Podpora Azure pro ovládací prvky exportu

Aby vám Microsoft pomohl orientovat se v pravidlech exportní kontroly, vydává bílý dokument Microsoft Azure Export Controls. Popisuje americká vývozní kontrola, zejména pokud se vztahují na softwarová a technická data, přezkoumává potenciální zdroje rizik vývozní kontroly a nabízí konkrétní pokyny, které vám pomohou posoudit vaše povinnosti v rámci těchto kontrol. Více informací je k dispozici v FAQ Cloud Export o exportu produktů Microsoft.

Poznámka:

Zřeknutí se: Jste zcela zodpovědní za zajištění vlastního dodržování všech platných zákonů a předpisů. Informace uvedené v tomto článku nepředstavují právní poradenství a měli byste se obrátit na svého právního poradce ohledně jakýchkoli otázek týkajících se dodržování právních předpisů.

Přehled zákonů o kontrole vývozu

Definice související s exportem se v různých nařízeních pro kontrolu vývozu liší poněkud. Ve zjednodušeném smyslu vývoz často znamená přenos omezených informací, materiálů, vybavení, softwaru atd. do cizí osoby nebo cizího místa určení jakýmkoli způsobem. Zásady kontroly vývozu v USA se vynucují prostřednictvím zákonů a předpisů platných pro kontrolu vývozu, které jsou spravovány především ministerstvem obchodu, ministerstvem dopravy, ministerstvem energetiky, jadernou regulační komisí a ministerstvem státní pokladny. Příslušné agentury v každém oddělení odpovídají za konkrétní oblasti kontroly vývozu na základě jejich historické správy, jak je znázorněno v tabulce 1.

Tabulka 1. Zákony a předpisy o kontrole vývozu v USA

Regulátor	Zákon/nařízení	Odkazy
Ministerstvo obchodu: Úřad pro průmysl a bezpečnost (BIS)	- Zákon o vývozní správě (EAA) ze dne 1979 - Nařízení o vývozní správě (EAR)	- P.L. 96-72 - 15 CFR Části 730 – 774
Ministerstvo státu: Ředitelství pro kontrolu obchodu obrany (DDTC)	- Zákon o kontrole vývozu zbraní (AECA) - Mezinárodní doprava v oblasti zbraní (ITAR)	- 22 U.S.C. 39 - 22 CFR Části 120 – 130
Ministerstvo energetiky: Národní správa jaderné bezpečnosti (NNSA)	- Zákon o atomové energii z roku 1954 (AEA) - Pomoc zahraničním aktivitám v oblasti atomové energie	- 42 U.S.C. 2011 et seq. - 10 CFR Část 810
Jaderná regulační komise (NRC)	- Zákon o jaderné nešíření z roku 1978 - Vývoz a dovoz jaderných zařízení a materiálů	- P.L. 95-242 - 10 CFR část 110
Ministerstvo státní pokladny: Úřad pro kontrolu cizích aktiv (OFAC)	- Zákon o obchodování s nepřítelem (TWEA) - Nařízení o kontrole cizích aktiv	- § 50 U.S.C. oddíly 5 a 16 - 31 CFR Část 500

Tento článek obsahuje revizi aktuálních předpisů spojených s řízením exportu v USA, aspekty cloud computingu a funkce a závazky Azure na podporu požadavků na kontrolu exportu.

UCHO

Ministerstvo obchodu USA zodpovídá za prosazování nařízení o vývozní správě (EAR) prostřednictvím úřadu pro průmysl a bezpečnost (BIS). Podle definic BIS je vývozem přenos chráněných technologií nebo informací do cizího místa určení nebo uvolnění chráněných technologií nebo informací cizí osobě ve Spojených státech, označovaných také jako vývoz. Položky, na které se vztahuje EAR, najdete v seznamu řízení obchodu (CCL) a každá položka má přiřazené jedinečné číslo klasifikace exportu (ECCN). Položky, které nejsou uvedené v seznamu CCL, jsou označené jako EAR99 a většina komerčních produktů EAR99 nevyžaduje export licence. V závislosti na cíli, koncovém uživateli nebo koncovém použití položky však může i položka EAR99 vyžadovat exportní licenci BIS.

EAR se vztahuje na předměty dvojího použití, které mají jak komerční, tak vojenské využití, a na položky s čistě komerčním využitím. Pokyny BIS uvádějí, že poskytovatelé cloudových služeb (CSP) nejsou exportéry zákaznických dat, protože zákazníci využívají cloudové služby. Navíc, v konečném pravidle publikovaném 3. června 2016 BIS objasnilo, že požadavky na licencování podle EAR se nebudou vztahovat, pokud přenos a ukládání neutajovaných technických údajů a softwaru budou šifrované end-to-end pomocí kryptografických modulů ověřených podle Federálního standardu zpracování informací (FIPS) 140 a nebudou úmyslně ukládány ve vojensky embargované zemi/regionu, tedy v Skupině zemí/regionů D:5, jak je popsáno v Doplněk č. 1 k části 740 EAR, nebo v Ruské federaci. Ministerstvo obchodu USA jasně uvádí, že když jsou data nebo software nahrána do cloudu, exportérem je zákazník, nikoli poskytovatel cloudu, který je odpovědný za zajištění, že přenosy, ukládání a přístup k těmto datům nebo softwaru odpovídají EAR.

Azure i Azure Government vám můžou pomoct splnit požadavky na dodržování předpisů EAR. Kromě oblasti Azure v Hongkongu se datová centra Azure a Azure Government nenacházejí v určených zemích nebo oblastech ani v Ruské federaci.

Služby Azure spoléhají na kryptografické moduly ověřené FIPS 140 v základním operačním systému a nabízejí mnoho možností pro šifrování dat během přenosu i v klidu, včetně správy šifrovacích klíčů pomocí Azure Key Vault. Služba Key Vault může ukládat šifrovací klíče ve fiPS 140 ověřených modulech hardwarového zabezpečení (HSM) pod vaší kontrolou, označovaných také jako klíče spravované zákazníkem (CMK). Klíče generované uvnitř Azure Key Vault HSM nelze exportovat – nemůže existovat žádná verze klíče v průhledném textu mimo HSM. Tuto vazbu vynucuje podkladový HSM. Azure Key Vault je navržený, nasazený a provozovaný tak, aby Microsoft a jeho agenti neviděli nebo extrahovali kryptografické klíče. Další záruky najdete v tématu Jak Azure Key Vault chrání vaše klíče?

Zodpovídáte za výběr oblastí Azure nebo Azure Government pro nasazení aplikací a dat. Kromě toho zodpovídáte za návrh aplikací tak, aby se použilo komplexní šifrování dat, které splňuje požadavky EAR. Microsoft nekontroluje, neschvaluje ani nemonitoruje vaše aplikace nasazené v Azure nebo Azure Government.

Azure Government poskytuje dodatečnou vrstvu ochrany prostřednictvím smluvních závazků týkajících se ukládání zákaznických dat ve Spojených státech a omezení potenciálního přístupu k systémům, které zpracovávají vaše data na prověřené osoby v USA. Další informace o podpoře Azure pro EAR najdete v nabídce dodržování předpisů Azure EAR.

ITAR

Ministerstvo zahraničních věcí USA má pravomoc kontroly vývozu nad obrannými materiály, službami a souvisejícími technologiemi podle Mezinárodních předpisů o obchodu se zbraněmi (ITAR) spravované Ředitelstvím pro kontrolu obranného obchodu (DDTC). Položky pod ochranou ITAR jsou zdokumentované v seznamu USML (USA Munitions List). Pokud jste výrobce, vývozce a zprostředkovatel obranných článků, služeb a souvisejících technologií definovaných v USML, musíte být zaregistrovaní v DDTC, musíte rozumět ITAR a dodržovat ho a musíte sami certifikovat, že pracujete v souladu s ITAR.

DDTC revidovala pravidla ITAR s účinností od 25. března 2020, aby je více přiblížila EAR. Tyto revize ITAR zavedly výjimku pro šifrování dat od začátku do konce, která zahrnovala mnoho stejných termínů, které ministerstvo obchodu USA přijalo v roce 2016 pro EAR. Revidovaná pravidla ITAR konkrétně uvádějí, že aktivity, které nepředstavují vývoz, opakované exporty, opětovné přenosy nebo dočasné importy zahrnují (mimo jiné činnosti) odesílání, přijímání nebo ukládání technických údajů, které jsou 1) neklasifikované, 2) zabezpečené pomocí komplexního šifrování, 3) zabezpečené pomocí kryptografických modulů kompatibilních s FIPS 140, jak je stanoveno v nařízení, 4) nechtěně neposílané osobě v zemi/oblasti, která je v § 126.1 ruské federace a 5) neposílané ze země/oblasti, které jsou v § 126.1 nebo Ruské federaci. DDTC navíc upřesnila, že data v přenosu na internetu nejsou považována za uložená. Komplexní šifrování znamená, že data se vždy zašifrují mezi původcem a zamýšleným příjemcem a prostředky dešifrování nejsou poskytovány žádné třetí straně.

Neexistuje žádná certifikace dodržování předpisů ITAR; Azure i Azure Government vám ale můžou pomoct splnit vaše povinnosti vyplývající z dodržování předpisů ITAR. Kromě oblasti Azure v Hongkongu se datová centra Azure a Azure Government nenacházejí v určených zemích nebo oblastech ani v Ruské federaci. Služby Azure spoléhají na kryptografické moduly ověřené FIPS 140 v základním operačním systému a nabízejí mnoho možností pro šifrování dat během přenosu i v klidu, včetně správy šifrovacích klíčů pomocí Azure Key Vault. Služba Key Vault může ukládat šifrovací klíče ve fiPS 140 ověřených modulech hardwarového zabezpečení (HSM) pod vaší kontrolou, označovaných také jako klíče spravované zákazníkem (CMK). Klíče generované uvnitř Azure Key Vault HSM nelze exportovat – nemůže existovat žádná verze klíče v průhledném textu mimo HSM. Tuto vazbu vynucuje podkladový HSM. Azure Key Vault je navržený, nasazený a provozovaný tak, aby Microsoft a jeho agenti neviděli nebo extrahovali kryptografické klíče. Další záruky najdete v tématu Jak Azure Key Vault chrání vaše klíče?

Zodpovídáte za výběr oblastí Azure nebo Azure Government pro nasazení aplikací a dat. Kromě toho zodpovídáte za návrh aplikací, abyste použili komplexní šifrování dat, které splňuje požadavky ITAR. Microsoft nekontroluje, neschvaluje ani nemonitoruje vaše aplikace nasazené v Azure nebo Azure Government.

Azure Government poskytuje dodatečnou vrstvu ochrany prostřednictvím smluvních závazků týkajících se ukládání zákaznických dat ve Spojených státech a omezení potenciálního přístupu k systémům, které zpracovávají vaše data na prověřené osoby v USA. Další informace o podpoře Azure pro ITAR najdete v nabídce dodržování předpisů Azure ITAR.

DOE 10 CFR část 810

Nařízení Ministerstva energetiky USA (DOE) o kontrole vývozu 10 CFR část 810 implementuje oddíl 57b.(2) zákona o atomové energii z roku 1954 (AEA), který byl novelizován sekcí 302 zákona o nešíření jaderných zbraní z roku 1978 (NNPA). Spravuje ji národní správa jaderné bezpečnosti (NNSA). Revidovaná část 810 (nové pravidlo) nabyla účinnosti dne 25. března 2015 a mimo jiné kontroluje vývoz neklasifikované jaderné technologie a asistence. Umožňuje pokojný jaderný obchod tím, že pomáhá zajistit, aby jaderné technologie exportované ze Spojených států byly používány pouze pro mírové účely. Odstavec 810.7 (b) uvádí, že pro poskytování nebo převod citlivé jaderné technologie jakémukoli zahraničnímu subjektu je vyžadováno specifické povolení DOE.

Azure Government vám může pomoci splnit požadavky na kontrolu vývozu podle DOE 10 CFR Part 810, protože je navržená tak, aby uplatňovala specifická opatření, která omezují přístup k informacím a systémům pouze na US persons z řad provozního personálu Azure. Pokud nasazujete data do Azure Government, zodpovídáte za vlastní proces klasifikace zabezpečení. U údajů podléhajících vývozním kontrolám DOE je klasifikační systém rozšířen o kontroly neklasifikovaných kontrolovaných jaderných informací (UCNI) stanovené v sekci 148 AEA. Pro více informací o podpora Azure pro DOE 10 CFR Part 810 viz nabídka souladu Azure DOE 10 CFR Part 810.

NRC 10 CFR část 110

Za vývoz a dovoz jaderných zařízení a materiálů podle nařízení 10 CFR část 110 o kontrole vývozu zodpovídá Komise pro jadernou regulační komisi (NRC). NRC reguluje vývoz a dovoz jaderných zařízení a souvisejících zařízení a materiálů. NRC nereguluje jaderné technologie a pomoc související s těmito položkami, které spadají pod jurisdikci DOE. Pravidla NRC 10 CFR část 110 proto neplatí pro Azure ani Azure Government.

Sankční zákony OFAC

Úřad pro kontrolu cizích aktiv (OFAC) zodpovídá za správu a prosazování ekonomických a obchodních sankcí založených na zahraniční politice USA a vnitrostátních bezpečnostních cílech vůči cílovým cizím zemím/regionům, teroristům, mezinárodním narkotikům a těmto subjektům zabývajícím se činnostmi souvisejícími s šířením zbraní hromadného ničení.

OFAC definuje zakázané transakce jako obchodní nebo finanční transakce a jiné praktiky, do kterých se občané v USA nesmí zapojit, pokud nejsou schváleny OFAC nebo výslovně vyjmuty zákonem. Pro webové interakce viz FAQ č. 73 pro obecné pokyny vydané OFAC, které například specifikují, že "Firmy, které usnadňují nebo se zapojují do e-commerce, by se měly snažit své zákazníky poznat přímo."

Jak je uvedeno v dodatku k ochraně osobních údajů (DPA) Microsoft Online Services podmínkách, "Microsoft nekontroluje ani neomezuje regiony, ze kterých mohou zákazníci nebo koncoví uživatelé zákazníka přistupovat k zákaznickým datům nebo je přesouvat." Pro Microsoft online služby, Microsoft provádí due diligence, aby zabránil transakcím s subjekty ze zemí/regionů s embargem OFAC. Například cíl sankcí nesmí zřizovat služby Azure. OFAC neposkytuje žádné pokyny srovnatelné s pokyny BIS pro EAR, které rozlišují mezi poskytovateli cloudových služeb a zákazníky, pokud jde o považovaný export. Proto jste odpovědní za vyloučení sankčních cílů z online transakcí týkajících se vašich aplikací, včetně webových stránek, nasazených na Azure. Microsoft neblokuje síťový provoz na weby nasazené na Azure. I když OFAC uvádí, že lze omezit přístup na základě rozsahu IP adres, zároveň uznává, že tento přístup plně neřeší rizika internetové firmy ohledně dodržování předpisů. PROTO SPOLEČNOST OFAC doporučuje, aby firmy elektronického obchodování měly znát své zákazníky přímo. Společnost Microsoft není zodpovědná za a nemá prostředky k tomu, aby znala přímo koncové uživatele, kteří komunikují s vašimi aplikacemi nasazenými v Azure.

Sankce OFAC jsou zavedeny, aby zabránily "podnikání s cílem sankcí", tedy zabránit transakcím zahrnujícím obchod, platby, finanční nástroje a podobně. Sankce OFAC nejsou zaměřeny na to, aby zabránily obyvateli zakázané země nebo regionu prohlížet veřejné webové stránky.

Správa požadavků na řízení exportu

Měli byste pečlivě posoudit, jak může používání Azure implikovat řízení exportu v USA a určit, jestli některá z dat, která chcete uložit nebo zpracovat v cloudu, mohou podléhat kontrolám exportu. Microsoft poskytuje smluvní závazky, provozní procesy a technické funkce, které vám pomohou splnit vaše povinnosti kontroly exportu při používání Azure. K dispozici jsou následující funkce Azure, které vám pomůžou se správou potenciálních rizik kontroly exportu:

• Možnost ovládat umístění dat – Můžete vidět, kde jsou data uložena, a Azure poskytuje robustní nástroje pro omezení ukládání dat na jednu geografickou oblast nebo zemi/region. Například můžete zajistit, že data jsou uložena ve USA nebo ve vaší zvolené zemi/regionu a minimalizovat přenos kontrolovaných technologií nebo technických dat mimo cílovou zemi/region. Vaše data nejsou záměrně uložená v nevyhovujícím umístění, které je konzistentní s pravidly EAR a ITAR.
• End-to-end šifrování – Data zůstávají šifrovaná mezi původcem a zamýšleným příjemcem a prostředky dešifrování nejsou poskytovány žádné třetí straně. Azure spoléhá na kryptografické moduly ověřené FIPS 140 v základním operačním systému a nabízí mnoho možností pro šifrování dat během přenosu i v klidu, včetně správy šifrovacích klíčů pomocí Azure Key Vault. Služba Key Vault může ukládat šifrovací klíče ve fiPS 140 ověřených modulech hardwarového zabezpečení (HSM) pod vaší kontrolou, označovaných také jako klíče spravované zákazníkem (CMK). Azure Key Vault je navržený, nasazený a provozovaný tak, aby Microsoft a jeho agenti neviděli nebo extrahovali kryptografické klíče.
• Kontrola přístupu k datům – Můžete ovládat, kdo k vašim datům přistupuje a za jakých podmínek. Pracovníci technické podpory Microsoftu nepotřebují a nemají výchozí přístup k vašim datům. Pro vzácné případy, kdy řešení vašich požadavků na podporu vyžaduje zvýšený přístup k vašim datům, Customer Lockbox pro Azure vás staví do čela schvalování nebo zamítnutí žádostí o přístup k datům.
• Nástroje a protokoly k zabránění neoprávněnému považovanému exportu/zpětnému vývozu – Kromě výjimky podle předpisů EAR a ITAR pro fyzická úložiště pomáhá koncové šifrování chránit také před možným považovaným exportem nebo považovaným zpětným vývozem, protože i když má osoba mimo USA přístup k zašifrovaným datům, nemůže je po dobu jejich zašifrování číst ani jim rozumět a nedojde ke zpřístupnění žádných kontrolovaných dat. ITAR však vyžaduje určité oprávnění, než udělíte cizím osobám přístup k informacím, které by jim umožnily dešifrovat technická data ITAR. Azure nabízí širokou škálu možností šifrování a řešení, flexibilitu pro výběr mezi možnostmi šifrování a robustní nástroje pro správu šifrování.

Umístění zákaznických dat

Microsoft poskytuje silné závazky zákazníků týkající se rezidence dat a zásad přenosu dat cloudových služeb. Většina služeb Azure se nasazuje regionálně a umožňuje určit oblast, do které se služba nasadí, například Usa. Tento závazek pomáhá zajistit, aby zákaznická data uložená v oblasti USA zůstala ve Spojených státech a nepřesunula se do jiné oblasti mimo Usa.

Šifrování dat

Azure má rozsáhlou podporu k ochraně dat pomocí šifrování dat, včetně různých modelů šifrování:

• Šifrování na straně serveru, které používá klíče spravované službou, klíče spravované zákazníkem (CMK) v Azure nebo CMK v hardwaru řízeném zákazníkem.
• Šifrování na straně klienta, které umožňuje spravovat a ukládat klíče místně nebo v jiném zabezpečeném umístění.

Šifrování dat poskytuje záruky izolace, které jsou svázané přímo s přístupem k šifrovacímu klíči. Vzhledem k tomu, že Azure pro šifrování dat používá silné šifry, můžou mít k datům přístup jenom entity s přístupem k šifrovacím klíčům. Zrušení nebo odstranění šifrovacích klíčů způsobí, že data se stanou nepřístupnými.

Ověřená kryptografie FIPS 140

Federal Information Processing Standard (FIPS) 140 je standard státní správy USA, který definuje minimální požadavky na zabezpečení kryptografických modulů v produktech informačních technologií. Aktuální verze standardu FIPS 140-3 má požadavky na zabezpečení zahrnující 11 oblastí souvisejících s návrhem a implementací kryptografického modulu. Společnost Microsoft udržuje aktivní závazek splnit požadavky FIPS 140, protože od vzniku standardu v roce 2001 ověřil kryptografické moduly. Společnost Microsoft ověřuje své kryptografické moduly podle programu Cryptographic Module Validation Program (CMVP) amerického Národního institutu pro standardy a technologie (NIST). Tyto kryptografické moduly používají několik produktů Microsoftu, včetně mnoha cloudových služeb.

I když současné pokyny k implementaci FIPS 140 CMVP brání ověření FIPS 140 pro cloudovou službu, můžou poskytovatelé cloudových služeb získat a provozovat kryptografické moduly FIPS 140 pro výpočetní prvky, které tvoří jejich cloudové služby. Azure je postaven na kombinaci hardwaru, komerčně dostupných operačních systémů (Linux a Windows) a speciální verze Windows pro Azure. Prostřednictvím životního cyklu vývoje zabezpečení Microsoftu (SDL) používají všechny služby Azure schválené algoritmy FIPS 140 pro zabezpečení dat, protože operační systém používá schválené algoritmy FIPS 140 při provozu v hyperškále cloudu. Odpovídající kryptografické moduly jsou fiPS 140 ověřeny jako součást ověřovacího programu Microsoft Windows FIPS. Kromě toho můžete ukládat vlastní kryptografické klíče a další tajné kódy ve FIPS 140 ověřených modulech hardwarového zabezpečení (HSM).

Správa šifrovacích klíčů

Pro zabezpečení dat je nezbytná správná ochrana a správa šifrovacích klíčů. Azure Key Vault je cloudová služba pro bezpečné ukládání a správu tajných kódů. Key Vault umožňuje ukládat šifrovací klíče do modulů hardwarového zabezpečení (HSM), které jsou ověřené protokolem FIPS 140. Další informace najdete v tématu Správa šifrovacích klíčů dat.

Šifrování dat během přenosu

Azure nabízí řadu možností šifrování přenášených dat. Šifrování dat při přenosu izoluje síťový provoz od jiného provozu a pomáhá chránit data před zachycením. Další informace najdete v tématu Šifrování dat při přenosu.

Šifrování dat v klidovém stavu

Azure nabízí rozsáhlé možnosti šifrování neaktivních uložených dat , které vám pomůžou zabezpečit data a splnit požadavky na dodržování předpisů pomocí šifrovacích klíčů spravovaných Microsoftem i šifrovacích klíčů spravovaných zákazníkem. Tento proces spoléhá na několik šifrovacích klíčů a služeb, jako je Azure Key Vault a Microsoft Entra ID, aby se zajistil zabezpečený přístup k klíčům a centralizovaná správa klíčů. Další informace o šifrování služby Azure Storage a šifrování disků Azure najdete v tématu Šifrování neaktivních uložených dat.

Azure SQL Database poskytuje transparentní šifrování dat (TDE) v klidu ve výchozím nastavení. TDE provádí operace šifrování a dešifrování datových souborů a souborů protokolu v reálném čase. Šifrovací klíč databáze (DEK) je symetrický klíč uložený ve spouštěcím záznamu databáze pro zajištění dostupnosti během obnovení. Je zabezpečen certifikátem uloženým v hlavní databázi serveru nebo asymetrickým klíčem zvaným TDE Protector, který je pod vaší kontrolou v Azure Key Vault. Key Vault podporuje Přineste si vlastní klíč (BYOK), který umožňuje ukládat TDE ochránce ve službě Key Vault a řídit úlohy správy klíčů, včetně obměny klíčů, oprávnění, odstraňování klíčů, povolení auditování/generování zpráv pro všechny TDE ochránce atd. Klíč může vygenerovat služba Key Vault, naimportovat nebo přenést do služby Key Vault z místního zařízení HSM. Můžete také použít funkci Always Encrypted služby Azure SQL Database, která je navržená speciálně tak, aby chránila citlivá data tím, že umožňuje šifrovat data uvnitř vašich aplikací a nikdy neodhalit šifrovací klíče databázovému stroji. Funkce Always Encrypted tímto způsobem poskytuje oddělení mezi uživateli, kteří vlastní data, a může je zobrazit a uživatele, kteří data spravují, ale neměli by mít přístup.

Omezení přístupu v programu Insider

Všichni zaměstnanci Azure a Azure Government ve Spojených státech podléhají kontrolám minulosti prováděným Microsoftem. Další informace najdete v tématu Skenování.

Vnitřní hrozby mohou zahrnovat zadní vrátka a privilegovaný administrátorský přístup poskytovatelů cloudových služeb (CSP) k vašim systémům a datům. Další informace o tom, jak Microsoft omezuje přístup insiderů k vašim datům, najdete v tématu Omezení přístupu pro účastníky programu Insider.

Monitorování prostředků Azure

Azure poskytuje základní služby, které můžete použít k získání podrobného přehledu o zřízených prostředcích Azure a upozorňování na podezřelou aktivitu, včetně vnějších útoků zaměřených na vaše aplikace a data. Další informace o těchto službách najdete v tématu Monitorování prostředků Azure zákazníkem.

Závěr

Měli byste pečlivě posoudit, jak může používání Azure implikovat řízení exportu v USA, a určit, jestli některá z dat, která chcete uložit nebo zpracovat v cloudu, mohou podléhat kontrolám exportu. Microsoft Azure poskytuje důležité technické funkce, provozní procesy a smluvní závazky, které vám pomůžou se správou rizik kontroly exportu. V případě, že mohou být zapojeny technické údaje, které podléhají kontrolním mechanismům exportu v USA, je Azure nakonfigurovaná tak, aby nabízela funkce, které pomáhají zmírnit potenciální riziko neúmyslného porušení kontrolních mechanismů exportu USA při přístupu k řízeným technickým údajům v Azure. S vhodným plánováním můžete použít funkce Azure a vlastní interní postupy, které vám pomůžou zajistit úplné dodržování předpisů s ovládacími prvky exportu v USA při používání platformy Azure.

Další kroky

Aby vám Microsoft pomohl orientovat se v pravidlech kontroly vývozu, vydává bílý dokument Microsoft Azure Export Controls, který popisuje americké vývozní kontroly (zejména pokud se vztahují na softwarová a technická data), přezkoumává možné zdroje rizik vývozní kontroly a nabízí konkrétní pokyny, které vám pomohou posoudit vaše povinnosti v rámci těchto kontrol.

Další informace o:

• Azure Security.
• Azure Compliance.
• Microsoft vládní řešení.
• Co je to Azure Government?.
• Prozkoumejte Azure Government.
• Exportování produktů Microsoft.
• Dodržování předpisů pro Azure Government.
• Nabídka Azure pro dodržování předpisů EAR.
• Nabídka souladu Azure s požadavky ITAR.
• Nabídka řešení Azure pro dodržování předpisů DOE 10 CFR část 810.
• Nabídka dodržování předpisů FedRAMP pro Azure.