Microsoft расширяет возможности контроля своего суверенного облака

В объявлении, опубликованном 20 октября, Microsoft подробно описывает новые функции Sovereign Cloud. Компания представляет подход с учётом каждой рабочей нагрузки, сочетающий публичное облако, среды под управлением клиентов и независимых партнёров. По её словам, частное облачное предложение предусматривает работу как с подключением, так и без него.

Объявлено об общей доступности внешнего управления ключами с Azure Managed HSM. Эта функция позволяет клиентам хранить корневой ключ шифрования на оборудовании, которым они владеют и которое эксплуатируют на своей площадке, либо у доверенной третьей стороны. Microsoft представляет эту возможность как ответ на потребность в физическом контроле оборудования для управления ключами за пределами её инфраструктуры.

Microsoft сообщает о развёртывании Data Guardian для клиентов из Европейского союза и Европейской ассоциации свободной торговли. Доверенный партнёр из Европейского союза обеспечивает из Европы надзор за некоторыми случаями удалённого доступа инженеров Microsoft к соответствующим производственным системам. В этих регионах также поэтапно внедряется Production Touch Ledger: он регистрирует такие обращения и выполненные действия способом, позволяющим выявлять изменения записей.

Эти объявления касаются разных механизмов: хранения ключей, надзора за вмешательствами в работу систем и прослеживаемости действий. Их сочетание может помочь уточнить распределение операционной ответственности. Однако этого недостаточно для подтверждения полного соответствия требованиям или технологической независимости: описанные функции по-прежнему ограничены поддерживаемыми сервисами, подпадающими под них случаями доступа и заявленной Microsoft областью применения.