A Microsoft anunciou um novo pacote de atualizações e capacidades técnicas destinadas a reforçar o conceito de "soberania digital" (Digital Sovereignty) para organizações governamentais, entidades sensíveis e setores altamente regulados. Este anúncio expande o âmbito das opções de controlo e segurança em ambientes de cloud pública, cloud privada e sistemas geridos localmente.
A estratégia atualizada da Microsoft baseia-se numa abordagem centrada na "carga de trabalho" (Workload), permitindo que as organizações apliquem diferentes níveis de controlo de dados, operações e dependências técnicas para cada aplicação individualmente, sem impor um modelo de implementação unificado em todos os sistemas.
Principais capacidades da Cloud Pública Soberana (Sovereign Public Cloud)
A Microsoft introduziu novas ferramentas que aumentam a visibilidade e o controlo sobre os serviços de cloud pública:
- Painel de Controlo Soberano (Sovereign Control Panel): Entra em fase de pré-visualização pública na conferência Microsoft Ignite e fornece uma interface unificada para monitorizar o estado de soberania, aplicar a gestão e identificar lacunas e riscos.
- Ferramentas de proteção de acesso: Lançamento do recurso Data Guardian na União Europeia e na Associação Europeia de Comércio Livre para supervisão por parceiros fidedignos do acesso de engenheiros da Microsoft aos sistemas, juntamente com o registo de produção (Production Touch Ledger) para registar operações de forma inviolável.
- Gestão externa de chaves de encriptação: A gestão externa de chaves de encriptação através do Módulo de Segurança Gerido do Azure (Azure Managed HSM) passou a estar geralmente disponível, permitindo reter as chaves de encriptação em hardware propriedade do cliente.
- Salas Limpas Confidenciais do Azure (Azure Confidential Clean Rooms): Entraram em fase de pré-visualização limitada para apoiar a colaboração segura entre várias partes com análise de dados sensíveis sem os expor.
Expansão do controlo local através da Cloud Privada Soberana (Sovereign Private Cloud)
Para satisfazer as necessidades operionales em ambientes conectados e desconectados da Internet, a Microsoft expandiu as capacidades da plataforma (Azure Local):
- Bases de dados e armazenamento local: A entrada do DocumentDB e do Blob Storage no Azure Local em fase de pré-visualização pública.
- Ferramentas de desenvolvimento e inteligência artificial: A disponibilidade do (GitHub Enterprise Local) como um módulo certificado localmente e o lançamento do (Foundry Local) para apoiar a execução local de modelos de grande escala, inferência e pesquisa baseada em dados locais para empresas.
- Suporte a multilocatários (Multitenancy): A plataforma Azure Local incluirá suporte que permite a separação de recursos e governação em vários locatários na mesma infraestrutura.
O que muda na prática?
Estas atualizações dão às organizações a capacidade de integrar a cloud pública, a cloud privada e a rede de parceiros (como a cloud Bleu em França) num único ecossistema digital. Isto permite a execução de aplicações de inteligência artificial e serviços sensíveis localmente ou em ambientes estritamente controlados, mantendo a flexibilidade da cloud e a inovação contínua sem comprometer os requisitos legais e geográficos dos dados.