【美国MeriTalk网2026年10月13日报道】微软于10月13日宣布，Azure飞地服务已在商用Azure与美国政府版Azure正式全面上线，为联邦机构和国防承包商提供了全新选择，用以部署、管理承载敏感工作负载的隔离云环境。同时，面向联邦风险与授权管理项目需求、美国国防部影响等级4、5、6级，以及受《情报界指令503》约束的情报界环境的认证工作仍在进行中。
Azure飞地提供托管基础设施与预定义安全架构，旨在降低为各类独立项目、工作负载搭建隔离环境的工作量。这项服务采用微软所称的“社区‑飞地（community‑and‑enclave）”模型，该模型能够帮助团队简化规划、配置、测试以及常态化运维管理工作。“社区”提供共享网络管控能力，各个“飞地”为工作负载建立隔离边界。政府机构可以跨多个飞地实施统一的治理策略，同时管控哪些用户、应用程序、服务和数据能够接入。该架构设计用于支撑需要跨机构协作的政府任务，同时不会让参与方不受限制地访问敏感系统。
据微软介绍，可借助Azure策略对社区和飞地实施治理；集中式日志与监控能力可供安全团队追踪访问行为、配置变更与数据流。组织机构还可接入微软哨兵或其他安全信息与事件管理工具，以支持安全监测与分析。微软着重强调，Azure飞地并不会取代用户既有的安全与合规责任。客户仍需自行完成环境配置、评估适用要求，并保障工作负载满足各项安全要求。
Azure飞地支持跨多个Azure订阅运行工作负载，使政府机构和承包商可以在统一策略下管理关联环境，而不必为每一次部署单独搭建安全架构。该服务包括网络分段、基于角色的访问控制、受控连接路径以及审批工作流。Azure飞地简化了跨安全隔离环境部署应用与服务的流程，在满足客户安全管控要求的前提下提升工作效率。
本次发布面向处理敏感信息的各类机构，包括联邦机构、国防工业承包商、国家实验室及任务合作方。除此之外，微软还将Azure飞地推向其他监管行业，例如医疗、金融服务以及科研机构。
声明：本文来自防务快讯，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
