FÖRHANDSVERSION av Azure Enclave
Effektiviserar distribution och hantering av isolerade molnmiljöer för känsliga arbetsbelastningar inom offentlig sektor och andra reglerade branscher.
ÖVERSIKT
Utformat för att hjälpa till att minska tiden och komplexiteten som krävs för nätverk, styrning och övervakning
Hanterad infrastruktur med inbyggda säkerhetskontroller hjälper till att effektivisera planering, konfiguration och testning för att tillhandahålla isolerade nätverk för känsliga arbetsbelastningar och data.
- Utformat för att som standard isolera din virtuella nätverksinfrastruktur och innehåller kontroller som är avsedda att hjälpa till att säkerställa att anslutningar konfigureras och hanteras uttryckligen.
- Använd policykontroller inom communities och enklaver för att stödja en konsekvent konfiguration och anpassning till organisationens efterlevnadskrav.
- Tillämpa flera säkerhetskontroller, inklusive nätverkssegmentering, rollbaserad åtkomst och övervakning, för att hjälpa till att skydda arbetsbelastningar och förenkla hanteringen.
- Konfigurera säkrade anslutningar till känsliga data med hjälp av slutpunkter som du definierar och kontrollerad anslutning mellan resurser.
- Ge dina auktoriserade användare åtkomst i delade miljöer med kontrollerade datapolicyer och definierade behörigheter.
- Upprätta transparenta och repeterbara anslutningsmönster för att stödja tillförlitlig åtkomst till arbetsbelastningar och tjänster.
- Konfigurera Azure Enclave-miljöer så att de överensstämmer med organisationens policyer, operativa behov och krav för arbetsbelastningen.
- Utnyttja godkännandearbetsflöden och rollbaserade åtkomstkontroller för att upprätthålla styrning över community- och enklav-resurser.
- Övervaka aktivitet i miljöerna med centraliserad loggning för att förstå dataflöden, åtkomst och konfigurationsändringar.
- Använd Azure Policy för att hjälpa till att upprätthålla konsekventa konfigurationer och stödja tillämpliga efterlevnadskrav.
- Distribuera Azure Enclave över flera prenumerationer för att hantera resursanvändning och fakturering mellan team.
FUNKTIONER
Utforska funktioner som är byggda för känsliga och reglerade arbetsbelastningar
Använd Azure Enclave för att upprätta isolerade miljöer, tillämpa policykontroller och hantera säkrad nätverkstrafik för känsliga arbetsbelastningar.
Säkrat och isolerat nätverk
Tillhandahåller isolerade nätverkskonfigurationer som är utformade för känsliga arbetsbelastningar.
Anslutningshantering
Konfigurera och hantera anslutningar mellan appar, användare och data med definierade åtkomstkontroller.
Efterlevnad och styrning
Innehåller verktyg som stödjer anpassning till tillämpliga standarder, inklusive DoD IL5-, IL6- och ICD 503-miljöer, med kontinuerlig övervakning och loggning i realtid.
Snabba upp distributionen av säkrade miljöer
Stöder snabb distribution av säkrade miljöer med hjälp av hanterad infrastruktur och fördefinierade arkitekturmönster.
Inbyggd observerbarhet
Möjliggör robust avisering, analys och centraliserad insyn i aktivitet, konfiguration och systemändringar.
Anpassade arbetsbelastningar och tjänstekatalog
Skapa och distribuera arbetsbelastningar med integrerade Azure-tjänster, vilket möjliggör anpassad resurshantering och distribution för att stödja en rad olika användningsscenarier för appar.
Förenklad molnhantering
Hanterar nätverk, loggning och styrning med integrerade plattformsegenskaper.
Möjligheter för djupförsvar
Kombinera flera kontroller, inklusive nätverksisolering, rollbaserad åtkomstkontroll, övervakning och ändringsgodkännande, för att stödja ett lagerbaserat tillvägagångssätt för att säkra arbetsbelastningar och hantera åtkomst.
Säkerhet
Inbäddad säkerhet och efterlevnad
34 000
Heltidsekvivalenta tekniker som är dedikerade till säkerhetsinitiativ på Microsoft.
15 000
Partner med specialistkompetens inom säkerhet.
>100
Efterlevnadscertifieringar, däribland mer än 50 som är specifika för globala regioner och länder.
Prissättning
Priser som ger dig flexibilitet och kontroll
Du betalar för:
- Antalet timmar som dina enklaver är distribuerade
- Din användning på de hanterade resurser vi distribuerar åt dig
- Resurserna för din arbetsbelastning (databaser, webbappar, virtuella datorer med mera)
ANVÄNDNINGSFALL
Utforska exempel på användningsfall för Azure Enclave
Samla betrodda partner
Skapa globala samarbetsmiljöer som är utformade för att stödja säkerhetskontroller.
Säkrade forskningsmiljöer för offentlig sektor, försvar, hälso- och sjukvård samt andra reglerade branscher
Kombinera avancerade forskningsmodeller och metoder, granskade forskare och känsliga data för att möjliggöra morgondagens upptäckter.
Modernisera it-avdelningen
Modernisera äldre begränsade miljöer för att skapa säkrade samarbetsmiljöer som skalar med hjälp av Azure-infrastrukturens funktioner.
Informera strategiskt beslutsfattande och driva innovation
Använd AI i dina säkrade, isolerade miljöer för att hjälpa till att upptäcka mönster och trender för strategiskt beslutsfattande och innovation.
RELATERADE PRODUKTER
Azure-produkter fungerar bättre tillsammans
Använd Azure Enclave med andra Azure-produkter för att utöka funktionaliteten och köra känsliga arbetsbelastningar i isolerade miljöer.
”Genom att minska komplexiteten och snabba upp beredskapen för uppdrag kan det här effektivisera säkrade molnlösningar för organisationer inom både offentlig och privat sektor.”
Brent Wodicka, teknisk chef, Applied Information Sciences
RESURSER
Resurser för Azure Enclave
Vanliga frågor och svar
Vanliga frågor och svar
- Azure Enclave är en hubb- och spoke-nätverksarkitektur med nätverksisolering och principgenomdrivning direkt ur rutan.
- Azure Enclave skapar en säker grund så att du kan stödja arbetet med att uppfylla organisationens krav på regelefterlevnad genom konsekventa konfigurations- och policystyrningar och distribuera dina arbetsbelastningar.
- Azure Enclave använder en hanterad modell med community och enklav. En community tillhandahåller delade nätverkskontroller, och varje enklav tillhandahåller isolerade gränser för arbetsbelastningar. Du ansluter godkända slutpunkter med enklav-anslutningar, och Azure Enclave tillämpar policy- och routningskontroller längs dessa vägar. Mer information om arkitekturen finns i Vad är Azure Enclave?
- Prissättningen för Azure Enclave inkluderar en timdebitering per enklav plus avgifter för de hanterade resurserna. De hanterade resurserna skapar nivåerna för säker enklav-isolering och omfattar Virtual WAN, Azure Firewall, virtuella nätverk och valfri Log Analytics beroende på din distribution. Aktuella priser finns i prissättning för Azure Enclave.
- Azure Enclave hjälper till att upprätta nätverksgränser som är utformade för säkerhet och efterlevnad av policyer och avgränsar arbetsbelastningar genom kontrollerad anslutning. Det kan minska arbetsinsatsen för konfiguration i reglerade miljöer genom att använda en välkänd arkitektur och hanterade plattformskomponenter. Mer information finns i Varför använda Azure Enclave?
- Börja med Vad är Azure Enclave?, gå igenom artikeln lär dig Azure Enclave och skapa sedan resurser i en guide eller mallar för att distribuera referensarkitekturer. Granska artikeln bästa praxis när du är redo att börja planera en produktionsdesign.
- Du kan enkelt distribuera anpassade enskilda komponenter från portalen, men vi erbjuder också snabbstartsreferensarkitekturer.
- Ja, communities och enklaver kan finnas i en prenumeration eller i separata prenumerationer inom samma klientorganisation. Det gör att separata organisationer kan betala för de resurser som är kopplade till varje enklav om det passar ditt användningsfall.
- Azure Enclave finns tillgängligt i de regioner som anges i länken nedan.
- Azure Enclave innehåller nya roller som hjälper dig att hantera dina miljöer med minsta möjliga behörighet. De här rollerna omfattar ägare, medarbetare, läsare och godkännare, med omfång på community- eller enklav-nivå (till exempel "communityägare").
Nästa steg
Välj det Azure-konto som passar dig
Betala allteftersom eller prova Azure kostnadsfritt i upp till 30 dagar.
Azure-lösningar
Azure-molnlösningar
Lös affärsproblem med beprövade kombinationer av Azure-molntjänster, såväl som exempelarkitekturer och dokumentation.
Azure-nätverkstjänster
Utforska Azures tjänster för nätverk och nätverkssäkerhet
Upptäck hur du ansluter, levererar och hjälper till att skydda både molnbaserade program och hybridprogram med hjälp av fullständigt hanterade tjänster i Azure.
Utforska Azure Portal 
