Por: Douglas Phillips, presidente y director de tecnología, Microsoft Specialized Clouds.
En mis conversaciones con líderes gubernamentales, infraestructuras críticas e industrias reguladas, una prioridad surge de manera constante: poner la tecnología a trabajar en sus sistemas más importantes mientras se mantiene el control que esos sistemas requieren.
Este desafío se vuelve más importante a medida que las capacidades avanzadas en la nube y la IA se trasladan a los servicios públicos, procesos regulados y operaciones esenciales. Las organizaciones consideran más que dónde residen los datos. También buscan entender quién puede acceder y operar sus sistemas, cómo permanecen protegidos los activos digitales sensibles, qué dependencias tecnológicas son las más importantes y si los servicios críticos pueden continuar a medida que cambien las condiciones regulatorias, geopolíticas, de seguridad o de red. La soberanía digital debería otorgar a las organizaciones mayor control y seguridad sobre la tecnología de la que dependen, al tiempo que continúan con la innovación.
El año pasado introdujimos Microsoft Sovereign Cloud para ofrecer a los clientes más opciones sobre cómo abordar estos requisitos. Desde entonces, hemos convertido nuestros compromisos en capacidades prácticas tanto en entornos de nube pública como operados por clientes, mientras ampliamos la manera en que permitimos a los socios abordar los requisitos de soberanía en sus mercados locales. Hoy, compartimos la siguiente etapa de ese trabajo.
Un continuo de control, construido en torno a la carga de trabajo
Nuestro enfoque de la soberanía digital comienza con la carga de trabajo. Cada carga de trabajo conlleva diferentes requisitos para datos, operaciones, dependencias tecnológicas, continuidad y riesgo. Microsoft Sovereign Cloud está diseñado para facilitar a las organizaciones la aplicación del nivel adecuado de control a cada carga de trabajo sin forzar a todas las aplicaciones a seguir el mismo modelo de despliegue.
Estas necesidades pueden variar mucho entre organizaciones. Un servicio digital público puede beneficiarse de la escala y el ritmo de innovación en la nube pública. Un sistema que soporte operaciones esenciales puede necesitar seguir en funcionamiento a nivel local si la conectividad se ve interrumpida. Una carga de trabajo de IA que maneja datos muy sensibles puede requerir que modelos, datos y procesamiento permanezcan dentro de un entorno controlado por el cliente.
Microsoft Sovereign Cloud está diseñado en torno a este enfoque basado en cargas de trabajo, para brindar un continuo de gestión, control y opciones a través de Sovereign Public Cloud, Sovereign Private Cloud y el Ecosistema de Socios Soberanos. Las organizaciones pueden aplicar el nivel de control adecuado a cada carga de trabajo y mantener un enfoque coherente en la gobernanza y las operaciones en todo su entorno digital. Sovereign Public Cloud añade capacidades para cargas de trabajo que requieren mayor control y transparencia, mientras continúa beneficiándose de la escala e innovación de Azure.
La Sovereign Private Cloud (Nube Privada Soberana) amplía las capacidades de la nube a entornos operados por el cliente, incluidas operaciones conectadas y desconectadas. El Ecosistema de Socios Soberanos amplía el continuo mediante entornos operados de forma independiente, socios especializados, experiencia relevante a nivel local y tecnologías que apoyan los requisitos de soberanía de los clientes.
No son destinos aislados. Los clientes pueden combinar capacidades de nube pública, nube privada y socios en todo su entorno digital, al aplicar diferentes niveles de control a distintas cargas de trabajo a medida que evolucionan sus necesidades operativas.
Hacer que el control sea más visible en la Nube Pública Soberana
Para muchas cargas de trabajo, la nube pública ofrece una combinación de escala, innovación, seguridad integrada y cumplimiento. Las organizaciones pueden beneficiarse de estas capacidades mientras aplican controles adicionales de soberanía para la residencia, confidencialidad, acceso del operador, políticas y continuidad. Nuestro trabajo en la Sovereign Public Cloud (Nube Pública Soberana) facilita la comprensión, la aplicación y la demostración de estos controles.
Sovereign Control Panel, que entra en vista previa pública en Microsoft Ignite, reúne estas señales en una experiencia unificada de portal Azure. Ayuda a las organizaciones a comprender su postura de soberanía, aplicar y gestionar controles, identificar lagunas y riesgos y tomar medidas para abordarlos. También apoya la preparación para la continuidad del negocio al ayudar a los clientes a comprender las dependencias de la carga de trabajo y evaluar la portabilidad entre entornos operativos cuando sea necesario.
Esta visibilidad complementa los controles a lo largo del ciclo de vida del acceso del operador. El acceso justo a tiempo y el Customer Lockbox ofrecen a los clientes un control adicional sobre el acceso a sus entornos. Para los clientes de la Unión Europea (UE) y la Asociación Europea de Libre Comercio (EFTA, por sus siglas en inglés), implementamos Data Guardian, que añade supervisión residente en Europa por parte de un socio de confianza de la UE para calificar el acceso remoto de ingenieros de Microsoft a sistemas de producción dentro del alcance. Production Touch Ledger, también lanzado con despliegue gradual en la UE y la EFTA, crea registros inviolables de ese acceso y de las acciones realizadas.
El Módulo de Seguridad de Hardware Gestionado (HSM, por sus siglas en inglés) de Azure Key Vault ya ofrece a los clientes protección y control dedicados y de un solo inquilino sobre las claves de cifrado utilizadas por los servicios de Azure compatibles. El año pasado, nos comprometimos a extender ese control más allá de la infraestructura de Microsoft. La gestión externa de claves con Azure Managed HSM ya está disponible a nivel general, lo que permite a los clientes mantener la clave raíz de cifrado en hardware que poseen y operar en las instalaciones o a través de un tercero de confianza. Esto ofrece a las organizaciones otra opción para cargas de trabajo que requieren control físico del hardware clave fuera de la infraestructura de Microsoft.
Azure Confidential Computing ayuda a proteger los datos soportados mientras se procesan en un entorno de ejecución confiable basado en hardware y con certificación. También aumentamos la transparencia sobre las tecnologías que sustentan esa confianza. Azure Confidential Clean Rooms, ahora en vista previa limitada, aplica la computación confidencial a la colaboración aprobada por varias partes, lo que permite a los participantes analizar datos sensibles compartidos mientras limitan la exposición más amplia de la información subyacente.
En conjunto, estas capacidades proporcionan controles técnicos y operativos adicionales que pueden apoyar una estrategia más amplia de soberanía digital alineada con los requisitos legales, políticos, de seguridad, resiliencia y negocio de la organización.
Diseñar para la resiliencia y la independencia operativa
Para algunas cargas de trabajo, la soberanía digital también significa mantener operaciones críticas a medida que cambian las condiciones de conectividad, geopolíticas y operativas. La resiliencia debe diseñarse desde el principio para que las cargas de trabajo esenciales puedan seguir con su operación a pesar de la interrupción.
Para ayudar a los clientes a prepararse para estos escenarios, publicamos nuevas guías y patrones de arquitectura de continuidad empresarial soberana. Estos recursos ayudan a las organizaciones a traducir los requisitos de resiliencia en arquitecturas que puedan planificar, implementar y probar antes de que sean necesarios.
Para muchas cargas de trabajo, la escala y el alcance geográfico de la nube pública proporcionan una base sólida para la resiliencia en diferentes ubicaciones y condiciones operativas. Para cargas de trabajo que requieren mayor independencia operativa, la Sovereign Private Cloud extiende ese continuo a entornos operados por el cliente. Soporta modelos operativos conectados y desconectados. La capacidad de transferir cargas de trabajo de operaciones conectadas a desconectadas va a entrar en vista previa pública, lo que otorga a las organizaciones mayor flexibilidad para mantener servicios críticos a medida que cambian los requisitos de conectividad y operativo.
Aportar más del ciclo de vida de la aplicación bajo control local
La independencia operativa requiere más que infraestructura. Cada vez más, las organizaciones necesitan datos, herramientas de desarrollo, capacidades de modelos y servicios de productividad de los que dependen sus aplicaciones para operar dentro del mismo entorno controlado por el cliente.
Sovereign Private Cloud, construida sobre Azure Local, amplía las capacidades de Microsoft Cloud a entornos que los clientes operan y controlan. SQL Server en Azure Local ya está disponible a nivel general para despliegues conectados y desconectados. DocumentDB y Blob Storage en Azure Local van a entrar en la vista previa, para dar a las organizaciones más opciones sobre cómo gestionar y gestionar datos críticos en entornos controlados por el cliente.
GitHub Enterprise Local estará disponible de manera general en Microsoft Ignite como un dispositivo validado de GitHub Enterprise Server en Azure Local, para ayudar a las organizaciones a mantener repositorios, código y artefactos de desarrollo bajo control local. Los desarrolladores también pueden usar GitHub Copilot con modelos alojados a nivel local para la inferencia, para acercar el desarrollo asistido por IA a su código y datos dentro de los entornos que controlan.
El entorno de aplicaciones locales se expande con Foundry Local. En Ignite, Foundry Local estará disponible de manera general para operaciones conectadas y desconectadas en Azure Local, con un catálogo ampliado de modelos que incluirá Microsoft, socios, modelos de peso abierto y de código abierto. La inferencia local y la recuperación agéntica también permitirán a los usuarios interactuar con datos empresariales locales por medio de lenguaje natural y recibir respuestas basadas en esos datos. La integración con Microsoft 365 Local, disponible en versión previa para clientes aprobados, extiende esta funcionalidad a los servidores de SharePoint y Exchange de Microsoft operados a nivel local.
Las máquinas virtuales confidenciales en Azure Local están disponibles de manera general, lo que extiende capacidades informáticas confidenciales a infraestructuras controladas por el cliente. La memoria cifrada por hardware y el aislamiento basado en hardware ayudan a proteger los datos sensibles mientras se procesan. La certificación de carga de trabajo añade garantía antes de que se liberen datos o claves sensibles. Para cargas de trabajo reguladas, sensibles y críticas para la misión, estas salvaguardas proporcionan otra capa de protección mientras otorgan a las organizaciones un mayor control sobre dónde se ejecutan sus datos y aplicaciones.
Azure Local soportará la multitenencia, lo que permite a las organizaciones separar recursos, gobernanza y gestión entre múltiples inquilinos mientras comparten la infraestructura subyacente. Esto amplía de manera significativa lo que los clientes con unidades de negocio o límites de seguridad distintos pueden lograr con la Sovereign Private Cloud. La multitenencia también crea nuevas oportunidades para que los operadores locales y proveedores de servicios ofrezcan servicios de nube soberana diferenciados en la infraestructura de Azure Local.
Estas incorporaciones abarcan una mayor parte del ciclo de vida de la aplicación bajo control local, para abarcar datos, desarrollo, productividad, IA y operaciones. Las organizaciones pueden determinar qué se ejecuta a nivel local en función de los requisitos de cada carga de trabajo.
Ampliación del continuo a través de socios
Navegar por la soberanía es cada vez más complejo. Los requisitos regulatorios, de seguridad, operativos y empresariales varían según países, industrias y cargas de trabajo. Las organizaciones deben traducir estas necesidades en modelos tecnológicos y operativos que funcionen en su contexto local. Satisfacer estas necesidades suele requerir una combinación de tecnología, autoridad operativa local, experiencia sectorial y soluciones especializadas.
El Ecosistema de Socios Soberanos amplía las formas en que los clientes pueden atender estos requisitos. Las nubes de socios nacionales, incluido Bleu en Francia, proporcionan entornos operados de manera independiente para clientes que requieren una propiedad y un modelo operativo diferentes. Los socios de software pueden mejorar entornos locales de Azure con capacidades que abarcan seguridad, identidad, observabilidad, copia de seguridad y recuperación, migración, datos, redes y aplicaciones. Los socios especializados en soberanía digital combinan tecnologías de Microsoft con conocimiento local y experiencia en implementación. Los socios de coinnovación de plataforma amplían la elección de infraestructura desde el centro de datos hasta el entorno.
Este ecosistema ofrece a los clientes la flexibilidad de combinar tecnología, modelos operativos y experiencia de confianza según los requisitos de cada carga de trabajo.
El próximo capítulo de la soberanía digital
La IA amplifica tanto la oportunidad como el impacto de las elecciones tecnológicas. A medida que los sistemas y agentes de IA interactúan con datos sensibles, procesos empresariales e infraestructuras esenciales, también amplían las consideraciones de seguridad que las organizaciones deben gestionar. Las organizaciones necesitan un control claro sobre dónde funcionan estos sistemas, quién puede operarlos, qué acciones pueden tomar y cómo continúan los servicios críticos cuando cambian las condiciones.
Microsoft Sovereign Cloud reúne estas opciones como un continuo de control a través de la nube pública, los entornos gestionados por los clientes y nuestro ecosistema de socios. Ofrece a las organizaciones la flexibilidad para aplicar el nivel adecuado de control a cada carga de trabajo mientras continúan beneficiándose de capacidades en la nube e innovación continua.
Seguiremos con la ampliación de este continuo para que las organizaciones puedan innovar con la nube y la IA, para mantener al mismo tiempo el control, la confidencialidad, la resiliencia y la autoridad operativa que requieren sus cargas de trabajo más importantes.
Douglas Phillips lidera los esfuerzos globales de ingeniería para las nubes especializadas, soberanas y privadas de Microsoft. Es responsable de la estrategia global, los productos y las operaciones de Microsoft que llevan las soluciones líderes en la industria de Microsoft, incluido Azure, nuestro portafolio de nube adaptativa y la suite de colaboración Microsoft 365, a clientes con requisitos adicionales de soberanía, seguridad, bordes y cumplimiento.
Más información