Azure-Angebote

Azure vertraulichen Computing-Angebote umfassen drei Bereiche:

  • Virtuelle Computer und Container
  • Vertrauliche Dienste
  • Zusatzangebote

Virtuelle Computer und Container

Azure unterstützt mehrere vertrauliche Computertechnologien, einschließlich AMD SEV-SNP und Intel Trust Domain Extensions (TDX). Diese Technologien tragen zum Schutz von Code und Daten bei, während sie verwendet werden.

Diagramm, das die verschiedenen vertraulichen computerfähigen VM-SKUs, -Container und -Datendienste zeigt.

Vertrauliche Dienste

Azure bietet auch Plattform- und Softwaredienste, die auf vertraulichen Computern basieren oder integriert sind:

Dieses Portfolio entwickelt sich weiterhin basierend auf der Kundennachfrage weiter.

Wie Microsoft Azure vertraulichen Computing verwendet

Microsoft setzt Azure-Funktionen für vertrauliches Computing auch in hauseigenen Diensten und Abläufen ein. Diese Muster stehen im Einklang mit dem Schwerpunkt der Secure Future Initiative (SFI) auf Sicherheit durch Design, Sicherheit durch sichere Standardeinstellungen und sichere Betriebsabläufe.

Beispiele für Microsoft Verwendung sind:

  • Microsoft Entra ID: Schützen wichtiger Material- und Identitätsinfrastrukturworkloads, um das Risiko eines nicht autorisierten Zugriffs zu verringern.
  • Kryptografie- und Codesignaturdienste von Microsoft: Isolierung sensibler Signatur- und Kryptografievorgänge in Trusted Execution Environments zur Unterstützung von Service-Transaktionen mit hohem Volumen (etwa 3 Milliarden Transaktionen pro Tag, wie in den Anwendungsbeispielen von Microsoft hervorgehoben).
  • Daten- und Analyseworkflows (einschließlich Azure Databricks): Ausführen von Analysepipelinen auf vertraulichen virtuellen Computern zum Schutz von Daten während des gesamten Verarbeitungslebenszyklus.
  • Datenschutz-Sandbox-Workloads: Anwenden der hardwaregestützten Isolation zur Verbesserung der Privatsphäre des Benutzers bei gleichzeitiger Aufrechterhaltung der Plattformfunktionalität, einschließlich Szenarien, die für die Arbeit ohne Cookies von Drittanbietern entwickelt wurden.
  • Zahlungsverarbeitungs-Workloads (einschließlich Microsoft Pay): Schutz sensibler Zahlungsverkehrsdaten, die während der Transaktionsabwicklung im Einsatz sind (etwa 25 Milliarden US-Dollar pro Jahr, wie in Microsoft-Beispielen zur Einführung hervorgehoben).
  • Szenarien für Endbenutzercomputing (einschließlich Azure Virtual Desktop): Kryptografisch isolieren Gastarbeitslasten, um die Gefährdung in Hochrisiko- oder stark regulierten Zugriffskontexten zu verringern.

Zu den allgemeinen Vorteilen, die Microsoft durch diese Implementierungen erzielt, gehören:

  • Verringerung der Gefährdung vertraulicher Daten im Arbeitsspeicher durch Verarbeitung von Daten in hardwaregesicherten vertrauenswürdigen Ausführungsumgebungen.
  • Begrenzung der Risiken durch Insider- und Operatorzugriffe mittels Attestierung, Durchsetzung von Richtlinien und Isolierung von Workloads.
  • Stärkung der Compliance-Haltung für Identitäts-, Zahlungs- und Datenschutzszenarien.
  • Ermöglichen breiterer „Datenverschlüsselung während der Nutzung“-Szenarien über Plattform- und Anwendungsdienste hinweg.

Weitere Informationen finden Sie unter Microsofts Secure Future Initiative sowie in ihrem Fortschrittsbericht vom April 2025 und Fortschrittsbericht vom November 2025.

Zusatzangebote

  • Der vertrauenswürdige Start fügt sicheres Startmodul, virtuelles vertrauenswürdiges Plattformmodul und die Startintegritätsüberwachung zu VMs der Generation 2 hinzu.
  • Azure Integrated HSM ist allgemein verfügbar und bietet dedizierten, latenzarmen Schlüsselschutz nach FIPS 140-3 Level 3 in der Azure-Infrastruktur.
  • Die vertrauenswürdige Hardwareidentitätsverwaltung verwaltet Zertifikatcaches für TEEs in Azure und stellt vertrauenswürdige Computerbasisinformationen für Nachweisbasispläne bereit.

Neuerungen in Azure Confidential Computing