Microsoft Sovereign Cloud

Microsoft Sovereign Cloud ist Microsofts einheitliches Souveränitätsangebot über Public Cloud, private Umgebungen und Partner-geführte Clouds. Es vereint KI, Produktivität, Sicherheit und Cloud-Dienste mit Funktionen, die Organisationen helfen, zu steuern, wo ihre Daten gespeichert sind, wie der Zugriff geregelt wird und wie Cloud-Betrieb läuft. Organisationen können diese Funktionen nutzen, um digitale Souveränitätsanforderungen zu erfüllen, ohne Workloads in eine separate Cloud zu verschieben.

Microsoft betrachtet digitale Souveränität als in die Cloud-Plattform integrierte Funktionen statt als separate Cloudumgebung. Souveränitätsanforderungen können durch eine Kombination aus technischen, vertraglichen und operativen Maßnahmen unterstützt werden, die Organisationen dabei helfen, die Kontrolle über ihre Daten und Abläufe zu behalten und gleichzeitig von globaler Cloud-Skalierung, Sicherheit und Innovation zu profitieren. 

Verschiedene Workloads haben unterschiedliche regulatorische, operative und Risikoanforderungen. Microsoft gibt Organisationen die Flexibilität, das passende Maß an Souveränitätskontrollen für jede Workload auszuwählen und zu konfigurieren – von Standard-Cloudbereitstellungen bis zu Umgebungen mit strengeren operativen Grenzen. Diese Kontrollen können sich im Laufe der Zeit weiterentwickeln, wenn sich Vorschriften, Risikopositionen oder Geschäftsanforderungen ändern. 

Organisationen können die Kontrolle über ihre Daten durch Verschlüsselung, kundengesteuerte Schlüssel, identitätsbasierte Zugriffspolitiken, Transparenztools und Prüfprotokolle aufrechterhalten. Diese Funktionen definieren, wer auf Daten zugreifen kann, wie sie verarbeitet werden und wie der Zugriff überwacht wird. Administrativer Zugriff unterliegt Autorisierungs- und Protokollierungskontrollen, sodass Organisationen den Zugriff überprüfen und auditieren können. 

Datenresidenz- und Compliance-Anforderungen variieren je nach Land, Branche und Workload. Microsoft stellt regionale Infrastruktur- und Governance-Funktionen bereit, die Organisationen helfen, zu definieren, wo Daten gespeichert und verarbeitet werden, und Kontrollen anzuwenden, die mit lokalen Gesetzen und Vorschriften übereinstimmen. Organisationen können diese Funktionen nutzen, um Compliance-Verpflichtungen zu erfüllen und gleichzeitig in einer konsistenten Cloudumgebung zu arbeiten.

Organisationen können KI einsetzen und gleichzeitig steuern, wie Daten verarbeitet und verwaltet werden. Microsoft bietet Optionen, um Datenverarbeitungsgrenzen zu definieren und Governance-Kontrollen für KI-Workloads anzuwenden. Für anwendbare Enterprise-KI-Dienste werden Kundendaten nicht zum Trainieren von Basismodellen verwendet, entsprechend den veröffentlichten KI-Verpflichtungen von Microsoft.

Organisationen benötigen die Sicherheit, dass kritische Systeme während Störungen – sei es regulatorisch, geopolitisch oder technisch – weiterlaufen. Microsoft Sovereign Cloud unterstützt die Resilienz, indem es Organisationen Flexibilität bei der Ausführung und dem Standort von Workloads bietet. Kritische Systeme können so gestaltet werden, dass sie sowohl in Cloud- als auch in lokalen Umgebungen betrieben werden, um Verfügbarkeitsziele bei Störungen zu unterstützen und gleichzeitig die erforderlichen Betriebssteuerungen aufrechtzuerhalten.