^{VERSIÓN PRELIMINAR} DE Azure Enclave

Azure Enclave es una arquitectura de red de tipo radial que incorpora de serie aislamiento de red y aplicación de políticas.

Azure Enclave crea una base segura para que pueda admitir los esfuerzos para cumplir los requisitos de cumplimiento de la organización a través de controles coherentes de configuración y directivas e implementar las cargas de trabajo.

Azure Enclave usa un modelo administrado de comunidad y enclave. Una comunidad proporciona controles de red compartidos y cada enclave proporciona límites de carga de trabajo aislados. Los puntos de conexión aprobados se conectan con conexiones de enclave y Azure Enclave aplica controles de enrutamiento y directivas en esas rutas de acceso. Para más información sobre la arquitectura, consulte ¿Qué es Azure Enclave?

Los precios de Azure Enclave incluyen un cargo por hora por enclave más los cargos por los recursos administrados. Los recursos administrados crean las capas de aislamiento de enclave seguro e incluyen Virtual WAN, Azure Firewall, redes virtuales y Log Analytics opcional en función de la implementación. Para conocer las tarifas actuales, consulte precios de Azure Enclave.

Azure Enclave ayuda a establecer límites de red diseñados para la aplicación de directivas y seguridad, y separa las cargas de trabajo a través de una conectividad controlada. Puede reducir el esfuerzo de configuración de entornos regulados mediante una arquitectura conocida y componentes de plataforma administrada. Para más información, consulte ¿Por qué usar Azure Enclave?

Comience con ¿Qué es Azure Enclave?, revise el artículo de aprendizaje sobre Azure Enclave y luego cree recursos en un tutorial o plantillas de ejemplo para implementar arquitecturas de referencia. Revise el artículo de procedimientos recomendados cuando esté listo para empezar a planear un diseño de producción.

Puede implementar fácilmente componentes individuales personalizados desde el portal, pero también ofrecemos arquitecturas de referencia de inicio rápido.

Sí, las comunidades y los enclaves pueden existir en una suscripción o en suscripciones independientes dentro del mismo inquilino. Esto permite que organizaciones independientes paguen por los recursos asociados a cada enclave si se ajusta a su caso de uso.

Azure Enclave está disponible en las regiones que se enumeran en el siguiente vínculo.

Azure Enclave incluye nuevos roles que le ayudarán a administrar los entornos con privilegios mínimos. Estos roles incluyen: propietario, colaborador, lector y aprobador, con ámbito en el nivel de comunidad o enclave (por ejemplo, "propietario de la comunidad").