Azure エンクレーブは、チームが毎回同じ基盤を再構築することなく、機密性の高いワークロード用のセキュリティで保護されたAzure環境をデプロイおよび管理するのに役立ちます。 Azure エンクレーブは、マネージド ネットワーク、Azure Policy ガードレール、ログ記録と診断、ガバナンス制御を組み合わせて、チームがアプリケーションの配信に集中できるようにします。
Important
Azure エンクレーブは現在プレビュー段階であり、サービス レベル アグリーメントなしで提供されています。 現時点では、Azure エンクレーブは運用環境のワークロードには使用しないでください。 特定の機能がサポートされていない、機能が制限されている、またはすべてのAzureの場所で使用できない場合があります。 詳細については、「Azure Enclave Terms」を参照してください。
Azure Enclave の価値
Azureエンクレーブは、いくつかの方法で価値を提供します。
セキュリティで保護されたワークロード接続を簡素化 する - セキュリティで保護されたワークロードの作成と管理、接続のエンクレーブ、および信頼されたエンドポイント、宛先、およびミッション パートナーへの制御されたアクセス。
安全な環境をより迅速に展開する - Azure Enclaveの管理型セキュア環境作成、境界隔離、エンクレイブ管理、ガバナンス制御を活用して、セットアップ時間を短縮しましょう。
コンプライアンス対応のサポート - Azure Policyガードレール、ログ記録と診断、コンプライアンス レポートを使用して、既知のセキュリティ体制を維持します。
運用の可視性を向上させる - チームがアクティビティを確認し、変更を監視できるように、ログと監視データを一元化または分離します。
一般的なユース ケース
信頼されたチームまたはパートナー間で分離、管理された接続、共有アクセスを必要とするワークロードの反復可能な基盤が必要な場合は、Azureエンクレーブを使用します。
機密性の高い研究開発
Azure エンクレーブを使用して、機密性の高い研究開発プロジェクト用に分離された環境を作成します。 これらの環境は、データの保護、ポリシー制御の適用、承認された内部または外部パートナーとのコラボレーションのサポートに役立ちます。
規制されたコラボレーション
Azureエンクレーブを使用して、複数のチームまたは組織を管理された環境にまとめます。 コミュニティ、エンクレーブ、エンドポイント、接続は、ワークロードが信頼できる宛先と通信する方法を標準化するのに役立ちます。
コンプライアンスに基づくワークロード
ワークロードで強力な分離、制御された接続性、監査可能性、ポリシーの適用が必要な場合は、Azureエンクレーブを使用します。 Azure エンクレーブは、セキュリティで保護されたデプロイのための管理された基盤を提供することで、管理されたAzure環境を作成する運用上の負担を軽減するのに役立ちます。
主な機能
Azure エンクレーブには、重要なワークロードに必要なセキュリティで保護されたリソースをすばやく作成して管理するのに役立つ機能が用意されています。
コミュニティ は、1 つ以上のエンクレーブにまたがるネットワーク、ガバナンス、監視のための中央ハブを提供します。 詳細については、「 コミュニティとは」を参照してください。
エンクレーブは、 ワークロードに分離された仮想ネットワークを提供します。 詳細については、「 エンクレーブとは」を参照してください。
ワークロードは、 エンクレーブ境界内で顧客がデプロイしたリソースを整理します。 詳細については、「 ワークロードとは」を参照してください。
コミュニティ エンドポイント、エンクレーブ エンドポイント、エンクレーブ接続は、 許可されたネットワーク接続を定義および管理します。 詳細については、「 コミュニティ エンドポイント、 エンクレーブ エンドポイント、エン クレーブ接続」を参照してください。
ポリシー ガードレールと可観測性は、チームがエンクレーブ リソース全体でガバナンス、セキュリティ、監視Azure維持するのに役立ちます。
次のステップ
エンクレーブAzureの詳細については、以下を参照してください。
