¿Por qué usar Azure Enclave?

Azure Enclave ayuda a los equipos a implementar y administrar entornos de Azure seguros para cargas de trabajo confidenciales sin volver a generar las mismas bases cada vez. Azure Enclave combina redes administradas, Azure Policy barreras de protección, registros y diagnósticos, y controles de gobernanza para que los equipos puedan centrarse en la entrega de aplicaciones.

Importante

Azure Enclave se encuentra actualmente en versión preliminar y se proporciona sin un contrato de nivel de servicio. En este momento, Azure Enclave no debe usarse para cargas de trabajo de producción. Es posible que no se admitan determinadas características, que tengan funcionalidades restringidas o que no estén disponibles en todas las ubicaciones de Azure. Para obtener más información, consulte Términos de Azure Enclave.

Valor de Azure Enclave

Azure Enclave proporciona valor de varias maneras:

  • Simplificación de la conectividad segura de cargas de trabajo : cree y administre cargas de trabajo seguras, conectividad de enclave y acceso controlado a puntos de conexión, destinos y asociados de misión de confianza.

  • Despliega entornos seguros más rápido - Utiliza la creación gestionada de entornos seguros en Azure Enclave, aislamiento de límites, gestión de enclaves y controles de gobernanza para reducir el tiempo de configuración.

  • Facilite la preparación para el cumplimiento - Use las barreras de protección de Azure Policy, el registro, los diagnósticos y los informes de cumplimiento para ayudar a mantener una postura de seguridad conocida.

  • Mejorar la visibilidad operativa : centralice o aísle los registros y los datos de supervisión para que los equipos puedan revisar la actividad y supervisar los cambios.

Casos de uso comunes

Use Azure Enclave cuando necesite una base repetible para cargas de trabajo que requieran aislamiento, conectividad regulada y acceso compartido entre equipos o asociados de confianza.

Investigación y desarrollo confidenciales

Use Azure Enclave para crear entornos aislados para proyectos de investigación y desarrollo confidenciales. Estos entornos ayudan a proteger los datos, aplicar controles de directiva y admitir la colaboración con asociados internos o externos aprobados.

Colaboración regulada

Use Azure Enclave para reunir varios equipos u organizaciones en un entorno regulado. Las comunidades, enclaves, puntos de conexión y conexiones ayudan a estandarizar cómo se comunican las cargas de trabajo con destinos de confianza.

Cargas de trabajo controladas por el cumplimiento

Use Azure Enclave cuando las cargas de trabajo requieran aislamiento seguro, conectividad controlada, auditabilidad y aplicación de directivas. Azure Enclave ayuda a reducir la carga operativa de crear entornos de Azure regulados al proporcionar una base administrada para una implementación segura.

Principales funcionalidades

Azure Enclave proporciona funcionalidades que le ayudarán a crear y administrar rápidamente los recursos seguros que necesita para las cargas de trabajo críticas:

  • Las comunidades proporcionan un centro central para redes, gobernanza y supervisión en uno o varios enclaves. Para obtener más información, consulte ¿Qué es una comunidad?.

  • Los enclaves proporcionan redes virtuales aisladas para cargas de trabajo. Para más información, consulte ¿Qué es un enclave?.

  • Las cargas de trabajo organizan los recursos implementados por el cliente dentro de un límite de enclave. Para más información, consulte ¿Qué es una carga de trabajo?.

  • Los puntos de conexión de la comunidad, los puntos de conexión del enclave y las conexiones del enclave definen y administran la conectividad de red permitida. Para obtener más información, consulte puntos de conexión de la comunidad, puntos de conexión de enclave y conexiones de enclave.

  • Los mecanismos de protección de directivas y la observabilidad ayudan a los equipos a mantener la gobernanza, la seguridad y la supervisión en los recursos de Azure Enclave.

Pasos siguientes

Para más información sobre Azure Enclave, consulte: