微軟有 宣布推出Microsoft Cloud for Sovereignty 預覽版,以減少政府對雲端生態系統的監管擔憂。該預覽版預計將在2023 年底更廣泛地發布,其主要目標受眾是政府。
政府歷來對雲端技術的採用表現出擔憂,因為法律和監管要求可能會使數位轉型工作變得複雜化。
微軟表示相信其當前的雲端生態系統足夠全面,足以滿足大多數政府的需求,但表示新的微軟雲端服務提供的附加工具專門迎合了具有細緻入微的運營要求的國家。敏感資料。
增強資料保護
微軟將保留服務的託管責任,但將實施獨特的機制來保護資料。根據Atea執行長Steinar Sonsteby介紹,該技術機製本質上會鎖定數據,只有客戶才能解鎖它。執行長出於技術、法律和財務原因強調了資料安全的重要性,並重申了Atea 對資料保護的承諾。
Atea 是一家為北歐和波羅的海地區客戶提供IT 解決方案和服務的公司。它幫助他們存取、管理和保護其 IT 資源,並實現其數位目標。 Atea 與許多領先的科技公司合作,提供廣泛的產品和服務。該公司是 Microsoft Cloud for Sovereignty 的合作夥伴。
此外,微軟還推出了 Sovereign Landing Zone (SLZ),這是其企業規模的變體 Azure 登陸區。它配備了基礎設施即程式碼和策略即程式碼,並採用 Bicep 作為部署技術而不是Terraform。 Bicep 部署技術是一種使用程式碼建立和管理 Azure 資源的新方法。透過簡化Azure 資源管理器範本的語法和結構,可以更輕鬆地編寫和重複使用程式碼。
透明度日誌和客戶可見性
Microsoft 的透明度日誌可讓主權客戶追蹤 Microsoft 工程師取得其資源存取權限的執行個體。該實用程式為主權客戶提供了超越 Azure 商業雲端中可用水平的可見性。
儘管如此,一些批評者堅持認為,將資料儲存在 Microsoft 工程師可以存取的地方違反了主權原則。微軟回應稱,主權的含義可能會根據具體情況而有所不同,並強調了不同客戶和合作夥伴的共同需求:控制資料的儲存位置、保護方式以及誰可以存取資料。