Enclave di AzureANTEPRIMA
Semplifica la distribuzione e la gestione di ambienti cloud isolati per carichi di lavoro sensibili in ambito governativo e in altri settori regolamentati.
PANORAMICA
Progettato per ridurre il tempo e la complessità necessari per rete, governance e monitoraggio
L'infrastruttura gestita con controlli di sicurezza integrati contribuisce a semplificare pianificazione, configurazione e test per offrire reti isolate per carichi di lavoro e dati sensibili.
- Progettato per isolare per impostazione predefinita l'infrastruttura di rete virtuale e include controlli previsti ad aiutare a garantire che le connessioni siano configurate e gestite in modo esplicito.
- Usa i controlli dei criteri all'interno di community ed enclave per supportare una configurazione coerente e l'allineamento ai requisiti di conformità dell'organizzazione.
- Applica più controlli di sicurezza, tra cui segmentazione di rete, accesso basato sui ruoli e monitoraggio, per aiutare a proteggere i carichi di lavoro e semplificare la gestione.
- Configura connessioni protette ai dati sensibili usando endpoint definiti da te e connettività controllata tra le risorse.
- Offri accesso agli utenti autorizzati in ambienti condivisi con criteri di accesso ai dati controllati e autorizzazioni definite.
- Stabilisci modelli di connessione trasparenti e ripetibili per supportare un accesso affidabile a carichi di lavoro e servizi.
- Configura gli ambienti Enclave di Azure in modo che siano allineati ai criteri dell'organizzazione, alle esigenze operative e ai requisiti dei carichi di lavoro.
- Sfrutta i flussi di approvazione e i controlli di accesso basati sui ruoli per mantenere la governance su community e risorse enclave.
- Monitora l'attività tra gli ambienti usando il logging centralizzato per comprendere flussi di dati, accessi e modifiche alla configurazione.
- Applica i Criteri di Azure per contribuire a mantenere configurazioni coerenti e supportare i requisiti di conformità applicabili.
- Distribuisci Enclave di Azure in più sottoscrizioni per gestire l'utilizzo delle risorse e la fatturazione tra i team.
FUNZIONALITÀ
Esplora le funzionalità create per carichi di lavoro sensibili e regolamentati
Usa Enclave di Azure per stabilire ambienti isolati, applicare controlli dei criteri e gestire il networking protetto per carichi di lavoro sensibili.
Networking protetto e isolato
Offre configurazioni di rete isolate progettate per carichi di lavoro sensibili.
Gestione connessioni
Configura e gestisci le connessioni tra applicazioni, utenti e dati usando controlli di accesso definiti.
Conformità e governance
Include strumenti per supportare l'allineamento con gli standard applicabili, tra cui ambienti DoD IL5, IL6 e ICD 503, con monitoraggio continuo e registrazione in tempo reale.
Accelera la distribuzione di ambienti protetti
Supporta la distribuzione rapida di ambienti protetti usando infrastruttura gestita e modelli architetturali predefiniti.
Osservabilità integrata
Abilita funzionalità avanzate di avviso di sicurezza, analisi e visibilità centralizzata su attività, configurazione e modifiche di sistema.
Carichi di lavoro personalizzati e catalogo servizi
Crea e distribuisci carichi di lavoro usando servizi integrati di Azure, consentendo una gestione delle risorse e una distribuzione personalizzate per supportare diversi scenari applicativi.
Gestione cloud semplificata
Gestisce rete, registrazione e governance usando funzionalità di piattaforma integrate.
Funzionalità di difesa in profondità
Combina più controlli, tra cui isolamento di rete, controllo degli accessi basato sui ruoli, monitoraggio e approvazione delle modifiche, per supportare un approccio multilivello alla protezione dei carichi di lavoro e alla gestione dell'accesso.
Sicurezza
Sicurezza e conformità incorporate
34.000
Ingegneri FTE (Full-Time Equivalent) dedicati alle iniziative di sicurezza in Microsoft.
15.000
Partner con competenze specializzate in materia di sicurezza.
>100
Certificazioni di conformità, comprese oltre 50 specifiche per regioni e paesi a livello globale.
Prezzi
Prezzi che assicurano flessibilità e controllo
Paghi per:
- Le ore in cui gli enclave sono distribuiti
- L'utilizzo sulle risorse gestite che distribuiamo per te
- Le risorse del carico di lavoro (database, app web, macchine virtuali, ecc.)
CASI D'USO
Esplora casi d'uso di esempio di Enclave di Azure
Riunisci partner affidabili
Crea ambienti di collaborazione globali progettati per supportare i controlli di sicurezza.
Ambienti di ricerca protetti per enti pubblici, difesa, settore sanitario e altri settori regolamentati
Combina modelli e metodi di ricerca avanzati, ricercatori qualificati e dati sensibili per dare forma alle scoperte di domani.
Modernizza il tuo IT
Modernizza gli ambienti legacy con restrizioni per creare ambienti di collaborazione protetti che scalano usando le funzionalità dell'infrastruttura Azure.
Supporta le decisioni strategiche e favorisce l'innovazione
Usa l'IA nei tuoi ambienti protetti e isolati per aiutare a individuare modelli e tendenze a supporto delle decisioni strategiche e dell'innovazione.
PRODOTTI CORRELATI
I prodotti di Azure funzionano meglio insieme
Usa Enclave di Azure con altri prodotti Azure per estendere le funzionalità ed eseguire carichi di lavoro sensibili in ambienti isolati.
"Riducendo la complessità e accelerando la prontezza operativa, questa soluzione può semplificare le soluzioni cloud protette per le organizzazioni del settore pubblico e privato."
Brent Wodicka, Chief Technology Officer, Applied Information Sciences
RISORSE
Risorse di Enclave di Azure
DOMANDE FREQUENTI
Domande frequenti
- Enclave di Azure è un'architettura di rete a ruota con isolamento di rete e applicazione dei criteri pronti all'uso.
- Enclave di Azure crea una base protetta, così puoi supportare gli sforzi per soddisfare i requisiti di conformità dell'organizzazione tramite configurazione coerente e controlli dei criteri, e distribuire i carichi di lavoro.
- Enclave di Azure usa un modello gestito community ed enclave. Una community fornisce controlli di rete condivisi e ogni enclave fornisce confini isolati per i carichi di lavoro. Connetti gli endpoint approvati con le connessioni enclave e Enclave di Azure applica i controlli di criteri e di routing lungo quei percorsi. Per informazioni dettagliate sull'architettura, vedi Che cos'è l'Enclave di Azure?
- Il prezzo di Enclave di Azure include un addebito orario per enclave più i costi per le risorse gestite. Le risorse gestite creano i livelli di isolamento sicuro dell'enclave e includono Virtual WAN, Firewall di Azure, reti virtuali e, facoltativamente, Log Analytics in base alla distribuzione. Per le tariffe correnti, vedi i prezzi dell'Enclave di Azure.
- Enclave di Azure aiuta a stabilire confini di rete progettati per la sicurezza e l'applicazione dei criteri e separa i carichi di lavoro tramite connettività controllata. Può ridurre l'impegno di configurazione per gli ambienti regolamentati usando un'architettura nota e componenti della piattaforma gestiti. Per altre informazioni, vedere Perché usare l'enclave di Azure?
- Inizia con Enclave di Azure?, vedi l'articolo sull'Enclave di Azure, e quindi crea risorse in un'esercitazione o modelli di esempio per distribuire architetture di riferimento. Rivedi l'articolo sulle procedure consigliate quando si è pronti per iniziare a pianificare una progettazione di produzione.
- Puoi distribuire facilmente singoli componenti personalizzati dal portale, ma offriamo anche architetture di riferimento per avvio rapido.
- Sì, community ed enclave possono esistere in una sottoscrizione o in sottoscrizioni separate all'interno dello stesso tenant. In questo modo organizzazioni separate possono pagare per le risorse associate a ogni enclave, se è adatto al tuo caso d'uso.
- Enclave di Azure è disponibile nelle aree elencate nel collegamento seguente.
- Enclave di Azure include nuovi ruoli per aiutarti a gestire gli ambienti con privilegi minimi. Questi ruoli includono: proprietario, contributore, lettore e revisore, con ambito a livello di community o enclave (ad esempio, "community proprietario").
Passaggi successivi
Scegli l'account Azure più adatto a te
Paga in base al consumo oppure prova Azure gratuitamente per un massimo di 30 giorni.
Soluzioni di Azure
Soluzioni basate su cloud di Azure
Risolvi i problemi aziendali con combinazioni consolidate di servizi cloud di Azure, architetture campione e documentazione.
Rete di Azure
Esplora servizi di rete e sicurezza di rete di Azure
Scopri come connettere, distribuire e proteggere le applicazioni native del cloud e ibride usando servizi completamente gestiti in Azure.
Esplora il portale di Azure 
