Aujourd’hui, nous avons annoncé l’expansion de notre infrastructure stratégique Cloud for US Government avec l’ajout de nouvelles fonctionnalités à la plateforme Azure Government, l’expansion de l’offre Azure Government Secret et le lancement d’un nouveau cloud destiné aux clients gérant des données classées top secrètes, Azure Government Top Secret.

Lancement de l’offre Azure Government Top Secret

Nous avons récemment finalisé la structure des nouvelles régions Azure Government Top Secret, et collaborons actuellement avec le gouvernement des États-Unis afin d’obtenir leur accréditation. Dans le cadre de notre engagement constant en faveur de la parité commerciale conformément aux impératifs des missions gouvernementales, les régions Azure Government Top Secret sont conçues pour offrir les mêmes fonctionnalités que les offres Azure (commercial), Azure Government et Azure Government Secret. Cette approche vise à créer un continuum de calcul servant diverses fins, du simple cloud utilisé dans le cadre d’une mission au périphérique tactique.

La variété des services est conçue pour répondre aux besoins d’agilité accrue dans l’espace classifié, et notamment obtenir des informations plus approfondies à partir de données issues d’emplacements variés, ainsi que soutenir l’essor rapide du télétravail. Les porteurs de mission bénéficieront par ailleurs d’un plus grand choix pour la modernisation des systèmes hérités, grâce à une plateforme cloud sécurisée compatible avec les standards et frameworks ouverts, et d’outils utilisables à différents niveaux de compétence (analystes d’entreprise, développeurs, scientifiques des données, etc.).

Nouvelles fonctionnalités d’Azure Government Secret

Azure Government Secret continue d’aider les porteurs de mission à accéder à de nouvelles informations, protéger l’innovation, gagner en agilité, et faire avancer leurs missions. Des clients, y compris pour certains dépendant du ministère américain de la Défense, chargés du maintien de l’ordre ou rattachés à d’autres organismes, utilisent déjà Azure Government Secret aujourd’hui. L’offre Azure Government Secret a obtenu l’autorisation Niveau d’impact 6 (IL6) du ministère de la Défense et l’accréditation en vertu de la directive de la communauté du renseignement des États-Unis (ICD 503).

« Microsoft se concentre sur la facilitation des missions. L’exécution des missions repose sur les charges de travail, lesquelles sont conservées au sein d’enclaves regroupant différents niveaux de données. L’approche axée sur la fluidité, la sécurité et le contrôle des coûts adoptée par Microsoft vise à renforcer l’agilité au sein des charges de travail liées aux missions, à grande échelle.

La cohérence entre les offres Azure (commercial), Azure Government et Azure Government Secret commence également à changer la donne dans la mesure où le développement de logiciels peut intervenir n’importe où. Par ailleurs, le code lui-même peut être promu vers des enclaves associées à des niveaux de classification plus élevés et interagir à ces emplacements avec des données relevant de tels niveaux de classification. Au final, cela nous permet de mieux remplir nos missions moyennant un coût global inférieur. » - Carroll Moon, directeur de la technologie de CloudFit Software. 

Aujourd’hui, nous annonçons le lancement de plusieurs nouveaux services dans l’offre Azure Government Secret. Destinés aux développeurs d’applications, Azure Kubernetes Service (AKS) et Azure Container Instances permettent de déployer et gérer plus facilement les applications conteneurisées. Par ailleurs, les services intelligents d’analytique de sécurité Azure Sentinel et Azure Security Center sont désormais disponibles dans Azure Government Secret. Ils permettent d’unifier la sécurité au sein de votre patrimoine numérique et offrent une gestion intégrée et proactive des menaces. Combinés à Azure Monitor, ces services vous aident à collecter, analyser et exploiter les données de télémétrie de vos environnements Azure et locaux.

Zones de disponibilité d’Azure Government, disponibilité de Windows Virtual Desktop et conformité étendue

Les événements survenus au cours de l’année précédente ont mis en évidence l’importance que revêt la continuité des opérations gouvernementales critiques dans un cadre sécurisé. Nos plateformes cloud sont conçues et développées pour offrir haute disponibilité et résilience. Aujourd’hui, nous annonçons le lancement des Zones de disponibilité dans Azure Government. Cette fonctionnalité vise à assurer une haute disponibilité pour vos applications et données stratégiques les plus exigeantes. Les Zones de disponibilité tolèrent les pannes des centres de données grâce à la redondance et l’isolement logique des services. Elles garantissent ainsi la disponibilité des charges de travail et services clients critiques à tout moment et en tout lieu.

En plus de faire face à des événements sans précédent, les organismes publics s’adaptent rapidement à l’impératif actuel de mise en place du télétravail. Nous avons constaté une forte demande pour les solutions permettant d’organiser le travail des équipes dispersées et de protéger les données pertinentes au sein d’un environnement sécurisé. Nous avons récemment annoncé l’intégration de Windows Virtual Desktop (WVD) à Azure Government avec l’accréditation Niveau d’impact élevé du programme FedRAMP. Celle-ci permet aux organismes publics d’adopter WVD pour les charges de travail stratégiques, et de renforcer la sécurité et l’efficacité des scénarios de télétravail.

À mesure que de nouveaux services sont introduits dans chacune de nos régions cloud réservées aux organismes publics, nous travaillons avec nos accréditeurs afin que ces services soient autorisés au niveau approprié pour vos charges de travail. Nous proposons désormais 137 services Azure Government autorisés au niveau d’impact élevé du programme FedRAMP et 97 services au niveau d’impact 5 (IL5) du ministère de la Défense au sein des différentes régions Azure Government.¹ Visitez notre page de documentation pour consulter la liste complète des services selon l’étendue de l’audit.

Flexibilité totale au niveau du périphérique tactique

Aujourd’hui, nous annonçons la mise à jour de notre gamme de périphériques tactiques pour les clients rattachés à l’État fédéral américain. Ensemble, ces nouveaux périphériques internes peuvent vous aider à mieux vous acquitter de vos missions de différentes façons : prétraitement des données pour des temps de réponse à faible latence, utilisation optimale de l’IA et du Machine Learning (ML), ou exploitation plus rapide des données satellite pour soutenir la prise de décision dans les environnements déconnectés.

Centre de données modulaire généralement disponible aux niveaux d’impact 5 et 6 avec des options de haute disponibilité

Objet d’une annonce récente, le centre de données modulaire Azure fournit des ressources de calcul et de stockage à l’échelle d’un centre de données dans les régions où les conditions difficiles, la disponibilité partielle des réseaux et l’accès limité aux infrastructures spécialisées auraient auparavant empêché de tirer profit du cloud computing. Le centre de données modulaire peut exécuter des enclaves de sécurité distinctes et, ce faisant, permettre aux utilisateurs intervenant dans le cadre d’une mission d’exploiter simultanément des charges de travail relevant de différentes classifications de données dans une seule unité. À l’instar des autres appareils renforcés, il peut être utilisé avec une connectivité complète, parfois connecté ou entièrement déconnecté. Il permet aux clients du secteur public de déployer une infrastructure critique sous la forme d’une seule unité, pour répondre aux besoins associés à des charges de travail variées relevant de différents niveaux de classification, le tout dans un dispositif autonome qui réduit les contraintes logistiques.

Aujourd’hui, nous annonçons le lancement des dispositifs suivants :

• Le module de haute disponibilité du réseau pour le centre de données modulaire qui assure la résilience du réseau par le biais de différents partenaires de communication par satellite opérant dans plusieurs orbites. La résilience du réseau est fournie via les connexions satellite opérées par notre écosystème grandissant de partenaires tels que SpaceX et SES, afin de garantir la continuité des opérations lors du basculement vers la fibre.
• Le module de haute disponibilité de l’alimentation qui renforce la résilience là où les clients en ont besoin, en ajoutant à la demande des ressources de stabilisation de l’alimentation dans un format présentant le même niveau de portabilité que le centre de données modulaire. Pour les déploiements reliés à une source d’alimentation intermittente ou non fiable, le basculement entre diverses sources d’alimentation permet de maintenir l’exécution des charges de travail du centre de données modulaire.

Azure Stack Hub renforcé

Azure Stack Hub renforcé de Microsoft est une solution matérielle et logicielle Azure qui applique une approche uniforme basée sur le cloud aux environnements opérationnels. Elle offre également une solution pour les connexions réseau limitées ou inexistantes, les conditions extrêmes nécessitant des spécifications militaires, et les exigences de sécurité élevées grâce à une connexion facultative à n’importe quelle plateforme cloud Azure. Azure Stack Hub renforcé est désormais généralement disponible dans le cadre des offres Azure Government et Azure Government Secret.

Azure Stack Edge Pro R et Mini R

Les appliances Azure Stack Edge Pro R et Azure Stack Edge Mini R vous permettent d’exécuter des applications et de tirer parti de solutions d’IA et de ML à accélération matérielle pour analyser, transformer et filtrer les données en périphérie, là où elles sont créées et collectées. Vous pouvez ensuite agréger les données dans Azure afin de les analyser de manière plus approfondie, avec une logique d’application commune sur les deux. Les appliances font également office de passerelle de stockage cloud et permettent de transférer des données sans surveillance vers Azure, tout en conservant un accès local aux fichiers. Azure Stack Edge Pro R et Mini R sont généralement disponibles dans le cadre des offres Azure Government et Azure Government Secret.

En savoir plus

Conçus et développés pour répondre aux besoins que vous rencontrez dans le cadre de vos missions, ces périphériques robustes prennent en charge différents scénarios : récupération d’urgence, gestion de flotte moderne, périmètre de sécurité, détection d’objets dangereux, etc. Les clients rattachés à l’État fédéral américain et leurs partenaires² peuvent utiliser les offres Azure Commercial, Azure Government et Azure Government Secret pour s’acquitter de leurs missions, en fonction de leurs impératifs de conformité. En offrant de nombreuses innovations commerciales pour le secteur public (IaaS, PaaS et SaaS) et le niveau de conformité le plus avancé, ces plateformes cloud vous aident à moderniser les systèmes que vous utilisez dans le cadre de vos missions et à conserver une longueur d’avance, aujourd’hui et demain.

¹Consultez les recommandations d’isolement pour les charges de travail relevant du niveau d’impact 5.

²La plateforme Azure Government est réservée aux entités publiques fédérales, d’État, locales et tribales aux États-Unis et à leurs fournisseurs de solutions, après vérification de leur éligibilité. Azure Government Secret est disponible avec l’approbation du gouvernement des États-Unis pour les organismes qui gèrent des données de l’État fédéral américain classées secrètes.