Was ist Azure Confidential Ledger?
Azure Confidential Ledger ist ein kundenverwalteter, append-only Ledger, den Sie in der eigenen Subscription anlegen und dem Sie direkt Datensätze hinzufügen. Der Dienst ist ein Workload der übergeordneten Confidential Computing Ledger Plattform und kombiniert kryptografische Verfahren mit dem Confidential Consortium Framework (CCF), um Unveränderlichkeit, Manipulationssicherheit und append-only Verhalten sicherzustellen. Ein Ledger besteht aus mindestens drei identischen Instanzen, die jeweils in einer dedizierten, hardwaregeschützten Enklave laufen und ihre Integrität über ein konsensbasiertes Blockchain-Verfahren sicherstellen.
Kernfunktionen
- REST-Schnittstelle mit SDKs für .NET, Java, Python und JavaScript
- Kryptografisch verifizierbare Transaktionsquittungen auf Basis eines Merkle-Baums
- Gruppierung von Daten über Collection-IDs für strukturierte Verwaltung und Abfragen
- Ausführung ausschließlich in Hardware-basierten, attestierten Enklaven (Intel SGX)
- Verschlüsselte (private) oder Klartext-Speicherung (öffentlicher Ledger-Typ), je nach Anwendungsfall
- Verteilung über Availability Zones sowie automatische Replikation in eine sekundäre Storage-Region für Disaster Recovery
Typische Anwendungsfälle
Unternehmen nutzen Confidential Ledger, um Integritätsnachweise für kritische Metadaten zu erbringen, etwa als externen Ledger für Azure SQL Database (Ledger-Feature) oder zur Absicherung von Blob-Storage-Operationen. Weitere Einsatzgebiete sind die Protokollierung administrativer Änderungen, sicherheitsrelevanter Ereignisse (z.B. Microsoft-Defender-Alarme) sowie vertraulicher Transaktionsdaten, die selektiv mit Auditoren geteilt werden sollen.
Vorteile
- Nachweislich unveränderliche, manipulationsevidente Aufzeichnungen für Audits und Compliance
- Hardware-basierte Vertrauensbasis mit minimaler Trusted Computing Base
- Managed Service ohne eigene Infrastruktur oder Blockchain-Betrieb
- Integrierbar als zusätzliche Integritätsschicht für bestehende SQL- und Storage-Systeme
Integration mit innFactory
Als Microsoft Solutions Partner unterstützt innFactory Sie bei Azure Confidential Ledger: Use-Case-Analyse, Integration in Compliance- und Audit-Workflows sowie Architekturberatung für manipulationssichere Datenhaltung.
Häufig gestellte Fragen
Was ist Azure Confidential Ledger?
Azure Confidential Ledger ist ein kundenverwalteter, append-only Ledger-Dienst für manipulationssichere Aufzeichnungen. Er ist ein Workload der Confidential Computing Ledger Plattform und läuft vollständig in Hardware-geschützten Enklaven.
Was ist der Unterschied zu klassischer Blockchain?
Confidential Ledger nutzt das Confidential Consortium Framework und kombiniert kryptografische Verfahren mit einer konsensbasierten Blockchain über mindestens drei Instanzen, verzichtet aber auf Mining und ist auf Enterprise-Integration statt auf öffentliche Dezentralität ausgelegt.
Kann Microsoft die Daten im Confidential Ledger lesen?
Der Dienst läuft ausschließlich in Hardware-basierten, attestierten Enklaven mit minimaler Trusted Computing Base, sodass laut Microsoft niemand, auch Microsoft selbst nicht, über den Ledger steht. Der Zugriff erfolgt ausschließlich über authentifizierte Nutzer und Rollen, die im Ledger selbst verwaltet werden.
Für welche Anwendungsfälle eignet sich Confidential Ledger?
Der Service eignet sich für Anwendungsfälle, die nachweislich unveränderliche Aufzeichnungen benötigen, etwa Audit-Trails, Integritätsnachweise für SQL- oder Blob-Daten, Protokollierung von Berechtigungsänderungen oder sicherheitsrelevanten Ereignissen.
Was kostet Azure Confidential Ledger?
Die Abrechnung erfolgt pro Ledger-Instanz und Nutzungsdauer, nicht pro Transaktion. Konkrete Tarife veröffentlicht Microsoft auf der offiziellen Preisseite; sie können sich ändern.
Hinweis: Alle Produktinformationen auf dieser Seite wurden sorgfältig zusammengestellt, sind jedoch ohne Gewähr und können veraltet oder unvollständig sein. Cloud-Services entwickeln sich schnell weiter — Funktionen, Preise, SLAs und Verfügbarkeit ändern sich laufend. Verbindliche und aktuelle Informationen finden Sie ausschließlich auf der offiziellen Produktseite von Azure (offizielle Dokumentation). Diese Seite stellt kein Angebot von Azure dar.
