Pianifica e preparati per il 2025 ciclo di rilascio 1 Microsoft Cloud for Sovereignty
Importante
Il piano di rilascio della prima ondata del 2025 copre tutte le nuove funzionalità la cui distribuzione sul mercato è prevista tra aprile 2025 e settembre 2025. Questo articolo illustra la panoramica del prodotto, le novità e le funzionalità pianificate per Microsoft Cloud for Sovereignty.
Panoramica
Microsoft Cloud for Sovereignty è progettato per aiutare i clienti del settore pubblico e del settore regolamentato a creare e trasformare digitalmente i carichi di lavoro nel cloud Microsoft, soddisfacendo al contempo i loro specifici requisiti di conformità, sicurezza e policy. Cloud for Sovereignty fornisce misure di sicurezza, policy, strumenti e automazione per garantire la protezione aggiuntiva di cui le organizzazioni fortemente regolamentate hanno bisogno. Inoltre, semplifica, standardizza e migliora la fiducia nella sovranità digitale dei carichi di lavoro nel cloud pubblico iperscalabile Microsoft. Cloud for Sovereignty sfrutta inoltre la solida riservatezza basata su hardware, i controlli di crittografia e le opzioni di residenza dei dati disponibili Microsoft Azure.
Siamo lieti di annunciare le numerose nuove funzionalità che pubblicheremo nell'ambito del 2025 ciclo di rilascio 1. Continuiamo a migliorare la Sovereign Landing Zone (SLZ) per i clienti, offrendo maggiore configurabilità. Offriamo un allineamento stretto tra SLZ con Azure Landing Zone (ALZ) per estendere l'usabilità dei controlli SLZ, aumentando l'affidabilità dei criteri integrati di Azure ed espandendo le opzioni di configurazione dell'infrastruttura. Vedremo anche SLZ su Terraform passare da anteprima pubblica a disponibilità generale.
Stiamo rilasciando diverse nuove iniziative di politiche per aumentare la nostra raccolta del portafoglio esistente. I clienti possono utilizzare queste politiche per personalizzare le distribuzioni in conformità ai quadri normativi e i requisiti governativi in vigore. Oltre alle politiche integrate di Azure, i clienti hanno accesso all'iniziativa Sovereignty Baseline Policy aggiornata e ad altri set di politiche specifiche per paesi e normative.
Per ulteriori informazioni, consultare la Microsoft Cloud for Sovereignty documentazione.
Aree di investimento
Conformità e trasparenza
Gli enti pubblici e i settori regolamentati richiedono fiducia nella sicurezza e nella privacy dei propri dati e la possibilità di continuare a innovare proteggendo tali dati. Devono inoltre essere in grado di soddisfare i propri obblighi legislativi o normativi e ottenere più informazioni dettagliate sulle attività dell'operatore cloud. Microsoft Cloud for Sovereignty si basa sulle funzionalità di conformità e trasparenza già fornite da Microsoft.
Il portafoglio di politiche comprende iniziative di politica normativa (set di politiche Azure) con mappature specifiche per un dato paese, regione o quadro normativo. I clienti idonei possono inoltre trarre vantaggio da una maggiore trasparenza sulle operazioni dei loro ambienti e all'interno di esse con strumenti e programmi quali la revisione del codice sorgente, l'accesso ai dati tecnici e i report sulla trasparenza. Per i clienti qualificati e gli enti governativi, Microsoft Cloud for Sovereignty fornisce ulteriore trasparenza nelle attività Microsoft tramite i log sulla trasparenza. Inoltre, gli enti governativi idonei possono usufruire del programma di sicurezza governativa.
Guardrail e guida sovrani
Microsoft Cloud for Sovereignty fornisce l'accesso ad architetture codificate, modelli di carichi di lavoro e strumenti per accelerare la creazione di ambienti conformi che soddisfano i requisiti di sovranità, privacy e normativi. Inoltre, Cloud for Sovereignty riduce la complessità delle implementazioni cloud fornendo funzionalità che rendono il processo più semplice, prevedibile e ripetibile in fase di progettazione.
Le funzionalità di Cloud for Sovereignty sfruttano concetti e servizi esistenti quali Infrastructure-as-Code, Azure Policy e Policy-as-Code. Le funzionalità sono:
- La Sovereign Landing Zone (SLZ), una variante della landing zone Azure, si concentra sulla sovranità digitale (residenza dei dati, elaborazione riservata e maggiore controllo del cliente sui dati) ed è disponibile in Bicep e Terraform.
- Le iniziative di politiche di base della sovranità, che stabiliscono misure di controllo sovrane come la residenza dei dati e la riservatezza dei dati.
- I modelli di carico di lavoro, che accelerano la distribuzione dei carichi di lavoro di Azure compatibili con i criteri SLZ a livello di progettazione.
Per saperne di più sull'intero set di funzionalità fornite durante questo ciclo di rilascio, consulta il piano di rilascio per Microsoft Cloud for Sovereignty di seguito: