Microsoft, Azure’daki egemen bulut seçenekleri için yeni güncellenmiş denetimleri duyurdu. Duyurular; encryption key kontrolü, Microsoft çalışanlarının üretim ortamlarına erişiminin izlenmesi, confidential computing iş sürekliliği gibi alanları kapsıyor.
Microsoft’a göre egemenlik gereksinimleri yalnızca verinin hangi bölgede tutulduğuyla sınırlı değil. Özellikle AI workloads için prompts, retrieved context, model responses, embeddings operational telemetry gibi farklı veri türlerinin nerede işlendiği, nasıl korunduğu kimlerin erişebildiği değerlendirilmesi gereken konular arasında.
Sovereign Control Panel, Ignite’ta public preview’a çıkacakanda private preview’ olan Sovereign Control Panel’in Microsoft Ignite’ta public preview’a açılması planlanıyor. Azure tabanlı deneyim, kurumların egemenlik durumlarını merkezi noktadan değerlendirmesine, riskleri eksikleri görmesine, uygulanan kontrolleri mesine iyileştirme çalışmalarını doğrulamasına yardımcı olmayı amaçlıyor. Microsoft, teslimat takviminin değişebileceğini belirtiyor.
Panel, Discover, Control Act modelini izliyor. Kurumlar mevcut durumlarını kanıtlarını inceleyebiliyor, uygulanması gereken kontrolleri tanımlayabiliyor tespit edilen eksikler için yönlendirilmiş iyileştirme adımları oluşturabiliyor. Ayrıca farklı çalışma ortamları arasında portability business continuity hazırlığının değerlendirilmesi hedefleniyor.
Avrupa’daki erişim denetimleri genişliyorMicrosoft, Avrupa Birliği Avrupa Serbest Ticaret Birliği (EU EFTA) müşterileri için Data Guardian Production Touch Ledger özelliklerini aşamalı olarak devreye alıyor.
Data Guardian, kapsam dahilindeki üretim sistemlerine Microsoft mühendisleri tarafından yapılan uygun uzaktan erişimlerin, Avrupa’ bulunan güvenilir iş ortağı tarafından izlenmesini sağlıyor. kapsam Azure, Microsoft 365 Dynamics 365 workloads’u içeriyor.
Production Touch Ledger ise erişimler sırasında gerçekleştirilen işlemlere ilişkin kurcalamaya karşı dayanıklı kayıtlar tutuyor. iki özellik, Microsoft’un mevcut Just-in-Time Access Customer Lockbox denetimlerini tamamlıyor: erişim önceden yönetiliyor, erişim sırasında gözetim sağlanıyor yapılan işlemler için kayıt oluşturuluyor.
External Key Management genel kullanıma açıldıExternal Key Management with Azure Managed HSM artık genel kullanıma sunuluyor. özellik, müşterilerin root encryption key’i kendi yönettikleri veya güvendikleri üçüncü tarafın işlettiği HSM’ tutmasına imkân veriyor.
Desteklenen Azure service, data-encryption key üzerinde işlem yapmak istediğinde Azure Managed HSM, gerekli cryptographic operation’ı External Key Management proxy aracılığıyla harici HSM’ye yönlendiriyor. Böylece Azure Managed HSM, Azure tarafındaki authorization key management işlevlerini sürdürürken root encryption key müşterinin kontrolündeki donanımda kalabiliyor. Özellik dünya genelindeki müşterilere sunuluyor.
Harici HSM, proxy bağlantı yapıda workload’un kritik parçaları hâline geldiğinden Microsoft; production öncesinde availability, failover, key rotation, rewrapping recovery süreçlerinin tasarlanıp test edilmesini öneriyor.
Confidential Clean Rooms sınırlı önizlemedeAzure Confidential Clean Rooms, anda Limited Preview aşamasında. Özellik, kuruluşların hassas verileri doğrudan madan ortak analiz yapabilmesini hedefliyor. Katılımcılar, hardware-protected ortamda Spark SQL kullanarak onaylanmış datasets üzerinde çalışabiliyor.
Microsoft’un verdiği kullanım örnekleri arasında advertising measurement, customer matching joint risk analysis bulunuyor. Katılımcılar verilerini şifreleyebiliyor, yapılacak analizi belirleyebiliyor encryption keys serbest bırakılmadan önce ortamı çalıştırılacak kodu attestation yoluyla doğrulayabiliyor. Yalnızca onaylı sonuçların ortam dışına çıkması önemli işlemlerin kurcalamaya dayanıklı audit trails kaydedilmesi amaçlanıyor.
Sovereign Landing Zone için Bicep Terraform desteğiMicrosoft, Sovereign Landing Zone için Bicep Terraform kullanan güncellenmiş uygulama modelini duyurdu. Azure Verified Modules temelindeki yapı taşları, platform ekiplerinin egemenlik denetimlerini mevcut infrastructure-as-code süreçlerine eklemesine yardımcı olacak.
Güncellenen hiyerarşide Azure Local clusters bunların üzerindeki workloads’u yönetmek için yeni Local management group yer alıyor. yaklaşım, Azure public cloud’ tasarlanan workloads için ileride Azure Local’a geçiş seçeneğinin değerlendirilmesini business continuity planlamasının mimariye baştan dahil edilmesini destekliyor.
Microsoft ayrıca Azure, Azure Local Azure Local disconnected operations arasında süreklilik yolları tasarlamaya yönelik yeni Sovereign Business Continuity rehberleri mimari örüntüler yayımlıyor. Rehberlerin ilk bölümü sunuluyor; yeni içeriklerin önümüzdeki aylarda eklenmesi bekleniyor.
Kontroller workload gereksinimlerine göre seçilecekMicrosoft, tek egemen bulut mimarisi önermek yerine kurumların her workload’un gereksinimine göre farklı kontrolleri araya getirmesini öngörüyor. Örneğin root encryption key’in Microsoft altyapısı dışında tutulması gerekiyorsa External Key Management değerlendirilebilir. Verinin kullanım sırasında korunması isteniyorsa encryption at rest tek başına yeterli olmayabilir; confidential computing attestation key release gibi mekanizmalar gerekebilir.
Microsoft, service, region, SKU workload desteğinin yeteneğe göre değiştiğini belirtiyor. nedenle kontrolü mimarinin kritik bağımlılığı hâline getirmeden önce ilgili destek koşullarının doğrulanması gerekiyor.
