Azure EnclavePREVIEW
Stroomlijnt de implementatie en het beheer van geïsoleerde cloudomgevingen voor gevoelige workloads in de overheid en andere gereguleerde sectoren.
OVERZICHT
Ontworpen om de tijd en complexiteit voor netwerken, governance en bewaking te verminderen
Beheerde infrastructuur met ingebouwde beveiligingscontroles helpt bij het stroomlijnen van planning, configuratie en testen om geïsoleerde netwerken voor gevoelige workloads en gegevens te bieden.
- Ontworpen om je virtuele netwerkinfrastructuur standaard te isoleren met controles die zijn bedoeld om ervoor te zorgen dat verbindingen expliciet worden geconfigureerd en beheerd.
- Gebruik beleidscontroles binnen communities en enclaves voor het ondersteunen van een consistente configuratie en afstemming met nalevingsvereisten voor de organisatie.
- Pas meerdere beveiligingscontroles toe, waaronder netwerksegmentatie, op rollen gebaseerde toegang en bewaking, om workloads te helpen beschermen en beheer te vereenvoudigen.
- Configureer beveiligde verbindingen met gevoelige gegevens met behulp van door jou gedefinieerde eindpunten en gecontroleerde connectiviteit tussen resources.
- Geef je gemachtigde gebruikers toegang in gedeelde omgevingen met gecontroleerd gegevensbeleid en gedefinieerde machtigingen.
- Stel transparante en herhaalbare verbindingspatronen op om betrouwbare toegang tot workloads en services te ondersteunen.
- Configureer Azure Enclave-omgevingen zodat ze aansluiten op organisatiebeleid, operationele behoeften en workloadvereisten.
- Maak gebruik van goedkeuringswerkstromen en op rollen gebaseerde toegangscontroles om governance te behouden voor community- en enclave-resources.
- Bewaak activiteiten in omgevingen met gecentraliseerde logboekregistratie om gegevensstromen, toegang en configuratiewijzigingen te begrijpen.
- Pas Azure Policy toe om consistente configuraties te helpen behouden en toepasselijke nalevingsvereisten te ondersteunen.
- Implementeer Azure Enclave in meerdere abonnementen om resourcegebruik en facturering in teams te beheren.
FUNCTIES
Mogelijkheden verkennen die zijn gebouwd voor gevoelige en gereguleerde workloads
Gebruik Azure Enclave om geïsoleerde omgevingen op te zetten, beleidscontroles toe te passen en beveiligde netwerken te beheren voor gevoelige workloads.
Beveiligde en geïsoleerde netwerken
Biedt geïsoleerde netwerkconfiguraties die zijn ontworpen voor gevoelige workloads.
Verbindingsbeheer
Configureer en beheer verbindingen tussen toepassingen, gebruikers en gegevens met behulp van gedefinieerde toegangscontroles.
Naleving en governance
Bevat hulpprogramma's om afstemming met toepasselijke standaarden te ondersteunen, waaronder DoD IL5-, IL6- en ICD 503-omgevingen, met continue bewaking en realtime logboekregistratie.
Beveiligde omgevingen sneller implementeren
Ondersteunt snelle implementatie van beveiligde omgevingen met behulp van beheerde infrastructuur en vooraf gedefinieerde architectuurpatronen.
Ingebouwde waarneembaarheid
Biedt robuuste beveiligingswaarschuwingen, analyses en gecentraliseerd inzicht in activiteit, configuratie en systeemwijzigingen.
Aangepaste workloads en servicecatalogus
Maak en implementeer workloads met geïntegreerde Azure-services, zodat je resources op maat kunt beheren en implementeren ter ondersteuning van uiteenlopende toepassingsscenario's.
Vereenvoudigd cloudbeheer
Beheert netwerken, logboekregistratie en governance met geïntegreerde platformmogelijkheden.
Diepgaande mogelijkheden voor beveiliging
Combineer meerdere controles, waaronder netwerkisolatie, op rollen gebaseerd toegangsbeheer, bewaking en wijzigingsgoedkeuring, om een meerlaagse aanpak te ondersteunen voor het beveiligen van workloads en het beheren van toegang.
Beveiliging
Ingesloten beveiliging en compliance
34.000
Voltijd engineers die zich bij Microsoft volledig richten op beveiligingsinitiatieven.
15.000
Partners met gespecialiseerde beveiligingsexpertise.
>100
Compliancecertificeringen, waaronder meer dan 50 specifiek voor wereldwijde regio's en landen.
Prijzen
Prijzen die flexibiliteit en controle bieden
Je betaalt voor:
- De uren dat je enclaves zijn geïmplementeerd
- Je gebruik van de beheerde resources die we voor je implementeren
- De resources van je workload (databases, web-apps, virtuele machines, enz.)
USE CASES
Voorbeelden van Azure Enclave-use cases verkennen
Vertrouwde partners samenbrengen
Maak wereldwijde samenwerkingsomgevingen die zijn ontworpen om beveiligingscontroles te ondersteunen.
Beveiligde onderzoeksomgevingen voor overheid, defensie, zorg en andere gereguleerde sectoren
Combineer geavanceerde onderzoeksmodellen en -methoden, gevalideerde onderzoekers en gevoelige gegevens om de ontdekkingen van morgen mogelijk te maken.
Je IT moderniseren
Moderniseer verouderde afgeschermde omgevingen om beveiligde samenwerkingsomgevingen te maken die schaalbaar zijn met Azure-infrastructuurmogelijkheden.
Strategische besluitvorming en innovatie stimuleren
Gebruik AI in je beveiligde, geïsoleerde omgevingen om patronen en trends te ontdekken voor strategische besluitvorming en innovatie.
GERELATEERDE PRODUCTEN
Azure-producten werken beter samen
Gebruik Azure Enclave met andere Azure-producten om de functionaliteit uit te breiden en gevoelige workloads uit te voeren in geïsoleerde omgevingen.
'Door de complexiteit te verminderen en de gereedheid voor missies te versnellen, kan dit beveiligde cloudoplossingen stroomlijnen voor organisaties in de publieke en private sector.'
Brent Wodicka, Chief Technology Officer, Applied Information Sciences
BRONNEN
Azure Enclave-bronnen
Veelgestelde vragen
Veelgestelde vragen
- Azure Enclave is een hub-and-spoke-netwerkarchitectuur met kant-en-klare netwerkisolatie en beleidsafdwinging.
- Azure Enclave creëert een beveiligde basis, zodat je inspanningen om te voldoen aan nalevingsvereisten voor de organisatie kunt ondersteunen via consistente configuratie en beleidscontroles en je workloads kunt implementeren.
- Azure Enclave gebruikt een beheerd community-en-enclave-model. Een community biedt gedeelde netwerkcontroles en elke enclave biedt geïsoleerde workloadgrenzen. Je verbindt goedgekeurde eindpunten met enclaveverbindingen en Azure Enclave past beleids- en routeringsregels toe over die paden. Zie Wat is Azure EnclaveWat is Azure Enclave? voor meer informatie over de architectuur
- De prijzen voor Azure Enclave bestaan uit een uurtarief per enclave plus kosten voor de beheerde resources. De beheerde resources zorgen voor de lagen van veilige enclave-isolatie en omvatten Virtual WAN, Azure Firewall, virtuele netwerken en, afhankelijk van je implementatie, optioneel Log Analytics. Voor de actuele tarieven, zie Azure Enclave-prijzen.
- Azure Enclave helpt netwerkgrenzen in te stellen die zijn ontworpen voor beveiliging en beleidshandhaving, en scheidt workloads via gecontroleerde connectiviteit. Het kan de installatie-inspanning voor gereguleerde omgevingen verminderen door gebruik te maken van een bekende architectuur en beheerde platformonderdelen. Zie voor meer informatie Waarom Azure Enclave gebruiken?
- Begin met Wat is Azure Enclave?, lees het Meer informatie over Azure Enclave Meer informatie over Azure Enclave-artikelen maak resources in een zelfstudie of voorbeeldsjablonen om referentiearchitecturen te implementeren. Lees het best practices-artikel wanneer je klaar bent om een productieontwerp te plannen.
- Je kunt eenvoudig aangepaste afzonderlijke onderdelen implementeren vanuit de portal, maar we bieden ook quickstart-referentiearchitecturen.
- Ja, communities en enclaves kunnen bestaan in één abonnement of in afzonderlijke abonnementen binnen dezelfde tenant. Zo kunnen afzonderlijke organisaties betalen voor de resources die zijn gekoppeld aan elke enclave, als dat past bij jouw use case.
- Azure Enclave is beschikbaar in de regio's die in de onderstaande link staan vermeld.
- Azure Enclave bevat nieuwe rollen waarmee je je omgevingen met minimale bevoegdheden kunt beheren. Deze rollen zijn onder andere: eigenaar, bijdrager, lezer en fiatteur, met een bereik op community- of enclave-niveau (bijvoorbeeld 'community-eigenaar').
Volgende stappen
Kies het Azure-account dat bij je past
Betaal naar gebruik of probeer Azure maximaal 30 dagen gratis uit.
Azure-oplossingen
Azure-cloudoplossingen
Los je zakelijke problemen op met beproefde combinaties van Azure-cloudservices en voorbeeldarchitecturen en documentatie.
Azure-netwerken
Azure-netwerken en netwerkbeveiligingsservices verkennen
Ontdek hoe je zowel cloudeigen als hybride toepassingen kunt verbinden, leveren en beveiligen met volledig beheerde services in Azure.
Verken de Azure-portal 
