Introdução à segurança de datacenter da Microsoft
A Microsoft oferece mais de 200 serviços de nuvem aos clientes 24 horas por dia, 7 dias por semana, 365 dias por ano. Alguns exemplos são serviços empresariais como o Microsoft Azure, Microsoft 365, Dynamics 365 e serviços de consumidor, como o Bing, MSN, Outlook.com, Skype e Xbox Live. Esses serviços são hospedados na infraestrutura de nuvem da Microsoft: datacenters distribuídos globalmente, nós de computação de borda, centros de operações de serviço e uma das maiores redes globais do mundo; com uma ampla superfície de fibra conectando todos eles.
Desde a abertura do nosso primeiro datacenter em 1989, investimos bilhões de dólares em nossa infraestrutura e continuamos focados em fornecer serviços on-line confiáveis, escalonáveis e com segurança aprimorada, enquanto gerenciamos com eficiência operações e custos à medida que crescemos. O resultado destes investimentos é uma oferta de cloud com opções que permitem que os clientes cumpram os requisitos específicos do país/região e do governo em todo o mundo. Isso inclui nosso compromisso contínuo de fornecer a nuvem mais confiável para o governo na Estados Unidos. Nossa nuvem governamental dos EUA inclui datacenters protegidos, replicação geográfica a mais de 500 milhas de distância e monitoramento 24 horas por dia, 7 dias por semana pela equipe de tela dos EUA, que se integra aos ambientes de TI do cliente existentes por meio da maior rede de conexões privadas seguras, soluções híbridas de banco de dados e armazenamento e residência de dados.
Nos concentramos em alta confiabilidade, excelência operacional, bom valor de custo-benefício, sustentabilidade ambiental e uma experiência online confiável para clientes e parceiros em todo o mundo. A Microsoft testa regularmente nossa segurança de datacenter por meio de auditorias internas e de terceiros. Como resultado, as organizações mais regulamentadas do mundo confiam na nuvem da Microsoft, que está em conformidade com mais certificações do que qualquer outro provedor de serviços de nuvem.
Os serviços de nuvem da Microsoft são criados com base na confiança e segurança, com foco na proteção de dados do cliente e aplicativos na nuvem com tecnologia, processos e criptografia de última geração. Os dados de cliente são armazenados em datacenters do geograficamente distribuídos e protegidos por camadas profundas de medidas lógicas e físicas de segurança. Os datacenters da Microsoft foram projetados e operados para proteger serviços e dados de danos por desastres naturais, ameaças ambientais ou acesso não autorizado.
Este módulo fornece uma visão geral detalhada das proteções de datacenter implementadas pela equipe de Operações e Inovação na Nuvem da Microsoft (CO+I) e pela empresa como um todo. Essas proteções foram projetadas para proteger a confidencialidade, a integridade e a disponibilidade de nossa plataforma de nuvem e os dados dentro deles. Para ajudar a garantir que essas proteções funcionem com eficiência, verificamos regularmente nossa postura de segurança por meio de auditorias independentes e certificações de conformidade.
Auditorias independentes
As nossas ofertas e infraestruturas de cloud cumprem um vasto conjunto de normas de conformidade internacionais e específicas da indústria, como ISO, HIPAA, FedRAMP e SOC, bem como normas específicas do país/região, como o IRAP da Austrália, a G-Cloud do Reino Unido e o MTCS de Singapura. Auditorias rigorosas de terceiros verificam nossa adesão aos rígidos controles de segurança exigidos por esses padrões. Os relatórios de auditoria da nossa infraestrutura de datacenter e ofertas na cloud estão disponíveis no Portal de Confiança do Serviço.
Conformidade regulatória
Entendemos que, para que nossos clientes percebam totalmente os benefícios da nuvem, eles devem ser capazes de confiar no provedor de serviços de nuvem. Nossa estrutura e conjunto de serviços de nuvem são construídos de raiz para atender às rigorosas exigências de segurança e privacidade dos nossos clientes. Para ajudá-lo a cumprir os requisitos nacionais, regionais e específicos do setor que regem a coleta e o uso de dados dos indivíduos, oferecemos o conjunto mais abrangente de ofertas de conformidade de qualquer provedor global de produtividade na nuvem.