Azureコンフィデンシャル コンピューティングオファリングは、次の 3 つの領域に及びます。
- 仮想マシンとコンテナー
- 機密サービス
- 補足的なオファリング
仮想マシンとコンテナー
Azureでは、AMD SEV-SNP や Intel Trust Domain Extensions (TDX) など、複数のコンフィデンシャル コンピューティング テクノロジがサポートされています。 これらのテクノロジは、使用中のコードとデータを保護するのに役立ちます。
- AMD SEV-SNP 機密 VM: DCasv5 と ECasv5 は、クラウド オペレーターからデータを保護しながら、既存のワークロードを再ホストするのに役立ちます。 DCasv6 と ECasv6 は現在、ゲート プレビュー段階であり、パフォーマンスが向上しています。
- Intel TDX Confidential VM: DCesv6 と ECesv6 は、VM レベルの機密性でワークロードをリホストするのに役立ちます。
- 機密 GPU VM: NCCadsH100v5 は、GPU パフォーマンスとリンクされた CPU および GPU TEEs を組み合わせて、機密性の高い AI と機械学習のワークロードを保護します。
- 機密 AKS ワーカー ノード: 機密 VM Azure Kubernetes Service (AKS)ワーカー ノードは、AMD SEV-SNP ハードウェアでワーカー ノード レベルの機密性を持つコンテナーを再ホストするのに役立ちます。
- Azure Container Instances上の機密コンテナー: Azure Container Instances上の機密コンテナーは、コンフィデンシャル コンピューティング強制 (CCE) ポリシーを使用してコンテナー レベルの整合性と構成証明をサポートします。
機密サービス
Azureには、コンフィデンシャル コンピューティングに基づいて構築または統合されたプラットフォームおよびソフトウェア サービスも用意されています。
- Azure OpenAI ささやきモデルを使用した機密推論では、TEE による保護された推論、暗号化されたプロンプト保護、ユーザーの匿名性、OHTTP がサポートされます。
- Azure Databricksでは、Lakehouse 環境で機密 VM を使用して、コンフィデンシャル コンピューティング シナリオをサポートします。
- Azure Virtual Desktopは、メモリ内の暗号化とハードウェアによる信頼を使用してデスクトップ セッションを保護するのに役立ちます。
- Azure Key Vault Managed HSM は、キー保護用のシングルテナントの標準準拠 HSM サービスを提供します。
- Azure Attestationでは、TEE のリモート構成証明とバイナリ整合性の検証が提供されます。
- Azure Confidential Ledger は、機密性の高いレコードや監査シナリオ向けの、改ざんが検出可能な追記専用ストアです。
- Azure SQLでセキュリティで保護されたエンクレーブを使用して Always Encrypted を使用すると、TEE で保護されたクエリ処理が可能になります。
このポートフォリオは、顧客の需要に基づいて進化し続けています。
MicrosoftでAzureコンフィデンシャル コンピューティングを使用する方法
Microsoftは、Azure の機密コンピューティング機能を、自社サービスおよび運用にも適用しています。 これらのパターンは、 セキュリティで保護された将来のイニシアティブ (SFI) と一致し、設計によるセキュリティ保護、既定でセキュリティで保護された運用、およびセキュリティで保護された運用に重点を置いています。
Microsoftの使用例を次に示します。
- Microsoft Entra ID: キー マテリアルと ID インフラストラクチャのワークロードを保護して、承認されていないアクセスのリスクを軽減します。
- Microsoft暗号化およびコード署名サービス: 信頼された実行環境で機密性の高い署名と暗号化操作を分離して、大量のサービス トランザクションをサポートします (Microsoft導入例で強調されているように、1 日あたり約 30 億トランザクション)。
- データと分析のワークフロー (Azure Databricksを含む): 機密 VM で分析パイプラインを実行して、処理ライフサイクル全体でデータを保護します。
- プライバシー サンドボックスのワークロード: サードパーティの Cookie なしで動作するように設計されたシナリオを含め、プラットフォームの機能を維持しながら、ユーザーのプライバシーを向上させるためにハードウェアによる分離を適用します。
- 支払い処理ワークロード (Microsoft Pay を含む):トランザクション処理中に使用されている機密の支払い処理データを保護します (Microsoft導入例で強調されているように、年間約 250 億ドル)。
- エンド ユーザー コンピューティング シナリオ (Azure Virtual Desktopを含む): 高リスクまたは高度に規制されたアクセス コンテキストでの露出を減らすために、ゲスト ワークロードを暗号化的に分離します。
これらのデプロイによって実現Microsoft一般的な利点は次のとおりです。
- ハードウェアによってサポートされる信頼された実行環境内のデータを処理することで、メモリ内の機密データの露出を減らします。
- 構成証明、ポリシーの適用、ワークロードの分離によって、内部関係者およびオペレーターによるアクセスのリスクを軽減します。
- ID、支払い、プライバシーに依存するシナリオのコンプライアンス体制を強化する。
- プラットフォームおよびアプリケーション サービス全体で、より広範な "使用中のデータの暗号化" パターンを有効にします。
詳細については、Microsoftのセキュア・フューチャー・イニシアティブと、2025 年 4 月の進行状況レポートと 2025年 11 月の進行状況レポートを参照してください。
補足的なオファリング
- トラステッド起動 により、セキュア ブート、仮想信頼されたプラットフォーム モジュール、およびブート整合性の監視が第 2 世代 VM に追加されます。
- Azure統合 HSM は一般提供されており、Azure インフラストラクチャで専用の低待機時間 FIPS 140-3 レベル 3 キー保護を提供します。
- Trusted Hardware Identity Management は、Azureの TEEs の証明書キャッシュを管理し、構成証明ベースラインの信頼できるコンピューティングベース情報を提供します。