A Microsoft új eszközökkel bővíti digitális szuverenitási felhőjét
A Microsoft új képességekkel bővíti Sovereign Cloud kínálatát, hogy a kormányzati, kritikus infrastruktúrákat működtető és szabályozott iparági szervezetek nagyobb kontrollt kapjanak digitális rendszereik felett. A vállalat a nyilvános és privát felhő, valamint a helyi partnerek által üzemeltetett környezetek kombinációjára épít.
- A Microsoft a Sovereign Cloud három működési modelljét kínálja.
- A Sovereign Control Panel nyilvános előzetesként jelenik meg.
- Az EU-ban és az EFTA-ban bevezetik a Data Guardiant és a Production Touch Ledgert.
- Az Azure Managed HSM külső kulcskezelése általánosan elérhető.
- Az Azure Local több adat-, fejlesztési és helyi modellképességet kap.
Munkafolyamatokra szabott kontroll
A Microsoft október 20-i bejelentése szerint a digitális szuverenitás kérdése már nem kizárólag arról szól, hogy egy szervezet hol tárolja az adatait. Az érintett ügyfelek azt is vizsgálják, ki férhet hozzá és üzemeltetheti a rendszereiket, hogyan védhetők az érzékeny digitális eszközök, mely technológiai függőségek a legfontosabbak, és működhetnek-e a kritikus szolgáltatások változó szabályozási, geopolitikai, biztonsági vagy hálózati környezetben.
A Microsoft Sovereign Cloud megközelítése minden munkafolyamathoz az annak megfelelő kontrollszintet rendelné. A Sovereign Public Cloud az Azure méretét és innovációs lehetőségeit egészíti ki nagyobb átláthatósággal és ellenőrzéssel. A Sovereign Private Cloud az ügyfél által üzemeltetett környezetekbe, köztük kapcsolat nélküli működésre is kiterjeszti a felhőképességeket. A Sovereign Partner Ecosystem függetlenül működtetett környezetekkel, helyi szakértelemmel és specializált partnerekkel bővíti a lehetőségeket.
A vállalat szerint ezek a modellek kombinálhatók, így az ügyfelek különböző kontrollszinteket alkalmazhatnak a digitális környezetük egyes munkafolyamataira.
Új ellenőrzési és adatvédelmi képességek az Azure-ban
A Microsoft Ignite rendezvényen a Sovereign Control Panel nyilvános előzetese is elérhetővé válik. Az egységes Azure-portálélményben a szervezetek áttekinthetik szuverenitási helyzetüket, kezelhetik a kontrollokat, azonosíthatják a hiányosságokat és kockázatokat, valamint felmérhetik a munkafolyamatok hordozhatóságát különböző működési környezetek között.
A Just-in-time Access és a Customer Lockbox további ellenőrzést ad a környezetekhez való hozzáférés felett. Az Európai Unió és az Európai Szabadkereskedelmi Társulás ügyfeleinél bevezetik a Data Guardiant is. Ez egy megbízható uniós partner által biztosított, Európában működő felügyeletet ad a megfelelő Microsoft-mérnöki távoli hozzáférésekhez. A Production Touch Ledger fokozatos bevezetéssel hamisításbiztos nyilvántartást készít a hozzáférésekről és az elvégzett műveletekről.
Az Azure Managed HSM külső kulcskezelése általánosan elérhetővé vált. Ennek segítségével az ügyfelek a gyökérszintű titkosítási kulcsot saját tulajdonú és üzemeltetésű hardveren, vagy megbízható külső szolgáltatónál tarthatják. Az Azure Confidential Clean Rooms korlátozott előzetesben bizalmas számítástechnikai környezetet kínál jóváhagyott, több résztvevős együttműködésekhez.
Helyi működés és kapcsolat nélküli üzem
A Microsoft új szuverén üzletmenet-folytonossági útmutatókat és architektúramintákat is közzétesz. Ezek a vállalat szerint abban segítenek, hogy a szervezetek előre megtervezzék, megvalósítsák és teszteljék a működés folytonosságát érintő követelményeket.
A Sovereign Private Cloud az Azure Localra épül, és olyan környezeteket céloz, amelyeket az ügyfelek maguk működtetnek és ellenőriznek. A csatlakoztatott és a kapcsolat nélküli működési modelleket is támogatja. A munkafolyamatok csatlakoztatott és kapcsolat nélküli üzem közötti átállásának lehetősége nyilvános előzetesbe kerül.
Az SQL Server on Azure Local már általánosan elérhető csatlakoztatott és kapcsolat nélküli telepítésekhez. A DocumentDB és a Blob Storage on Azure Local nyilvános előzetesként jelenik meg. A GitHub Enterprise Local a Microsoft Ignite-on válik általánosan elérhetővé validált GitHub Enterprise Server készülékként Azure Localon. A fejlesztők helyben üzemeltetett modellekkel használhatják a GitHub Copilotot, a Foundry Local pedig az Ignite-on általánosan elérhetővé válik csatlakoztatott és kapcsolat nélküli működéshez, bővített modellkatalógussal.
Microsoft: Advancing digital sovereignty with greater control and choice
