A Microsoft expande as opções totalmente desconectadas do Azure Local em meio à aposta na soberania de dados europeia

Reguladores e empresas europeias estão intensificando o foco no controlo sobre os fluxos de dados, e a Microsoft está a responder com um modelo local do Azure aprimorado que visa requisitos rigorosos de soberania.

Azure Local torna-se totalmente sem nuvem para a Europa

A Microsoft revelou três atualizações principais na sua carteira de soberania, abrangendo Azure Local, Microsoft 365 Local e a oferta Foundry Local. Juntas, estas mudanças visam dar aos clientes europeus um controlo mais apertado sobre dados, infraestrutura e conformidade, mantendo experiências familiares de nuvem.

Além disso, a empresa enquadrou a iniciativa como uma resposta direta às fricções comerciais contínuas entre os EUA e a UE e às crescentes preocupações sobre a soberania dos dados europeus. Empresas na região procuram cada vez mais infraestrutura local, proteção contra potenciais pedidos do US CLOUD Act e uma forma de reduzir a dependência de hyperscalers sem abandonar ferramentas nativas de nuvem.

A CISPE, associação europeia que representa fornecedores de infraestrutura de nuvem, acolheu as novas medidas. No entanto, destacou que irá avaliar as propostas da Microsoft em relação ao seu próximo Quadro de Serviços de Nuvem Soberana para determinar se a tecnologia realmente atende aos padrões de soberania.

Como funciona o novo modelo Azure Local

A última versão do Azure Local da Microsoft permite às organizações operar um serviço totalmente desconectado, sem qualquer ligação à nuvem. Segundo Douglas Phillips, Presidente e CTO das Clouds Especializadas da Microsoft, os clientes podem agora implementar recursos no local enquanto continuam a aplicar governança e controles de políticas do Azure dentro dos seus próprios ambientes.

Num artigo detalhado no blog, Phillips escreveu que “operações, gestão, políticas e execução de cargas de trabalho desconectadas permanecem nos ambientes operados pelo cliente”. Ou seja, o mesmo modelo de gestão e motor de políticas que os clientes usam nas regiões Azure conectadas pode agora ser estendido às instalações no local, sem necessidade de ligações externas à rede.

Anteriormente, o Azure Local exigia acesso periódico à nuvem pública para manter toda a funcionalidade. Se os sistemas permanecessem offline por demasiado tempo, as funcionalidades degradavam-se, o que limitava a sua adequação para setores altamente regulados. Com a nova versão, no entanto, a plataforma pode funcionar totalmente desconectada por períodos prolongados.

Esta mudança torna-o muito mais atrativo para indústrias como defesa, investigação classificada e infraestruturas nacionais críticas, onde o isolamento de redes públicas é frequentemente uma exigência regulatória. Além disso, clientes existentes do Azure podem adotar o modelo de implantação atualizado, mantendo ferramentas e práticas operacionais familiares.

Cenário competitivo e posicionamento de soberania

A Microsoft também reconhece que não está sozinha na abordagem de casos de uso com isolamento de rede e soberania. O Google promove a sua solução Google Cloud Airgapped, enquanto a AWS oferece a sua arquitetura de Cloud Soberano Europeia para clientes com requisitos legais e de conformidade rigorosos.

No entanto, a Microsoft afirma que a sua abordagem combinada à soberania destaca-se. A empresa garante que a mais recente capacidade do Azure Local totalmente desconectado ajuda as organizações a cumprir requisitos nacionais e regionais rigorosos, sem sacrificar a simplicidade operacional, e preservando a flexibilidade sempre que a conectividade for possível.

Dito isto, a atualização não responde diretamente às solicitações de alguns stakeholders europeus para se afastarem completamente dos hyperscalers dos EUA. Em vez disso, concentra-se em fornecer controles mais robustos de dados e infraestrutura dentro de um quadro que muitas empresas já utilizam.

Implicações para a governação e controlo local

As melhorias permitem às organizações manter políticas de governação e conformidade consistentes, tanto em ambientes conectados à nuvem quanto isolados. Além disso, podem aplicar as mesmas ferramentas de monitorização, configuração e gestão de cargas de trabalho, independentemente de onde o hardware subjacente esteja fisicamente localizado.

Para muitos líderes de TI, isto reduz a complexidade de gerir pilhas separadas para ambientes no local e na nuvem. No entanto, reguladores e grupos de defesa continuarão a examinar como os dados são armazenados, processados e auditados, e se estes controles técnicos satisfazem plenamente as interpretações legais locais de soberania.

Na prática, as empresas que avaliam o que é o Azure Local na sua nova forma ponderarão não apenas a funcionalidade, mas também como ela se alinha com a sua exposição legal a jurisdições estrangeiras e regras específicas do setor.

Perspetivas para estratégias de nuvem soberana

Olhando para o futuro, as atualizações do Azure Local, Microsoft 365 Local e Foundry Local indicam uma mudança estratégica mais ampla em direção a arquiteturas específicas de região. Além disso, à medida que surgem mais quadros nacionais para a nuvem soberana na Europa em 2024 e além, os fornecedores provavelmente competirão na profundidade com que podem incorporar controlo local nas suas plataformas.

Em resumo, a opção expandida do Azure Local totalmente desconectado oferece aos clientes europeus uma ferramenta mais robusta para a soberania de dados e infraestrutura, mesmo enquanto os debates sobre a dependência a longo prazo dos hyperscalers dos EUA continuam.