Por que usar o Azure Enclave?

O Azure Enclave ajuda equipas a implementar e gerir ambientes Azure seguros para cargas de trabalho sensíveis sem reconstruir as mesmas bases em cada ocasião. O Azure Enclave combina redes geridas, mecanismos de proteção do Azure Policy, registos e diagnósticos, e controlos de governação para que as equipas se possam concentrar na disponibilização de aplicações.

O valor do Azure Enclave

O Azure Enclave fornece valor de várias formas:

  • Simplifique a conectividade segura da carga de trabalho - Crie e gere cargas de trabalho seguras, conectividade do enclave e acesso controlado a endpoints de confiança, destinos e parceiros de missão.

  • Implemente ambientes seguros mais rapidamente - Use a criação gerida pelo Azure Enclave de ambientes seguros, isolamento de fronteiras, gestão de enclaves e controlos de governação para reduzir o tempo de configuração.

  • Apoie a preparação para a conformidade - Utilize os mecanismos de controlo do Azure Policy, os registos e diagnósticos e os relatórios de conformidade para ajudar a manter uma postura de segurança bem definida.

  • Melhorar a visibilidade operacional - Centralizar ou isolar registos e dados de monitorização para que as equipas possam rever a atividade e monitorizar alterações.

Casos comuns de utilização

Use o Azure Enclave quando precisar de uma base repetível para cargas de trabalho que requerem isolamento, conectividade governada e acesso partilhado entre equipas ou parceiros de confiança.

Investigação e desenvolvimento sensíveis

Use o Azure Enclave para criar ambientes isolados para projetos sensíveis de investigação e desenvolvimento. Estes ambientes ajudam a proteger dados, a impor controlos de políticas e a apoiar a colaboração com parceiros internos ou externos aprovados.

Colaboração regulada

Use o Azure Enclave para reunir várias equipas ou organizações num ambiente governado. Comunidades, enclaves, endpoints e conexões ajudam a padronizar a forma como as cargas de trabalho comunicam com destinos fidedignos.

Cargas de trabalho orientadas pela conformidade

Use o Azure Enclave quando as cargas de trabalho requerem isolamento forte, conectividade controlada, auditabilidade e aplicação de políticas. O Azure Enclave ajuda a reduzir o encargo operacional de criar ambientes Azure governados ao fornecer uma base gerida para uma implementação segura.

Capacidades chave

O Azure Enclave oferece capacidades para o ajudar a criar e gerir rapidamente os recursos seguros de que necessita para as suas cargas de trabalho críticas:

  • As comunidades proporcionam um centro central para networking, governação e monitorização em um ou mais enclaves. Para mais informações, veja O que é uma comunidade?.

  • Os enclaves fornecem redes virtuais isoladas para cargas de trabalho. Para mais informações, consulte O que é um enclave?.

  • As cargas de trabalho organizam os recursos implementados pelo cliente dentro do limite de um enclave. Para mais informações, consulte O que é uma carga de trabalho?.

  • Os pontos de extremidade da comunidade, os pontos de extremidade do enclave e as ligações do enclave definem e gerem a conectividade de rede permitida. Para mais informações, consulte pontos finais da comunidade, pontos finais do enclave e ligações do enclave.

  • As proteções de políticas e a observabilidade ajudam as equipas a manter a governação, segurança e monitorização em todos os recursos do Azure Enclave.

Passos seguintes

Para saber mais sobre o Azure Enclave, veja: