Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
La computación confidencial de Azure ayuda a proteger los datos mientras se procesan, desde la infraestructura que gestionas hasta los servicios totalmente gestionados. Elige el enfoque que se adapte a tu carga de trabajo y al nivel de control que necesitas:
- Máquinas virtuales y contenedores: Ejecuta tus aplicaciones en entornos de ejecución confiables respaldados por hardware, incluyendo cargas de trabajo que necesiten aceleración por GPU.
- Servicios confidenciales: Utiliza datos, IA y servicios de mensajería que integren computación confidencial para proteger los datos en uso.
- Ofertas complementarias: Respalda tus cargas de trabajo con protección de claves, atestación e integraciones para escenarios de escritorio, batch, migración y copia de seguridad.
Máquinas virtuales y contenedores
Azure soporta cargas de trabajo confidenciales con AMD SEV-SNP e Intel Trust Domain Extensions (TDX). Estas tecnologías ayudan a proteger el código y los datos mientras se utilizan. Tanto las VM confidenciales AMD SEV-SNP como Intel TDX soportan escenarios de migración lift-and-shift.
- AMD SEV-SNP VMs confidenciales (generalmente disponibles):DCasv5 y ECasv5 proporcionan protección de memoria contra accesos privilegiados. DCasv6 y ECasv6 también están generalmente disponibles y ofrecen un rendimiento superior.
- Máquinas virtuales confidenciales Intel TDX (disponibles en general):DCesv6 y ECesv6 proporcionan confidencialidad a nivel de máquina virtual para cargas de trabajo de propósito general y optimizadas para memoria.
- Máquinas virtuales confidenciales de GPU (disponibles en general):NCCadsH100v5 combinan aceleración de GPU con TEEs enlazados de CPU y GPU para cargas de trabajo sensibles de IA y aprendizaje automático.
- Nodos de trabajo confidenciales de AKS (disponibles de forma general): Los nodos de trabajo confidenciales de Azure Kubernetes Service (AKS) ejecutan nodos de trabajo de Kubernetes en máquinas virtuales confidenciales AMD SEV-SNP.
- Contenedores confidenciales en Azure Container Instances (disponibilidad general): Los contenedores confidenciales en Azure Container Instances proporcionan integridad a nivel de contenedor y atestación con políticas de aplicación de computación confidencial (CCE).
- Contenedores confidenciales en AKS (vista previa pública): Los contenedores confidenciales en AKS proporcionan aislamiento a nivel de contenedor para cargas de trabajo sensibles de Kubernetes mediante el uso de TEEs respaldados por hardware y políticas de seguridad.
- Contenedores confidenciales en Red Hat OpenShift en Azure (disponible en general):Despliega contenedores confidenciales en Red Hat OpenShift en Azure para proteger cargas de trabajo contenedorizadas con computación confidencial.
- Azure Container Apps, incluyendo Azure Functions (disponible en general):El computo confidencial en Azure Container Apps utiliza perfiles de carga de trabajo dedicados de la serie DC para proteger cargas de trabajo contenedorizadas. Azure Functions en Azure Container Apps pueden usar estos perfiles para ejecutar aplicaciones de funciones orientadas a eventos en infraestructura de cómputo confidencial.
Servicios confidenciales
Azure también ofrece servicios propios de plataforma y software basados en computación confidencial. La cartera actualizada agrupa estas ofertas en datos, IA y servicios fundamentales.
Servicios de datos
- Azure Database for PostgreSQL (disponible en general):Computación confidencial para Azure Database for PostgreSQL protege las cargas de trabajo de la base de datos ejecutándose sobre infraestructura de cómputo confidencial.
- SQL Server en máquinas virtuales confidenciales de Azure (disponibles en general):Despliega SQL Server en una máquina virtual confidencial de Azure para proteger las cargas de trabajo de SQL Server mientras los datos están en uso.
- SQL Always Encrypted con enclaves seguros (disponible de forma general): Always Encrypted con enclaves seguros permite el procesamiento protegido de consultas dentro de un TEE.
- Azure Databricks en máquinas virtuales confidenciales (disponibles en general):Configurar Azure Databricks compute con tipos de máquinas virtuales confidenciales para proteger las cargas de trabajo de lakehouse.
- Azure Data Explorer en máquinas virtuales confidenciales (vista previa pública): La opción de VM confidencial para Azure Data Explorer ayuda a proteger las cargas de trabajo analíticas durante el procesamiento.
- Azure confidential ledger (disponible de forma general): Azure confidential ledger es un almacén a prueba de manipulaciones y de escritura única para registros confidenciales y escenarios de auditoría.
- Azure Confidential Clean Rooms (vista previa privada):Azure Confidential Clean Rooms permite la colaboración y el análisis de datos sensibles entre múltiples partes en un entorno protegido.
Servicios de inteligencia artificial
- Búsqueda de Azure AI (disponible en general):Habilitar la computación confidencial para Búsqueda de Azure AI para proteger las cargas de trabajo de búsqueda durante el procesamiento.
- Inferencia confidencial con Azure OpenAI Whisper (vista previa privada):La inferencia confidencial con el modelo OpenAI Whisper de Azure soporta inferencia protegida con TEEs, prompts cifrados, anonimato de usuario y OHTTP.
Servicios fundamentales
- Azure Service Bus Premium (disponibilidad general): Computación confidencial para Azure Service Bus protege los datos de mensajería en uso para colas, tópicos y suscripciones. Actívalo al crear un espacio de nombres Premium sin cambiar el código de la aplicación. Para más información, consulte el anuncio de disponibilidad general de Service Bus Premium.
- Event Hubs dedicado (disponible de forma general): El proceso confidencial para Azure Event Hubs protege los datos de eventos en uso mediante aislamiento basado en hardware. Actívalo al crear un espacio de nombres dedicado sin cambiar el código de la aplicación. Para más información, consulta el anuncio dedicado a Event Hubs.
- Azure Event Grid (vista previa privada): El soporte de computación confidencial para Azure Event Grid extiende el portafolio a la distribución de eventos. La información general del producto enlazada describe Event Grid; la compatibilidad con la computación confidencial está en vista previa privada.
La disponibilidad varía según el servicio, el nivel y la región. Consulta la documentación del producto enlazada para ver si hay configuraciones compatibles y limitaciones.
Cómo Microsoft usa Azure computación confidencial
Microsoft utiliza computación confidencial de Azure en servicios y operaciones propios. Estos patrones se ajustan a los principios de la Iniciativa para un futuro seguro (SFI): seguridad desde el diseño, seguridad por defecto y seguridad en las operaciones.
El informe de progreso de SFI de julio de 2026, el cuarto informe de Microsoft, describe los avances en toda la iniciativa: tres objetivos alcanzaron su objetivo objetivo, tres objetivos están cerca de completarse y doce objetivos lograron avances significativos. Para Azure, el informe destaca Azure Integrated HSM como un elemento que refuerza la confianza basada en hardware para cargas de trabajo en la nube y la IA mediante la protección de claves criptográficas respaldadas por hardware y una mayor transparencia en el firmware, los controladores y los componentes de software publicados.
Algunos ejemplos de uso de Microsoft incluyen:
- Microsoft Entra ID: Protege el material de claves y las cargas de trabajo de la infraestructura de identidades para reducir el riesgo de acceso no autorizado.
- Servicios criptográficos y de firma de código de Microsoft: Aislar operaciones sensibles de firma y criptografía en TEEs para soportar transacciones de servicio de alto volumen.
- Flujos de trabajo de datos y análisis (incluyendo Azure Databricks): Ejecuta pipelines de análisis en máquinas virtuales confidenciales para ayudar a proteger los datos durante el procesamiento.
- Cargas de trabajo de Privacy Sandbox: Aplicar aislamiento respaldado por hardware para mejorar la privacidad del usuario mientras se preserva la funcionalidad de la plataforma.
- Cargas de trabajo de procesamiento de pagos (incluyendo Microsoft Pay): Proteger los datos de pago mientras se procesan.
- Escenarios de computación para usuarios finales (incluyendo Azure Virtual Desktop): Aislar criptográficamente cargas de trabajo de invitados en escenarios de acceso de alto riesgo y altamente regulados.
Los beneficios comunes de estos despliegues incluyen:
- Reducción de la exposición de datos sensibles en memoria al procesar datos dentro de TEEs respaldados por hardware.
- Reducir el riesgo de acceso de insiders y operadores mediante la atestación, la aplicación de políticas y el aislamiento de la carga de trabajo.
- Una postura de cumplimiento más estricta para escenarios sensibles a la identidad, pagos y privacidad.
- Patrones más amplios de "cifrar datos en uso" a través de servicios de plataforma y aplicación.
Para el estado publicado y la guía al cliente, consulte el informe de progreso de SFI de julio de 2026 y el informe completo (PDF). Consulta el hub de SFI para actualizaciones posteriores.
Ofertas adicionales
El portafolio actualizado incluye los siguientes servicios de infraestructura generalmente disponibles junto con VMs y GPUs confidenciales:
- Azure Integrated HSM (disponible en general):Azure Integrated HSM proporciona protección de claves FIPS 140-3 de nivel 3 dedicada y de baja latencia en la infraestructura de Azure.
- HSM administrado de Azure Key Vault (disponible de forma general): El HSM administrado de Azure Key Vault proporciona un servicio HSM de un solo inquilino y conforme a los estándares para la protección de claves.
- Microsoft Azure Attestation (disponible en general):Azure Attestation proporciona atestación remota para TEEs y verifica la integridad de la carga de trabajo.
- Azure Virtual Desktop en máquinas virtuales confidenciales (disponible en general):Despliega Azure Virtual Desktop en máquinas virtuales confidenciales para ayudar a proteger las sesiones de escritorio con cifrado en memoria y confianza respaldada por hardware.
- Azure Batch en máquinas virtuales confidenciales (disponible de forma general): Ejecute cargas de trabajo por lotes en máquinas virtuales confidenciales. Utiliza la guía de tamaño de VM para pool de lotes para comprobar los tamaños de VM compatibles en tu región.
Las capacidades de seguridad relacionadas incluyen:
- Trusted Launch añade arranque seguro, un módulo de plataforma segura virtual y supervisión de la integridad de arranque a las máquinas virtuales de generación 2.
- Trusted Hardware Identity Management gestiona las cachés de certificados TEE en Azure y proporciona información base de computación confiable para las líneas base de atestación.
El portafolio también incluye nuevas integraciones para migrar y proteger cargas de trabajo confidenciales de VM:
- Soporte de Azure Migrate para máquinas virtuales confidenciales (disponible en general):Migrar máquinas virtuales de Windows y Linux locales a máquinas virtuales confidenciales de Azure utilizando Azure Migrate.
- Nuevo: Soporte de Azure Backup para máquinas virtuales confidenciales (vista previa pública):Haz copias de seguridad de máquinas virtuales confidenciales usando Azure Backup para proteger las máquinas virtuales confidenciales cifradas por disco del sistema operativo con claves gestionadas por la plataforma o por el cliente. Revisa la matriz de soporte del producto para las series de VM, regiones y capacidades de copia de seguridad y restauración soportadas.