Azure EnclaveELŐZETES VERZIÓ
Egyszerűsíti az elkülönített felhőkörnyezetek üzembe helyezését és kezelését az érzékeny munkaterhelések számára a kormányzati és más szabályozott iparágakban.
ÁTTEKINTÉS
Úgy tervezték, hogy csökkentse a hálózatkezeléshez, a felügyelethez és az ellenőrzéshez szükséges időt és összetettséget
A beépített biztonsági vezérlőkkel rendelkező felügyelt infrastruktúra segít egyszerűsíteni a tervezést, a konfigurálást és a tesztelést, hogy elkülönített hálózatot biztosítson az érzékeny munkaterhelések és adatok számára.
- Úgy tervezték, hogy alapértelmezés szerint elkülönítse a virtuális hálózati infrastruktúrát, és olyan vezérlőket tartalmaz, amelyek segítenek biztosítani, hogy a kapcsolatok kifejezetten legyenek konfigurálva és kezelve.
- Használjon házirend-vezérlőket a közösségekben és az enklávékban a konzisztens konfiguráció és a szervezeti megfelelőségi követelményekhez való igazodás támogatására.
- Alkalmazzon több biztonsági vezérlőt, például hálózatszegmentálást, szerepköralapú hozzáférést és figyelést, hogy segítse a számítási feladatok védelmét és egyszerűsítse a kezelést.
- Konfiguráljon védett kapcsolatokat az érzékeny adatokhoz az Ön által meghatározott végpontok és az erőforrások közötti szabályozott kapcsolat használatával.
- Biztosítson hozzáférést az engedélyezett felhasználóinak a megosztott környezetekben szabályozott adat-hozzáférési házirendekkel és meghatározott engedélyekkel.
- Hozzon létre átlátható és ismételhető kapcsolati mintákat, hogy megbízható hozzáférést támogasson a számítási feladatokhoz és szolgáltatásokhoz.
- Konfigurálja az Azure Enclave-környezeteket úgy, hogy igazodjanak a szervezeti házirendekhez, az üzemeltetési igényekhez és a számítási feladatok követelményeihez.
- Használja a jóváhagyási munkafolyamatokat és a szerepköralapú hozzáférés-vezérlést a közösségi és enklávé-erőforrások feletti felügyelet fenntartásához.
- Figyelje a tevékenységeket a környezetekben központosított naplózás segítségével, hogy megértse az adatáramlást, a hozzáférést és a konfigurációs változásokat.
- Alkalmazza az Azure Házirendeket a konzisztens konfigurációk fenntartásának és az alkalmazandó megfelelőségi követelmények támogatásának érdekében.
- Telepítse az Azure Enclave szolgáltatást több előfizetéshez, hogy a csapatok között kezelje az erőforrás-használatot és a számlázást.
SZOLGÁLTATÁSOK
Fedezze fel az érzékeny és szabályozott számítási feladatokhoz készült képességeket
Használja az Azure Enclave szolgáltatást elkülönített környezetek létrehozására, házirend-vezérlők alkalmazására és a védett hálózatkezelésre az érzékeny számítási feladatokhoz.
Biztonságos és elkülönített hálózatkezelés
Az érzékeny munkaterhelésekhez tervezett elkülönített hálózati konfigurációkat biztosít.
Kapcsolatkezelés
Konfigurálja és kezelje az alkalmazások, felhasználók és adatok közötti kapcsolatokat meghatározott hozzáférés-vezérlők használatával.
Megfelelőség és cégirányítás
Olyan eszközöket tartalmaz, amelyek támogatják az olyan vonatkozó szabványokhoz való igazodást, mint a DoD IL5, IL6 és ICD 503 környezetek, folyamatos monitorozással és valós idejű naplózással.
Biztonságos környezetek telepítésének felgyorsítása
Támogatja a védett környezetek gyors üzembe helyezését felügyelt infrastruktúra és előre meghatározott architekturális minták használatával.
Beépített megfigyelhetőség
Erőteljes biztonsági riasztásokat, elemzéseket és központosított áttekinthetőséget tesz lehetővé a tevékenységkonfigurációk és a rendszerváltozások felett.
Egyéni számítási feladatok és szolgáltatáskatalógus
Hozzon létre és telepítsen számítási feladatokat integrált Azure-szolgáltatások használatával, lehetővé téve az erőforrások testre szabott kezelését és telepítését különféle alkalmazási forgatókönyvek támogatására.
Egyszerűsített felhőkezelés
Integrált platformképességekkel kezeli a hálózatot, a naplózást és a felügyeletet.
Mélyreható védekezési képességek
Kombináljon több vezérlőt, például hálózati elkülönítést, szerepköralapú hozzáférés-vezérlést, monitorozást és változásjóváhagyást, hogy támogassa a számítási feladatok védelmének és a hozzáférés-kezelésének réteges megközelítését.
Biztonság
Beágyazott biztonság és megfelelőség
34 000
Teljes munkaidős mérnök, aki a Microsoft biztonsági kezdeményezéseivel foglalkozik.
15 000
szakosodott biztonsági szakértelemmel rendelkező partner.
>100
megfelelőségi tanúsítvány, köztük több mint 50, amely globális régiókra és országokra vonatkozik.
Díjszabás
Rugalmasságot és felügyeletet biztosító díjszabás
A következőkért fizet:
- Azokért az órákért, amelyek alatt az enklávék üzemelnek
- Az Ön számára üzembe helyezhető felügyelt erőforrások használata
- Az Ön számításifeladat-erőforrásai (adatbázisok, webalkalmazások, virtuális gépek stb.)
HASZNÁLATI ESETEK
Ismerje meg az Azure Enclave használati eseteit
Megbízható partnerek összekapcsolása
Hozzon létre globális együttműködési környezeteket, amelyek a biztonsági vezérlők támogatására készültek.
Védett kutatási környezetek kormányzati, védelmi, egészségügyi és egyéb szabályozott iparágak számára
Kombinálja a fejlett kutatási modelleket és módszereket, az ellenőrzött kutatókat és az érzékeny adatokat, hogy a holnap felfedezései megszülethessenek.
Az informatikai környezet modernizálása
Modernizálja a régi, korlátozott környezeteket, hogy skálázható, védett együttműködési környezeteket hozzon létre az Azure infrastruktúraképességeinek használatával.
Segítse a stratégiai döntéshozatalt és ösztönözze az innovációt
Használjon AI-t a védett, elkülönített környezetekben, hogy segítsen feltárni a mintázatokat és trendeket a stratégiai döntéshozatal és az innováció támogatására.
KAPCSOLÓDÓ TERMÉKEK
Az Azure-termékek hatékonyabban működnek együtt
Használja az Azure Enclave szolgáltatást más Azure-termékekkel együtt a funkciók bővítéséhez és az érzékeny számítási feladatok futtatásához elkülönített környezetekben.
„Az összetettség csökkentésével és a küldetésre való felkészültség felgyorsításával ez egyszerűsítheti a védett felhőmegoldásokat az állami és a magánszektorbeli szervezetek számára.”
Brent Wodicka, műszaki igazgató, Applied Information Sciences
ERŐFORRÁSOK
Azure Enclave-erőforrások
GYIK
Gyakori kérdések
- Az Azure Enclave beépített küllős topológiájú hálózati architektúrát kínál hálózati elkülönítéssel és házirend-érvényesítéssel.
- Az Azure Enclave védett alapot hoz létre, így a konzisztens konfigurációval és házirend-vezérlőkkel támogathatja a szervezeti megfelelőségi követelmények teljesítésére irányuló erőfeszítéseket, és üzembe helyezheti a számítási feladatait.
- Az Azure Enclave felügyelt közösség- és enklávé-modellt használ. Egy közösség megosztott hálózati vezérlőket biztosít, és minden enklávé elkülönített számításifeladat-határokat biztosít. Összekapcsolja az engedélyezett végpontokat az enklávé-kapcsolatokkal, az Azure Enclave pedig házirend- és útválasztási vezérlőket alkalmaz ezeken az útvonalakon. Az architekturális részletekért lásd: Mi az Azure Enclave?
- Az Azure Enclave díjszabása enklávénként óradíjat, valamint a felügyelt erőforrások díját tartalmazza. A felügyelt erőforrások hozzák létre a biztonságos enklávé-elkülönítés rétegeit, és a telepítéstől függően tartalmaznak Virtual WANt, Azure Firewallt, virtuális hálózatokat és opcionálisan Log Analyticset. Az aktuális díjakat az Azure Enclave díjszabása oldalon találja.
- Az Azure Enclave segít létrehozni a biztonsági és házirend-érvényesítési célú hálózati határokat, és szabályozott kapcsolódással elkülöníti a számítási feladatokat. Ezzel csökkenthető a beállítási erőfeszítés a szabályozott környezetekben, mert ismert architektúrát és felügyelt platformösszetevőket használ. További információ: Miért érdemes Azure Enclave szolgáltatást használni?
- Kezdje a Mi az Azure Enclave Mi az az Azure Enclave? cikkel, tekintse át az Ismerkedés az Azure Enclave szolgáltatássalcímű cikket, majd hozzon létre erőforrásokat egy oktatóanyagban, vagy mintasablonokat referenciaarchitektúrák üzembe helyezéséhez. Tekintse át a bevált gyakorlatok című cikket, amikor készen áll egy éles környezetre szánt kialakítás megtervezésére.
- Az egyes testreszabott összetevőket egyszerűen üzembe helyezheti a portálról, de gyorsútmutató-referenciaarchitektúrákat is kínálunk.
- Igen, a közösségek és az enklávék egy előfizetésben vagy ugyanazon bérlőn belül külön előfizetésekben is létezhetnek. Ez lehetővé teszi, hogy a különálló szervezetek az egyes enklávékhoz tartozó erőforrásokért fizessenek, ha ez megfelel az Önök használati esetének.
- Az Azure Enclave az alábbi hivatkozásban felsorolt régiókban érhető el.
- Az Azure Enclave új szerepköröket tartalmaz, amelyek segítenek a környezetek legkisebb jogosultság elvével való kezelésében. Ezek a szerepkörök a következők: tulajdonos, közreműködő, olvasó és jóváhagyó, a közösség vagy az enklávé szintjén megadva (például „közösségi tulajdonos”).
Következő lépések
Válassza ki az Önnek megfelelő Azure-fiókot
Választhat használatalapú fizetést, vagy kipróbálhatja az Azure-t akár 30 napig ingyenesen.
Azure-megoldások
Azure felhőbeli megoldások
Az üzleti problémáit már bevált Azure-felhőszolgáltatásokkal, valamint mintaarchitektúrákkal és dokumentációval oldhatja meg.
Azure-hálózatkezelés
Az Azure hálózatkezelési és hálózati biztonsági szolgáltatásainak felfedezése
Fedezze fel, hogy az Azure teljes körűen felügyelt szolgáltatásaival hogyan csatlakoztathat, biztosíthat és védhet natív felhős és hibrid alkalmazásokat.
Az Azure Portal bemutatása 
