Cómo se impulsa la soberanía digital con mayor control y libertad de elección

Microsoft presentó este martes una nueva tanda de capacidades para su oferta Microsoft Sovereign Cloud, con la que busca atender a administraciones públicas, operadores de infraestructuras críticas y sectores regulados que necesitan más control sobre dónde se ejecutan sus sistemas y quién puede acceder a ellos. El anuncio lo firma Douglas Phillips, presidente y director de tecnología de Microsoft Specialized Clouds.

La compañía lanzó Sovereign Cloud el año pasado y ahora la organiza en tres piezas: Sovereign Public Cloud (sobre Azure), Sovereign Private Cloud (en infraestructura operada por el cliente, con o sin conexión) y una red de socios tecnológicos. Según Microsoft, las organizaciones pueden combinar los tres modelos según las exigencias de cada carga de trabajo.

Nube pública: más visibilidad sobre accesos y claves

En la parte pública, el principal anuncio es Sovereign Control Panel, un panel integrado en el portal de Azure para evaluar la situación de soberanía de una organización, aplicar controles, detectar brechas y analizar dependencias entre cargas de trabajo. Entrará en preview pública durante Microsoft Ignite.

Para clientes de la Unión Europea y de la Asociación Europea de Libre Comercio (AELC), Microsoft está desplegando Data Guardian, un mecanismo que incorpora la supervisión de un socio europeo de confianza sobre ciertos accesos remotos de sus ingenieros a sistemas de producción. También comenzó el despliegue gradual de Production Touch Ledger, un registro verificable de esos accesos y de las acciones realizadas.

Además, ya está disponible External Key Management con Azure Managed HSM, que permite a los clientes conservar las claves de cifrado en hardware propio, gestionado por ellos o por un tercero, fuera de la infraestructura de Microsoft. Azure Confidential Clean Rooms, que permite analizar conjuntamente datos sensibles entre varias partes minimizando su exposición, sigue en preview limitada.

Nube privada: continuidad y herramientas locales

Para operar sin depender de la conectividad, Microsoft publicará guías y arquitecturas de referencia de Sovereign Business Continuity. La función para trasladar cargas de trabajo de entornos conectados a desconectados llegará próximamente en preview pública, sin fecha concreta.

Sobre Azure Local, la plataforma para entornos gestionados por el cliente, el estado de las novedades es desigual:

• Disponibilidad general: SQL Server en Azure Local (conectado y desconectado) y las máquinas virtuales confidenciales.
• Disponibilidad general durante Ignite: GitHub Enterprise Local, que permitirá mantener repositorios y código en local y usar GitHub Copilot con modelos alojados localmente, y Foundry Local, con un catálogo ampliado de modelos propios, de socios, de pesos abiertos y de código abierto.
• Preview pública: DocumentDB y Blob Storage en Azure Local.
• Preview para clientes seleccionados: Microsoft 365 Local, que extiende la oferta a implementaciones locales de SharePoint y Exchange.
• Sin fecha: soporte multicliente (multitenancy), que según la empresa permitirá separar recursos y políticas entre unidades de negocio y abrirá la puerta a que operadores locales ofrezcan nube soberana sobre Azure Local.

Socios locales

Microsoft también apuesta por su ecosistema de partners, que incluye las National Partner Clouds, entornos gestionados de forma independiente como Bleu, en Francia, además de socios de software, especializados en soberanía y de coinnovación en infraestructura.

La empresa sostiene que la expansión de la inteligencia artificial hace más urgente decidir dónde se ejecutan los sistemas y agentes de IA, quién los opera y qué acciones pueden realizar.

Seguiremos brindándote más información sobre este tema en las siguientes presentaciones físicas y digitales de Channel News Perú

Mantente conectado a nuestra plataforma de negocios y revista, haciendo clic aquí y suscribiéndote a nuestro newsletter para contenido de valor diario