Azure EnclavePRATINJAU
Menyederhanakan penyebaran dan pengelolaan lingkungan cloud terisolasi untuk beban kerja sensitif di seluruh pemerintah dan industri lain yang diatur.
GAMBARAN UMUM
Dirancang untuk membantu mengurangi waktu dan kompleksitas yang diperlukan untuk jaringan, tata kelola, dan pemantauan
Infrastruktur terkelola dengan kontrol keamanan bawaan membantu menyederhanakan perencanaan, konfigurasi, dan pengujian untuk menyediakan jaringan terisolasi bagi beban kerja dan data sensitif.
- Dirancang untuk mengisolasi infrastruktur jaringan virtual Anda secara default dan mencakup kontrol yang membantu memastikan koneksi dikonfigurasi serta dikelola secara eksplisit.
- Gunakan kontrol kebijakan dalam komunitas dan enklave untuk mendukung konfigurasi yang konsisten serta keselarasan dengan persyaratan kepatuhan organisasi.
- Terapkan berbagai kontrol keamanan, termasuk segmentasi jaringan, akses berbasis peran, dan pemantauan, untuk membantu melindungi beban kerja serta menyederhanakan pengelolaannya.
- Konfigurasikan koneksi yang aman ke data sensitif menggunakan titik akhir yang Anda tentukan serta konektivitas yang terkontrol antar sumber daya.
- Berikan akses kepada pengguna yang berwenang di lingkungan bersama dengan kebijakan akses data yang terkontrol dan izin yang telah ditentukan.
- Terapkan pola koneksi yang transparan dan konsisten untuk mendukung akses yang andal ke beban kerja dan layanan.
- Konfigurasikan lingkungan Azure Enclave agar selaras dengan kebijakan organisasi, kebutuhan operasional, dan persyaratan beban kerja.
- Manfaatkan alur kerja persetujuan dan kontrol akses berbasis peran untuk menjaga tata kelola di seluruh sumber daya komunitas dan enklave.
- Pantau aktivitas di seluruh lingkungan menggunakan pencatatan log terpusat untuk memahami aliran data, akses, dan perubahan konfigurasi.
- Terapkan Azure Policy untuk membantu menjaga konfigurasi yang konsisten dan mendukung persyaratan kepatuhan yang berlaku.
- Terapkan Azure Enclave di beberapa langganan untuk mengelola penggunaan sumber daya dan penagihan di seluruh tim.
FITUR
Jelajahi kemampuan yang dirancang untuk beban kerja sensitif dan teregulasi
Gunakan Azure Enclave untuk membangun lingkungan terisolasi, menerapkan kontrol kebijakan, dan mengelola jaringan yang aman untuk beban kerja sensitif.
Jaringan yang aman dan terisolasi
Menyediakan konfigurasi jaringan terisolasi yang dirancang untuk beban kerja sensitif.
Manajemen koneksi
Konfigurasikan dan kelola koneksi antara aplikasi, pengguna, dan data menggunakan kontrol akses yang ditentukan.
Kepatuhan dan tata kelola
Mencakup alat untuk mendukung keselarasan dengan standar yang berlaku, termasuk lingkungan DoD IL5, IL6, dan ICD 503, dengan pemantauan berkelanjutan serta pencatatan log secara real-time.
Percepat penyebaran lingkungan yang aman
Mendukung penyebaran lingkungan aman yang cepat menggunakan infrastruktur terkelola dan pola arsitektural yang telah ditentukan sebelumnya.
Observabilitas bawaan
Memungkinkan pemberian peringatan keamanan yang kuat, analitik, serta visibilitas terpusat terhadap aktivitas, konfigurasi, dan perubahan sistem.
Beban kerja kustom dan katalog layanan
Buat dan sebarkan beban kerja menggunakan layanan Azure terintegrasi, yang memungkinkan pengelolaan sumber daya dan penerapan yang disesuaikan untuk mendukung berbagai skenario aplikasi.
Manajemen cloud yang disederhanakan
Mengelola jaringan, pencatatan log, dan tata kelola menggunakan kemampuan platform yang terintegrasi.
Kemampuan pertahanan berlapis
Gabungkan berbagai kontrol, termasuk isolasi jaringan, kontrol akses berbasis peran, pemantauan, dan persetujuan perubahan, untuk mendukung pendekatan berlapis dalam mengamankan beban kerja dan mengelola akses.
Keamanan
Kepatuhan dan keamanan terintegrasi
34.000
Teknisi yang setara dengan pekerja penuh waktu yang didedikasikan untuk inisiatif keamanan di Microsoft.
15.000
Mitra dengan keahlian keamanan khusus.
>100
Sertifikasi kepatuhan, termasuk lebih dari 50 sertifikasi khusus untuk kawasan dan negara di seluruh dunia.
Harga
Harga yang memberikan fleksibilitas dan kontrol kepada Anda
Anda membayar untuk:
- Jumlah jam saat enklave Anda diterapkan
- Penggunaan Anda pada sumber daya terkelola yang kami terapkan untuk Anda
- Sumber daya beban kerja Anda (database, aplikasi web, mesin virtual, dan sebagainya)
KASUS PENGGUNAAN
Jelajahi contoh kasus penggunaan Azure Enclave
Satukan mitra tepercaya
Buat lingkungan kolaborasi global yang dirancang untuk mendukung kontrol keamanan.
Lingkungan penelitian yang aman untuk sektor pemerintahan, pertahanan, layanan kesehatan, dan industri teregulasi lainnya
Gabungkan model dan metode penelitian tingkat lanjut, peneliti terverifikasi, serta data sensitif untuk menghasilkan penemuan masa depan.
Memodernisasi TI Anda
Modernisasi lingkungan terbatas lama untuk menciptakan lingkungan kolaborasi yang aman dan dapat diskalakan menggunakan kemampuan infrastruktur Azure.
Menginformasikan pengambilan keputusan strategis dan mendorong inovasi
Gunakan AI di lingkungan aman dan terisolasi Anda untuk membantu menemukan pola dan tren guna mendukung pengambilan keputusan strategis serta inovasi.
PRODUK TERKAIT
Produk Azure bekerja lebih baik ketika digunakan bersama-sama
Gunakan Azure Enclave bersama produk Azure lainnya untuk memperluas fungsionalitas dan menjalankan beban kerja sensitif dalam lingkungan terisolasi.
“Dengan mengurangi kompleksitas dan mempercepat kesiapan misi, solusi ini dapat menyederhanakan solusi cloud yang aman bagi organisasi sektor publik dan swasta.”
Brent Wodicka, Direktur Teknologi, Applied Information Sciences
SUMBER DAYA
Sumber daya Azure Enclave
FAQ
Tanya jawab umum
- Azure Enclave adalah arsitektur jaringan hub-and-spoke dengan isolasi jaringan dan penerapan kebijakan di luar kotak.
- Azure Enclave menciptakan fondasi yang aman sehingga Anda dapat mendukung upaya pemenuhan persyaratan kepatuhan organisasi melalui konfigurasi yang konsisten dan kontrol kebijakan, serta menerapkan beban kerja Anda.
- Azure Enclave menggunakan model komunitas dan enklave terkelola. Sebuah komunitas menyediakan kontrol jaringan bersama, dan setiap enklave menyediakan batas isolasi untuk beban kerja. Anda menghubungkan titik akhir yang disetujui dengan koneksi enklave, dan Azure Enclave menerapkan kontrol kebijakan serta perutean di seluruh jalur tersebut. Untuk detail arsitektur, lihat Apa itu Azure Enclave?
- Harga Azure Enclave mencakup biaya per jam untuk setiap enklave, ditambah biaya untuk sumber daya terkelola. Sumber daya terkelola tersebut membentuk lapisan isolasi enklave yang aman dan mencakup Virtual WAN, Azure Firewall, jaringan virtual, serta Log Analytics opsional berdasarkan penerapan Anda. Untuk tarif saat ini, lihat harga Azure Enclave.
- Azure Enclave membantu membangun batas jaringan yang dirancang untuk keamanan dan penegakan kebijakan serta memisahkan beban kerja melalui konektivitas yang terkontrol. Layanan ini dapat mengurangi upaya penyiapan untuk lingkungan terkelola dengan menggunakan arsitektur yang sudah dikenal dan komponen platform terkelola. Untuk informasi selengkapnya, lihat Mengapa menggunakan Azure Enclave?
- Mulailah denganApa itu Azure Enclave?, pelajariartikel Azure Enclave, lalu buat sumber daya dalam tutorial atau templat contoh untuk menyebarkan arsitektur referensi. Tinjau artikel praktik terbaik saat Anda siap mulai merencanakan desain produksi.
- Anda dapat dengan mudah menyebarkan komponen individual yang disesuaikan dari portal, tetapi kami juga menyediakan arsitektur referensi mulai cepat.
- Ya, komunitas dan enklave dapat berada dalam satu langganan atau dalam langganan terpisah di dalam penyewa yang sama. Hal ini memungkinkan organisasi yang berbeda untuk membayar sumber daya yang terkait dengan setiap enklave jika sesuai dengan skenario penggunaan Anda.
- Azure Enclave tersedia di wilayah yang tercantum pada tautan di bawah ini.
- Azure Enclave mencakup peran baru untuk membantu Anda mengelola lingkungan dengan hak istimewa paling rendah. Peran ini mencakup: pemilik, kontributor, pembaca, dan pemberi persetujuan, yang memiliki cakupan pada tingkat komunitas atau enklave (misalnya, “pemilik komunitas”).
Langkah berikutnya
Pilih akun Azure yang tepat untuk Anda
Gunakan sistem prabayar atau coba Azure gratis hingga 30 hari.
Solusi Azure
Solusi cloud Azure
Atasi masalah bisnis Anda dengan kombinasi layanan cloud Azure yang terbukti andal, serta arsitektur sampel dan dokumentasi.
Jaringan Azure
Jelajahi jaringan Azure dan layanan keamanan jaringan
Temukan cara menyambungkan, mengirimkan, dan membantu melindungi aplikasi cloud-native dan hibrid menggunakan layanan yang dikelola sepenuhnya di Azure.
Jelajahi Portal Azure 
