Las organizaciones de servicios financieros que regulan la Comisión de bolsa y valores​​ de Estados Unidos (SEC), Commodity Futures Trading Commission (CFTC), la Autoridad reguladora de la industria financiera (FINRA), la Organización reguladora de la industria de inversiones de Canadá (IIROC), Financial Conduct Authority (FCA) y otros organismos están obligadas a mantener comunicaciones relacionadas con negocios en el sistema "una escritura, muchas lecturas" (Write-Once-Read-Many, WORM) o estado inmutable, que garantiza que no se puedan borrar ni modificar para un intervalo específico de retención. El requisito del almacenamiento inmutable no se limita a las organizaciones financieras, sino que también es válido para industrias como el cuidado de la salud, seguros, medios de comunicación, seguridad pública y servicios legales.

Hoy nos complace revelar la disponibilidad general del almacenamiento inmutable para Azure Storage Blob a fin de responder a este requisito. La característica está disponible en todas las regiones públicas de Azure. A través de políticas configurables, los usuarios pueden mantener los datos de almacenamiento de Azure Blob en un estado inmutable donde se pueden crear y leer blobs, pero no se pueden modificar ni eliminar.

Las aplicaciones típicas incluyen lo siguiente:

• Cumplimiento de normas: el almacenamiento inmutable de los blobs de Azure está diseñado para ayudar a las instituciones financieras y los sectores relacionados a cumplir las normas SEC 17a-4(f), CFTC 1.31©-(d), FINRA, etc. Ahora puede descargar un documento técnico con detalles sobre cómo la característica aborda estos requisitos normativos mediante el Portal de confianza de servicios. El Centro de confianza de Azure contiene información detallada sobre nuestras certificaciones de cumplimiento.
• Protección de la retención de documentos: los usuarios reciben una protección de los datos máxima, ya que la característica de almacenamiento inmutable para el servicio de blobs de Azure garantiza que los datos no pueden modificarse ni eliminarse por ningún usuario, incluidos aquellos que tienen privilegios administrativos en la cuenta.
• Retención legal: el almacenamiento inmutable de Azure Storage Blob permite a los usuarios almacenar información confidencial fundamental para un juicio o investigación de delitos, etc. en un estado a prueba de manipulaciones por la duración deseada.

El almacenamiento inmutable para Azure Storage Blobs le permite lo siguiente:

• Compatibilidad con directivas de retención basadas en el tiempo: los usuarios establecen directivas para almacenar los datos durante un intervalo de tiempo especificado.
• Compatibilidad con directivas de suspensión legal: cuando no se conoce el intervalo de retención, los usuarios pueden establecer suspensiones legales para almacenar los datos de una manera inmutable hasta que desaparezcan.
• Compatibilidad con todos los niveles de blobs: las directivas WORM son independientes del nivel de Azure Blob Storage y se aplican a todos los niveles de acceso: frecuente, esporádico y de archivo. Esto permite a los clientes almacenar los datos en el nivel con mayor optimización de costos para sus cargas de trabajo mientras se mantiene la inmutabilidad de los datos.
• Configuración en el nivel de contenedor del blob: el almacenamiento inmutable para Azure Storage Blobs permite a los usuarios configurar directivas de retención basadas en el tiempo y etiquetas de retención legal en el nivel de contenedor. Los usuarios pueden crear directivas de retención basadas en el tiempo, bloquear directivas, ampliar intervalos de retención, establecer retenciones legales, eliminar retenciones legales, entre otras acciones, con una sola configuración en el nivel de contenedor. Estas directivas se aplican a todos los blobs del contenedor, tanto a los nuevos como a los existentes.

Los datos inmutables tienen el mismo precio que los datos mutables, y no se aplica ningún cargo adicional por usar esta característica. Consulte en la página de precios de Azure Storage toda la información sobre precios.

Cómo empezar

Para utilizar esta característica, cree una cuenta GPv2 o una cuenta de Blob Storage mediante Azure Resource Manager. Si necesita más detalles sobre cómo habilitar esta característica, consulte la documentación de Azure Storage Blob sobre el almacenamiento inmutable.

El almacenamiento inmutable para Azure Storage Blob es compatible con Azure Portal, la biblioteca cliente de .net (versión preliminar 7.2.0 o posteriores), la biblioteca cliente de node.js (versión 4.0.0 y posteriores), la biblioteca cliente de Python (versión 2.0.0 y posteriores) y la biblioteca cliente de Java. La compatibilidad con la versión preliminar está disponible en CLI 2.0 y PowerShell (versión preliminar 4.4.0) con compatibilidad para la producción próximamente.

También puede usar la API de REST de los servicios de Storage. Esta característica es compatible con la versión 2017-11-09 y posteriores de la API de REST del servicio de blobs y con la versión 2018-02-01 y posteriores de la API de REST del proveedor de recursos de Azure Storage. En general, siempre se recomienda utilizar la versión más reciente, independientemente de si se usa o no esta característica.

Integración de asociados

Nos integramos con un variado ecosistema de asociados para ofrecer en conjunto soluciones a nuestros clientes. Los siguientes asociados admiten el almacenamiento inmutable para Azure Storage Blob:

17a-4, LLC es una empresa de tecnología y consultoría de cumplimiento centrada en la retención de registros electrónicos de cumplimiento. DataParser es una solución de software de 17a-4 ampliamente adoptada para convertir los datos regulados en archivos de cumplimiento y se puede usar para recopilar, dar formato y entregar registros al almacenamiento inmutable de los blobs de Azure. “Creemos que muchos de nuestros clientes aprovecharán los niveles de Azure Storage (frecuente, esporádico y de archivo) para mantener registros regulados en cumplimiento con WORM de una forma rentable y eficaz. DataParser puede ser una herramienta útil para este proceso al recopilar diversos orígenes de datos para realizar entregas al almacenamiento de blobs de Azure”, indicó Douglas Weeden, director de Cumplimiento de 17a-4, LLC.

A Commvault, líder del sector en la compatibilidad con Azure, le complace anunciar la integración con el almacenamiento inmutable para blobs de Azure. Las instituciones financieras y de otros tipos con datos altamente confidenciales que deben retenerse en un estado libre de eliminaciones y reescrituras pueden confiar en Commvault con este nuevo soporte para datos inmutables en Azure Blob Storage. Es vital para la capacidad de una organización cumplir con los estrictos requisitos normativos, como la Regla 17a-4(f) de SEC, la Regla 4511(c) de FINRA y los requisitos basados en principios de la Regla 1.31(c)-(d) de CFTC.

HubStor es una empresa de software de almacenamiento que desbloquea la eficacia de la nube para la administración inteligente de datos. Las empresas usan HubStor para almacenar y proteger sus datos sin estructura críticos. La integración de HubStor con el almacenamiento inmutable de blobs de Azure ofrece un enfoque conveniente para las organizaciones reguladas para satisfacer los requisitos de retención de cumplimiento en la nube para cargas de trabajo, como correo electrónico, voz, registros fiscales, registros e imágenes médicas. Actualmente, las firmas de corretaje de valores, los administradores de fondos de inversión de alto riesgo, los prestamistas hipotecarios, las empresas de ciencias biológicas, los fabricantes de dispositivos médicos y los organismos gubernamentales estatales y locales usan HubStor para ofrecer protección inmutable de datos para cumplir con diversos requisitos normativos y legales. Obtenga más información sobre el anuncio de la integración de HubStor.

Archive2Azure, la solución inteligente para archivado, cumplimiento y administración de datos, les proporciona a los clientes una aplicación nativa de archivado de Azure para sus datos estructurados, semiestructurados y sin estructura. Archive2Azure les permite a las empresas brindar retención automatizada, indexación a petición, cifrado, búsqueda, revisión y producción para el archivado a largo plazo de los datos de cumplimiento, activos, de baja interacción e inactivos desde su propio inquilino de Azure. La vinculación de la nube de Azure con las funciones de archivado y administración de datos de Archive2Azure le brinda a las empresas la seguridad y administración de información rentable basadas en la nube que durante tanto tiempo buscaron. Con la disponibilidad general de la oferta tremendamente anticipada de almacenamiento inmutable de blobs de Azure, ahora es posible archivar y administrar los datos regulados por períodos extensos con la inmutabilidad necesaria, seguridad y bajos costos. Gracias a la disponibilidad del nuevo almacenamiento inmutable de blobs, ahora Archive2Azure puede ofrecer la gama completa de capas de almacenamiento de Azure para brindarles a los usuarios una amplia selección de rendimiento del almacenamiento, costo y cumplimiento normativo.

Comentarios

Estamos seguros de que el almacenamiento inmutable para Azure Storage Blob proporcionará otro elemento fundamental para optimizar la estrategia de cumplimiento y el almacenamiento de datos en la nube de su organización. Esperamos sus comentarios sobre esta característica. Envíenos un correo electrónico a AzureStorageFeedback@microsoft.com.