Residencia y privacidad de datos en el agente de SRE de Azure

En este artículo se explica cómo el agente de SRE controla los datos, incluido dónde almacena los datos, cómo procesa los datos y las medidas de privacidad que usa para proteger su información.

El agente de Azure SRE admite varios proveedores de modelos de IA para investigaciones, respuesta a incidentes y automatización operativa. Anthropic es uno de los proveedores disponibles y funciona como proveedor no Microsoft administrado por Microsoft.

Importante

Cuando seleccionas Anthropic, tus datos pueden procesarse globalmente y no están cubiertos por los compromisos de Microsoft sobre la Frontera de Datos de la UE.

Residencia de datos

La residencia de datos depende de dónde procese las solicitudes de inferencia el proveedor de modelos seleccionado y dónde almacene Azure SRE Agent tus datos.

Inferencia de modelos

Azure SRE Agent procesa solicitudes de inferencia de modelo según el proveedor seleccionado:

  • Azure OpenAI: Para agentes desplegados en regiones de la UE y la EFTA, la inferencia se mantiene dentro de la EU Data Boundary de Microsoft. Fuera del límite, la inferencia puede ocurrir globalmente.
  • Anthropic: La inferencia puede ocurrir a nivel global y no está cubierta por los compromisos de Microsoft sobre la Frontera de Datos de la UE.

Los proveedores por defecto y disponibles varían según la región:

Categoría de región Anthropic Azure OpenAI
Regiones comerciales fuera de la UE, la EFTA y el Reino Unido Predeterminado Disponible
UE, AELC y Reino Unido Disponible (opción de activación) Predeterminado
Nubes gubernamentales y soberanas No disponible Predeterminado

Datos almacenados

Azure SRE Agent almacena los datos según las siguientes reglas, independientemente de dónde estén ubicados tus recursos gestionados.

  • Historial de conversaciones y archivos subidos: Almacenados en la región del agente que selecciones. El historial de conversaciones incluye indicaciones, respuestas y mensajes serializados de herramientas, que pueden contener análisis de recursos, extractos de resultados o resúmenes.
  • Índices de búsqueda de memoria y conocimiento: Almacenados en la región de agente seleccionada salvo que la siguiente tabla especifique otra región.

Ubicación regional del índice de búsqueda

Para las siguientes regiones de agentes, los índices de memoria y búsqueda de conocimiento pueden almacenarse en otra región.

Región del agente Región del servicio de búsqueda
Este de EE. UU. 2 Centro de EE. UU. o Este de EE. UU. 2
Oeste de EE. UU. 2 North Central US, West US 3 o West US 2
Oeste de EE. UU. 3 Norte Central de EE. UU. o Oeste de EE. UU. 3
South India Central India

Comprobación del proveedor de modelos activo

Para comprobar qué proveedor de modelos de IA usa actualmente el agente:

  1. Vaya al portal del agente de SRE de Azure.
  2. Seleccione el agente y, a continuación, vaya a Configuración.
  3. En Proveedor de modelos de IA, vea el proveedor activo.

Activa Anthropic cuando esté disponible como opción optativa

Si Anthropic está disponible como opción voluntaria para tu agente:

  1. Vaya al portal del agente de SRE de Azure.
  2. Seleccione el agente y, a continuación, vaya a Configuración.
  3. En Proveedor de modelos de IA, seleccione Antropic.
  4. Revise el aviso de residencia de datos y confirme.

Nota:

Al seleccionar Anthropic, reconoces que tus datos pueden procesarse globalmente.

Manejo de datos

Cuando tu agente investiga un problema, consulta tus fuentes de datos. El servicio almacena los resultados de la herramienta, que pueden incluir los resultados de las consultas, junto con el hilo de conversación.

Anthropic opera bajo la supervisión de Microsoft con salvaguardias contractuales y medidas técnicas y organizativas en vigor. Los términos del producto de Microsoft y el anexo de Protección de datos de Microsoft (DPA) se aplican cuando se usan modelos antrópicos a través del agente de SRE de Azure.

Para obtener más información sobre el acceso a datos no Microsoft, consulte Microsoft Data Access Management. Para obtener una lista de todos los proveedores que no son de Microsoft con los que funciona Microsoft, consulte Service Trust Portal.

Para el manejo de datos de Azure OpenAI, consulta Datos, privacidad y seguridad para Azure OpenAI.

Privacidad

Microsoft y Anthropic no usan tus datos para entrenar modelos de IA. El servicio utiliza tus datos solo para proporcionar, dar soporte y depurar el servicio, y aísla tus datos por tenant y suscripción a Azure.

Los ingenieros de Microsoft no tienen acceso por defecto a los datos de los clientes del Agente SRE de Azure. El acceso requerido para operaciones de soporte o servicio está regulado por Microsoft Data Access Management.

Customer Lockbox para Microsoft Azure actualmente no es compatible con Azure SRE Agent.

Retención y eliminación de datos

Azure SRE Agent conserva tus conversaciones, conocimientos subidos, memoria del agente y ajustes de conectores hasta que los elimines. No los elimina automáticamente.

  • Subprocesos: Elimine un subproceso para quitar su conversación, sus archivos y sus conclusiones de sesión. La memoria del agente aprendida de un hilo eliminado puede permanecer hasta que elimines el agente.
  • Documentos de conocimiento: Elimina un documento de la base de conocimiento.
  • Conectores: Elimina un conector para eliminar sus credenciales almacenadas.
  • Agente: Elimina el agente para eliminar sus datos gestionados por el agente, incluyendo conversaciones, memoria, conocimiento, archivos, índices de búsqueda y credenciales.
  • Application Insights: Los datos enviados a tu recurso de Application Insights siguen la configuración de retención de ese recurso.

Nota:

La eliminación del agente no se puede deshacer a través de Azure SRE Agent. Antes de eliminar un agente, guarda copias de cualquier contenido que necesites fuera del agente. Recomendamos mantener tus documentos de conocimiento original y archivos de configuración en un repositorio controlado por versiones que tú controles.

Recurso Descripción
Regiones admitidas Regiones de Azure en las que el agente de SRE está disponible
Requisitos de red Configuración de firewall y red
Información general sobre seguridad Aislamiento de ejecución, credenciales, aislamiento por agente, cifrado, auditoría y controles de red privada
Permisos e identidad del agente Roles de configuración y ejecución, identidad gestionada, privilegio mínimo y aprobación de acciones
Gestión de acceso a datos de Microsoft Controles de acceso a datos de Microsoft
Términos de producto de Microsoft Términos contractuales específicos del producto
Microsoft DPA Compromisos de protección de datos de Microsoft
Portal de confianza de servicios Subprocesadores e información de cumplimiento