Ofertas do Azure

A computação confidencial do Azure ajuda a proteger os dados enquanto estão a ser processados, desde a infraestrutura que gere até aos serviços totalmente geridos. Escolha a abordagem que se adeque à sua carga de trabalho e ao nível de controlo de que precisa:

  • Máquinas virtuais e contentores: Execute as suas aplicações em ambientes de execução confiáveis suportados por hardware, incluindo cargas de trabalho que necessitem de aceleração por GPU.
  • Serviços confidenciais: Use dados, IA e serviços de mensagens que integrem computação confidencial para proteger os dados em uso.
  • Ofertas suplementares: Apoie as suas cargas de trabalho com proteção de chaves, atestação e integrações para ambientes de desktop, batch, migração e backup.

Máquinas virtuais e contêineres

O Azure suporta cargas de trabalho confidenciais com AMD SEV-SNP e Intel Trust Domain Extensions (TDX). Estas tecnologias ajudam a proteger o código e os dados enquanto estão em uso. Tanto as VMs confidenciais AMD SEV-SNP como Intel TDX suportam cenários de migração lift-and-shift.

Diagrama do portefólio de computação confidencial do Azure, mostrando serviços, containers, infraestrutura, migração e integrações de backup, e disponibilidade.

Serviços confidenciais

O Azure também fornece plataformas de primeira parte e serviços de software baseados em computação confidencial. O portefólio atualizado agrupa estas ofertas em dados, IA e serviços fundamentais.

Serviços de dados

Serviços de IA

Serviços fundamentais

A disponibilidade varia consoante o serviço, o nível e a região. Consulte a documentação do produto ligada para configurações suportadas e limitações.

Como a Microsoft utiliza a computação confidencial do Azure

A Microsoft utiliza computação confidencial Azure em serviços e operações de primeira parte. Estes padrões alinham-se com os princípios da Iniciativa Futuro Seguro (SFI): seguro por design, seguro por defeito e seguro nas operações.

O relatório de progresso do SFI de julho de 2026, o quarto relatório da Microsoft, descreve o progresso em toda a iniciativa: três objetivos atingiram o seu estado alvo, três objetivos estão quase concluídos e doze objetivos registaram progressos significativos. Para o Azure, o relatório destaca o Azure Integrated HSM como reforçando a confiança ancorada em hardware para cargas de trabalho na cloud e IA, através da proteção de chaves criptográficas suportadas por hardware e de uma maior transparência no firmware, nos controladores e nos componentes de software publicados.

Exemplos de utilização pela Microsoft incluem:

  • Microsoft Entra ID: Protege as cargas de trabalho de material chave e infraestrutura de identidade para reduzir o risco de acesso não autorizado.
  • Serviços criptográficos e de assinatura de código Microsoft: Isolar operações sensíveis de assinatura e criptográficas em TEEs para suportar transações de serviço de grande volume.
  • Fluxos de trabalho de dados e análises (incluindo Azure Databricks): Execute pipelines de análise em VMs confidenciais para ajudar a proteger os dados durante o processamento.
  • Cargas de trabalho Privacy Sandbox: Aplique isolamento apoiado por hardware para melhorar a privacidade do utilizador, preservando a funcionalidade da plataforma.
  • Cargas de processamento de pagamentos (incluindo o Microsoft Pay): Proteja os dados de pagamento enquanto estão a ser processados.
  • Cenários de computação para utilizadores finais (incluindo Azure Virtual Desktop): Isolar criptograficamente cargas de trabalho convidadas em cenários de acesso de alto risco e altamente regulamentados.

Os benefícios comuns destas implantações incluem:

  • Redução da exposição de dados sensíveis na memória através do processamento de dados dentro de TEEs suportados por hardware.
  • Reduz o risco de acesso de insiders e operadores através da atestação, aplicação de políticas e isolamento da carga de trabalho.
  • Posição de conformidade reforçada para identidade, pagamentos e cenários sensíveis em termos de privacidade.
  • Padrões mais amplos de "encriptação de dados em uso" entre plataformas e serviços de aplicação.

Para o estado de publicação e orientações ao cliente, consulte o relatório de progresso do SFI de julho de 2026 e o relatório completo (PDF). Consulta o hub do SFI para atualizações futuras.

Ofertas suplementares

O portefólio atualizado inclui os seguintes serviços de infraestrutura geralmente disponíveis, juntamente com VMs e GPUs confidenciais:

  • Azure Integrated HSM (disponível de forma geral):O Azure Integrated HSM fornece proteção de chaves dedicada, de baixa latência, de Nível 3 da FIPS 140-3 na infraestrutura Azure.
  • Azure Key Vault Managed HSM (disponível de forma geral):Azure Key Vault Managed HSM fornece um serviço HSM de inquilino único, compatível com os standards, para proteção de chaves.
  • Microsoft Azure Attestation (disponível em geral):O Azure Attestation fornece atestação remota para TEEs e verifica a integridade da carga de trabalho.
  • Azure Virtual Desktop em VMs confidenciais (disponível de forma geral):Implementar o Azure Virtual Desktop em VMs confidenciais para ajudar a proteger sessões de desktop com encriptação na memória e confiança suportada por hardware.
  • Azure Batch em VMs confidenciais (disponibilidade geral): Executar cargas de trabalho batch em VMs confidenciais. Usa a orientação sobre o tamanho da VM do Batch pool para verificar os tamanhos das VMs suportadas na tua região.

As capacidades de segurança relacionadas incluem:

  • O Trusted Launch adiciona arranque seguro, módulo virtual de plataforma confiável e monitorização da integridade do arranque às VMs da Geração 2.
  • Trusted Hardware Identity Management gere caches de certificados TEE no Azure e fornece informações da base de computação de confiança para as linhas de base de atestado.

O portefólio inclui também novas integrações para migrar e proteger cargas de trabalho VM confidenciais:

O que há de novo na computação confidencial do Azure

Conteúdo relacionado

  • Última atualização a