Azure EnclaveFORHÅNDSVERSJON
Forenkler distribusjon og administrasjon av isolerte skymiljøer for sensitive arbeidsbelastninger på tvers av offentlig sektor og andre regulerte bransjer.
OVERSIKT
Utformet for å bidra til å redusere tiden og kompleksiteten som kreves for nettverk, styring og overvåking
Administrert infrastruktur med innebygde sikkerhetskontroller bidrar til å forenkle planlegging, konfigurering og testing, og gir isolert nettverkstilkobling for sensitive arbeidsbelastninger og data.
- Utformet for å isolere den virtuelle nettverksinfrastrukturen som standard og inkluderer kontroller som er ment å bidra til at tilkoblinger konfigureres og administreres eksplisitt.
- Bruk policykontroller i communities og enclaves for å støtte konsekvent konfigurasjon og samsvar med organisasjonens krav til etterlevelse.
- Bruk flere sikkerhetskontroller, inkludert nettverkssegmentering, rollebasert tilgang og overvåking, for å bidra til å beskytte arbeidsbelastninger og forenkle administrasjon.
- Konfigurer sikrede tilkoblinger til sensitive data ved hjelp av endepunkter du definerer og kontrollert tilkobling mellom ressurser.
- Gi autoriserte brukere tilgang i delte miljøer med kontrollerte retningslinjer for datatilgang og definerte tillatelser.
- Etabler transparente og repeterbare tilkoblingsmønstre for å støtte pålitelig tilgang til arbeidsbelastninger og tjenester.
- Konfigurer Azure Enclave-miljøer for å samsvare med organisasjonens retningslinjer, driftsbehov og krav til arbeidsbelastninger.
- Utnytt godkjenningsarbeidsflyter og rollebaserte tilgangskontroller for å opprettholde styring på tvers av community- og enclave-ressurser.
- Overvåk aktivitet på tvers av miljøer ved hjelp av sentralisert logging for å forstå dataflyter, tilgang og konfigurasjonsendringer.
- Bruk Azure Policy til å bidra til å opprettholde konsistente konfigurasjoner og støtte gjeldende krav til etterlevelse.
- Distribuer Azure Enclave på tvers av flere abonnementer for å administrere ressursbruk og fakturering på tvers av team.
FUNKSJONER
Utforsk funksjoner utviklet for sensitive og regulerte arbeidsbelastninger
Bruk Azure Enclave til å etablere isolerte miljøer, bruke policykontroller og administrere sikret nettverkstilkobling for sensitive arbeidsbelastninger.
Sikret og isolert nettverk
Gir isolerte nettverkskonfigurasjoner utformet for sensitive arbeidsbelastninger.
Tilkoblingsadministrasjon
Konfigurer og administrer tilkoblinger mellom apper, brukere og data ved hjelp av definerte tilgangskontroller.
Samsvar og styring
Inneholder verktøy som støtter samsvar med gjeldende standarder, inkludert DoD IL5, IL6 og ICD 503-miljøer, med kontinuerlig overvåking og logging i sanntid.
Akselerer utrulling av sikrede miljøer
Støtter rask distribusjon av sikrede miljøer ved hjelp av administrert infrastruktur og forhåndsdefinerte arkitekturmønstre.
Observerbarhet innebygd
Gir robust varsling om sikkerhet, analyse og sentralisert oversikt over aktivitetskonfigurasjon og systemendringer.
Egendefinerte arbeidsbelastninger og tjenestekatalog
Opprett og distribuer arbeidsbelastninger ved hjelp av integrerte Azure-tjenester, slik at du kan tilpasse ressursadministrasjon og distribusjon for å støtte ulike appscenarier.
Forenklet administrasjon av skyen
Administrerer nettverk, logging og styring ved hjelp av integrerte plattformfunksjoner.
Defense-in-depth-funksjoner
Kombiner flere kontroller, inkludert nettverksisolasjon, rollebasert tilgangskontroll, overvåking og endringsgodkjenning, for å støtte en lagdelt tilnærming til å sikre arbeidsbelastninger og administrere tilgang.
Sikkerhet
Innebygd sikkerhet og forskriftssamsvar
34 000
Ingeniørårsverk dedikert til sikkerhetsinitiativer hos Microsoft.
15 000
Partnere med spesialisert sikkerhetsekspertise.
>100
Sertifiseringer for forskriftssamsvar, inkludert over 50 spesifikke til globale regioner og land.
Priser
Priser som gir deg fleksibilitet og kontroll
Du betaler for:
- Timene der enclavene er distribuert
- Bruken din på de administrerte ressursene vi distribuerer for deg
- Ressursene for arbeidsbelastningen din (databaser, nettapper, virtuelle maskiner osv.)
BRUKSTILFELLER
Utforsk eksempler på brukstilfeller for Azure Enclave
Samle pålitelige partnere
Opprett globale samarbeidsmiljøer utformet for å støtte sikkerhetskontroller.
Sikrede forskningsmiljøer for offentlig sektor, forsvar, helsevesen og andre regulerte bransjer
Kombiner avanserte forskningsmodeller og metoder, godkjente forskere og sensitive data for å muliggjøre morgendagens oppdagelser.
Moderniser IT-en din
Moderniser gamle begrensede miljøer for å lage sikrede samarbeidsmiljøer som skalerer ved hjelp av funksjoner i Azure-infrastrukturen.
Støtt strategiske beslutninger og driv innovasjon
Bruk KI i de sikrede, isolerte miljøene for å hjelpe til med å avdekke mønstre og trender for strategiske beslutninger og innovasjon.
RELATERTE PRODUKTER
Azure-produkter fungerer bedre sammen
Bruk Azure Enclave med andre Azure-produkter for å utvide funksjonaliteten og kjøre sensitive arbeidsbelastninger i isolerte miljøer.
«Ved å redusere kompleksiteten og øke beredskapen for oppdrag, kan dette forenkle sikrede skyløsninger for organisasjoner i offentlig og privat sektor.»
Brent Wodicka, teknologidirektør, Applied Information Sciences
RESSURSER
Azure Enclave-ressurser
Vanlige spørsmål
Vanlige spørsmål
- Azure Enclave er en hub-og-spoke-nettverksarkitektur med nettverksisolasjon og policyhåndheving rett ut av boksen.
- Azure Enclave skaper et sikret fundament, slik at du kan støtte arbeidet med å oppfylle organisasjonens krav til etterlevelse gjennom konsekvent konfigurasjon og policykontroller, og distribuere arbeidsbelastningene dine.
- Azure Enclave bruker en administrert modell med community og enclave. En community gir delte nettverkskontroller, og hver enclave gir isolerte grenser for arbeidslaster. Du kobler godkjente endepunkter med enclave-tilkoblinger, og Azure Enclave bruker policy- og rutingskontroller på tvers av disse banene. Hvis du vil ha mer informasjon om arkitektur, kan du se Hva er Azure Enclave?
- Priser for Azure Enclave omfatter en timepris per enclave pluss kostnader for de administrerte ressursene. De administrerte ressursene oppretter lagene med sikker enclave-isolasjon og inkluderer Virtual WAN, Azure Firewall, virtuelle nettverk og eventuelt Log Analytics, avhengig av distribusjonen. For gjeldende priser, se Azure Enclave-priser.
- Azure Enclave bidrar til å etablere nettverksgrenser som er utformet for sikkerhet og håndheving av policyer, og skiller arbeidslaster gjennom kontrollert tilkobling. Det kan redusere oppsettarbeidet for regulerte miljøer ved å bruke en kjent arkitektur og administrerte plattformkomponenter. Hvis du vil ha mer informasjon, se Hvorfor bruke Azure Enclave?
- Start med Hva er Azure Enclave?, gå gjennom artikkelen lær om Azure Enclave, og opprett ressurser i en veiledning eller eksempelmaler for å distribuere referansearkitekturer. Gå gjennom artikkelen om beste praksis når du er klar til å begynne å planlegge et produksjonsdesign.
- Du kan enkelt distribuere tilpassede enkeltkomponenter fra portalen, men vi tilbyr også referansearkitekturer for hurtigstart.
- Ja, communities og enclaves kan eksistere i ett abonnement eller i separate abonnementer i samme tenant. Dette gjør at separate organisasjoner kan betale for ressursene som er knyttet til hver enclave, hvis det passer brukstilfellet ditt.
- Azure Enclave er tilgjengelig i områdene som er oppført i koblingen nedenfor.
- Azure Enclave inkluderer nye roller som hjelper deg med å administrere miljøene dine med minst mulig privilegier. Disse rollene omfatter: eier, bidragsyter, leser og godkjenner, med virkeområde på community- eller enclave-nivå (for eksempel «community-eier»).
Neste trinn
Velg Azure-kontoen som passer best for deg
Bruksbasert, eller prøv Azure gratis i opptil 30 dager.
Azure-løsninger
Azure-skyløsninger
Løs forretningsutfordringene med gjennomprøvde kombinasjoner av skytjenester i Azure så vel som eksempelarkitektur og dokumentasjon.
Azure-nettverk
Utforsk Azure-nettverk og nettverkssikkerhetstjenester
Finn ut hvordan du kan koble til, levere og beskytte både skyopprinnelige og hybride apper ved hjelp av fulladministrerte tjenester i Azure.
Utforsk Azure Portal 
