Microsoft扩展主权云管控选项

Microsoft在十月20日发布的公告中详细介绍了Sovereign Cloud的新功能。该公司提出一种针对各项工作负载进行适配的方案，将公共云、客户运营的环境和独立合作伙伴结合起来。据该公司介绍，其私有云服务支持联网或断网运行。

Azure Managed HSM的外部密钥管理功能宣布正式可用。该功能允许客户将加密根密钥保存在其自行拥有并在本地运营的硬件中，或保存在可信第三方处。Microsoft称，这一选项旨在满足客户对其基础设施之外的密钥管理设备进行物理控制的需求。

Microsoft表示，正在为欧盟和欧洲自由贸易联盟的客户部署Data Guardian。针对其工程师对相关生产系统的部分远程访问，一家可信的欧盟合作伙伴从欧洲实施监督。Production Touch Ledger也正在这些地区逐步部署：它会记录这些访问及所执行的操作，使篡改能够被发现。

这些公告涉及不同的管控手段：密钥持有、干预操作监督和可追溯性。将这些措施结合起来，有助于明确运营责任。不过，这不足以证明整体合规或技术独立：所述功能仍受Microsoft公布的支持服务、适用访问和覆盖范围限制。