Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Azure vertraulichen Computing-Angebote umfassen drei Bereiche:
- Virtuelle Computer und Container
- Vertrauliche Dienste
- Zusatzangebote
Virtuelle Computer und Container
Azure unterstützt mehrere vertrauliche Computertechnologien, einschließlich AMD SEV-SNP und Intel Trust Domain Extensions (TDX). Diese Technologien tragen zum Schutz von Code und Daten bei, während sie verwendet werden.
- AMD SEV-SNP vertrauliche VMs: DCasv5 und ECasv5 helfen Ihnen dabei, vorhandene Workloads neu zu hosten und Gleichzeitige Daten vor Cloudbetreibern zu schützen. DCasv6 und ECasv6 befinden sich derzeit in der Gated Preview und bieten eine verbesserte Leistung.
- Vertrauliche VMs von Intel TDX: DCesv6 und ECesv6 helfen Ihnen, Workloads mit Vertraulichkeit auf VM-Ebene neu zu hosten.
- Vertrauliche GPU-VMs: NCCadsH100v5 kombiniert GPU-Leistung mit verknüpften CPU- und GPU-TEEs, um vertrauliche KI- und Machine Learning-Workloads zu schützen.
- Vertrauliche AKS-Workerknoten: Vertrauliche VM-Azure Kubernetes Service (AKS) Workerknoten helfen Ihnen, Container mit Vertraulichkeit auf Arbeitsknotenebene auf AMD SEV-SNP Hardware neu zu hosten.
- Vertrauliche Container auf Azure Container Instances: Vertrauliche Container auf Azure Container Instances unterstützen Integrität und Attestierung auf Containerebene mithilfe von Richtlinien für Confidential Computing Enforcement (CCE).
Vertrauliche Dienste
Azure bietet auch Plattform- und Softwaredienste, die auf vertraulichen Computern basieren oder integriert sind:
- Vertrauliche Ableitungen mit dem Azure OpenAI Whisper-Modell unterstützt geschützte Ableitungen mit TEEs, verschlüsselten Eingabeaufforderungsschutz, Benutzer anonymität und OHTTP.
- Azure Databricks unterstützt vertrauliche Computerszenarien mithilfe vertraulicher VMs in Ihrer Lakehouse-Umgebung.
- Azure Virtual Desktop trägt mit Verschlüsselung im Arbeitsspeicher und hardwaregestütztem Vertrauen zum Schutz von Desktopsitzungen bei.
- Azure Key Vault Managed HSM bietet einen einzelinstanzenfähigen, standardkonformen HSM-Dienst zum Schutz vor Schlüsseln.
- Azure Attestation stellt einen Remotenachweis für TEEs und die Überprüfung der binären Integrität bereit.
- Azure confidential ledger ist ein manipulationsnachweisender Write-Once-Speicher für sensible Datensätze und Auditszenarien.
- Immer verschlüsselt mit sicheren Enklaven in Azure SQL ermöglicht die geschützte Abfrageverarbeitung in einem TEE.
Dieses Portfolio entwickelt sich weiterhin basierend auf der Kundennachfrage weiter.
Wie Microsoft Azure vertraulichen Computing verwendet
Microsoft setzt Azure-Funktionen für vertrauliches Computing auch in hauseigenen Diensten und Abläufen ein. Diese Muster stehen im Einklang mit dem Schwerpunkt der Secure Future Initiative (SFI) auf Sicherheit durch Design, Sicherheit durch sichere Standardeinstellungen und sichere Betriebsabläufe.
Beispiele für Microsoft Verwendung sind:
- Microsoft Entra ID: Schützen wichtiger Material- und Identitätsinfrastrukturworkloads, um das Risiko eines nicht autorisierten Zugriffs zu verringern.
- Kryptografie- und Codesignaturdienste von Microsoft: Isolierung sensibler Signatur- und Kryptografievorgänge in Trusted Execution Environments zur Unterstützung von Service-Transaktionen mit hohem Volumen (etwa 3 Milliarden Transaktionen pro Tag, wie in den Anwendungsbeispielen von Microsoft hervorgehoben).
- Daten- und Analyseworkflows (einschließlich Azure Databricks): Ausführen von Analysepipelinen auf vertraulichen virtuellen Computern zum Schutz von Daten während des gesamten Verarbeitungslebenszyklus.
- Datenschutz-Sandbox-Workloads: Anwenden der hardwaregestützten Isolation zur Verbesserung der Privatsphäre des Benutzers bei gleichzeitiger Aufrechterhaltung der Plattformfunktionalität, einschließlich Szenarien, die für die Arbeit ohne Cookies von Drittanbietern entwickelt wurden.
- Zahlungsverarbeitungs-Workloads (einschließlich Microsoft Pay): Schutz sensibler Zahlungsverkehrsdaten, die während der Transaktionsabwicklung im Einsatz sind (etwa 25 Milliarden US-Dollar pro Jahr, wie in Microsoft-Beispielen zur Einführung hervorgehoben).
- Szenarien für Endbenutzercomputing (einschließlich Azure Virtual Desktop): Kryptografisch isolieren Gastarbeitslasten, um die Gefährdung in Hochrisiko- oder stark regulierten Zugriffskontexten zu verringern.
Zu den allgemeinen Vorteilen, die Microsoft durch diese Implementierungen erzielt, gehören:
- Verringerung der Gefährdung vertraulicher Daten im Arbeitsspeicher durch Verarbeitung von Daten in hardwaregesicherten vertrauenswürdigen Ausführungsumgebungen.
- Begrenzung der Risiken durch Insider- und Operatorzugriffe mittels Attestierung, Durchsetzung von Richtlinien und Isolierung von Workloads.
- Stärkung der Compliance-Haltung für Identitäts-, Zahlungs- und Datenschutzszenarien.
- Ermöglichen breiterer „Datenverschlüsselung während der Nutzung“-Szenarien über Plattform- und Anwendungsdienste hinweg.
Weitere Informationen finden Sie unter Microsofts Secure Future Initiative sowie in ihrem Fortschrittsbericht vom April 2025 und Fortschrittsbericht vom November 2025.
Zusatzangebote
- Der vertrauenswürdige Start fügt sicheres Startmodul, virtuelles vertrauenswürdiges Plattformmodul und die Startintegritätsüberwachung zu VMs der Generation 2 hinzu.
- Azure Integrated HSM ist allgemein verfügbar und bietet dedizierten, latenzarmen Schlüsselschutz nach FIPS 140-3 Level 3 in der Azure-Infrastruktur.
- Die vertrauenswürdige Hardwareidentitätsverwaltung verwaltet Zertifikatcaches für TEEs in Azure und stellt vertrauenswürdige Computerbasisinformationen für Nachweisbasispläne bereit.