2022 年 7 月,Microsoft 宣佈了 Microsoft Cloud for Sovereignty,這是一種新的解決方案,使政府、公部門, 和受到嚴格監管的組織能夠在 Microsoft Cloud 中部署工作負載,同時協助符合其特定的資料主權、合規性、安全性和法規原則要求。 Microsoft Cloud for Sovereignty 在雲端中建立軟體邊界,以使用雲端護欄、原則、硬體型機密性和加密控制來建立受監管組織所需的額外保護。
Microsoft Cloud for Sovereignty 透過適當的主權控制,為公用雲端採用提供工具、指引和護欄。 這有助於擴大控制範圍,同時充分發揮超大規模 Microsoft 雲端的價值和功能。 在滿足數位主權需求的同時採用雲端運算是一項複雜的工作,不同組織、產業和地理區域之間的情況可能大相徑庭。
Microsoft Cloud for Sovereignty 滿足政府組織的主權需求。 此外,Microsoft Cloud for Sovereignty 還可自訂,並遵守當地不斷變化的資料處理政策和法規要求。 組織不需要在數位創新和資料控制以及數位工作負載之間做選擇。 他們可以實作安全、一致且合規的環境,並遵守不斷變化的當地法規,同時充分利用雲計算的優勢。
在超大規模公用雲端中執行應用程式的好處和價值是很顯著的,包括可擴縮性、彈性、復原能力、合規性、敏捷性、無與倫比的網路安全性,和存取與人工智慧服務中的最新創新。 使用 Microsoft Cloud for Sovereignty,您不僅能滿足數位主權和合規性需求,還可獲得公用雲端的好處。
Cloud for Sovereignty 旨在為 IT 專業人員、資訊安全官和決策者提供整個雲端實作生命週期的工具和指引,以簡化、標準化公用雲端數位主權並改善對此方面的信心。 Cloud for Sovereignty 既支援綠地案例 (例如將內部工作負載移轉至雲端),也支援棕地實作 (例如試圖提高現有雲端工作負載的數位主權和合規性)。
Microsoft Cloud for Sovereignty 功能
Microsoft Cloud for Sovereignty 提供跨越不同層級的功能。
- 建立在 Microsoft 公用雲端功能之上。
- 雲端營運商活動中的法規合規性和透明度。
- 主權護欄透過明文規定架構、工作負載範本、當地語系化的 Azure 原則倡議、工具和指引來實現。
- 進階主權控制服務,例如 Azure 機密運算和 Azure Key Vault 受控 HSM。
公用雲端功能
Microsoft Cloud for Sovereignty 的基礎是 Azure 超大規模公用雲端,它提供的創新、規模和安全性,遠遠超出私人或內部部署資料中心。 此外,透過超大規模雲端,客戶可以從全域安全性信號中權益,該信號每天會分析數萬億個信號,以防止網路攻擊,同時遵守其區域要求。 如需詳細資訊,請參閱為什麼要使用 Microsoft 超大規模公用雲端中的主權?。
合規性和透明度
政府需要對其資料的安全性和隱私性有信心,並有能力在保護資料的同時不斷創新。 還必須能夠履行其立法或監管義務,並對雲端營運商的活動有更深入的了解。
Microsoft Cloud for Sovereignty 建置在 Microsoft 已經提供的合規性和透明度功能之上。 符合資格的客戶還可以利用原始程式碼審查、技術資料存取和透明度報表等工具與程式,提高對其環境營運的透明度。
對於合格的客戶和政府機構,Microsoft Cloud for Sovereignty 透過透明度記錄檔提高對 Microsoft 活動的透明度。 此外,合格的政府機構還可以利用政府安全性計劃。
主權護欄和指引
Microsoft Cloud for Sovereignty 提供明文規定的結構、工作負載範本和工具的存取權,以加速符合主權、隱私權和法規要求規範的符合規範環境建立。 此外,Cloud for Sovereignty 還提供透過設計使程序更簡單、可預測且可重複的功能,降低雲端運算實作的複雜性。
Cloud for Sovereignty 功能利用現有概念和服務,例如基礎結構即程式碼、Azure 原則和原則即程式碼。 功能如下:
主權登陸區域 是 Azure 登陸區域的一個變體,對數位主權 (資料落地、機密運算,和更多客戶對資料的控制) 表示意見,且作為開放原始碼解決方案提供。
工作負載範本透過設計來加速部署與 SLZ 原則相容的 Azure 工作負載。
原則組合包含主權基準原則計畫以及包含其指定國家/地區特定對應的原則計畫。
主權控制
透過主權控制,客戶可以新增對敏感性工作負載的額外保護,以防止操作員存取其資料和資源,為他們提供透過更多資料主權。 主權控制包括 Azure 機密運算、客戶自控金鑰、Azure 受控 HSM,和其他 Azure 服務。 Microsoft Cloud for Sovereignty 原則組合, 加密和金鑰管理,和機密運算區段會有更詳細的資訊相關連結。
Microsoft 的 Trusted Cloud 和 Cloud for Sovereignty 擴增
Microsoft 提供完整且安全的雲端平台,優先考慮您的信任。 我們的雲端服務是根據幾個關鍵原則所建置:
安全性:我們的雲端服務提供跨實體資料中心、基礎設施和作業的多層安全性。 Microsoft 在安全性研發上投資超過 10 億美元,積極監控並保護業務資產和資料。
隱私:我們的核心隱私原則是您擁有自己的資料。 我們從不將其用於行銷或廣告目的。
合規性:Microsoft 透過超過 100 種合規性供應項目,在雲端服務提供者中提供最廣泛的合規性涵蓋範圍。 這種主動方法有助於保護企業、政府和初創公司的資料並簡化合規性。
Microsoft Trusted Cloud 旨在提供安全、符合規範且注重隱私的雲端服務來贏得和維護您的信任。 您可以很有把握地達成目標。
然而,對於一些主權客戶來說,僅有信任是不夠的。 Microsoft 在公用雲端提供主權控制的投資增強我們業界領先的安全性、隱私權和合規性功能,如下所示:
信任雲端承諾 | Cloud for Sovereignty 擴增 |
---|---|
您可以控制自己的資料 | 提供建議、最佳做法和工具,協助您滿足主權需求 |
我們保持資料位置和使用情況的透明度 | 提高 Microsoft 及其合作夥伴對資料儲存、處理和存取的透明度 |
我們保護待用和傳輸中資料的安全 | 根據服務區域的可用性,確保您的資料保留在您想要的位置 |
我們捍衛您的資料 | 提供機密計算功能,在使用過程中對資料進行加密,協助您滿足安全性、隱私權和主權需求 |
我們根據您的資料落地、效能、可擴縮性和法規需求,提供一系列選項供您選擇 | 提供指引、護欄、自動化和透明度,以協助您實現特定的主權目標 |