Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Este artigo descreve a disponibilidade de recursos nas nuvens Microsoft Azure e Azure Governamental. Os recursos são listados como GA (Disponível Em Geral), Visualização Pública ou Não Disponível. As tabelas neste artigo são atualizadas regularmente para refletir o estado atual da disponibilidade do recurso.
Azure Governamental
Azure Governamental usa as mesmas tecnologias subjacentes que Azure (às vezes conhecidas como Azure Comercial ou Azure Pública), que inclui os principais componentes de IaaS (Infraestrutura como Serviço), PaaS (Plataforma como Serviço) e SaaS (Software como Serviço). Tanto o Azure quanto o Azure Governamental possuem controles de segurança abrangentes e incluem o compromisso da Microsoft em proteger os dados dos clientes.
Azure Governamental é um ambiente de nuvem fisicamente isolado dedicado a governos federais, estaduais, locais e tribais dos EUA e seus parceiros. Considerando que ambos os ambientes de nuvem são avaliados e autorizados no nível de impacto elevado do FedRAMP, o Azure Governamental fornece uma camada extra de proteção aos clientes por meio de compromissos contratuais com relação ao armazenamento de dados do cliente nos Estados Unidos e limitando o acesso potencial a sistemas que processam dados do cliente a pessoas dos EUA selecionadas. Esses compromissos podem interessar clientes que utilizam a nuvem para armazenar ou processar dados sujeitos às regulamentações de controle de exportação dos EUA, como o EAR, ITAR e o DoE 10 CFR Parte 810.
Para obter mais informações sobre Azure Governamental, consulte O que é Azure Governamental?
Observação
Essas listas e tabelas não incluem disponibilidade de recursos ou pacotes nas nuvens Azure Governamental Secret ou Azure Governamental Top Secret. Para mais informações sobre a disponibilidade específica de nuvens desconectadas, entre em contato com a equipe responsável pela conta.
integração Microsoft 365
As integrações entre produtos dependem da interoperabilidade entre plataformas do Azure e do Office. As ofertas hospedadas no ambiente Azure podem ser acessadas nas plataformas Microsoft 365 Enterprise e Microsoft 365 Governamental. Office 365 e Office 365 GCC são emparelhados com Microsoft Entra ID em Azure. Office 365 GCC High e Office 365 DoD são emparelhados com Microsoft Entra ID em Azure Governamental.
O diagrama a seguir exibe a hierarquia de nuvens da Microsoft e como elas se relacionam entre si.
O ambiente de Office 365 GCC ajuda os clientes a cumprir os requisitos do governo dos EUA, incluindo FedRAMP High, CJIS e IRS 1075. Os ambientes Office 365 GCC High e DoD dão suporte a clientes que precisam de conformidade com o DoD IL4/5, DFARS 7012, NIST 800-171 e ITAR.
Para obter mais informações sobre Office 365 ambientes do governo dos EUA, consulte:
As seções a seguir identificam quando um serviço tem uma integração com Microsoft 365 e a disponibilidade de recursos para Office 365 GCC, Office 365 GCC High e Office 365 DoD.
Proteção de Informações do Azure
Proteção de Informações do Azure (AIP) é uma solução baseada em nuvem que permite que as organizações descubram, classifiquem e protejam documentos e emails aplicando rótulos ao conteúdo.
A AIP faz parte da solução de Proteção de Informações do Microsoft Purview (MIP) e estende a funcionalidade labeling e classification fornecida pelo Microsoft 365.
Para obter mais informações, consulte a documentação do produto Proteção de Informações do Azure.
O Office 365 GCC é pareado com o Microsoft Entra ID no Azure. O Office 365 GCC High e o Office 365 DoD são combinados com o Microsoft Entra ID no Azure Governamental. Preste atenção ao ambiente Azure para entender onde a interoperabilidade é possível. Na tabela a seguir, a interoperabilidade que não é possível é marcada com um traço (-) para indicar que o suporte não é relevante.
Clientes do GCC High e do DoD exigem configurações extras. Para obter mais informações, consulte Descrição do Serviço Premium Governamental do Proteção de Informações do Azure.
Observação
Mais detalhes sobre o suporte para clientes governamentais são listados em notas de rodapé abaixo da tabela.
Etapas extras são necessárias para configurar Proteção de Informações do Azure para clientes GCC High e DoD. Para obter mais informações, consulte Descrição do serviço governamental do Proteção de Informações do Azure Premium.
| Característica ou serviço | Azure | Azure Governamental |
|---|---|---|
| Verificador da Proteção de Informações do Azure1 | ||
| - Office 365 GCC | GA | - |
| - Office 365 GCC High | - | GA |
| – DoD do Office 365 | - | GA |
| Administração | ||
| Proteção de Informações do Azure portal para administração do scanner | ||
| - Office 365 GCC | GA | - |
| - Office 365 GCC High | - | GA |
| – DoD do Office 365 | - | GA |
| Classificação e rotulagem2 | ||
| Scanner AIP para aplicar um rótulo padrão a todos os arquivos em um servidor de arquivos ou repositório local | ||
| - Office 365 GCC | GA | - |
| - Office 365 GCC High | - | GA |
| – DoD do Office 365 | - | GA |
| Verificador de AIP para classificação automatizada, rotulagem e proteção de arquivos locais com suporte | ||
| - Office 365 GCC | GA | - |
| - Office 365 GCC High | - | GA |
| – DoD do Office 365 | - | GA |
1 O verificador pode funcionar sem Office 365 apenas para verificar arquivos. O scanner não pode aplicar etiquetas em arquivos sem o Office 365.
2 O complemento de classificação e rotulagem suporta apenas clientes governamentais com Microsoft 365 Apps (versão 9126.1001 ou superior), incluindo versões Professional Plus (ProPlus) e Click-to-Run (C2R). Office 2010, Office 2013 e outras versões do Office 2016 não são suportadas.
recursos de Office 365
3 A Extensão para Dispositivos Móveis do AD RMS atualmente não está disponível para clientes governamentais.
4 Information Rights Management com SharePoint Online (sites e bibliotecas protegidos por IRM) não está disponível no momento.
O Gerenciamento de Direitos de Informação 5 (IRM) suporta apenas Microsoft 365 Apps (versão 9126.1001 ou superior), incluindo versões Professional Plus (ProPlus) e Click-to-Run (C2R). Office 2010, Office 2013 e outras versões do Office 2016 não são suportadas.
6 Há suporte apenas para o Exchange local. As Regras de Proteção do Outlook não são suportadas. A Infraestrutura de Classificação de Arquivos não é suportada. O SharePoint local não é suportado.
7 O compartilhamento de documentos protegidos e e-mails de nuvens governamentais para usuários na nuvem comercial atualmente não está disponível. Inclui usuários Microsoft 365 Apps na nuvem comercial, usuários não Microsoft 365 Apps na nuvem comercial e usuários com uma licença RMS for Individuals.
8 O número de Tipos de Informações Sensíveis no seu portal de conformidade do Microsoft Purview pode variar conforme a região.
Microsoft Defender para Nuvem
Microsoft Defender para Nuvem é um sistema unificado de gerenciamento de segurança de infraestrutura que fortalece a postura de segurança de seus data centers e fornece proteção avançada contra ameaças em suas cargas de trabalho híbridas na nuvem , independentemente de estarem em Azure ou não, bem como no local.
Para obter mais informações, consulte a documentação do produto Microsoft Defender para Nuvem.
A tabela a seguir exibe a disponibilidade atual de recursos do Defender para Nuvem em Azure e Azure Governamental.
1 Não há suporte para a Zona DNS do Azure para verificação de malware e detecção de ameaças de dados confidenciais.
2 Todos esses recursos exigem o Microsoft Defender para servidores.
O 3 GovCon Cloud Moderate (GCCM) não dá suporte ao Monitoramento de Integridade do Arquivo.
4 Podem existir diferenças nos padrões oferecidos por tipo de nuvem.
Microsoft Sentinel
Microsoft Sentinel é uma solução escalonável, nativa da nuvem, de SIEM (gerenciamento de eventos de informações de segurança) e SOAR (orquestração e resposta de segurança automatizada). Microsoft Sentinel fornece análise de segurança inteligente e inteligência contra ameaças em toda a empresa, fornecendo uma única solução para detecção de alertas, visibilidade de ameaças, busca proativa e resposta a ameaças.
Para obter mais informações, consulte a documentação do produto Microsoft Sentinel.
Para obter disponibilidade de recursos do Microsoft Sentinel no Azure, Azure Governamental e Azure China 21 Vianet, veja suporte de recursos do Microsoft Sentinel para nuvens do Azure.
conectores de dados do Microsoft Purview
Office 365 GCC é emparelhado com Microsoft Entra ID em Azure. Office 365 GCC High e Office 365 DoD são emparelhados com Microsoft Entra ID em Azure Governamental.
Dica
Preste atenção ao ambiente Azure para entender onde a interoperabilidade é possível. Na tabela a seguir, a interoperabilidade que não é possível é marcada com um traço (-) para indicar que o suporte não é relevante.
| Conector | Azure | Azure Governamental |
|---|---|---|
| IRM do Office | ||
| - Office 365 GCC | Visualização Pública | - |
| - Office 365 GCC High | - | Visualização Pública |
| – DoD do Office 365 | - | Não disponível |
| Dynamic 365 | ||
| - Office 365 GCC | GA | - |
| - Office 365 GCC High | - | GA |
| – DoD do Office 365 | - | GA |
| Microsoft Defender XDR | ||
| - Office 365 GCC | GA | - |
| - Office 365 GCC High | - | GA |
| – DoD do Office 365 | - | Não disponível |
| Microsoft Defender para Aplicativos de Nuvem | ||
| - Office 365 GCC | GA | - |
| - Office 365 GCC High | - | GA |
| – DoD do Office 365 | - | GA |
|
Microsoft Defender para Aplicativos de Nuvem Logs de TI sombra |
||
| - Office 365 GCC | Visualização Pública | - |
| - Office 365 GCC High | - | Visualização Pública |
| – DoD do Office 365 | - | Visualização Pública |
|
Microsoft Defender para Aplicativos de Nuvem Alertas |
||
| - Office 365 GCC | Visualização Pública | - |
| - Office 365 GCC High | - | Visualização Pública |
| – DoD do Office 365 | - | Visualização Pública |
| Microsoft Defender para Endpoint | ||
| - Office 365 GCC | GA | - |
| - Office 365 GCC High | - | GA |
| – DoD do Office 365 | - | GA |
| Microsoft Defender para Identidade | ||
| - Office 365 GCC | GA | - |
| - Office 365 GCC High | - | GA |
| – DoD do Office 365 | - | GA |
| Microsoft Defender para Office 365 | ||
| - Office 365 GCC | Visualização Pública | - |
| - Office 365 GCC High | - | Visualização Pública |
| – DoD do Office 365 | - | Não disponível |
| - Microsoft Power BI | ||
| - Office 365 GCC | Visualização Pública | - |
| - Office 365 GCC High | - | Visualização Pública |
| – DoD do Office 365 | - | Não disponível |
| - Microsoft Project | ||
| - Office 365 GCC | Visualização Pública | - |
| - Office 365 GCC High | - | Visualização Pública |
| – DoD do Office 365 | - | Não disponível |
| Office 365 | ||
| - Office 365 GCC | GA | - |
| - Office 365 GCC High | - | GA |
| – DoD do Office 365 | - | GA |
| Equipes | ||
| - Office 365 GCC | Visualização Pública | - |
| - Office 365 GCC High | - | Não disponível |
| – DoD do Office 365 | - | Não disponível |
Microsoft Defender para IoT
O Microsoft Defender para IoT ajuda você a acelerar a inovação em IoT/OT com segurança abrangente em todos os seus dispositivos IoT/OT. Para organizações de usuários finais, o Microsoft Defender para IoT oferece segurança de camada de rede sem agente, que é implantada rapidamente, trabalha com diversos equipamentos industriais e interopera com o Microsoft Sentinel e outras ferramentas SOC. Implantar no local ou em ambientes conectados Azure. Para construtores de dispositivos IoT, os agentes de segurança do Microsoft Defender para IoT permitem que você crie segurança diretamente em seus novos dispositivos IoT e projetos IoT do Azure. O microagente tem opções de implantação flexíveis, incluindo a capacidade de implantação como um pacote binário ou modificação do código-fonte. O microagente está disponível para sistemas operacionais IoT padrão como Linux e Eclipse ThreadX. Para obter mais informações, consulte a documentação do produto Microsoft Defender para IoT.
A tabela a seguir exibe a disponibilidade atual do recurso Microsoft Defender para IoT em Azure e Azure Governamental.
Para organizações
| Recurso | Azure | Azure Governamental |
|---|---|---|
| Inventário e descoberta de dispositivos locais | GA | GA |
| Gerenciamento de vulnerabilidades | GA | GA |
| Detecção de ameaças com IoT e análise comportamental de OT | GA | GA |
| Atualizações manuais e automáticas de inteligência contra ameaças | GA | GA |
| Unificar a segurança de TI e OT com SIEM, SOAR e XDR | ||
| Diretório ativo | GA | GA |
| ArcSight | GA | GA |
| ClearPass (Alertas e Inventário) | GA | GA |
| CyberArk PSM | GA | GA |
| GA | GA | |
| FortiGate | GA | GA |
| FortiSIEM | GA | GA |
| Microsoft Sentinel | GA | GA |
| NetWitness | GA | GA |
| Palo Alto NGFW | GA | GA |
| Palo Alto Panorama | GA | GA |
| ServiceNow (Alertas e Inventário) | GA | GA |
| Monitoramento de MIB do SNMP | GA | GA |
| Splunk | GA | GA |
| Servidor SYSLOG (formato CEF) | GA | GA |
| Servidor SYSLOG (formato LEEF) | GA | GA |
| Servidor SYSLOG (Objeto) | GA | GA |
| Servidor SYSLOG (Mensagem de Texto) | GA | GA |
Para construtores de dispositivos
| Recurso | Azure | Azure Governamental |
|---|---|---|
| Microagente para Eclipse ThreadX | GA | GA |
| Configure Sentinel com Microsoft Defender para IoT | GA | GA |
| Microagente autônomo para Linux | ||
| Instalação binária de agentes autônomos | Visualização Pública | Visualização Pública |
Atestado do Azure
O Microsoft Atestado do Azure é uma solução unificada para verificar remotamente a confiabilidade de uma plataforma e integridade dos binários em execução dentro dela. O serviço recebe evidências da plataforma, valida-as com padrões de segurança, avalia-as em relação a políticas configuráveis e produz um token de atestação para aplicações baseadas em sinistros, como partes confiantes e autoridades de auditoria.
Atestado do Azure está atualmente disponível em várias regiões nas nuvens públicas e governamentais do Azure.
Para mais informações, veja a documentação pública do Atestado do Azure.
| Recurso | Azure | Azure Governamental |
|---|---|---|
| Experiência do portal para executar operações de plano de controle e plano de dados | GA | - |
| Experiência do PowerShell para executar operações de plano de controle e plano de dados | GA | GA |
| Imposição do TLS 1.2 | GA | GA |
| Suporte a BCDR | GA | - |
| Integração de marcas de serviço | GA | GA |
| Armazenamento de logs imutável | GA | GA |
| Isolamento de rede usando link privado | Visualização Pública | - |
| Certificação FedRAMP High | GA | GA |
| Sistema de Proteção de Dados do Cliente do Microsoft Purview (Mecanismo de Segurança do Cliente da Microsoft Purview) | GA | - |
Próximas etapas
- Entenda o modelo de responsabilidade compartilhada e quais tarefas de segurança são tratadas pelo provedor de nuvem e quais tarefas são tratadas por você.
- Entenda as funcionalidades de Azure Governamental Cloud e o design e a segurança confiáveis usados para dar suporte à conformidade aplicável a organizações governamentais federais, estaduais e locais e seus parceiros.
- Entenda o Office 365 plano governamental.
- Entenda conformidade no Azure para padrões legais e regulatórios.