Microsoft amplia Sovereign Cloud, ma i controlli non arrivano tutti insieme
La gestione esterna delle chiavi è disponibile, la supervisione europea degli accessi è in distribuzione. Prima dell’adozione conta lo stato della singola funzione.
L'ultimo annuncio Microsoft su Sovereign Cloud richiede una distinzione importante per i clienti europei: alcuni controlli si possono adottare ora, altri sono in distribuzione graduale o attendono un'anteprima. Considerare l'insieme come un prodotto già interamente disponibile nasconderebbe ciò che un'organizzazione può effettivamente usare.
Nell'annuncio del 20 ottobre, Microsoft dichiara generalmente disponibile la gestione esterna delle chiavi per Azure Managed HSM. Consente di conservare la chiave di cifratura radice in hardware esterno all'infrastruttura Microsoft. Controlli separati riguardano la supervisione di determinati accessi dei tecnici e la registrazione delle operazioni compiute.
Tre controlli, tre disponibilità da verificare
Data Guardian introduce una supervisione residente in Europa, tramite un partner di fiducia dell'UE, per gli accessi remoti qualificati ai sistemi di produzione compresi nel programma. Production Touch Ledger produce registrazioni che rendono rilevabili le manomissioni. Le condizioni contano: i nomi non descrivono una supervisione indiscriminata di ogni operazione in qualsiasi servizio Microsoft.
Per un'organizzazione italiana, l'ambito europeo rende pertinente l'annuncio. Non stabilisce però che tutte le funzioni siano già attive nel suo ambiente. Prima dell'adozione occorre capire quali servizi, carichi di lavoro e percorsi di accesso rientrino in ciascun controllo.
Posizione, autorità e prove sono aspetti diversi
La documentazione tecnica Microsoft distingue il cloud pubblico gestito dall'azienda, gli ambienti privati sotto il controllo del cliente e le implementazioni nazionali affidate a partner. È un contesto utile per interpretare «sovrano»: indica scelte di distribuzione e controllo, non una sola impostazione geografica.
Consideriamo un sistema che conserva documenti sensibili. La scelta della regione riguarda il luogo in cui opera il carico supportato. Il controllo della chiave interviene su una dipendenza diversa. La supervisione degli accessi e la conservazione dei registri rispondono ad altre domande, relative all'autorizzazione delle attività e alla loro verifica successiva. Una misura non dimostra automaticamente che siano presenti anche le altre.
La documentazione precisa inoltre che i servizi dei cloud nazionali dei partner variano secondo il territorio. Un'offerta esistente in un Paese non diventa quindi una promessa per il mercato italiano soltanto perché appartiene alla stessa famiglia.
Per chi si occupa di cloud computing, l'utilità concreta sta nel tradurre un requisito ampio di sovranità in una decisione operativa precisa. Quali attività richiedono autorità locale? Quali dipendenze devono restare controllate dal cliente? Quali registrazioni permetterebbero di verificare il rispetto del confine stabilito?
L'annuncio aggiunge opzioni per rispondere a queste domande. La dichiarazione di un rilascio deve però diventare un controllo attivo sul carico pertinente prima di cambiare il modo in cui quel carico viene protetto.
