Microsoft hat ein neues Paket von Updates und technischen Funktionen angekündigt, die darauf abzielen, das Konzept der „digitalen Souveränität“ (Digital Sovereignty) für Behörden, sensible Einrichtungen und streng regulierte Sektoren zu stärken. Diese Ankündigung erweitert den Rahmen für Kontroll- und Sicherheitsoptionen in öffentlichen Cloud-Umgebungen, privaten Clouds und lokal verwalteten Systemen.
Die aktualisierte Strategie von Microsoft basiert auf einem „Workload“-basierten Ansatz, der es Unternehmen ermöglicht, unterschiedliche Ebenen der Daten-, Betriebs- und technischen Abhängigkeitskontrolle für jede Anwendung einzeln anzuwenden, ohne ein einheitliches Bereitstellungsmodell für alle Systeme aufzuzwingen.
Die wichtigsten Funktionen der Sovereign Public Cloud
Microsoft hat neue Tools eingeführt, die die Transparenz und Kontrollierbarkeit öffentlicher Cloud-Dienste erhöhen:
- Sovereign Control Panel: Befindet sich auf der Microsoft Ignite in der Public Preview und bietet eine einheitliche Oberfläche zur Überwachung des Souveränitätsstatus, zur Durchsetzung von Governance sowie zur Identifizierung von Schwachstellen und Risiken.
- Tools zum Zugriffsschutz: Einführung der Data Guardian-Funktion in der Europäischen Union und der EFTA zur Überwachung des Zugriffs von Microsoft-Ingenieuren auf Systeme durch vertrauenswürdige Partner, zusammen mit dem Production Touch Ledger zur manipulationssicheren Aufzeichnung von Vorgängen.
- Externes Verschlüsselungsschlüsselmanagement: Die externe Verwaltung von Verschlüsselungsschlüsseln über Azure Managed HSM ist nun allgemein verfügbar, sodass Kunden Verschlüsselungsschlüssel auf eigener Hardware aufbewahren können.
- Azure Confidential Clean Rooms: Haben die Phase der eingeschränkten Vorschau (Limited Preview) erreicht, um die sichere Zusammenarbeit mehrerer Parteien bei der Analyse sensibler Daten ohne deren Offenlegung zu unterstützen.
Erweiterung der lokalen Kontrolle durch die Sovereign Private Cloud
Um die Betriebsanforderungen in verbundenen und nicht verbundenen (Offline-)Umgebungen zu erfüllen, hat Microsoft die Funktionen der Azure Local-Plattform erweitert:
- Lokale Datenbanken und Speicherung: DocumentDB und Blob Storage auf Azure Local haben die Public Preview erreicht.
- Entwicklungs- und KI-Tools: Verfügbarkeit von GitHub Enterprise Local als lokal zertifizierte Einheit und Einführung von Foundry Local zur Unterstützung des lokalen Betriebs großer Modelle, Inferenz und datenbasierter Suche für Unternehmen.
- Multi-Tenancy-Unterstützung: Die Azure Local-Plattform wird Unterstützung bieten, die die Trennung von Ressourcen und Governance über mehrere Mandanten hinweg auf derselben Infrastruktur ermöglicht.
Was ändert sich in der Praxis?
Diese Updates geben Unternehmen die Möglichkeit, die öffentliche Cloud, die private Cloud und das Partnernetzwerk (wie die Bleu-Cloud in Frankreich) in einer einzigen digitalen Architektur zu integrieren. Dies ermöglicht den Betrieb von KI-Anwendungen und sensiblen Diensten vor Ort oder in streng kontrollierten Umgebungen, während gleichzeitig die Flexibilität der Cloud und kontinuierliche Innovation gewahrt bleiben, ohne die gesetzlichen und geografischen Datenanforderungen zu beeinträchtigen.