Azure конфиденциальные вычисления расширили портфель VM на AMD SEV-SNP и Intel TDX

Microsoft Azure в конце октября 2026 года расширил портфель конфиденциальных вычислений. Компания перевела в общий доступ новые семейства конфиденциальных виртуальных машин на базе AMD SEV-SNP и Intel TDX, а также добавила функции миграции и резервного копирования.

Новые семейства конфиденциальных VM

В общий доступ вышли семейства DCasv6 и ECasv6 на процессорах AMD EPYC четвертого поколения с технологией SEV-SNP. Эти экземпляры обеспечивают шифрование памяти и аттестацию без изменения кода приложений. Параллельно доступны DCesv6 и ECesv6 на Intel TDX, а также конфиденциальные GPU-машины NCCadsH100v5 с NVIDIA H100.

Все перечисленные конфигурации поддерживают lift-and-shift миграцию существующих рабочих нагрузок. Аттестация выполняется через аппаратные доверенные среды исполнения, что позволяет защитить данные в процессе обработки. Документация Microsoft Learn обновлена в конце октября 2026 года и содержит точные спецификации каждого семейства.

Конфиденциальные VM уже используются внутри Microsoft для сервисов Entra ID и платежных систем. Это подтверждает зрелость технологии для промышленных сценариев с высокими требованиями к защите данных.

Новые инструменты миграции и аналитики

Azure Migrate перешел в публичный превью для переноса локальных Windows- и Linux-машин на конфиденциальные VM. Azure Backup также получил поддержку конфиденциальных машин в публичном превью. Эти функции снижают барьер для перехода существующих инфраструктур под защиту TEE.

В ограниченном превью доступны Azure Confidential Clean Rooms. Сервис позволяет нескольким сторонам проводить аналитику на общих данных с помощью аттестованного Spark SQL внутри TEE без раскрытия исходных наборов. Решение адресовано задачам, где требуется совместная работа с чувствительной информацией.

Дополнительно анонсирован Production Touch Ledger — журнал доступа с защитой от подделки. Функция интегрируется с существующими инструментами аудита и соответствует требованиям регулируемых отраслей.

Суверенные возможности и дальнейшие планы

20 октября 2026 года Microsoft представила Sovereign Control Panel в публичном превью. Панель помогает оценивать соответствие требованиям цифрового суверенитета. Одновременно в общий доступ вышел Azure Managed HSM с возможностью внешнего управления ключами заказчиком.

Конфиденциальные VM стали доступны на Azure Local для развертываний на собственной инфраструктуре и на периферии. Эти изменения входят в Secure Future Initiative и усиливают защиту данных в использовании для регулируемых workloads.

В ближайшие месяцы ожидается расширение поддержки конфиденциальных контейнеров и интеграция с сервисами ИИ. Компания продолжает развивать инструменты аттестации и управления ключами в соответствии с запросами европейских и азиатских регуляторов.