Azure EnclaveVORSCHAU
Optimiert die Bereitstellung und Verwaltung isolierter Cloudumgebungen für vertrauliche Workloads in Behörden und anderen regulierten Branchen.
ÜBERSICHT
Entwickelt, um den Zeit- und Komplexitätsaufwand für Netzwerk, Governance und Überwachung zu reduzieren
Die verwaltete Infrastruktur mit integrierten Sicherheitskontrollen hilft bei der Optimierung von Planung, Konfiguration und Tests, um isolierte Netzwerke für vertrauliche Workloads und Daten bereitzustellen.
- Wurde entwickelt, um Ihre virtuelle Netzwerkinfrastruktur standardmäßig zu isolieren, und enthält Steuerelemente, die sicherstellen sollen, dass Verbindungen explizit konfiguriert und verwaltet werden.
- Verwenden Sie Richtlinienkontrollen innerhalb von Communitys und Enclaves, um eine konsistente Konfiguration und Abstimmung mit den Complianceanforderungen der Organisation zu unterstützen.
- Wenden Sie mehrere Sicherheitskontrollen an, einschließlich Netzwerksegmentierung, rollenbasiertem Zugriff und Überwachung, um Workloads zu schützen und die Verwaltung zu vereinfachen.
- Konfigurieren Sie sichere Verbindungen mit vertraulichen Daten mithilfe von Endpunkten, die Sie definieren, und kontrollierter Konnektivität zwischen Ressourcen.
- Gewähren Sie Ihren autorisierten Benutzern in gemeinsam genutzten Umgebungen Zugriff mit kontrollierten Datenzugriffsrichtlinien und definierten Berechtigungen.
- Richten Sie transparente und wiederholbare Verbindungsmuster ein, um den zuverlässigen Zugriff auf Workloads und Dienste zu unterstützen.
- Konfigurieren Sie Azure Enclave-Umgebungen so, dass sie mit Organisationsrichtlinien, betrieblichen Anforderungen und Workloadanforderungen übereinstimmen.
- Nutzen Sie Genehmigungsworkflows und rollenbasierte Zugriffssteuerungen, um die Governance über Community- und Enclaveressourcen hinweg beizubehalten.
- Überwachen Sie Aktivitäten über Umgebungen hinweg mithilfe der zentralisierten Protokollierung, um Datenflüsse, Zugriff und Konfigurationsänderungen zu verstehen.
- Wenden Sie Azure-Richtlinien an, um konsistente Konfigurationen beizubehalten und die geltenden Complianceanforderungen zu unterstützen.
- Stellen Sie Azure Enclave über mehrere Abonnements hinweg bereit, um die Ressourcennutzung und -abrechnung teamsübergreifend zu verwalten.
FUNKTIONEN
Erkunden von Funktionen, die für vertrauliche und regulierte Workloads entwickelt wurden
Verwenden Sie Azure Enclave, um isolierte Umgebungen einzurichten, Richtlinienkontrollen anzuwenden und sichere Netzwerke für sensible Workloads zu verwalten.
Geschützte und isolierte Netzwerke
Stellt isolierte Netzwerkkonfigurationen bereit, die für vertrauliche Workloads entwickelt wurden.
Verbindungsverwaltung
Konfigurieren und verwalten Sie Verbindungen zwischen Anwendungen, Benutzern und Daten mithilfe definierter Zugriffssteuerungen.
Compliance und Governance
Enthält Tools zur Unterstützung der Ausrichtung an geltenden Standards, einschließlich DoD IL5-, IL6- und ICD 503-Umgebungen, mit kontinuierlicher Überwachung und Echtzeitprotokollierung.
Beschleunigen der Bereitstellung geschützter Umgebungen
Unterstützt die schnelle Bereitstellung geschützter Umgebungen mit verwalteter Infrastruktur und vordefinierten Architekturmustern.
Integrierte Observability
Ermöglicht stabile Sicherheitswarnungen, Analysen und zentralisierte Einblicke in die Aktivitätskonfiguration und Systemänderungen.
Benutzerdefinierte Workloads und Dienstkatalog
Erstellen sie Workloads mit integrierten Azure-Diensten, und stellen Sie sie bereit, um eine maßgeschneiderte Ressourcenverwaltung und -bereitstellung zu ermöglichen, um eine Reihe von Anwendungsszenarien zu unterstützen.
Vereinfachte Cloudverwaltung
Verwaltet Netzwerke, Protokollierung und Governance mithilfe integrierter Plattformfunktionen.
Defense-in-Depth-Funktionen
Kombinieren Sie mehrere Steuerelemente, einschließlich Netzwerkisolation, rollenbasierte Zugriffssteuerung, Überwachung und Änderungsgenehmigung, um einen mehrstufigen Ansatz zum Sichern von Workloads und Verwalten des Zugriffs zu unterstützen.
Sicherheit
Eingebettete Sicherheit und Compliance
34.000
Mitarbeiterkapazität von Ingenieuren, die sich bei Microsoft ausschließlich Sicherheitsinitiativen widmen.
15 000
Partner mit spezialisierten Sicherheitskompetenzen.
>100
Compliance-Zertifizierungen, darunter mehr als 50, die speziell auf globale Regionen und Länder ausgerichtet sind.
Preise
Flexibles und kontrollierbares Preismodell
Sie bezahlen für:
- Die Stunden, in denen Ihre Enclaves bereitgestellt werden
- Ihre Nutzung der verwalteten Ressourcen, die wir für Sie bereitstellen
- Ihre Workloadressourcen (Datenbanken, Web-Apps, virtuelle Computer usw.)
ANWENDUNGSFÄLLE
Erkunden von beispielhaften Azure Enclave-Anwendungsfällen
Vertrauenswürdige Partner zusammenbringen
Erstellen Sie Umgebungen für die globale Zusammenarbeit, die zur Unterstützung von Sicherheitskontrollen entwickelt wurden.
Gesicherte Rechercheumgebungen für Behörden, Verteidigung, Gesundheitswesen und andere regulierte Branchen
Kombinieren Sie erweiterte Recherchemodelle und -methoden, überprüfte Forscher und vertrauliche Daten, um Entdeckungen von morgen zu ermöglichen.
Ihre IT modernisieren
Modernisieren Sie ältere eingeschränkte Umgebungen, um sichere Umgebungen für die Zusammenarbeit zu erstellen, die mithilfe von Azure-Infrastrukturfunktionen skaliert werden.
Strategische Entscheidungsfindung unterstützen und Innovationen fördern
Verwenden Sie KI in Ihren gesicherten, isolierten Umgebungen, um Muster und Trends für strategische Entscheidungen und Innovationen zu erkennen.
VERWANDTE PRODUKTE
Azure-Produkte funktionieren besser zusammen
Verwenden Sie Azure Enclave mit anderen Azure-Produkten, um die Funktionalität zu erweitern und vertrauliche Workloads in isolierten Umgebungen auszuführen.
„Durch die Reduzierung der Komplexität und die Beschleunigung der Einsatzbereitschaft kann dies sichere Cloudlösungen für Organisationen im öffentlichen und privaten Sektor optimieren.“
Brent Wodicka, Chief Technology Officer, Applied Information Sciences
RESSOURCEN
Azure Enclave-Ressourcen
FAQ
Häufig gestellte Fragen
- Azure Enclave ist eine Hub-and-Spoke-Netzwerkarchitektur, bei der die Netzwerkisolation und Richtliniendurchsetzung sofort einsatzbereit sind.
- Azure Enclave schafft eine sichere Grundlage, damit Sie Maßnahmen zur Erfüllung von organisatorischen Compliance-Anforderungen durch konsistente Konfigurations- und Richtliniensteuerung unterstützen und Ihre Workloads bereitstellen können.
- Azure Enclave verwendet ein verwaltetes Community-and-Enclave-Modell. Eine Community bietet gemeinsame Netzwerksteuerungen, und jede Enclave bietet isolierte Workloadgrenzen. Sie verbinden genehmigte Endpunkte mit Enclave-Verbindungen, und Azure Enclave wendet Richtlinien- und Routingkontrollen über diese Pfade an. Details zur Architektur finden Sie unter Was ist Azure Enclave?
- Die Preise für Azure Enclave umfassen eine Stundengebühr pro Enclave plus Gebühren für die verwalteten Ressourcen. Die verwalteten Ressourcen erstellen die Ebenen der sicheren Enclave-Isolation und umfassen Virtual WAN, Azure Firewall, virtuelle Netzwerke und optionale Log Analytics basierend auf Ihrer Bereitstellung. Aktuelle Tarife finden Sie unter Azure Enclave – Preise.
- Azure Enclave hilft bei der Einrichtung von Netzwerkgrenzen, die für die Sicherheits- und Richtliniendurchsetzung konzipiert sind, und trennt Workloads durch kontrollierte Konnektivität. Dies kann den Einrichtungsaufwand für regulierte Umgebungen reduzieren, indem eine bekannte Architektur und verwaltete Plattformkomponenten verwendet werden. Weitere Informationen finden Sie unter Gründe für die Verwendung von Azure Enclave.
- Beginnen Sie mit Was ist Azure Enclave?, lesen Sie den Artikel „Azure Enclave kennenlernen“, und erstellen Sie dann Ressourcen in einem Tutorial oder in Beispielvorlagen, um Referenzarchitekturen bereitzustellen. Lesen Sie den Artikel zu bewährten Methoden, wenn Sie bereit sind, mit der Planung eines Produktionsentwurfs zu beginnen.
- Sie können auf einfache Weise angepasste einzelne Komponenten über das Portal bereitstellen, aber wir bieten auch Schnellstart-Referenzarchitekturen an.
- Ja, Communitys und Enclaves können in einem Abonnement oder in separaten Abonnements innerhalb desselben Mandanten vorhanden sein. Dadurch können separate Organisationen für die Ressourcen bezahlen, die jeder Enclave zugeordnet sind, wenn dies zu Ihrem Anwendungsfall passt.
- Azure Enclave ist in den Unterlink unten aufgeführten Regionen verfügbar.
- Azure Enclave enthält neue Rollen, mit denen Sie Ihre Umgebungen mit den geringsten Berechtigungen verwalten können. Zu diesen Rollen gehören: Besitzer, Mitwirkende, Leser und genehmigende Person, mit Gültigkeit auf Community- oder Enclave-Ebene (z. B. „Communitybesitzer“).
Nächste Schritte
Wählen Sie das für Sie passende Azure-Konto aus
Bezahlen Sie im Voraus, oder testen Sie Azure bis zu 30 Tage lang kostenlos.
Azure-Lösungen
Azure-Cloudlösungen
Lösen Sie Ihre geschäftlichen Probleme mithilfe bewährter Kombinationen aus Azure-Clouddiensten sowie Beispielarchitekturen und Dokumentationen.
Azure-Netzwerk
Azure-Netzwerk und -Netzwerksicherheitsdienste erkunden
Erfahren Sie, wie Sie sowohl cloudnative als auch Hybridanwendungen mit vollständig verwalteten Diensten in Azure verbinden, liefern und schützen.
Azure-Portal erkunden 
