В ходе моих беседований с руководителями государственных ведомств, критически важной инфраструктуры и регулируемых отраслей один приоритет неизменно выходит на первый план: внедрение технологий в их важнейшие системы при сохранении необходимого для этих систем контроля.

Эта задача приобретает все большее значение по мере того, как передовые облачные технологии и возможности искусственного интеллекта внедряются в государственные услуги, регулируемые процессы и ключевые операции. Организации учитывают не только то, где хранятся данные. Они также стремятся понять, кто может получить доступ к их системам и управлять ими, каким образом обеспечивается защита конфиденциальных цифровых активов, какие технологические зависимости имеют наибольшее значение и смогут ли критически важные службы продолжать работу при изменении нормативных, геополитических, сетевых условий или условий безопасности. Цифровой суверенитет должен предоставлять организациям больший контроль и безопасность в отношении технологий, от которых они зависят, не препятствуя при этом дальнейшим инновациям.

В прошлом году мы представили Microsoft Sovereign Cloud, чтобы предоставить клиентам больше выбора в отношении того, как они подходят к решению этих задач. С тех пор мы продолжаем воплощать наши обязательства в практические возможности в общедоступных облачных средах и средах, управляемых клиентами, одновременно расширяя возможности партнеров по удовлетворению требований суверенитета на их местных рынках. Сегодня мы делимся информацией о следующем этапе этой работы.

Спектр контроля, выстроенный вокруг рабочей нагрузки

Наш подход к цифровому суверенитету начинается с рабочей нагрузки. Каждая рабочая нагрузка предъявляет свои требования к данным, операциям, технологическим зависимостям, непрерывности процессов и рискам. Решение Microsoft Sovereign Cloud разработано таким образом, чтобы организациям было проще применять соответствующий уровень контроля к каждой рабочей нагрузке, не привязывая все приложения к единой модели развертывания.

Эти потребности могут существенно различаться в разных организациях. Общедоступный цифровой сервис может извлечь выгоду из масштаба и темпов инноваций в публичном облаке. Система, поддерживающая основные операции, может нуждаться в непрерывном локальном функционировании в случае сбоя связи. Рабочая нагрузка ИИ, обрабатывающая высококонфиденциальные данные, может потребовать, чтобы модели, данные и их обработка оставались в среде, контролируемой клиентом.

Решение Microsoft Sovereign Cloud построено на основе такого подхода, ориентированного на рабочие нагрузки, и обеспечивает непрерывный спектр управления, контроля и возможностей в рамках Sovereign Public Cloud, Sovereign Private Cloud и экосистемы Sovereign Partner Ecosystem. Организации могут применять уровень контроля, соответствующий каждой рабочей нагрузке, сохраняя при этом единый подход к управлению и операциям во всей своей цифровой инфраструктуре. Sovereign Public Cloud добавляет возможности для рабочих нагрузок, требующих повышенного контроля и прозрачности, сохраняя при этом преимущества масштабируемости и инноваций Azure.

Sovereign Private Cloud расширяет возможности облака на управляемые клиентами среды, включая работу как в подключенном, так и в отключенном от сети режимах. Экосистема Sovereign Partner Ecosystem расширяет этот спектр за счет независимо управляемых сред, специализированных партнеров, локальной экспертизы и технологий, которые поддерживают требования клиентов к суверенитету.

Это не изолированные направления. Клиенты могут комбинировать возможности публичного облака, частного облака и партнеров во всей своей цифровой среде, применяя различные уровни контроля к различным рабочим нагрузкам по мере изменения своих операционных потребностей.

Повышение прозрачности контроля в Sovereign Public Cloud

Для многих рабочих нагрузок публичное облако обеспечивает сочетание масштабируемости, инноваций, комплексной безопасности и соответствия нормативным требованиям. Организации могут воспользоваться этими преимуществами, применяя дополнительные средства контроля суверенитета в отношении размещения данных, конфиденциальности, доступа операторов, политик и непрерывности процессов. Наша работа в рамках Sovereign Public Cloud делает эти средства контроля более простыми для понимания, применения и демонстрации.

Панель управления суверенитетом (Sovereign Control Panel), представленная в рамках предварительной общедоступной версии на конференции Microsoft Ignite, объединяет эти сигналы в едином интерфейсе портала Azure. Она помогает организациям оценивать состояние своего суверенитета, применять средства контроля и управлять ими, выявлять пробелы и риски, а также принимать меры по их устранению. Она также поддерживает готовность к обеспечению непрерывности бизнеса, помогая клиентам понимать зависимости рабочих нагрузок и оценивать их переносимость между операционными средами при необходимости.

Эта прозрачность дополняет средства контроля на протяжении всего жизненного цикла доступа операторов. Функции «Доступ точно в срок» (Just-in-time Access) и «Клиентский сейф» (Customer Lockbox) предоставляют клиентам дополнительный контроль над доступом к их средам. Для клиентов в Европейском Союзе (ЕС) и Европейской ассоциации свободной торговли (ЕАСТ) мы внедряем систему Data Guardian, которая обеспечивает надзор со стороны доверенного партнера из ЕС для квалифицированного удаленного доступа инженеров Microsoft к соответствующим производственным системам. Журнал производственных операций (Production Touch Ledger), также запускаемый поэтапно в ЕС и ЕАСТ, создает защищенные от несанкционированного вмешательства записи о таком доступе и выполненных действиях.

Служба управления аппаратными модулями безопасности (HSM) Azure Key Vault уже предоставляет клиентам выделенную защиту для одного арендатора и контроль над ключами шифрования, используемыми поддерживаемыми службами Azure. В прошлом году мы взяли на себя обязательство распространить этот контроль за пределы инфраструктуры Microsoft. Внешнее управление ключами с помощью Azure Managed HSM теперь общедоступно, что позволяет клиентам хранить корневой ключ шифрования в «железе», которым они владеют и управляют локально или через доверенную третью сторону. Это дает организациям еще один вариант для рабочих нагрузок, требующих физического контроля над ключевым оборудованием вне инфраструктуры Microsoft.

Конфиденциальные вычисления в Azure (Azure confidential computing) помогают защитить поддерживаемые данные во время их обработки в аппаратной и проверенной доверенной среде выполнения. Мы также повышаем прозрачность технологий, лежащих в основе этого доверия. Сервис Azure Confidential Clean Rooms, доступный в настоящее время в ограниченной предварительной версии, применяет конфиденциальные вычисления к утвержденному многостороннему сотрудничеству, позволяя участникам анализировать общие конфиденциальные данные при одновременном ограничении более широкого раскрытия базовой информации.

В совокупности эти возможности предоставляют дополнительные технические и операционные средства контроля, которые могут поддерживать более широкую стратегию цифрового суверенитета, согласованную с юридическими, политическими, охранными, устойчивыми и бизнес-требованиями организации.

Проектирование с учетом устойчивости и операционной независимости

Для некоторых рабочих нагрузок цифровой суверенитет также означает поддержание критически важных операций по мере изменения связности, геополитических и операционных условий. Устойчивость должна закладываться с самого начала, чтобы основные рабочие нагрузки могли продолжать функционировать в условиях сбоев.

Чтобы помочь клиентам подготовиться к таким сценариям, мы публикуем новые рекомендации по обеспечению непрерывности суверенного бизнеса и архитектурные шаблоны. Эти ресурсы помогают организациям преобраменять требования к устойчивости в архитектуры, которые они могут планировать, внедрять и тестировать до того, как они понадобятся.

Для многих рабочих нагрузок масштаб и географический охват публичного облака обеспечивают прочную основу для отказоустойчивости в различных регионах и условиях работы. Для рабочих нагрузок, требующих большей операционной независимости, Sovereign Private Cloud расширяет этот непрерывный спектр на среды, управляемые клиентами. Решение поддерживает как подключенные, так и отключенные режимы работы. Возможность перевода рабочих нагрузок из подключенного состояния в отключенное переходит в стадию публичного предварительного просмотра, предоставляя организациям большую гибкость в поддержании критически важных сервисов по мере изменения требований к подключению и условиям работы.

Перевод большей части жизненного цикла приложений под локальный контроль

Операционная независимость требует большего, чем просто инфраструктура. Организациям всё чаще требуются данные, инструменты разработки, возможности моделей и службы повышения производительности, от которых зависят их приложения, для работы в той же среде, контролируемой клиентом.

Sovereign Private Cloud, созданное на базе Azure Local, переносит облачные возможности Microsoft в среды, которыми управляют и которые контролируют клиенты. SQL Server на базе Azure Local уже общедоступен для развертываний как с подключением к сети, так и в автономном режиме. DocumentDB и Blob Storage на базе Azure Local переходят в стадию публичного предварительного просмотра, предоставляя организациям больше возможностей выбора в отношении того, как запускать критически важные данные и управлять ими в средах, контролируемых клиентом.

GitHub Enterprise Local станет общедоступным на конференции Microsoft Ignite в виде проверенного программно-аппаратного комплекса GitHub Enterprise Server на базе Azure Local, что поможет организациям держать репозитории, код и артефакты разработки под локальным контролем. Разработчики также могут использовать GitHub Copilot с локально размещенными моделями для инференса, приближая разработку с поддержкой ИИ к своему коду и данным в средах, которые они контролируют.

Локальная среда приложений расширяется с появлением Foundry Local. На конференции Ignite решение Foundry Local станет общедоступным для подключенных и отключенных режимов работы на базе Azure Local с расширенным каталогом моделей, включающим модели от Microsoft, партнеров, с открытыми весами и открытым исходным кодом. Локальный инференс и агентный поиск также позволят пользователям взаимодействовать с локальными корпоративными данными на естественном языке и получать ответы, основанные на этих данных. Интеграция с Microsoft 365 Local, доступная в предварительной версии для одобренных клиентов, распространяет эту функциональность на локально управляемые серверы Microsoft SharePoint и Exchange.

Конфиденциальные виртуальные машины на базе Azure Local стали общедоступными, расширяя возможности конфиденциальных вычислений на инфраструктуру, контролируемую клиентом. Зашифрованная на уровне оборудования память и аппаратная изоляция помогают защитить конфиденциальные данные во время их обработки. Аттестация рабочих нагрузок обеспечивает дополнительную уверенность до того, как будут выпущены конфиденциальные данные или ключи. Для регулируемых, конфиденциальных и критически важных рабочих нагрузок эти средства защиты обеспечивают еще один уровень безопасности, предоставляя организациям больший контроль над тем, где выполняются их данные и приложения.

Azure Local будет поддерживать многопользовательский режим (мультитенантность), позволяя организациям разделять ресурсы, управление и администрирование между несколькими арендаторами при совместном использовании базовой инфраструктуры. Это существенно расширяет возможности клиентов с обособленными бизнес-подразделениями или границами безопасности при использовании Sovereign Private Cloud. Мультитенантность также открывает новые возможности для локальных операторов и поставщиков услуг по предоставлению дифференцированных суверенных облачных сервисов на базе инфраструктуры Azure Local.

Эти дополнения переводят под локальный контроль большую часть жизненного цикла приложений, охватывая данные, разработку, производительность, искусственный интеллект и операции. Организации могут определять, что именно запускать локально, основываясь на требованиях каждой рабочей нагрузки.

Расширение непрерывного спектра через партнеров

Навигация в вопросах суверенитета становится все более сложной. Регуляторные, требования безопасности, операционные и бизнес-требования различаются в зависимости от стран, отраслей и рабочих нагрузок. Организациям необходимо преобраменять эти потребности в технологии и операционные модели, которые работают в их местном контексте. Удовлетворение этих потребностей часто требует сочетания технологий, местных полномочий по управлению, отраслевой экспертизы и специализированных решений.

Экосистема Sovereign Partner Ecosystem расширяет возможности клиентов по решению этих задач. Национальные партнерские облака (National Partner Clouds), включая Bleu во Франции, предоставляют независимо управляемые среды для клиентов, которым требуется иная модель владения и управления. Партнеры-разработчики программного обеспечения могут дополнять среды Azure Local возможностями в области безопасности, управления идентификацией, наблюдаемости, резервного копирования и восстановления, миграции, работы с данными, сетевых технологий и приложений. Специализированные партнеры по цифровому суверенитету объединяют технологии Microsoft с локальными знаниями и опытом внедрения. Партнеры по совместным инновациям в области платформ расширяют выбор инфраструктуры от дата-центра до периферии (edge).

Эта экосистема предоставляет клиентам гибкость в сочетании технологий, операционных моделей и проверенной экспертизы в зависимости от требований каждой рабочей нагрузки.

Следующая глава цифрового суверенитета

ИИ усиливает как возможности, так и влияние технологических решений. Поскольку системы и агенты ИИ взаимодействуют с конфиденциальными данными, бизнес-процессами и важнейшей инфраструктурой, они также расширяют круг вопросов безопасности, которые организациям необходимо контролировать. Организациям нужен четкий контроль над тем, где работают эти системы, кто может ими управлять, какие действия они могут предпринимать и как критически важные службы продолжают функционировать при изменении условий.

Microsoft Sovereign Cloud объединяет эти возможности в единый непрерывный спектр контроля, охватывающий публичное облако, среды, управляемые клиентами, и нашу партнерскую экосистему. Решение предоставляет организациям гибкость в применении надлежащего уровня контроля к каждой рабочей нагрузке, позволяя при этом продолжать пользоваться преимуществами облачных технологий и постоянных инноваций.

Мы продолжим расширять этот спектр, чтобы организации могли внедрять инновации с помощью облака и ИИ, сохраняя при этом контроль, конфиденциальность, устойчивость и операционные полномочия, которых требуют их важнейшие рабочие нагрузки.

Дуглас Филлипс (Douglas Phillips) руководит глобальными инженерными разработками специализированных, суверенных и частных облаков Microsoft. Он отвечает за глобальную стратегию, продукты и операции Microsoft, которые предоставляют ведущие в отрасли решения компании, включая Azure, наш портфель адаптивных облаков и набор для совместной работы Microsoft 365, клиентам с дополнительными требованиями к суверенитету, безопасности, периферийным вычислениям и соответствию нормативным требованиям.

Tags: Azure, Azure Local, Foundry Local, Microsoft 365 Local, Microsoft Sovereign Cloud, Sovereign Private Cloud, Sovereign Public Cloud