Microsoft Sovereign Cloud: больше контроля и выбора для клиентов

21.10.2026, 12:07 expert.com.ua

Microsoft продолжает развивать свою стратегию цифровой суверенности, предоставляя клиентам более широкие возможности для контроля над используемыми ими технологиями, особенно в контексте облачных вычислений и искусственного интеллекта.

В последние годы наблюдается рост спроса на глубокий контроль над данными, системами доступа, защитой цифровых активов и возможностью обеспечения бесперебойной работы критически важных сервисов в изменяющихся регуляторных, геополитических и условиях безопасности. В ответ на эти вызовы Microsoft представила Microsoft Sovereign Cloud, призванный дать организациям больше выбора и контроля.

Ключевым элементом стратегии Microsoft является подход, основанный на рабочих нагрузках (workloads). Каждая нагрузка имеет уникальные требования к данным, операциям, технологическим зависимостям, непрерывности работы и рискам. Microsoft Sovereign Cloud предлагает гибкий подход, позволяющий применять соответствующий уровень контроля каждой конкретной нагрузки, не требуя унификации всех приложений под один шаблон развертывания.

Это означает, что компании могут использовать масштабируемость публичного облака для общедоступных сервисов, обеспечивать локальную работу для систем, критических для непрерывности бизнеса, или сохранять модели ИИ и чувствительные данные в контролируемой клиентом среде.

Microsoft Sovereign Cloud состоит из трех основных компонентов:

Эти компоненты не изолированы; клиенты могут сочетать их для создания комплексной стратегии цифровой суверенности.

Для рабочих нагрузок, размещаемых в публичном облаке, Microsoft внедряет новые инструменты для лучшего понимания и применения суверенных контролей. Sovereign Control Panel (в публичной предыдущей версии) предоставляет единый интерфейс в Azure для мониторинга состояния суверенности, применения и управления контролями, обнаружения пробелов и рисков.

Дополнительные возможности контроля доступа включают Just-in-time Access и Сейф для клиентов. Для клиентов из ЕС и ЕАСТ развертывается Хранитель данных, что обеспечивает европейское наблюдение от доверенного партнера за удаленным доступом инженеров Microsoft к производственным системам. Production Touch Ledger создает защищенные от вмешательства записи о доступе.

Управляемый HSM Azure Key Vault предлагает защиту ключей шифрования в выделенной одноарендной среде. Полностью доступна функция External key management with Azure Management HSM позволяет клиентам хранить корневые ключи шифрования в своем аппаратном обеспечении. Конфиденциальные вычисления в Azure защищает данные при обработке в защищенных средах выполнения, а Azure Confidential Clean Rooms (в предыдущей ограниченной версии) применяет эти технологии для безопасного многостороннего анализа чувствительных данных.

Для некоторых рабочих нагрузок цифровая суверенность означает поддерживать критические операции в условиях перебоев связи или изменения геополитической ситуации. Microsoft предоставляет новые рекомендации и архитектурные шаблоны суверенной бизнес-непрерывности. Суверенное частное облако поддерживает как подключенные, так и отключенные операционные модели, а функция перехода между этими режимами (в публичной предыдущей версии) дает гибкость для обеспечения бесперебойной работы критических сервисов.

Суверенное частное облако, построенный на базе Azure Local, выносит облачные возможности Microsoft в управляемой клиентом среде. SQL Server on Azure Local уже доступен, а DocumentDB и Blob Storage on Azure Local входят в публичную предварительную версию.

GitHub Enterprise Local (в общедоступной версии с Microsoft Ignite) на базе Azure Local позволяет хранить репозитории, коды и артефакты разработки локально. Разработчики также могут использовать Второй пилот GitHub с локальными моделями для инференса

Литейный завод Местный (в общедоступной версии Ignite) расширяет локальную среду приложений, предлагая локальный инференс и возможность взаимодействия с локальными корпоративными данными с помощью естественного языка. Интеграция с Microsoft 365 Локальный (в предыдущей версии для выбранных клиентов) распространяет эту функциональность на локально управляемые серверы SharePoint и Exchange.

Confidential virtual machines on Azure Local (в общедоступной версии) расширяют возможности конфиденциальных вычислений на локальную инфраструктуру. Azure Local также будет поддерживать многоклиентские решения (multitenancy), что расширит возможности для организаций с разными бизнес-подразделениями или пределами безопасности.

Sovereign Partner Ecosystem предоставляет клиентам доступ к независимо управляемым средам (например, Bleu во Франции), специализированных программных решений от партнеров для Azure Local, и услуг от компаний, объединяющих технологии Microsoft с локальной экспертизой.

Искусственный интеллект усиливает влияние технологических решений, что делает контроль за их развертыванием еще более важным. Microsoft Sovereign Cloud будет продолжать развиваться, предоставляя организациям гибкие возможности для инноваций с облаком и ИИ, сохраняя необходимый уровень контроля, конфиденциальности и операционной независимости.

джерело: Microsoft

Читать полностью…