13 октября Microsoft объявила о широкой доступности Azure Enclave в Azure и Azure для правительства США. Сервис помогает развёртывать и управлять изолированными облачными средами для чувствительных данных и специальных задач.
Azure Enclave использует модель «сообщество — enclave»: сообщество задаёт общие сетевые правила, а каждый enclave изолирует отдельную рабочую нагрузку. Ресурсы могут находиться в разных подписках Azure, а связи между пользователями, приложениями, сервисами и данными настраиваются по разрешённым маршрутам.
Для управления доступом предусмотрены сегментация сети, ролевые разрешения, контролируемые конечные точки и процессы согласования. Azure Policy помогает применять правила к сообществам и средам, а централизованное журналирование — отслеживать доступ, изменения настроек и потоки данных. Для анализа событий можно подключить Microsoft Sentinel или другие SIEM-системы.
Microsoft приводит в качестве возможных задач совместную работу с медицинскими данными и клиническими исследованиями, анализ финансовой информации, моделирование рисков и проекты исследовательских организаций.
Azure Enclave дополняет, но не заменяет программу безопасности и соответствия требованиям организации. Заказчики отвечают за настройку сред и проверку применимых к их рабочим нагрузкам требований. Аккредитационные работы для FedRAMP, уровней DoD Impact Levels 4, 5 и 6 и требований ICD 503 продолжаются; объявление не подтверждает получение этих аккредитаций.
