Visão geral da arquitetura
O que é o Microsoft serviços online?
O Microsoft serviços online refere-se às várias ofertas de serviço baseadas na cloud da Microsoft, incluindo o Azure, Dynamics 365 e o Microsoft 365. Cada serviço oferece soluções únicas para operações empresariais comuns e necessidades de produtividade, ao serviço de clientes em todo o mundo, desde pequenas empresas a grandes empresas e governos. Os datacenters distribuídos globalmente ligados pela infraestrutura de rede gerida independentemente da Microsoft atuam como a base para suportar serviços online, proporcionando a capacidade de manter a disponibilidade em quase todas as situações e dimensionar para uma procura massiva a nível mundial.
Todos os serviços online da Microsoft têm o mesmo objetivo de salvaguardar a infraestrutura de serviço que gerem e os dados dos seus clientes, mas cada serviço online é operado por uma unidade de negócio separada. Em muitos casos, os controlos de segurança são implementados da mesma forma em todos os serviços, mas, em alguns casos, tomam uma abordagem diferente para cumprir as suas promessas de cliente e obrigações de conformidade.
O que é o Azure?
O Microsoft Azure é uma plataforma de computação na cloud para criar, implementar e gerir aplicações através de uma rede global de datacenters geridos pela Microsoft e de terceiros. Suporta os modelos de serviço cloud Plataforma como Serviço (PaaS) e Infraestrutura como Serviço (IaaS) e permite soluções híbridas que integram serviços cloud com os recursos no local dos clientes. O Microsoft Azure suporta muitos clientes, parceiros e organizações governamentais que abrangem uma vasta gama de produtos e serviços, geografias e indústrias. O Microsoft Azure foi concebido para cumprir os requisitos de segurança, confidencialidade e conformidade.
O que é Dynamics 365?
Dynamics 365 é um conjunto de aplicações empresariais online que integra as capacidades de Gestão de Relações com Os Clientes (CRM) e as respetivas extensões com as capacidades de Planeamento de Recursos Empresariais (ERP). Estas aplicações empresariais ponto a ponto ajudam os clientes a transformar relações em receitas, a ganhar clientes e a acelerar o crescimento do negócio. Dynamics 365 é um conjunto de software como serviço (SaaS) criado com base na infraestrutura do Azure e é disponibilizado aos clientes de todo o mundo através dos respetivos datacenters distribuídos globalmente.
O que é o Microsoft 365?
O Microsoft 365 é a versão baseada na nuvem e baseada na subscrição do Office, Windows 365, Enterprise Mobility + Security e Conformidade. Os clientes do Microsoft 365 obtêm clientes como o Outlook e o Windows e também beneficiam de serviços que a Microsoft aloja em seu nome, como o Exchange Online, o Microsoft Teams e o SharePoint Online. Todos os componentes do serviço são atualizados regularmente como parte do modelo de subscrição, para que os nossos clientes tenham um produto "evergreen". A Microsoft gere a infraestrutura de serviço em nome dos clientes, o que significa que a Microsoft é responsável por proteger a infraestrutura que armazena os dados dos clientes.
Em termos de dimensionamento, a Microsoft utiliza atualmente perto de um milhão de máquinas para alimentar os serviços do Microsoft 365. A infraestrutura que alimenta estes serviços varia bastante em ambientes virtualizados e hardware específicos do serviço no Azure, Windows e Linux e em plataformas multi-inquilino e dedicadas. O Microsoft 365 é um negócio global e nossa infraestrutura é distribuída em datacenters em todo o mundo, permitindo que nossos clientes atendam aos requisitos de residência e soberania de dados.
Como é que a Microsoft serviços online garantir o isolamento entre os inquilinos dos clientes?
Os serviços cloud da Microsoft baseiam-se no pressuposto de que todos os inquilinos são potencialmente hostis a todos os outros inquilinos. Para isolar adequadamente os inquilinos uns dos outros, a Microsoft implementa várias tecnologias e controlos de isolamento. Estes controlos foram concebidos para proteger contra fugas de informações ou acesso não autorizado aos dados dos clientes entre inquilinos e para impedir que as ações de um inquilino afetem negativamente o serviço de outro inquilino.
O conteúdo do cliente é logicamente isolado nos inquilinos com Microsoft Entra ID. A autenticação de utilizador no Microsoft serviços online verifica não só a identidade do utilizador, mas também a identidade do inquilino da qual faz parte a conta de utilizador, impedindo os utilizadores de acederem a dados fora do respetivo ambiente de inquilino. Para complementar o isolamento lógico de Microsoft Entra ID, o conteúdo do cliente é sempre encriptado em inatividade e em trânsito. Os serviços individuais também podem fornecer camadas adicionais de isolamento de inquilinos, como o isolamento do SharePoint Online de dados de inquilinos em bases de dados encriptadas separadas.
Como é que a Microsoft serviços online criar serviços resilientes que evitam pontos únicos de falha?
A Microsoft concebe e cria serviços cloud para maximizar a fiabilidade e minimizar os efeitos negativos nos clientes face a falhas e desafios para operações normais. Esta estratégia começa com o design da rede que liga os nossos datacenters geograficamente distribuídos. A arquitetura de rede da Microsoft inclui interligações diretas e vários caminhos de rede. A Microsoft serviços online utilizar esta redundância para encaminhar automaticamente o tráfego em torno de falhas para melhorar a qualidade do serviço.
Sempre que possível, o Microsoft serviços online são implementados em configurações ativas/ativas com monitorização automatizada do estado de funcionamento do serviço, permitindo que o serviço detete e recupere de muitas falhas e falhas comuns sem intervenção humana. Além das configurações ativas/ativas, a Microsoft serviços online aumentar a tolerância a falhas ao garantir que o serviço é implementado em zonas de falha separadas, impedindo que uma falha numa zona afete a disponibilidade de outras zonas.
A resiliência de dados complementa a resiliência do serviço ao proteger a integridade e a disponibilidade dos dados no Microsoft serviços online. Os nossos serviços utilizam redundância de armazenamento local e redundância geográfica para replicar cópias dos dados dos clientes em diferentes zonas de falha. Se os dados forem corrompidos ou perdidos em uma zona de falha, eles poderão ser acessados em outra zona de falha sem perda de disponibilidade. A verificação de integridade automatizada restaura automaticamente os dados afetados por muitos tipos de danos físicos ou lógicos. A Microsoft também fornece aos clientes ferramentas para restaurar dados eliminados ou modificados acidentalmente pelo cliente em serviços como o Exchange Online e o SharePoint Online.
Como é que o Microsoft serviços online controlar dependências e impedir ligações de sistema externo não autorizadas?
As equipas do Microsoft serviços online identificam componentes críticos do sistema e as respetivas dependências como parte da Gestão da Continuidade de Negócio. Além disso, a Microsoft documenta e controla todas as ligações do sistema externo para garantir que apenas as ligações autorizadas são permitidas nas configurações da firewall de rede. Os sistemas, dependências e ligações externas do Microsoft serviços online estão documentados na arquitetura de segurança de informações do Microsoft serviços online. Tanto a arquitetura de segurança de informações como os diagramas de fluxo de dados correspondentes são revistos e atualizados anualmente no mínimo, bem como sempre que forem feitas alterações significativas ao sistema.
A arquitetura do Microsoft serviços online é validada regularmente e automaticamente através de ferramentas baseadas na cloud para verificar o alinhamento com os nossos princípios de segurança e testar continuamente as funcionalidades de isolamento e resiliência. A validação da arquitetura funciona para identificar automaticamente as instâncias em que o estado atual do serviço se desfasou do estado pretendido, sinalizando quaisquer desvios para revisão e mitigação. O objetivo da validação da arquitetura é garantir que as capacidades de segurança da nossa infraestrutura de serviço continuam a funcionar conforme esperado.
Regulamentos externos relacionados & certificações
Os serviços online da Microsoft são regularmente auditados relativamente à conformidade com as certificações e regulamentos externos. Veja a tabela seguinte para obter a validação de controlos relacionados com a arquitetura.
Azure e Dynamics 365
| Auditorias externas | Section | Data do relatório mais recente |
|---|---|---|
|
ISO 27001 Declaração de Aplicabilidade Certificado |
A.6: Organização de segurança de informações A.13.1: Gestão de segurança de rede A.17.2: Redundâncias |
8 de abril de 2024 |
|
ISO 27017 Declaração de Aplicabilidade Certificado |
A.6: Organização de segurança de informações A.13.1: Gestão de segurança de rede A.17.2: Redundâncias |
8 de abril de 2024 |
|
SOC 1 SOC 2 SOC 3 |
BC-1: Planos de continuidade de negócio BC-3: procedimentos BCDR BC-4: teste BCDR BC-5: Avaliações de risco de continuidade de negócio BC-6: Continuidade de negócio de terceiros BC-7: Procedimentos de continuidade de negócio do Datacenter BC-8: Teste de continuidade de negócio do Datacenter BC-9: Avaliação da resiliência do datacenter DS-6: Redundância de componentes críticos DS-7: Replicação de dados do cliente DS-14: Restauro dos serviços ao cliente DS-16: Segregação de dados do cliente |
20 de maio de 2024 |
Microsoft 365
| Auditorias externas | Section | Data do relatório mais recente |
|---|---|---|
| FedRAMP | AC-4: Imposição do fluxo de informações CP-9: Cópia de segurança do sistema de informações PL-8: Arquitetura de segurança de informações SC-7: Proteção de limites SC-22: Arquitetura e aprovisionamento |
21 de agosto de 2024 |
|
ISO 27001/27017 Declaração de Aplicabilidade Certificação (27001) Certificação (27017) |
A.6: Organização de segurança de informações A.13.1: Gestão de segurança de rede A.17.2: Redundâncias |
Março de 2024 |
| SOC 1 | CA-37: Isolamento de inquilinos CA-49: Políticas de cópia de segurança CA-51: Replicação de dados |
1 de agosto de 2024 |
| SOC 2 | CA-05: Diagramas de fluxo de dados CA-37: Isolamento de inquilinos CA-49: Políticas de cópia de segurança CA-51: Replicação de dados |
23 de janeiro de 2024 |