Компания Microsoft планирует использовать расширенные инструменты контроля и локальные среды, чтобы развеять опасения, связанные с соблюдением нормативных требований. Однако эксперты сохраняют скептицизм из-за действующих в США законов.
Генеральный директор Microsoft Сатья Наделла вместе с руководителем облачных сервисов Дугласом Филлипсом представили новые решения для облачных сервисов, направленные на обеспечение цифровой независимости, в рамках собственной конференции "Frontier Tour" в Париже. В центре внимания – модульный подход, который позволит организациям индивидуально определять необходимый уровень контроля, прозрачности и локальной обработки данных для каждой конкретной вычислительной задачи.
Отсутствие жестких шаблонов.
Спектр решений охватывает широкий диапазон: от публичных облачных сервисов до сред, управляемых клиентами, и специализированных партнерских сетей, как отметила Филиппс. При этом обеспечивается гибкость, чтобы критически важные для бизнеса приложения не были привязаны к жестким, унифицированным моделям.
Для обеспечения контроля над новыми структурами безопасности и управления, компания Microsoft внедряет "Панель управления суверенитетом" (Sovereign Control Panel). Она предназначена для сбора всей необходимой информации в одном месте, обеспечивая обзор состояния облачной платформы Azure, принадлежащей компании. Целью является оказание помощи администраторам в точной оценке уровня контроля, выявлении уязвимостей и подготовке сценариев непрерывной работы.
В дополнение к этому, компания внедряет расширенные механизмы контроля доступа для административных пользователей. Это включает в себя поэтапное развертывание таких функций, как "система защиты данных" и защищенный от подделок журнал аудита, который документирует каждый административный удаленный доступ и все действия, выполненные сотрудниками Microsoft на производственных системах ("Production Touch Ledger").
Microsoft сообщает о прогрессе и в области защиты данных: внешнее управление ключами с использованием Azure Managed HSM теперь доступно для широкого круга пользователей. Это позволяет клиентам сохранять полный физический контроль над своими корневыми ключами. Кроме того, технологии Azure Confidential Computing и изолированные вычислительные среды, защищенные на аппаратном уровне (технология "чистых помещений"), обеспечивают прямую защиту конфиденциальных данных во время обработки.
Местная инфраструктура и критика со стороны специалистов.
Помимо публичного облака, все больше внимания уделяется локальной и гибридной инфраструктуре, которая в основном реализуется с помощью Azure Local. Microsoft расширяет технические возможности, чтобы обеспечить надежную работу критически важных приложений даже в изолированных средах или сценариях, не зависящих от сетевого подключения.
Среди них – локальные системы управления базами данных, такие как DocumentDB и Blob Storage, а также GitHub Enterprise Local для локального управления кодом, а также Foundry Local, который позволяет запускать модели искусственного интеллекта и запросы к языковым моделям непосредственно в собственной инфраструктуре. Такие функции, как конфиденциальные виртуальные машины, должны помочь обеспечить контроль над жизненным циклом разработки и применения программного обеспечения на локальном уровне.
Эксперты и профессиональные объединения, такие как Общество информатики (GI), относятся к подобным облачным предложениям от американских гигантских компаний с осторожностью. По их мнению, понятие "цифровой суверенитет" в данном контексте используется слишком упрощенно, поскольку речь идет главным образом о дополнительных договорных и технических проверках на поверхностном уровне. Основные программные компоненты, сложные архитектуры облачных систем и частично проприетарные операционные системы остаются в руках американских корпораций, что создает долгосрочную зависимость.
Законы, такие как американский Cloud Act, могут представлять значительные юридические риски из-за технических взаимосвязей, даже если данные обрабатываются в Европе с использованием шифрования, – отмечает GI. Создание действительно суверенной ИТ-инфраструктуры требует открытых стандартов, полной прозрачности исходного кода и отделения от доминирующих на рынке операторов платформ.
Первоисточник — Heise
Сообщите редакции. Существенные исправления мы отмечаем в материале