Criptografia de dados no Windows 365

O Windows 365 criptografa dados em repouso e em trânsito, conforme explicado neste artigo.

Criptografia de dados em repouso

Para ajudar você a proteger os dados da sua organização, os discos do PC do Windows 365 Enterprise e do Business Cloud são criptografados com a criptografia do lado do servidor (SSE) do Armazenamento do Azure e criptografia baseada em host.

Essa criptografia de camada de armazenamento oferece os seguintes benefícios:

• Quando os dados são mantidos na nuvem, os dados em repouso no disco do PC na nuvem hospedado pela Microsoft são criptografados automaticamente.
• Os discos do PC na nuvem do Windows 365 são criptografados de forma transparente usando a criptografia AES (criptografia AES de 256 bits), uma codificação de bloco moderna, compatível com FIPS 140-2. A criptografia nesta camada não afeta o desempenho do PC na nuvem.
• A criptografia é aplicada a todos os PCs na nuvem em todas as regiões sem custo adicional.

Os seguintes objetos do Windows 365 Enterprise e Business são automaticamente criptografados em repouso com chaves gerenciadas pela plataforma:

• Discos
• Instantâneos
• Imagens

O Windows 365 como serviço trata todos os dados armazenados em discos do Windows 365 como conteúdo do cliente. Para obter mais informações, consulte Privacidade e dados pessoais no Windows 365.

Criptografia de dados em trânsito

O Windows 365 usa o protocolo TLS (Transport Layer Security) para proteger dados em trânsito. O TLS fornece:

• Autenticação forte
• Privacidade e integridade da mensagem (habilitando a detecção de adulteração, interceptação e falsificação de mensagens)
• Interoperabilidade
• Flexibilidade de algoritmo
• Facilidade de implantação e uso

O TLS 1.2 é usado para todas as conexões iniciadas do Windows 365 para os componentes de infraestrutura da Área de Trabalho Virtual do Azure. Esses componentes usam as mesmas codificações TLS 1.2 que a Azure Front Door. Detalhes técnicos adicionais sobre os pacotes de codificação estão disponíveis em Detalhes de referência técnica do Microsoft 365 sobre criptografia. Para o transporte de conexão reversa, há suporte para o TLS 1.3. Para obter mais detalhes, consulte Noções básicas sobre conectividade da Área de Trabalho Virtual do Azure.

Próximas etapas

Para obter mais informações sobre os módulos criptográficos subjacentes aos discos gerenciados do Azure, consulte API de Criptografia: Próxima Geração.

Para obter mais informações sobre conectividade de rede e criptografia da conexão de comunicação remota RDP, consulte Noções básicas sobre a conectividade de rede da Área de Trabalho Virtual do Azure.