Introducción a la seguridad del centro de datos de Microsoft
Microsoft ofrece más de 200 servicios en la nube a los clientes de forma ininterrumpida. Algunos ejemplos son servicios empresariales como Microsoft Azure, Microsoft 365, Dynamics 365 y servicios de consumidor como Bing, MSN, Outlook.com, Skype y Xbox Live. Estos servicios se hospedan en la infraestructura de nube de Microsoft: centros de datos distribuidos globalmente, nodos de computación perimetrales, centros de operaciones de servicio, y una de las mayores redes globales del mundo, con un extenso espacio de fibra que los conecta.
Desde que abrimos el primer centro de datos en 1989, Microsoft ha invertido millones de dólares en nuestra infraestructura y sigue centrándonse en ofrecer servicios en línea confiables, escalables y con seguridad mejorada, al tiempo que administra eficazmente las operaciones y los costos a medida que crecen los servicios. El resultado de estas inversiones es una oferta en la nube con opciones que permiten a los clientes satisfacer los requisitos específicos del país o región y del gobierno en todo el mundo. Esto incluye nuestro compromiso continuo de ofrecer la nube más confiable para la administración pública en los Estados Unidos. Nuestra nube de administración pública de los EE. UU. incluye centros de datos consolidados, replicación geográfica a más de 500 millas distancia, y supervisión ininterrumpida de funcionarios de Estados Unidos. Todos estos componentes se integran con los entornos de TI del cliente existentes a través de la red más grande de conexiones privadas seguras, soluciones híbridas de bases de datos y almacenamiento, y residencia de datos.
Los centros de datos que proporcionan energía a nuestra nube se centra en ofrecer alta confiabilidad, excelencia operativa, rentabilidad, sostenibilidad ambiental y una experiencia en línea de confianza para los clientes y socios de todo el mundo. Microsoft prueba, de manera periódica, la seguridad de nuestro centro de datos a través de auditorías internas y de terceros. Como resultado, las organizaciones con mayor grado de reglamentación del mundo confían en la nube de Microsoft, la cual cumple con más certificaciones que cualquier otro proveedor de servicios en la nube.
Los servicios en la nube de Microsoft se basan en unos cimientos de confianza y seguridad, dando prioridad a la protección de los datos y aplicaciones de clientes en la nube mediante tecnología, procesos y cifrado de última generación. Los datos del cliente se almacenan en centros de datos de Microsoft distribuidos de manera geográfica y protegidos por capas de fuertes medidas de seguridad físicas y lógicas. Los centros de datos de Microsoft funcionan y se diseñan para proteger los datos y servicios del daño por amenazas ambientales, desastres naturales o acceso no autorizado.
En este módulo, se proporciona información general detallada sobre las medidas de seguridad del centro de datos implementadas por el equipo de Microsoft Cloud Operations and Innovation (CO+I) y Microsoft en general. Estas medidas de seguridad están diseñadas para proteger la confidencialidad, integridad y disponibilidad de nuestra plataforma en la nube y los datos que contiene. Para ayudar a garantizar que estas medidas de seguridad funcionen de forma eficaz, comprobamos, de manera periódica, nuestra posición de seguridad a través de auditorías independientes y certificaciones de cumplimiento.
Auditorías independientes
Nuestra infraestructura y ofertas en la nube cumplen un amplio conjunto de estándares de cumplimiento internacionales y específicos del sector, como ISO, HIPAA, FedRAMP y SOC, así como estándares específicos de países o regiones, como IRAP de Australia, G-Cloud del Reino Unido y MTCS de Singapur. Las rigurosas auditorías de terceros comprueban nuestro cumplimiento de los estrictos controles de seguridad que estos estándares exigen. Los informes de auditoría de nuestra infraestructura de centro de datos y las ofertas en la nube están disponibles en el Portal de confianza de servicios.
Cumplimiento normativo
Somos conscientes de que, para que nuestros clientes se den cuenta de las ventajas de la nube, deben poder confiar en su proveedor de servicios en la nube. Nuestra infraestructura y nuestro conjunto de servicios de la nube se crean desde cero para satisfacer los requerimientos más estrictos de seguridad y privacidad de nuestros clientes. Ayudamos a nuestros clientes a cumplir los requerimientos nacionales, regionales y específicos del sector que rigen la recopilación y el uso de datos de personas, al proporcionar el conjunto más completo de ofertas de cumplimiento que cualquier proveedor de servicios en la nube.