Microsoft introduit une nouvelle offre de cloud pour le secteur public avec Cloud for Sovereignty. La sécurité et la conformité sont essentielles. L’offre s’appuie sur des partenaires locaux, dont Proximus en Belgique.
Lors de son événement numérique Inspire 2022, Microsoft présente une nouvelle offre de cloud : le Cloud for Sovereignty. Microsoft vise ainsi le secteur public, principalement en Europe. Cloud for Sovereignty est un nom collectif pour diverses fonctionnalités liées à la sécurité et à la conformité, que Microsoft regroupe dans une offre orientée vers les partenaires.
Le Cloud for Sovereignty devrait aider les organisations du secteur public qui doivent se conformer à des règles strictes. Au sein du service, ils ont initialement beaucoup de choix quant au lieu d’exécution de leurs charges de travail. Cela signifie que vous pouvez choisir la région Azure dans laquelle vos données doivent résider et déterminer qu’elles doivent y rester. Toutes les régions des centres de données Azure sont compatibles avec cela, y compris la future région dans notre pays. Cette fonctionnalité est distincte, mais très similaire, à la solution Microsoft Data Boundary annoncée précédemment, bien que cette solution soit plus spécifique.
Landing zone et charges de travail confidentielles
Grâce à une Sovereign Landing Zone, les entreprises et les administrations publiques peuvent garantir la conformité au moyen d’une infrastructure-as-code et d’une policy-as-code. Landing Zone est un terme de Microsoft désignant un environnement où l’on exécute des charges de travail, configurées selon des règles et des meilleures pratiques. La version souveraine est une extension de cela.
En outre, Microsoft intègre son système Azure Confidential Computing. Cette fonctionnalité est fondée sur les serveurs récents AMD Epyc. Ils sont capables de traiter les données alors qu’elles restent chiffrées. En combinaison avec le chiffrement en transit et au repos, les données restent verrouillées en permanence.
Grâce à Azure Arc, Microsoft réduit encore le fossé qui sépare les centres de données locaux des utilisateurs avec son offre Cloud for Sovereignty. Le géant du cloud comprend que certaines données ne peuvent pas être exécutées dans le cloud public en raison des réglementations, et offre donc une réponse à ce problème.
Avec Proximus
Les règles de conformité variant d’un pays à l’autre, Microsoft commercialise le Cloud for Sovereignty auprès de ses partenaires. Pour notre région, Proximus est un partenaire de lancement.
D’une part, Proximus aidera à configurer le cloud en fonction des besoins du client, et d’autre part, le fournisseur prévoit de combiner sa propre infrastructure avec celle de Microsoft. Les organisations gouvernementales ont ainsi la possibilité de placer les charges de travail et les données en partie dans un centre de données Microsoft et en partie dans les contrôles de confidentialité propres à Proximus.
« Nous nous appuyons sur les innovations techniques de Microsoft telles que Azure Confidential Computing, combinées à l’ancrage local et à l’expertise de Proximus en tant que fournisseur de services cloud de confiance », a déclaré Guillaume Boutin, PDG de Proximus. « Nous continuerons à fournir des solutions sécurisées et connectées à nos clients partagés avec Microsoft en Belgique, au Luxembourg et aux Pays-Bas. »
Cloud, confidentiel et local
Microsoft partage un autre bref exemple de ce que peut signifier ce Cloud for Sovereignty. Pensez à une institution gouvernementale qui doit se conformer aux règles nationales et européennes. Elle pourrait gérer un site web public dans le cloud de Microsoft, en garantissant que les données restent dans les limites géographiques correctes.
Les données critiques peuvent alors toujours être exécutées sur une région locale du centre de données Microsoft, mais via Azure Confidential Computing afin qu’elles restent chiffrées. Microsoft pense, par exemple, aux données de santé des habitants. Enfin, les données stratégiques telles que les données d’identité peuvent être exécutées via Azure Arc dans le centre de données d’un client ou d’un fournisseur local de confiance. L’ensemble de cette infrastructure hybride fait partie du Cloud for Sovereignty.
Le Microsoft Cloud for Sovereignty est disponible en avant-première privée dans quelques lieux. Sa disponibilité augmente régulièrement.