This is the Trace Id: f63bb8d6eb53471eb30c823a2cc6dbf6
דלג לתוכן הראשי
מרכז יחסי האמון

התחייבויות הדיגיטליות של Microsoft באירופה

כדי להרחיב עוד יותר את המחויבות שלנו לחיזוק חוסן הסייבר ולהגנה על התשתית הדיגיטלית שלך באירופה, Microsoft פעלה בשיתוף עם ממשלות וארגונים להקמת תוכנית אבטחה אירופית.
קרא את הבלוג
איש ואישה מביטים בטאבלט.
חדש: ענן ריבוני של Microsoft – קבל מידע נוסף על הקבוצה המקיפה הזו של פתרונות ריבוניים וכיצד היא מסתמכת על המחויבויות הדיגיטליות האירופאיות שלנו.
לקריאת הבלוג
כיפת זכוכית עם בניין ברקע.

התחייבויות חדשות ללקוחות באירופה

ל- Microsoft יש יכולת ייחודית לסייע לארגונים באירופה להגיע לאבטחה, ריבונות, חדשנות וחוסן בתחום הדיגיטל. שותפויות האמון שבנינו לאורך עשרות שנים ברחבי אירופה, תיק התאימות המוביל בתעשייה, וההשקעה המתמשכת במרכזי נתונים ובשירותים מקומיים - כל אלה מסייעים ללקוחות לעמוד בדרישות משפטיות משתנות, מבלי להתפשר על חדשנות, חוסן או ביצועים. עם Microsoft, ארגונים אירופיים יכולים לבנות את העתיד בביטחון - בתנאים שלהם, עם הנתונים שלהם, תחת שליטתם.

‏Microsoft הודיעה על חמישה מחויבויות דיגיטליות לאירופה. בין היתר, המחויבויות כוללות:
 

  1. סיוע בבניית אקוסיסטמה רחבה של בינה מלאכותית וענן ברחבי אירופה.
  2. שמירה על החוסן הדיגיטלי של אירופה גם בזמני חוסר יציבות גיאופוליטית.
  3. המשך ההגנה על פרטיות הנתונים האירופיים.
  4. סיוע תמידי בהגנה על אבטחת הסייבר באירופה.
  5. עזרה בחיזוק התחרותיות הכלכלית של אירופה, בין היתר בקוד פתוח.
לקריאת הבלוג
תמונת פרופיל של בראד סמית'
"בעידן של חוסר יציבות גיאופוליטית, אנחנו מחויבים לספק יציבות דיגיטלית."
בראד סמית', סמנכ"ל ונשיא, Microsoft

שיפור העמידות בפעולות הענן האירופיות של Microsoft

‏Microsoft מחויבת לעזור לאירופה לנווט באי-ודאות הגלובלית על-ידי חיזוק והרחבת העמידות הדיגיטלית של היבשת. למטרה זו, Microsoft הודיעה על סדרת השקעות בפעילות הענן שלה באירופה ותמשיך להרחיב את מה שכבר מהווה את תשתית הענן הגדולה ביותר באירופה.

  • ‏Microsoft התחייבה למספר שינויים בפעילות הענן שלה באירופה כדי לחזק את הקשר בין Microsoft לאירופה ולעזור למדינות אירופיות לנהל סיכונים טוב יותר. מעכשיו, הפעילות של מרכזי הנתונים והגופים הניהוליים של Microsoft והדירקטורים באירופה תבוצע תחת פיקוח של דירקטוריון אירופי המורכב אך ורק מאזרחים אירופיים ופועל תחת החוק האירופי. ‏Microsoft תכלול גם "הבטחת עמידות דיגיטלית" בכל החוזים שלה עם ממשלות לאומיות אירופיות ועם הנציבות האירופית כדי להילחם בכל צו שנועד להפסיק את מתן שירותי הענן באירופה. במקרה הלא סביר שצו מעין זה יינתן, Microsoft מחויבת לעבוד עם שותפים אירופיים כדי להבטיח את המשכיות פעילות הענן באירופה. 

  • ‏Microsoft הודיעה על תוכניות להגדיל את קיבולת מרכזי הנתונים האירופיים שלנו ב -40 אחוזים במהלך השנתיים הקרובות. בשילוב עם הבנייה האחרונה שביצענו, זה יכפיל את הקיבולת האירופית שלנו בין 2023 ל- 2027.

  • כדי לחזק את אבטחת הסייבר של אירופה, Microsoft מינתה סגן מנהל אבטחת מידע (Deputy CISO) ייעודי לאזור, האחראי על עמידה בתקנות קריטיות כמו DORA,‏ NIS2 וחוק חוסן הסייבר (CRA).

  • ‏Microsoft נותנת עדיפות ליכולת פעולה הדדית בקוד פתוח כדי להעצים את אפשרות הבחירה של הלקוחות, להניע חדשנות ולפתח מערכת טכנולוגית משגשגת ברחבי אירופה. ‏Microsoft תומכת ביותר מ- 1,800 מודלי AI, כולל מודלי קוד פתוח אירופאיים בולטים כמו אלה של Hugging Face ו- Mistral. פלטפורמות פתוחות מאפשרות לעסקים וחברות סטארט-אפ באירופה לחדש במהירות, לאמץ טכנולוגיות מתפתחות ביעילות ולהישאר תחרותיים בשוק הגלובלי בכלכלה המבוססת על AI.

יכולות ריבונות של Microsoft באירופה

התחייבויות חדשות אלה נתמכות על-ידי קבוצת היכולות המקיפה של Microsoft המעצימה ארגונים באירופה עם שליטה רבה יותר על הנתונים שלהם, שקיפות רבה יותר וחדשנות בענן ללא פשרות.

  • ‏Microsoft מחזיקה בתשתית הענן המקיפה ביותר באירופה, עם אזורי מרכזי נתונים ברחבי היבשת כדי לתמוך במיקום נתונים ובעמידות מקומיים. זה כולל מספר אזורים במדינות חברות האיחוד האירופי ובמדינות EFTA, כמו צרפת, גרמניה, נורבגיה, שווייץ, אירלנד, הולנד ופולין (בין היתר). ‏Azure מאורגן לאזורים המורכבים ממספר מרכזי נתונים ואזורי זמינות.

     

  • גבול נתונים באיחוד האירופי של Microsoft מבטיח שהנתונים של לקוחות אירופיים נשמרים ומעובדים בתוך אזורי האיחוד האירופי/אזור הסחר החופשי האירופי. זוהי מחויבות רשמית המכסה את שירותי Azure‏, Microsoft 365‏, Dynamics 365 ו- Power Platform. באמצעות השקה מדורגת שהושלמה בתחילת 2025, Microsoft שומרת עכשיו תוכן לקוחות, מזהים אישיים ואפילו נתוני תמיכה בתוך מרכזי נתונים באירופה. יוזמה זו תואמת לערכים הדיגיטליים האירופיים על-ידי חיזוק הגנת הנתונים ואמון המשתמשים. היא מעניקה ללקוחות באיחוד האירופי שליטה רבה יותר ושקיפות על מיקום הנתונים שלהם, ומפחיתה זרימות נתונים מיותרות מחוץ לאירופה. בקיצור, Azure מציעה מיקום נתונים משופר על אדמת אירופה כדי לעזור לעמוד בדרישות הריבונות.

  • במגוון אזורים באירופה, ללקוחות עם דרישות מקיפות של מיקום נתונים שמעוניינים לשמור את נתוני Microsoft 365 שלהם בגבולות הלאומיים יש אפשרויות נוספות. באזורים מקומיים שהושקו לפני 2022, כולל צרפת, גרמניה, נורווגיה, שוודיה, שווייץ ובריטניה, המחויבויות המרכזיות של מיקום נתונים עבור Exchange Online‏, OneDrive for Business‏, SharePoint Online‏, Microsoft 365 Copilot ו- Microsoft Teams ניתנות באמצעות תנאי המוצר של Microsoft 365. באזורי מקומיים שהושקו לאחר 2022 - ובאזורים עם השקה מוקדמת יותר, שבהם נדרש כיסוי נוסף לעומסים - תוסף מיקום הנתונים המתקדם של Microsoft 365  מציע מיקום נתונים ייעודי לאזור מרכז נתונים מקומי ספציפי וכיסוי מורחב לנתוני לקוחות ועומסי עבודה של Microsoft 365, וכן שירותים מועדפים של העברת דיירים.

     

    מידע נוסף

  • המחשוב הסודי של Azure מבטיח שנתונים אלה יישארו מוגנים לא רק במנוחה ובמעבר, אלא גם בזמן שימוש בענן. יכולת חדשנית זו משתמשת בסביבות ביצוע מהימנות (TEEs) המבוססות על חומרה כדי ליצור מובלעות מוצפנות עבור עומסי עבודה. הנתונים בזיכרון מוצפנים ומבודדים כדי למנוע מ- Microsoft או מספקים חיצוניים לגשת אליהם במהלך העיבוד. מחשבים וירטואליים וגורמים מכילים סודיים של Azure ממנפים שבבים מיוחדים (כגון Intel SGX,‏ Intel TDX ו- AMD SEV-SNP) כדי לאכוף "קופסה נעולה" זו סביב נתונים. משמעות הדבר היא שמעמסי עבודה רגישים - מנתונים אישיים לאלגוריתמים קנייניים - יכולים לפעול ב- Azure בלי להיות נגישים לספק הענן. על-ידי הצפנת נתונים בשימוש, Azure עוזר לארגונים לעמוד בדרישות הפרטיות הקפדניות ולצמצם איומים פנימיים או חיצוניים, דבר המאפשר אימוץ ענן עבור נתונים רגישים או מפוקחים במיוחד.

  • Microsoft Cloud for Sovereignty הוא פתרון המבוסס על ענן ציבורי של Azure המספק בקרות ריבונות נוספות, כלי פיקוח והדרכה ללקוחות ממשלתיים ומפוקחים. זהו אינו ענן נפרד אלא גישה לתצורה שמסייעת ללקוחות לפרוס עומסי עבודה ב- Azure תוך עמידה בדרישות תאימות, אבטחה ומדיניות ספציפיות למדינה. ‏Cloud for Sovereignty מציע "אזור נחיתה ריבוני" עם פריטי מדיניות, תרשימים ואמצעי הגנה של Azure, אשר שומרים נתונים באזורים שנבחרו, אוכפים הצפנה ומגדילים את השקיפות התפעולית. הדבר מאפשר לארגונים במגזר הציבורי לרתום את העוצמה המלאה של שירותי Azure בקנה מידה עצום - כלים מתקדמים למפתחים, בינה מלאכותית וניתוח - תוך שמירה על שליטה רבה יותר על מיקום הנתונים, גישה ניהולית וביקורת. בעצם, Cloud for Sovereignty ממקסם את החדשנות והגמישות של הענן עבור לקוחות באירופה - בתנאים שלהם בכל מה שקשור לריבונות ותאימות.

עננים ריבוניים עם שותפים אירופיים 

בנוסף ליכולות ענן ציבוריות, Microsoft הובילה בסביבות ענן ריבוניות שישויות מקומיות יכולות להחזיק ולהפעיל.

  • ‏Bleu, יוזמה משותפת של Orange ו- Capgemini, היא "cloud de confiance" (ענן ביטחון) שפועל במסגרת החוק הצרפתי ובפיקוח צרפתי. הוא יציע מגוון רחב של שירותי ענן של Microsoft Azure ו- Microsoft 365, שמופעלים באופן בלעדי על-ידי חברה ואנשי סגל צרפתיים, מאזורי מרכזי נתונים שממוקמים בצרפת. ‏Bleu יספק יכולות ענן מודרניות העונות על הצרכים הייחודיים של ביטחון, עמידות וריבונות של ממשלת צרפת ולקוחות עם תשתית קריטית. כדי לאמת את הבקרות שלה, Bleu תקבל אישור SecNumCloud (תקן האבטחה של ממשלת צרפת).

  • ענן ריבוני עבור גרמניה במסגרת הסכם בין Microsoft ל- Delos Cloud (חברת-בת של SAP) יציע מגוון רחב של שירותי ענן של Microsoft Azure ו- Microsoft 365, שיופעל באופן בלעדי על-ידי חברה גרמנית וחברי צוות באזורי מרכז הנתונים בגרמניה. בדומה ל- Bleu, הוא אינו תלוי בענן הגלובלי של Microsoft בעת השימוש בארכיטקטורה הטכנית של Azure, ולכן משלב פעילות מקומית מהימנה משולבת עם פונקציונליות ענן חדשנית. ‏Delos שואפת לעזור לסוכנויות פדרליות,ממשלתיות ומקומיות בגרמניה לעבור לענן באופן שתואם באופן מלא לריבונות הנתונים המחמירה של גרמניה ולדרישות האבטחה של ה- IT.

שאלות נפוצות

  • הקשר של Microsoft עם לקוחותיה מבוסס על אמון. בזמנים של חוסר ודאות גיאופוליטית, אנחנו רוצים להראות לאירופה את המחויבות שלנו לספק יציבות דיגיטלית. בהתבסס על ההיצע הרחב של פתרונות ריבונות של Microsoft, רצינו להפגין את התמיכה היציבה ואת המנהיגות שלנו בעזרת חמש מחויבויות נוספות.

  • לקוחות Microsoft באירופה אינם צריכים לנקוט פעולה כלשהי ויכולים לנצל את קבוצת היכולות המקיפה הזמינה כעת באזורי הענן שלנו המתארחים באירופה. מחויבות החוסן הדיגיטלי של Microsoft משולבת בחוזים עם ממשלות לאומיות באירופה ועם הנציבות האירופית כדי שמחויבות זו תחייב באופן משפטי את Microsoft Corporation ואת כל חברות הבת שלה.

  • ל- Microsoft יש יכולות ריבונות רבות שכבר זמינות באירופה. ‏Microsoft Cloud for Sovereignty הפך לזמין לכלל המשתמשים בדצמבר 2023 בכל אזורי Azure. זה אומר שללקוחות ממשלתיים ומפוקחים באירופה (ובעולם) יש כעת אפשרות לפרוס את Azure עם תכונות ריבונות מופעלות. יתר על כן, גבול הנתונים של Microsoft באיחוד האירופי עבור הענן של Microsoft יושם באופן מלא בפברואר 2025. מיקום הנתונים המתקדם של Microsoft 365 כבר זמין בצרפת, גרמניה, איטליה, נורווגיה, פולין, ספרד, שווייץ, שוודיה ובריטניה, עם מיקומים גיאוגרפיים עתידיים של אזורים מקומיים באוסטריה, בדנמרק וביוון. נמשיך להרחיב את שירותי הענן שלנו כדי לשפר את השקיפות והשליטה עבור הלקוחות שלנו. מידע נוסף יפורסם בעתיד.

  • ‏Microsoft סבורה שהצעות הענן הציבורי שלנו יכולות לתת מענה לדרישות הריבונות של רוב הלקוחות.  עם הזמן יצרנו מערך חזק של יכולות ריבונות ב- Azure, כולל גבול הנתונים האירופי, Microsoft Cloud for Sovereignty ומחשוב סודי.  רשימה זו כוללת עכשיו את המחויבות שלנו לספק לקבוצה של שותפים אירופיים את הזכויות להשתמש בקוד שלנו אם יהיה צורך בכך כדי להבטיח המשכיות תפעולית.  ‏Bleu ו- Delos Cloud, עם זאת, הם מופעים נפרדים של שירותי הענן של Microsoft הפועלים במרכזי נתונים ריבוניים בענן המופעלים על-ידי שותפים מקומיים עצמאיים בצרפת ובגרמניה, מחוץ לענן הציבורי.  הם מיועדים ללקוחות מסוימים שעומדים בקריטריוני הזכאות ועליהם לעמוד בדרישות הלאומיות המיוחדות, כגון הפעלה תחת השליטה של השותפים המקומיים ועמידה בדרישות SecNumCloud בצרפת ובדרישות פלטפורמת הענן של גרמניה.

  • בשנה שעברה הכרזנו על עקרונות הגישה לבינה מלאכותית שמבטיחים גישה פתוחה לפלטפורמה שלנו לבינה מלאכותית ולענן עבור מגוון מודלים עסקיים, בקוד פתוח וגם בקוד קנייני, ונמשיך להרחיב את ההתחייבויות האלה בחודשים הקרובים.

  • ‏Microsoft מספקת תובנות נרחבות של ספקים חיצוניים באמצעות אישורי תאימות וביקורות בלתי תלויות. הצעות הענן המסחריות של Microsoft כוללות את אחד ממערכי התאימות הרחבים ביותר בתעשייה ביותר - מעל 100 הצעות תאימות גלובליות, המבוקרות על-ידי ספקים חיצוניים עצמאיים. Microsoft עוברת הערכות קבועות לעמידה בתקנים כגון ISO/IEC 27001 (ניהול אבטחת מידע), ISO/IEC 27017 (אבטחת ענן), ISO/IEC 27018 (פרטיות בענן), וכן אישורי SOC 1,‏ SOC 2,‏ SOC 3 על-ידי מבקרים עצמאיים. באירופה, Azure אושר לתוכניות כמו קטלוג בקרות תאימות של מחשוב ענן (C5) בגרמניה, והוא תואם לתקנות האיחוד האירופי (כגון GDPR, עם דוחות ביקורת הזמינים במרכז יחסי האמון של Microsoft). ‏Microsoft מפרסמת דוחות ביקורת ותיעוד בנושא תאימות בפורטל Service Trust שלה לעיון על-ידי הלקוחות. ביקורות אלה של ספקים חיצוניים מוודאות שהבקרות של Azure פועלות ביעילות ושהלקוחות יקבלו פלטפורמת ענן מאובטחת תואמת. לקבלת מידע נוסף.

    מידע נוסף

  • אסטרטגיית הגמישות המקיפה של Microsoft מתפרסת על תשתית גלובלית שאין לה תקדים, נתמכת בארכיטקטורת שירות עמידה בפני תקלות וכוללת תכנון חזק להתאוששות לאחר אסון - ומאפשרת ללקוחות לתכנן זמינות גבוהה. ארגונים בעלי עומסי עבודה החיוניים לעסק יכולים ליהנות מאמצעי ההגנה של Microsoft על המהימנות, כגון אזורי זמינות, אזורי יתירות גיאוגרפית ותוכניות המשכיות שנבדקו באופן קפדני, דבר שמפחית את הסיכון לבעיות טכניות. 

     

    בנוסף, כדי לתת מענה לסיכון להפרעה בשירות עקב בעיות גיאו-פוליטיות, Microsoft מציבה שותפים אירופיים ייעודיים עם תכנון להמשך התפעולי במקרה הלא סביר ש- Microsoft תידרש אי פעם על-ידי בית משפט להשעות שירותים.  בהמשך נשתף על כך מידע נוסף.

  • הכרזה זו מתמקדת בהשקעות שלנו באירופה. נמשיך להשקיע במתן מענה לצרכים של הלקוחות שלנו ברחבי העולם ונבצע השקעות ספציפיות לאזור ולמדינה בהתאם לצורך. Microsoft מחויבת לציית לכל החוקים והתקנות החלים בשווקים שאנו מפעילים.

  • הבעלות והשליטה על הנתונים שלך היא תמיד שלך. Microsoft ניגשת לתוכן שלך רק כדי לספק את השירותים שאתה בוחר, על-פי ההסכמים שלך. איננו כורים נתונים לשיווק או לפרסום, ואיננו משתפים אותם עם מפרסמים חיצוניים. שירותי הבינה המלאכותית הגנרטיבית של Microsoft לא ישתמשו בנתונים של לקוחות כדי לאמן מודלי בסיס של בינה מלאכותית גנרטיבית, למעט בהתאם להוראות מתועדות של הלקוח. השליטה באחסון, בגישה, בסיווג ובמחיקת התוכן שלך היא שלך. עקרונות אלה נתמכים על-ידי החוזים של Microsoft והעמידה שלה בתקני פרטיות כגון ISO/IEC 27018. 

  • באפשרותך להחליט היכן יישמר תוכן הלקוח שלך על-ידי בחירת האזור הגיאוגרפי לקבלת שירותים. לדוגמה, ל- Azure יש תשתית גלובלית עם יותר אזורים מכל ספק אחר (מעל 60 ברחבי העולם, כולל רבים באירופה), המספקת לך גמישות בבחירת מיקום נתונים. Microsoft לא תאחסן או תעבד את הנתונים שלך מחוץ לאזור/מיקום גיאוגרפי: מיקום נתונים ב- Azure‏Microsoft לא תאחסן או תעבד את הנתונים שלך מחוץ לאזור/למיקום הגיאוגרפי שתציין ללא הרשאה. תוכן הלקוח נשאר בתוך אזור Azure שנבחר (או באזור הגיאוגרפי) אלא אם כן תאפשר באופן מפורש שכפול למיקומים אחרים לצורך יעילות או אם הדבר נדרש לפי חוק. לדוגמה, אם תבחר אזור Azure באיחוד האירופי, Microsoft תשאיר את הנתונים שלך באזור זה. עבור Microsoft 365, ללקוחות זכאים יש אפשרות לבחור היכן הנתונים שלהם ממוקמים באמצעות ההרחבה 'מיקום נתונים מתקדם של Microsoft 365'. 

  • Microsoft Azure משתמשת באלגוריתמים קריפטוגרפיים חזקים לפי תקן התעשייה. עבור נתונים במנוחה, Azure משתמשת בהצפנת AES של 256 סיביות עבור כל נתוני לקוח המאוחסנים בענן. AES-256, אחד מהצפנים החזקים ביותר, משמש בשירותים כמו Azure Storage‏, SQL Database,‏ Azure Key Vault ועוד, ועומד בתקני ההצפנה FIPS 140-2. לנתונים בתנועה, Microsoft משתמשת בפרוטוקולי TLS ‏(Transport Layer Security) העדכניים ביותר. ‏Azure Front Door תומך ב- TLS 1.2 (ותומך ב- TLS 1.3) לתקשורת, תוך שימוש בחבילות צופן חזקות, כדי להבטיח הצפנה של נתונים במעבר עם הצפנה סימטרית של 256 סיביות לפחות והחלפה של מפתחות מודרניים.

  • ‏Microsoft מציעה אפשרויות חזקות לניהול מפתחות הצפנה והגנה עליהם ב- Azure. כברירת מחדל, כל שירותי Azure משתמשים בהצפנה חזקה ובמפתחות המנוהלים על-ידי Microsoft כדי להגן על נתוני הלקוחות במנוחה. עם זאת, ללקוחות הזקוקים לשליטה רבה יותר יש אפשרויות בחירה מרובות: באפשרותך להשתמש במפתחות המנוהלים על-ידי לקוחות (CMK) המאוחסנים ב- Azure Key Vault עבור שירותים כגון Azure Storage‏, Azure SQL‏, Azure Cosmos DB וכן הלאה, כדי לשלוט במדיניות רוטציה וגישה עבור המפתחות שלך. אפשר גם לבחור שירות Azure Key Vault HSM מנוהל, שמספק לך מודולים ייעודיים של אבטחת חומרה (עם אישור FIPS 140-2 ברמה 3) לאחסון מפתחות שאתה שולט בהם בלבד. בנוסף, Azure תומך בתרחישי 'הבא את המפתח שלך' ובתרחישים של מפתחות שסופקו על-ידי הלקוח, כדי לאפשר לך ליצור מפתחות מקומיים או ב- HSM חיצוני ולהשתמש בהם בענן. 

  • לא. הענן של Microsoft נועד למנוע גישה לתוכן של לקוחות על-ידי צוות Microsoft ללא הרשאת הלקוח. כברירת מחדל, למהנדסי Microsoft יש "אפס גישה קבועה" (ZSA) לנתוני לקוחות - אין להם הרשאות ניהוליות קבועות כדי לצפות בתוכן שלך. אם אנשי הצוות של Microsoft יצטרכו לגשת לתוכן של לקוחות כדי לפתור בעיה, עליהם לעבור תהליך קפדני של בקשת גישה Just-in-Time הדורש לקבל אישור מהלקוחות (עבור שירותים מסוימים דרך כספת לקוח) או אישור ניהולי, וכל גישה מוגבלת בזמן, מתועדת במלואה ומבוקרת. פקדים אלה מבוקרים באופן קבוע (לדוגמה, כחלק מ- SOC 2 ואישורים אחרים) כדי להבטיח את התאימות של Microsoft.

     

    מידע על בקשות נתונים של לקוחות ולעקרונות של Microsoft להגנה על נתוני לקוחות, כולל שאלות נפוצות נוספות, זמין בדוח: Government Requests for Customer Data Report | Microsoft CSR.

  • ‏Microsoft עוזרת לך לעמוד בדרישות ההגנה על נתונים באמצעות תשתית ענן מאובטחת משלב התכנון ושירותים נרחבים המוכללים באבטחה. מרכזי הנתונים וארכיטקטורת הרשת של Azure מתוככנים כדי לתת מענה לצרכים של הארגונים עם רגישות האבטחה הגבוהה ביותר. ‏Microsoft משתמשת בבקרות אבטחה מרובות-שכבות ובעקרונות אפס אמון, ומציעה מחשוב סודי של Azure כדי להגן על נתונים בשימוש (כך שמפעילי הענן אינם יכולים לגשת לנתונים שלך במהלך העיבוד). בנוסף, Microsoft מספקת מגוון רחב של כלי אבטחה (יותר מ- 200 תכונות אבטחה, תאימות ופיקוח) כדי להגן על אפליקציות ונתונים. לדוגמה, כל הנתונים מוצפנים במנוחה ובתנועה כברירת מחדל, ו- Microsoft מנטרת ברציפות איומים, תוך מינוף של יותר מ- 65 טריליון אותות אבטחה מדי יום כדי לזהות סיכונים מתפתחים ולהגיב עליהם במהירות. מערך התאימות של Microsoft (עם יותר מ- 100 אישורים) ושיטות האבטחה החזקות שלה עוזרות ללקוחות לעמוד בהתחייבויות שלהם לרגולציה ולהגנה על נתונים ב- Microsoft Cloud.

  • ‏Microsoft מספקת הנחיות למסגרת ארכיטקטונית בתרחישי ניוד וריבוי שירותי ענן. ‏Microsoft Azure תואם במיוחד לטכנולוגיות קוד מקור, כך שיהיה פשוט לעצב את האפליקציה עם רכיבים ניידים. לדוגמה, אפשר להשתמש בשמירה בגורמים מכילים ובתיאום באמצעות Azure Kubernetes Service ‏(AKS), או להשתמש במסדי נתונים כמו PostgreSQL/MySQL ב- Azure, שניתן לנייד אותם מכיוון שהם משתמשים במנועים סטנדרטיים. מומלץ להשתמש בתבניות תשתית כְּקוד (IaC) (תבניות Azure Resource Manager או Terraform) כדי להגדיר את הסביבה שלך באופן נייד. ‏Azure משתלב גם עם כלי CI/CD כגון GitHub שפועלים במגוון עננים. שירותים היברידיים ושירותים עם מספר עננים כגון Azure Arc ו- Azure Local, יכולים לעזור לך לפרוס שירותים של Azure באופן מקומי או בעננים אחרים, כדי להבטיח עקביות ולאפשר ניוד של עומסי עבודה.

  • כן – Microsoft תומכת בהעברה או העתקה של הנתונים שלך מתוך שירותי הענן של Microsoft ליעדים חיצוניים. Microsoft אינה מציבה הגבלות טכניות על העברת הנתונים שלך מהענן שלה. בכל שלב, יש לך אפשרות לאחזר את כל נתוני הלקוח שלך מ- Azure, כולל נתונים הקשורים לשירותי Microsoft כגון Microsoft 365, באמצעות מנגנונים רגילים. ‏Azure מספק תכונות כגון שירותי ייצוא נתונים, Azure Data Box (עבור העברות נתונים בקנה מידה של פטה-בית באמצעות שליחת חומרה) ואפשרויות רשת במהירות גבוהה (לדוגמה, Azure ExpressRoute או VPN) כדי לסייע בהעברת נתונים לסביבות אחרות. כמו כן, Microsoft אינה דורשת הודעה מראש או הרשאות מיוחדות כדי להוציא את הנתונים שלך - באפשרותך ליזום העברות לפי דרישה ו- Microsoft מציעה יציאת נתונים בחינם לסביבה מקומית או לספק ענן אחר. בנוסף, Microsoft מחויבת בחוזים להבטיח שללקוחות יש אפשרות לחלץ את הנתונים שלהם ושהם יימחקו מהענן של Microsoft לאחר עזיבתם (בהתאם להתחייבויות הגנת הנתונים).

עקוב אחר Microsoft