Microsoft Cloud for Sovereigntyn vuoden 2025 1. julkaisuaaltoa koskeva suunnittelu ja valmistautuminen

Tärkeää

Vuoden 2025 1. julkaisuaallon suunnitelma kattaa kaikki uudet toiminnot, jotka on tarkoitus toimittaa markkinoille huhtikuun 2025 ja syyskuun 2025 välisenä aikana. Tässä artikkelissa on tuotteen yleiskatsaus sekä tietoja Microsoft Cloud for Sovereignty -ratkaisun uusista ja suunnitelluista toiminnoista.

Yleiskatsaus

Microsoft Cloud for Sovereignty on suunniteltu tukemaan julkista sektoria ja säädeltyjen toimialojen asiakkaita, jotta ne voivat kehittää ja digitaalisesti muuntaa työkuormia Microsoft Cloudissa sekä samalla noudattaa vaatimustenmukaisuuteen, tietoturvaan ja käytäntöihin liittyviä vaatimuksia. Cloud for Sovereignty tarjoaa varmistukset, käytännöt, työkalut ja automaation tiukasti säänneltyjen organisaatioiden tarvitseman lisäsuojauksen luomiseen. Lisäksi se yksinkertaistaa ja standardoi työkuormien digitaalista sijainninhallintaa sekä parantaa luottamusta siihen Microsoft hyperskaalautuvassa julkisessa pilvessä. Cloud for Sovereignty hyödyntää myös Microsoft Azuressa käytettävissä olevia tehokkaita laitteistopohjaisia luottamuksellisuuden, salauksen hallinnan ja tietojen sijainnin asetuksia.

Sijainninhallinnan saapumisalueen (SLZ) käyttökokemusta ja sen määritettävyyttä parannetaan edelleen. Sijainninhallinnan saapumisalue vastaa läheisesti Azuren saapumisaluetta (ALZ), mikä laajentaa sijainninhallinnan saapumisalueiden ohjausobjektien käyttöä. Lisäksi sen tarkoitus on lisätä luottamusta Azuren sisäisiin käytäntöihin ja laajentaa infrastruktuurien määritysvaihtoehtoja. Lisäksi Terraformissa oleva SLZ-versio muutetaan julkisesta esiversiosta yleisesti saatavilla olevaksi versioksi.

Nykyistä valikoimakirjastoa laajennetaan julkaisemalla useita uusia käytäntöhankkeita. Asiakkaat voivat hyödyntää näitä käytäntöjä ja siten mukauttaa käyttöönottoja säädöksiin perustuvien vaatimustenmukaisuuskehysten ja julkishallinnon vaatimusten mukaisesti. Azuren sisäisten käytäntöjen lisäksi asiakkaat voivat käyttää päivitettyä sijainninhallinnan perustason käytäntöhanketta sekä maakohtaisia ja säädöskohtaisia käytäntöjoukkoja.

Lisätietoja on Microsoft Cloud for Sovereignty ‑dokumentaatiossa.

Panostusalueet

Vaatimustenmukaisuus ja läpinäkyvyys
Viranomaisten ja säänneltyjen toimialojen on voitava luottaa tietojensa tietoturvaan ja yksityisyyteen sekä mahdollisuuteen jatkaa innovointia pitäen samalla huolta tietosuojasta. Niiden on myös täytettävä lainsäädännön tai säädösten velvoitteet sekä saatava lisää merkityksellisiä tietoja pilvioperaattorin aktiviteeteista. Microsoft Cloud for Sovereignty pohjautuu Microsoftin jo tarjoamaan vaatimustenmukaisuuden ja läpinäkyvyyden ominaisuuksiin.

Käytäntövalikoima sisältää sääntelypoliittisia aloitteita (Azure-käytäntöjoukkoja), joiden yhdistämismääritykset ovat maa-, alue- tai sääntelykehyskohtaisia. Soveltuvat asiakkaat voivat hyödyntää myös entistä parempaa ympäristön toimintojen läpinäkyvyyttä erilaisilla työkaluilla ja ohjelmilla, joita ovat esimerkiksi lähdekoodin tarkistus, teknisten tietojen käyttömahdollisuus ja läpinäkyvyysraportit. Microsoft Cloud for Sovereignty antaa hyväksytyille asiakkaille ja viranomaisille entistä paremman läpinäkyvyyden Microsoftin toimintoihin läpinäkyvyyslokien kautta. Hyväksytyt viranomaiset voivat lisäksi hyödyntää julkishallinnon tietoturvaohjelmaa.

Sijainninhallinnan varmistukset
Microsoft Cloud for Sovereignty mahdollistaa palvelujen, työkalujen, kodifioitujen arkkitehtuurien ja työkuormamallien käytön sellaisten ympäristöjen luomiseen, jotka vastaavat sijainninhallinnan ja tietosuojan vaatimuksia sekä lakisääteisiä vaatimuksia. Lisäksi Cloud for Sovereignty yksinkertaistaa pilvikäyttöönottoja, sillä sen ominaisuuksien ansiosta prosessi on aiempaa yksinkertaisempi, ennakoitava ja toistettavaksi suunniteltu.

Cloud for Sovereigntyn ominaisuudet hyödyntävät nykyisiä käsitteitä ja palveluja, kuten infrastruktuuria koodina, Azure Policya ja käytäntöä koodina. Ominaisuuksia:

• Bicepissa ja Terraformissa saatavana oleva sijainninhallinnan saapumisalue (SLZ) on digitaaliseen sijainninhallintaan (tietojen sijaintiin, luottamukselliseen tietojenkäsittelyyn ja asiakkaan parannettuun tietojen hallintaan) keskittyvä Azuren saapumisalueen variantti (ALZ).
• Sijainninhallinnan perustason käytäntöhankkeet, jotka määrittävät sijainninhallinnan varmistukset, kuten tietojen sijainnin ja niiden luottamuksellisuuden.
• SLZ-käytäntöjen kanssa yhteensopiviksi suunniteltujen Azure-työkuormien käyttöönottamista nopeuttavat työkuormamallit.

Lisätietoja kaikista tämän julkaisuaallon aikana toimitettavista ominaisuuksista on seuraavassa Microsoft Cloud for Sovereignty ‑ratkaisun julkaisusuunnitelmassa:

Julkaisusuunnitelmaan tutustuminen