Конфиденциальный реестр Azure

Неструктурированное хранилище данных с защитой от несанкционированного изменения, которое размещено в доверенных средах выполнения (TEE) и подкреплено свидетельством, подлежащим криптографической проверке.

Попробовать Azure бесплатно Создать учетную запись с оплатой по мере использования

Человек держит чашку и смотрит в ноутбук.

ОБЗОР

Максимальная конфиденциальность при хранении данных

Конфиденциальный реестр Azure — это управляемый децентрализованный реестр записей данных на основе блокчейна. Это решение позволяет поддерживать целостность данных. Хранилище с защитой от несанкционированного изменения предотвращает их неавторизованную или случайную модификацию. Защитите неактивные, передаваемые или используемые данные с помощью безопасных анклавов на основе оборудования, которые используются в конфиденциальных вычислениях Azure.

Конфиденциальные записи сохранятся в неизменном виде, сколько бы времени ни прошло. Децентрализованная структура блокчейна использует реплики на основе консенсуса и блоки с криптографической подписью. Это позволяет в течение неограниченного времени защищать от несанкционированных модификаций информацию, переданную в конфиденциальный реестр. Вскоре появится возможность добавлять несколько сторон для выполнения совместных действий с децентрализованным реестром благодаря концепции консорциума — ключевой возможности решений на основе блокчейна.
Вы можете самостоятельно удостовериться в неизменности хранящихся данных. Свидетельство несанкционированного изменения может быть продемонстрировано для узлов сервера, хранящихся в реестре блоков и всех пользовательских транзакций. Для каждой транзакции также доступны квитанции.
Защитите свои неактивные, передаваемые и используемые данные. Конфиденциальный реестр запускается исключительно в доверенных средах выполнения (TEE) конфиденциальных вычислений Azure. Действие протокола TLS завершается внутри анклава, который препятствует доступу поставщиков облачных служб и администраторов облака к доверенной вычислительной базе (TCB). Это обеспечивает высочайший уровень безопасности. Кроме того, каждая транзакция внутри конфиденциального реестра сопровождается цифровой подписью корня доверия, встроенного в оборудование.
Не дайте разработчикам служб, техническим специалистам центров обработки данных и администраторам облака получить доступ к вашим данным. Конфиденциальный реестр запускается на минимальной доверенной вычислительной базе (TCB), которая позволяет препятствовать доступу поставщиков облачных служб к планам вычислений благодаря различным возможностям, например проверке подлинности на основе сертификата.

Функции

Разработано для защиты и проверки конфиденциальных данных

Безопасность

Встроенные механизмы обеспечения безопасности и соответствия требованиям

34 000

Число специалистов в эквиваленте полного рабочего дня, работающих в Майкрософт над инициативами в области безопасности.

15 000

Партнеры с узкой специализацией в области безопасности.

>100

Сертификаты соответствия, включая более 50 для отдельных регионов и стран по всему миру.

Подробнее о безопасности в Azure

Цены

Конфиденциальный реестр оплачивается по объему используемых ресурсов

Стоимость зависит от количества задействованных реестров и продолжительности их использования. Вы платите только за те ресурсы, которыми пользуетесь!

Цены на конфиденциальный реестр Azure

Ресурсы

Ресурсы и документация по конфиденциальному реестру Azure

Человек сидит за столом и работает на ноутбуке.

Начните работу с ресурсами для обучения

Сведения об использовании Конфиденциального реестра Azure.

Подробнее

Ознакомьтесь с популярными ресурсами для разработчиков

Изучите обзор конфиденциального реестра Azure, чтобы узнать о его возможностях безопасного, неизменяемого и проверяемого хранения данных.

Подробнее

Вопросы и ответы

Просмотреть доступность по регионам.
Все записи данных можно верифицировать. Свидетельство несанкционированного изменения можно проверить для всех пользовательских транзакций и с помощью квитанций о конкретных транзакциях. Свидетельство несанкционированного изменения также доступно для узлов сервера и блоков, хранящихся в децентрализованном реестре.