Azure EnclavePREVIEW
Zjednodušuje nasazení a správu izolovaných cloudových prostředí pro citlivé úlohy ve státní správě a dalších regulovaných odvětvích.
PŘEHLED
Je navržené tak, aby pomáhalo zkrátit dobu a omezit složitost nastavení sítí, zásad správného řízení a monitorování
Spravovaná infrastruktura s integrovanými bezpečnostními prvky zjednodušuje plánování, konfiguraci a testování a poskytuje izolované sítě pro citlivé úlohy a data.
- Ve výchozím nastavení izoluje infrastrukturu virtuálních sítí a obsahuje prvky, které pomáhají zajistit, aby byla připojení výslovně nakonfigurovaná a spravovaná.
- Pomocí prvků řízení zásad v komunitách a enklávách podporujte konzistentní konfiguraci a soulad s požadavky organizace na dodržování předpisů.
- Použijte několik bezpečnostních prvků, včetně segmentace sítě, přístupu na základě rolí a monitorování, které pomáhají chránit úlohy a zjednodušit správu.
- Nakonfigurujte zabezpečená připojení k citlivým datům pomocí vámi definovaných koncových bodů a řízeného připojení mezi prostředky.
- Poskytněte oprávněným uživatelům přístup ve sdílených prostředích pomocí zásad řízeného přístupu k datům a definovaných oprávnění.
- Vytvořte transparentní a opakovatelné vzory připojení, které podporují spolehlivý přístup k úlohám a službám.
- Nakonfigurujte prostředí Azure Enclave tak, aby odpovídala zásadám organizace, provozním potřebám a požadavkům úloh.
- Využijte schvalovací pracovní postupy a řízení přístupu na základě rolí k zachování zásad správného řízení napříč prostředky komunit a enkláv.
- Monitorujte aktivitu napříč prostředími pomocí centralizovaného protokolování, abyste získali přehled o tocích dat, přístupech a změnách konfigurace.
- Použijte zásady Azure Policy k zachování konzistentních konfigurací a podpoře příslušných požadavků na dodržování předpisů.
- Nasaďte Azure Enclave napříč několika předplatnými a spravujte využití prostředků a fakturaci napříč týmy.
FUNKCE
Prozkoumejte funkce určené pro citlivé a regulované úlohy
Pomocí Azure Enclave vytvářejte izolovaná prostředí, uplatňujte prvky řízení zásad a spravujte zabezpečené sítě pro citlivé úlohy.
Zabezpečené a izolované sítě
Poskytuje konfigurace izolovaných sítí navržené pro citlivé úlohy.
Správa připojení
Nakonfigurujte a spravujte připojení mezi aplikacemi, uživateli a daty pomocí definovaných prvků řízení přístupu.
Dodržování předpisů a zásady správného řízení
Obsahuje nástroje, které pomáhají zajistit soulad s příslušnými standardy, včetně požadavků pro prostředí DoD IL5, IL6 a ICD 503, spolu s nepřetržitým monitorováním a protokolováním v reálném čase.
Urychlení nasazení zabezpečených prostředí
Podporuje rychlé nasazení zabezpečených prostředí pomocí spravované infrastruktury a předdefinovaných architektonických vzorů.
Integrovaná pozorovatelnost
Umožňuje robustní bezpečnostní upozorňování, analýzy a centralizovaný přehled o aktivitách, konfiguraci a změnách systému.
Vlastní úlohy a katalog služeb
Vytvářejte a nasazujte úlohy pomocí integrovaných služeb Azure, které umožňují přizpůsobit správu a nasazení prostředků různým aplikačním scénářům.
Zjednodušená správa cloudu
Spravuje sítě, protokolování a zásady správného řízení pomocí integrovaných funkcí platformy.
Funkce vícevrstvého zabezpečení
Kombinujte několik prvků, včetně izolace sítě, řízení přístupu na základě rolí, monitorování a schvalování změn, a podpořte tak vícevrstvý přístup k zabezpečení úloh a správě přístupu.
Zabezpečení
Integrované zabezpečení a dodržování předpisů
34 000
Technici věnující se na plný úvazek bezpečnostním iniciativám v Microsoftu.
15 000
Partneři se specializovanými znalostmi v oblasti zabezpečení
>100
Certifikace dodržování předpisů, včetně více než 50 certifikátů specifických pro globální oblasti a země
Ceny
Ceny poskytující flexibilitu a kontrolu
Platíte za:
- Počet hodin, po které jsou enklávy nasazené
- Využití spravovaných prostředků, které pro vás nasazujeme
- Prostředky pro úlohy (databáze, webové aplikace, virtuální počítače atd.)
PŘÍPADY POUŽITÍ
Prozkoumejte ukázkové případy použití Azure Enclave
Propojte důvěryhodné partnery
Vytvářejte globální prostředí pro spolupráci navržená tak, aby podporovala bezpečnostní prvky.
Zabezpečená výzkumná prostředí pro veřejnou správu, obranu, zdravotnictví a další regulovaná odvětví
Propojte pokročilé výzkumné modely a metody, prověřené výzkumné pracovníky a citlivá data a přispějte k objevům budoucnosti.
Modernizujte své IT
Modernizujte starší prostředí s omezeným přístupem a vytvořte škálovatelná zabezpečená prostředí pro spolupráci s využitím funkcí infrastruktury Azure.
Získejte podklady pro strategické rozhodování a podporujte inovace
Využijte AI v zabezpečených a izolovaných prostředích k odhalování vzorců a trendů, které podpoří strategické rozhodování a inovace.
SOUVISEJÍCÍ PRODUKTY
Produkty Azure fungují ještě lépe dohromady
Používáním Azure Enclave s dalšími produkty Azure rozšíříte funkčnost a můžete spouštět citlivé úlohy v izolovaných prostředích.
„Snížením složitosti a urychlením připravenosti k plnění úkolů lze zjednodušit zabezpečená cloudová řešení pro organizace ve veřejném i soukromém sektoru.“
Brent Wodicka, technický ředitel, Applied Information Sciences
ZDROJE INFORMACÍ
Zdroje informací o Azure Enclave
Nejčastější dotazy
Časté otázky
- Azure Enclave je síťová architektura typu hub-and-spoke, která nabízí integrovanou izolaci sítě a vynucování zásad.
- Azure Enclave vytváří zabezpečený základ, který vám pomocí konzistentní konfigurace a prvků řízení zásad pomáhá plnit požadavky organizace na dodržování předpisů a nasazovat úlohy.
- Azure Enclave používá spravovaný model komunit a enkláv. Komunita poskytuje sdílené prvky řízení sítě a každá enkláva vytváří izolované hranice pro úlohy. Schválené koncové body připojíte pomocí připojení enklávy a Azure Enclave na těchto trasách uplatňuje prvky řízení zásad a směrování. Podrobnosti o architektuře najdete v tématu Co je Azure Enclave?
- Ceny Azure Enclave zahrnují hodinový poplatek za každou enklávu a poplatky za spravované prostředky. Spravované prostředky vytvářejí vrstvy zabezpečené izolace enklávy a podle nasazení zahrnují Virtual WAN, Azure Firewall, virtuální sítě a volitelně Log Analytics. Aktuální sazby najdete v tématu Ceny Azure Enclave.
- Azure Enclave pomáhá vytvářet hranice sítě navržené pro zabezpečení a vynucování zásad a odděluje úlohy pomocí řízeného připojení. Díky známé architektuře a spravovaným komponentám platformy může snížit úsilí potřebné k nastavení regulovaných prostředí. Další informace najdete v tématu Proč používat Azure Enclave?
- Začněte tématem Co je Azure Enclave?, potom si projděte článek Seznámení s Azure Enclave a nakonec pomocí kurzu nebo ukázkových šablon vytvořte prostředky a nasaďte referenční architektury. Až budete připraveni plánovat produkční návrh, projděte si článek Osvědčené postupy.
- Jednotlivé přizpůsobené komponenty můžete snadno nasadit z portálu. Nabízíme ale také referenční architektury pro rychlý start.
- Ano, komunity a enklávy můžou existovat v jednom předplatném nebo v samostatných předplatných v rámci stejného tenanta. Různé organizace tak můžou platit za prostředky přidružené ke každé enklávě, pokud to odpovídá vašemu scénáři použití.
- Azure Enclave je k dispozici v oblastech uvedených na odkazu níže.
- Azure Enclave obsahuje nové role, které vám pomůžou spravovat prostředí podle principu nejnižších oprávnění. Mezi tyto role patří vlastník, přispěvatel, čtenář a schvalovatel. Jejich obor je vymezený na úrovni komunity nebo enklávy (např. „vlastník komunity“).
Další kroky
Zvolte účet Azure, který je pro vás nejvhodnější
Plaťte průběžně nebo Azure vyzkoušejte zdarma až na 30 dní.
Řešení Azure
Cloudová řešení Azure
Vyřešte své obchodní problémy díky osvědčeným kombinacím cloudových služeb Azure a také ukázkovým architekturám a dokumentaci.
Sítě Azure
Prozkoumejte služby sítě a síťového zabezpečení Azure
Zjistěte, jak můžete pomocí plně spravovaných služeb v Azure připojovat, doručovat a chránit nativní cloudové i hybridní aplikace.
Prozkoumat Azure Portal 
