Residência e privacidade de dados no Agente SRE do Azure

Este artigo explica como o Agente SRE lida com seus dados, incluindo onde eles armazenam seus dados, como eles processam seus dados e as medidas de privacidade que ele usa para proteger suas informações.

O Agente SRE do Azure dá suporte a vários provedores de modelo de IA para investigações, resposta a incidentes e automação operacional. Anthropic é um dos provedores disponíveis e opera como um provedor não Microsoft gerenciado por Microsoft.

Importante

Quando você seleciona Anthropic, seus dados podem ser processados globalmente e não estão cobertos pelos compromissos da Microsoft com a Fronteira de Dados da UE.

Residência de dadosResidência de dados

A residência de dados depende de onde o provedor de modelo selecionado processa as requisições de inferência e onde o Azure SRE Agent armazena seus dados.

Inferência de modelo

O Azure SRE Agent processa as requisições de inferência de modelo de acordo com o provedor selecionado:

  • Azure OpenAI: Para agentes implantados em regiões da UE e EFTA, a inferência permanece dentro do Limite de Dados da União Europeia da Microsoft. Fora do limite, a inferência pode acontecer globalmente.
  • Anthropic: A inferência pode acontecer globalmente e não é coberta pelos compromissos da Microsoft sobre a Fronteira de Dados da UE.

Os provedores padrão e disponíveis variam conforme a região:

Categoria de região Anthropic OpenAI do Azure
Regiões comerciais fora da UE, EFTA e Reino Unido Padrão Available
UE, EFTA e Reino Unido Disponível (opção de adesão) Padrão
Nuvens governamentais e soberanas Não disponível Padrão

Dados armazenados

O Azure SRE Agent armazena dados de acordo com as seguintes regras, independentemente de onde seus recursos gerenciados estejam localizados.

  • Histórico de conversas e arquivos enviados: Armazenados na região do agente que você selecionar. O histórico de conversas inclui prompts, respostas e mensagens serializadas de ferramentas, que podem conter análise de recursos, trechos de resultados ou resumos.
  • Índices de memória e busca de conhecimento: Armazenados na região de agente selecionada, a menos que a tabela a seguir especifique outra região.

Posicionamento regional do índice de busca

Para as seguintes regiões de agentes, índices de memória e busca de conhecimento podem ser armazenados em outra região.

Região do agente Região do serviço de pesquisa
Leste dos EUA 2 Central dos EUA ou Leste dos EUA 2
Oeste dos EUA 2 North Central US, West US 3 ou West US 2
Oeste dos EUA 3 Norte Central dos EUA ou Oeste dos EUA 3
Sul da Índia Índia Central

Verificar o provedor de modelo ativo

Para verificar qual provedor de modelo de IA seu agente está usando no momento:

  1. Vá para o portal do Agente SRE do Azure.
  2. Selecione seu agente e vá para Configurações.
  3. Em Provedor de Modelo de IA, exiba o provedor ativo.

Ative o Anthropic onde ele esteja disponível como opção opt-in

Se a Anthropic estiver disponível como opção de opt-in para seu agente:

  1. Vá para o portal do Agente SRE do Azure.
  2. Selecione seu agente e vá para Configurações.
  3. Em Provedor de Modelos de IA, selecione Antropic.
  4. Revise o aviso de residência de dados e confirme.

Observação

Ao selecionar Anthropic, você reconhece que seus dados podem ser processados globalmente.

Manipulação de dados

Quando seu corretor investiga um problema, ele consulta suas fontes de dados. O serviço armazena resultados da ferramenta, que podem incluir resultados de consultas, junto com a thread de conversa.

A Anthropic opera sob a supervisão da Microsoft com proteções contratuais e medidas técnicas e organizacionais em vigor. Os Termos do Produto microsoft e o DPA (Microsoft Data Protection Addendum) se aplicam quando você usa modelos antropáticos por meio do Agente SRE do Azure.

Para obter mais informações sobre acesso a dados não Microsoft, consulte Microsoft Data Access Management. Para obter uma lista de todos os provedores não Microsoft com os quais Microsoft funciona, consulte o Service Trust Portal.

Para o manuseio de dados do Azure OpenAI, veja Dados, privacidade e segurança para Azure OpenAI.

Privacidade

Microsoft e Anthropic não usam seus dados para treinar modelos de IA. O serviço usa seus dados apenas para fornecer, suportar e depurar o serviço, e isola seus dados por locatário e assinatura do Azure.

Engenheiros da Microsoft não têm acesso padrão aos dados dos clientes do Azure SRE Agent. O acesso necessário para operações de suporte ou serviço é regido pelo Gerenciamento de Acesso a Dados da Microsoft.

O Customer Lockbox para Microsoft Azure atualmente não tem suporte no Azure SRE Agent.

Retenção e exclusão de dados

O Azure SRE Agent mantém suas conversas, conhecimento enviado, memória do agente e configurações de conectores até que você os exclua. Não os apaga automaticamente.

  • Threads: Exclua um thread para remover sua conversa, arquivos e insights da sessão. A memória do agente aprendida em um tópico deletado pode permanecer até você excluir o agente.
  • Documentos de conhecimento: Remova um documento da base de conhecimento.
  • Conectores: Remova um conector para deletar suas credenciais armazenadas.
  • Agente: Exclua o agente para remover seus dados gerenciados pelo agente, incluindo conversas, memória, conhecimento, arquivos, índices de busca e credenciais.
  • Application Insights: Os dados enviados para o seu recurso Application Insights seguem as configurações de retenção desse recurso.

Observação

A exclusão de agentes não pode ser desfeita por meio do Azure SRE Agent. Antes de excluir um agente, guarde cópias de qualquer conteúdo que precisar fora do agente. Recomendamos manter seus documentos de conhecimento originais e arquivos de configuração em um repositório com controle de versão que você controla.

Recurso Descrição
Regiões com suporte Regiões do Azure em que o Agente SRE está disponível
Requisitos de rede Configuração de firewall e rede
Visão geral de segurança Isolamento de execução, credenciais, isolamento por agente, criptografia, auditoria e controles de rede privada
Permissões e identidade do agente Funções de configuração e runtime, identidade gerenciada, menor privilégio e aprovação de ações
Gerenciamento de Acesso a Dados da Microsoft Controles Microsoft de acesso a dados
Termos de Produto da Microsoft Termos contratuais específicos para produtos
Microsoft DPA Compromissos de proteção de dados da Microsoft
Portal de Confiança do Serviço Subprocessadores e informações de conformidade