Microsoft, devlet kurumları, hassas kuruluşlar ve sıkı denetime tabi sektörler için "Dijital Egemenlik" (Digital Sovereignty) kavramını güçlendirmeye yönelik yeni bir teknik güncelleme ve yetenek paketi duyurdu. Bu duyuru; kamu bulutu, özel bulut ve yerel olarak yönetilen sistem ortamlarında kontrol ve güvenlik seçeneklerinin kapsamını genişletiyor.
Microsoft'un güncellenmiş stratejisi, "iş yükü" (Workload) odaklı bir yaklaşımı temel alıyor ve kuruluşların tüm sistemler için tek tip bir dağıtım modeli dayatılmaksızın, her bir uygulama için ayrı ayrı veri, işlem ve teknik bağımlılıklar üzerinde farklı kontrol düzeyleri uygulamasına olanak tanıyor.
Egemen Kamu Bulutunun (Sovereign Public Cloud) Öne Çıkan Yetenekleri
Microsoft, kamu bulut hizmetlerinin görünürlüğünü ve kontrol kapasitesini artıran yeni araçlar sundu:
- Egemenlik Kontrol Paneli (Sovereign Control Panel): Microsoft Ignite konferansında genel ön izleme aşamasına girmekte olup egemenlik durumunu izlemek, yönetim uygulamak, açıkıkları ve riskleri belirlemek için birleşik bir arayüz sağlar.
- Erişim Koruma Araçları: Microsoft mühendislerinin sistemlere erişimini güvenilir ortakların denetlemesi için Avrupa Birliği ve Avrupa Serbest Ticaret Birliği'nde Data Guardian özelliğinin kullanıma sunulmasının yanı sıra, işlemlerin kurcalamaya dayanıklı bir şekilde kaydedilmesi için Üretim Dokunma Defteri (Production Touch Ledger) sunulmaktadır.
- Harici Şifreleme Anahtarı Yönetimi: Azure Yönetilen HSM (Azure Managed HSM) aracılığıyla harici şifreleme anahtarı yönetimi genel olarak kullanıma sunulmuş olup şifreleme anahtarlarının müşteri tarafından sahiplenilen cihazlarda saklanmasına olanak tanır.
- Gizli Temiz Odalar (Azure Confidential Clean Rooms): Hassas veriler ifşa edilmeden analiz edilirken birden fazla taraf arasında güvenli iş birliğini desteklemek üzere sınırlı ön izleme aşamasına girmiştir.
Özel Bulut (Sovereign Private Cloud) Üzerinden Yerel Kontrol Kapsamının Genişletilmesi
İnternete bağlı olan ve olmayan ortamlardaki operasyonel ihtiyaçları karşılamak için Microsoft, Azure Yerel (Azure Local) platformunun yeteneklerini genişletti:
- Yerel Veritabanları ve Depolama: DocumentDB ve Blob Storage, Azure Local üzerinde genel ön izleme aşamasına girdi.
- Geliştirme ve Yapay Zekâ Araçları: Yerel olarak onaylanmış bir modül olarak (GitHub Enterprise Local) sunulur ve büyük modellerin yerel olarak çalıştırılmasını, çıkarımı ve şirketlerin yerel verilerine dayalı aramayı desteklemek için (Foundry Local) kullanıma sunulur.
- Çoklu Kiracı (Multitenancy) Desteği: Azure Local platformu, aynı altyapı üzerinde birden fazla kiracı arasında kaynakların ve yönetişimin ayrılmasına olanak tanıyan destek içerecektir.
Pratikte Ne Değişiyor?
Bu güncellemeler; kuruluşlara kamu bulutunu, özel bulutu ve ortak ağını (Fransa'daki Bleu bulutu gibi) tek bir dijital yapıda birleştirme yeteneği kazandırır. Bu durum, verilerin yasal ve coğrafi gereksinimlerinden ödün vermeden, bulut esnekliği ve sürekli inovasyon korunurken yapay zekâ uygulamalarının ve hassas hizmetlerin yerel olarak veya sıkı denetime tabi ortamlarda çalıştırılmasına olanak tanır.