Azure オファリング

Azureコンフィデンシャル コンピューティングオファリングは、次の 3 つの領域に及びます。

  • 仮想マシンとコンテナー
  • 機密サービス
  • 補足的なオファリング

仮想マシンとコンテナー

Azureでは、AMD SEV-SNPIntel Trust Domain Extensions (TDX) など、複数のコンフィデンシャル コンピューティング テクノロジがサポートされています。 これらのテクノロジは、使用中のコードとデータを保護するのに役立ちます。

さまざまなコンフィデンシャル コンピューティングが有効な VM SKU、コンテナー、データ サービスを示す図。

機密サービス

Azureには、コンフィデンシャル コンピューティングに基づいて構築または統合されたプラットフォームおよびソフトウェア サービスも用意されています。

このポートフォリオは、顧客の需要に基づいて進化し続けています。

MicrosoftでAzureコンフィデンシャル コンピューティングを使用する方法

Microsoftは、Azure の機密コンピューティング機能を、自社サービスおよび運用にも適用しています。 これらのパターンは、 セキュリティで保護された将来のイニシアティブ (SFI) と一致し、設計によるセキュリティ保護、既定でセキュリティで保護された運用、およびセキュリティで保護された運用に重点を置いています。

Microsoftの使用例を次に示します。

  • Microsoft Entra ID: キー マテリアルと ID インフラストラクチャのワークロードを保護して、承認されていないアクセスのリスクを軽減します。
  • Microsoft暗号化およびコード署名サービス: 信頼された実行環境で機密性の高い署名と暗号化操作を分離して、大量のサービス トランザクションをサポートします (Microsoft導入例で強調されているように、1 日あたり約 30 億トランザクション)。
  • データと分析のワークフロー (Azure Databricksを含む): 機密 VM で分析パイプラインを実行して、処理ライフサイクル全体でデータを保護します。
  • プライバシー サンドボックスのワークロード: サードパーティの Cookie なしで動作するように設計されたシナリオを含め、プラットフォームの機能を維持しながら、ユーザーのプライバシーを向上させるためにハードウェアによる分離を適用します。
  • 支払い処理ワークロード (Microsoft Pay を含む):トランザクション処理中に使用されている機密の支払い処理データを保護します (Microsoft導入例で強調されているように、年間約 250 億ドル)。
  • エンド ユーザー コンピューティング シナリオ (Azure Virtual Desktopを含む): 高リスクまたは高度に規制されたアクセス コンテキストでの露出を減らすために、ゲスト ワークロードを暗号化的に分離します。

これらのデプロイによって実現Microsoft一般的な利点は次のとおりです。

  • ハードウェアによってサポートされる信頼された実行環境内のデータを処理することで、メモリ内の機密データの露出を減らします。
  • 構成証明、ポリシーの適用、ワークロードの分離によって、内部関係者およびオペレーターによるアクセスのリスクを軽減します。
  • ID、支払い、プライバシーに依存するシナリオのコンプライアンス体制を強化する。
  • プラットフォームおよびアプリケーション サービス全体で、より広範な "使用中のデータの暗号化" パターンを有効にします。

詳細については、Microsoftのセキュア・フューチャー・イニシアティブ、2025 年 4 月の進行状況レポートと 2025年 11 月の進行状況レポートを参照してください。

補足的なオファリング

  • トラステッド起動 により、セキュア ブート、仮想信頼されたプラットフォーム モジュール、およびブート整合性の監視が第 2 世代 VM に追加されます。
  • Azure統合 HSM は一般提供されており、Azure インフラストラクチャで専用の低待機時間 FIPS 140-3 レベル 3 キー保護を提供します。
  • Trusted Hardware Identity Management は、Azureの TEEs の証明書キャッシュを管理し、構成証明ベースラインの信頼できるコンピューティングベース情報を提供します。

Azure 機密コンピューティングの新機能