Introduzione alla sicurezza del datacenter Microsoft
Microsoft offre più di 200 servizi cloud ai clienti 24x7x365. Alcuni esempi sono i servizi aziendali come Microsoft Azure, Microsoft 365, Dynamics 365 e servizi consumer, ad esempio Bing, MSN, Outlook.com, Skype e Xbox Live. Questi servizi sono ospitati nell’infrastruttura cloud di Microsoft, costituita da centri dati, nodi di calcolo perimetrali e centri di operazioni di servizio distribuiti a livello globale e una delle reti globali più grandi al mondo, con un’estesa diffusione di fibra, che li collega tutti.
Dall’apertura del nostro primo centro dati nel 1989, Microsoft ha investito miliardi di dollari nella nostra infrastruttura e continua a offrire servizi online avanzati in materia di sicurezza, scalabili e affidabili, gestendo in maniera efficiente le operazioni e i costi man mano che i servizi crescono. Il risultato di questi investimenti è un'offerta cloud con opzioni che consentono ai clienti di soddisfare i requisiti specifici del paese o dell'area geografica in tutto il mondo. Ciò include il nostro continuo impegno a fornire il cloud più affidabile per il governo negli Stati Uniti. Il nostro cloud del governo degli Stati Uniti include centri dati dotati di protezione avanzata, replica geografica a oltre 500 miglia di distanza e monitoraggio 24 ore su 24, 7 giorni su 7 da persone di nazionalità americana sottoposte a screening, che si integrano con l'ambiente IT esistente tramite la più grande rete di connessioni private protette, residenza dei dati e soluzioni di archiviazione e di database ibride.
I data center che alimentano le nostre offerte cloud concentrano l'attenzione su alta affidabilità, eccellenza operativa, economicità, sostenibilità ambientale e un'esperienza online affidabile per clienti e partner in tutto il mondo. Microsoft testa regolarmente la sicurezza del nostro data center tramite controlli interni e di terze parti. Di conseguenza, le organizzazioni più regolamentate al mondo si affidano al cloud Microsoft, che è conforme a più certificazioni di qualsiasi altro provider di servizi cloud.
I servizi cloud di Microsoft si fondano su un principio di fiducia e sicurezza, con l'obiettivo prioritario di proteggere i dati e le applicazioni dei clienti nel cloud con tecnologia, processi e crittografia all’avanguardia. I dati dei clienti sono archiviati nei centri dati Microsoft, che sono distribuiti geograficamente e protetti da diversi livelli di misure di sicurezza fisiche e logiche approfondite. I centri dati Microsoft sono progettati e gestiti per proteggere i servizi e i dati da danni derivanti da disastri naturali, minacce ambientali o accesso non autorizzato.
Questo modulo fornisce una panoramica dettagliata delle misure di sicurezza del centri dati implementate dal team Microsoft Cloud Operations and Innovation (CO+I) e dall'azienda. Queste misure di sicurezza sono progettate per proteggere la riservatezza, l'integrità e la disponibilità della nostra piattaforma cloud e dei dati al suo interno. Per garantire che queste misure di sicurezza funzionino in modo efficace, verifichiamo regolarmente il nostro stato di sicurezza attraverso controlli indipendenti e certificazioni di conformità.
Controlli indipendenti
L'infrastruttura cloud e le offerte soddisfano un'ampia gamma di standard di conformità internazionali e specifici del settore, come ISO, HIPAA, FedRAMP e SOC, nonché standard specifici per paese/area geografica, come IRAP in Australia, G-Cloud del Regno Unito e MTCS di Singapore. Rigorosi controlli di terze parti verificano la nostra adesione ai severi controlli di sicurezza imposti da questi standard. I report di controllo per l'infrastruttura del data center e le offerte cloud sono disponibili nel portale di attendibilità dei servizi.
Conformità alle normative
Comprendiamo che, affinché i nostri clienti possano realizzare appieno i vantaggi del cloud, devono potersi fidare del proprio fornitore di servizi cloud. L'infrastruttura e la gamma di servizi cloud sono progettate fin dall'inizio per soddisfare i requisiti esigenti dei clienti in materia di sicurezza e di privacy. Aiutiamo i clienti a rispettare la conformità a requisiti nazionali, locali e specifici del settore che regolamentano la raccolta e l'uso dei dati degli utenti, includendo il set più completo di offerte di conformità rispetto a qualsiasi altro provider di strumenti di produttività nel cloud.