Согласно странице Конфигурация службы , ресурс Cognitive Search Azure используется для хранения индексированной версии ваших загруженных документов.
Сама служба Cognitive Azure использует Sever шифрование на стороне в состоянии покоя, с этой страницы :
Шифрование в состоянии покоя под управлением Microsoft встроено во внутренний уровень хранения и не подлежит отмене. При желании шифрование по умолчанию можно дополнить управляемыми клиентом ключами шифрования. Ключи, которые вы создаете и управляете в Azure Key Vault, используются для шифрования индексов и карт синонимов в Azure Cognitive Search.
Дополнительная информация о том, как это работает, доступна в Security Обзор стр.