Microsoft amplía las opciones de control de su nube soberana

En un anuncio publicado el 20 de octubre, Microsoft detalla nuevas funciones de Sovereign Cloud. La empresa presenta un enfoque adaptado a cada carga de trabajo, que combina la nube pública, los entornos operados por los clientes y los socios independientes. Según la compañía, su oferta privada incluye operaciones conectadas o desconectadas.

Se anuncia la disponibilidad general de la gestión externa de claves con Azure Managed HSM. Esta permite a los clientes conservar la clave raíz de cifrado en equipos de su propiedad que operan en sus instalaciones, o con un tercero de confianza. Microsoft presenta esta posibilidad como una respuesta a las necesidades de control físico de los equipos de gestión de claves fuera de su infraestructura.

Para los clientes de la Unión Europea y de la Asociación Europea de Libre Comercio, Microsoft indica que está desplegando Data Guardian. Un socio de confianza de la Unión Europea supervisa desde Europa determinados accesos remotos de sus ingenieros a los sistemas de producción afectados. Production Touch Ledger también se está desplegando de forma gradual en estas zonas: registra estos accesos y las acciones realizadas de manera que las alteraciones sean detectables.

Estos anuncios abarcan distintos mecanismos: la custodia de las claves, la supervisión de las intervenciones y la trazabilidad. Su combinación puede ayudar a precisar las responsabilidades operativas. Sin embargo, no basta para demostrar un cumplimiento normativo global o una independencia tecnológica: las funciones descritas siguen sujetas a los servicios compatibles, los accesos admisibles y los ámbitos anunciados por Microsoft.