Microsoft перенесла службу лицензирования Windows Key Management (MKMS) в Azure, чтобы использовать преимущества технологий, таких как Azure Confidential Computing (ACC) и Managed Hardware Security Modules (mHSM). ACC создает безопасные, изолированные анклавы внутри процессора, где данные шифруются во время обработки. mHSM - это физические устройства, которые генерируют, хранят и защищают криптографические ключи, устойчивые к физическим и логическим атакам. Переход в Azure обеспечивает большую надежность, безопасность и удобство для пользователей...
Microsoft выпустила общедоступную версию инструментов для упрощения миграции SQL Server в Azure Arc. Теперь предприятия могут более эффективно планировать переход, получая детальные сведения о затратах и сравнивая различные варианты миграции, включая Azure SQL Database и SQL Server на виртуальных машинах. Новая оценка учитывает Azure Hybrid Benefit и Reserved Instances, предоставляя пользователям подробную разбивку затрат...
Microsoft выпустила PostgreSQL 17 для Azure Database for PostgreSQL Flexible Server с возможностью обновления на месте. Это позволяет избежать выделения нового сервера, копирования данных и обновления строк подключения. Новая версия включает улучшения производительности vacuum, расширения JSON-функций и динамическую логическую репликацию. Также предлагаются улучшения для обработки JSON, упрощение распространения данных в реальном времени, улучшения планировщика запросов и усиленные опции шифрования...
Microsoft тестирует способ безопасной доставки отдельных приложений пользователям через Windows 365, вместо предоставления полного доступа к Cloud PC. Это позволит сезонным и удаленным сотрудникам получать доступ только к необходимым бизнес-приложениям, упрощая управление и облегчая миграцию с VDI на облако. Приложения запускаются через Windows App gateway, применяя политики безопасности Cloud PC...
Microsoft усиливает безопасность Windows 365 Cloud PC, включая VBS и HVCI по умолчанию для новых и перенастроенных ПК. Отключаются перенаправления, способствующие утечке данных (буфер обмена, диски, USB, принтер), что соответствует инициативе Secure Future Initiative (SFI). IT-администраторам потребуется перенастроить существующие Cloud PC для активации этих параметров. VBS создает безопасный раздел памяти, Credential Guard защищает учетные данные, а HVCI разрешает запуск только проверенного кода в ядре...
Microsoft представила пакет решений, ориентированных на цифровой суверенитет, гарантирующий, что европейские данные останутся в Европе и будут обрабатываться только сотрудниками Microsoft, находящимися в Европе. Microsoft Sovereign Cloud предоставляет организациям в Европе больше контроля над данными, включая инструменты для шифрования, управляемого клиентом, и упрощенные конфигурации. Решения включают Data Guardian, External Key Management, Regulated Environment Management и Microsoft 365 Local...