AMD объявила о расширении стратегического партнёрства с Microsoft, охватывающего ускорители, процессоры, сетевое оборудование и ПО на платформе Azure. AMD начнёт поставки Helios клиентам, включая Microsoft, во II половине 2026 года, но именно Microsoft первой среди «большой тройки» облаков публично заявила о массовом развёртывании новой платформы.

В рамках партнёрства Microsoft внедрит в ЦОД Azure платформу AMD Helios AI с EPYC Venice и MI455X. Эти решения будут лежать в основе трёх будущих семейств инстансов Azure: HDv2 для обработки данных, HXv2 для автоматизации проектирования электроники (EDA) и ND MI455X v7 для рабочих нагрузок ИИ-инференса.

Инстансы HDv2, разработанные совместно с AMD, предназначены для самых ресурсоёмких задач, связанных с ИИ, включая подготовку данных, поиск, обучение с подкреплением и координацию агентов. Благодаря почти 500 физическим ядрам в составе AMD EPYC Venice, 4 Тбайт RAM, 32 Тбайт локального NVMe-хранилища и 400GbE DPU Azure Boost, HDv2 способны удовлетворить потребности самых требовательных клиентов в области ИИ, отметила Microsoft.

Инстанcы HXv2 развивают сильные стороны виртуальных машин HX, запущенных в партнёрстве с AMD в 2023 году. HXv2 тоже предлагает дифференциацию для рабочих нагрузок моделирования на уровне RTL и тоже использует технологию 3D V-Cache, вместе с тем получив значительные улучшения в части производительности ядер и памяти в однопоточных задачах. ВМ HXv2 будут оснащены 176 ядрами процессоров EPYC Venice с тактовой частотой более 5 ГГц, наполовину большим кешем, доступному каждому ядре, и порядка 2 или 4 Тбайт RAM.

Источник изображения: Microsoft

При этом Azure HXv2 поддерживает более широкий спектр технических вычислительных задач, включая научное моделирование, инженерный анализ и другие приложения с распределённой памятью. Значительно повышенная производительность на ВМ и на ядро, а также наличие 800G-подключения InfiniBand, позволяют проводить крупномасштабные симуляции на основе MPI и делают HXv2 идеальным решением для широкого круга клиентов, использующих HPC, сообщила Microsoft.

В свою очередь, инстансы ND MI455X v7 разработаны для ИИ-инференса в производственных масштабах — для рабочих нагрузок рассуждений, поиска и агентных вычислений, лежащих в основе современных ИИ-сервисов. Сотрудничество также распространяется на сетевой уровень. DPU Pensando уже активно используются Microsoft, а теперь компании интегрируют Azure Boost с технологиями AMD для повышения производительности сети, эффективности и обработки подключений в облачном масштабе.

Сотрудничество расширяет доступ к ИИ-инфраструктуре AMD в Azure. Разработчики передовых моделей смогут использовать инфраструктуру на базе AMD для обучения и обслуживания крупномасштабных ИИ-моделей, а корпоративные клиенты могут развёртывать и масштабировать рабочие нагрузки ИИ в производственной среде с помощью управляемых вычислительных ресурсов Azure Foundry.

Microsoft и 3M объявили о стратегическом партнёрстве в области дата-центров, ориентированных на ИИ-нагрузки. По условиям договора, Microsoft станет первым облачным гиперскейлером, который возьмёт на вооружение оптическую технологию Expanded Beam Optical (EBO), разработанную специалистами 3M.

Решение EBO создано в качестве более эффективной альтернативы традиционным волоконно-оптическим разъёмам, которые предусматривают непосредственный физический контакт между полированными торцами коннекторов. Такая конструкция чувствительна к пыли и мусору, а поэтому требует регулярной очистки для обеспечения необходимого качества сигнала.

В EBO применяется иной подход. На каждом коннекторе расположена прецизионная линза, которая расширяет и коллимирует световой поток. Далее сигнал проходит через небольшой воздушный зазор до приёмного коннектора, где вторая линза собирает поток и фокусирует луч в оптоволокно. При таком методе частицы пыли блокируют лишь малую часть расширенного пучка, в отличие от традиционных соединений.

Источник изображения: 3M

Технология EBO призвана ускорить развёртывание волоконно-оптической инфраструктуры, повысить её устойчивость к загрязнениям и упростить техническое обслуживание. Microsoft внедрит систему в своих дата-центрах Azure, что, как ожидается, поможет устранить необходимость частой очистки коннекторов, обеспечив при этом надёжность и высокую производительность в условиях плотной компоновки и большого объёма оборудования.

В свою очередь, 3M в рамках партнёрства намерена использовать ИИ-платформы и цифровые инструменты Microsoft для трансформации ключевых бизнес-процессов, включая обслуживание клиентов, финансы, продажи и маркетинг. Кроме того, 3M будет наращивать производство EBO-решений для удовлетворения растущего спроса со стороны крупных ЦОД-операторов и компаний, создающих ИИ-инфраструктуры. В перспективе Microsoft и 3M планируют расширять сотрудничество путём укрепления взаимодействия между инженерными и коммерческими командами.

Microsoft объявила о переходе на ежегодный пересмотр цен в местной валюте на облачные продукты в зависимости от обменного курса с привязкой к доллару. Таким образом клиенты получат большую предсказуемость цен. До этого компания корректировала цены на облачные сервисы в местной валюте два раза в год.

Теперь корректировка цен с учётом обменного курса будет ежегодно производиться 1 января, «за исключением ограниченных исключительных обстоятельств». Уведомления о предстоящей корректировке цен в текущем финансовом году, который начался 1 июля, будут заранее рассылаться партнёрам Microsoft в ноябре. При этом о любых корректировках цен на конкретные продукты и о любых обновлениях цен для потребителей будет по-прежнему сообщаться отдельно. Впрочем, рассчитывать на снижение затрат в резлуьтате

Источник изображения: Praswin Prakashan/unsplash.com

Microsoft и другие публичные облачные сервисы пытаются сделать затраты предсказуемыми, предлагая многолетние сделки с фиксированной ценой. Она также пытается привязать лицензирование к этим соглашениям. Эта практика вызвала жалобы потребителей, что повлекло за собой расследование со стороны европейских регуляторов и юридические проблемы компании в Европейском союзе.

Со следующей недели Microsoft, Google, Amazon и Oracle будут находиться под прямым надзором британских регуляторов после того, как Министерство финансов признало четыре крупнейшие американские технологические группы критически важными поставщиками услуг для британского сектора финансовых услуг. Министерство заявило, что применяет «целенаправленный и соразмерный подход» и что со временем в список могут быть включены и другие компании, «если это будет необходимо для защиты устойчивости Великобритании».

Сообщается, что эта мера направлена на повышение устойчивости финансовых компаний за счёт снижения риска масштабных сбоев в результате кибератак или технологических перебоев. «Поскольку банки, страховые компании и инфраструктуры финансовых рынков всё больше зависят от облачных сервисов, сбой у крупного поставщика может одновременно затронуть множество компаний, потенциально влияя на услуги, от которых зависят клиенты», — указано в заявлении правительства Великобритании, опубликованном в пятницу, о чём сообщило агентство Reuters.

Решением британского правительства статус критически важных сторонних организаций с 13 июля присвоен Microsoft Ireland Operations Ltd, Google Cloud EMEA Ltd, Amazon Web Services EMEA SARL и Oracle Corporation UK Ltd. Надзор ними будет осуществляться Банком Англии (BoE) совместно с Управлением пруденциального регулирования (PRA) и Управлением по финансовому регулированию и надзору (FCA).

Право определять компании, предоставляющие жизненно важные услуги финансовому сектору Великобритании, как «критически важных третьих лиц», Министерство финансов Великобритании имеет с января 2025 года. Этот режим позволяет регуляторам предъявлять к поставщикам облачных услуг и ИИ-моделей более жёсткие требования по поводу раскрытия информации, включая проведение ежегодной самооценки и регулярное «сценарное тестирование» своей способности предоставлять критически важные услуги во время серьёзных сбоев, а также необходимость сообщать о крупных инцидентах.

Источник изображения: Chanel Chomse/unsplash.com

Рэйчел Блейк (Rachel Blake), экономический секретарь Казначейства Великобритании, заявила: «Эти определения помогут обеспечить устойчивость критически важных услуг, на которые полагаются финансовые компании, защищая потребителей и предприятия и поддерживая рост экономики в целом», пишет The Financial Times. Вместе с тем финансовые компании по-прежнему будут нести ответственность за управление рисками, возникающими в связи с их сторонними поставщиками. Надзор регуляторов за поставщиками ИТ-сервисов будет ограничен системными услугами, которые они предоставляют сектору.

Регуляторы обеспокоены тем, в какой мере финансовые компании зависят от услуг, предоставляемых на аутсорсинге небольшим числом технологических гигантов, в том числе в области облачных вычислений, хранения данных и ИИ-моделей. Согласно исследованию, проведенному Банком Англии и FCA два года назад, на три крупнейшие группы компаний, предоставляющие ИТ-услуги — Amazon, Google и Microsoft — приходилось 73 % услуг облачных вычислений, предоставляемых британским финансовым компаниям.

Обеспокоенность по этому вопросу усилилась после конфликта Anthropic с администрацией президента США и последующим запретом предоставлять европейским компаниям доступ к своим самым продвинутым моделям Fable 5 и Mythos 5. Подход Великобритании заметно отличается от ЕС, выбравшего в ноябре прошлого года целых 19 поставщиков ИТ-услуг для прямого надзора со стороны регуляторов блока, включая Bloomberg, Accenture, IBM, NTT Data, SAP и Tata Consultancy Services.

Депутаты парламента начали настаивать на том, чтобы минфин начал включать такие компании в свой список после прошлогоднего сбоя в облачном бизнесе Amazon, который лишил британцев доступа к некоторым банковским услугам и вызвал проблемы в работе налоговой службы Королевства. Комментируя решение правительства, Amazon, Microsoft, Google и Oracle заявили о своей приверженности обеспечению устойчивости финансовой системы Великобритании и готовности соблюдать требования усиленного надзора со стороны британских регуляторов.

Еврокомиссия сообщила, что пришла к предварительному выводу о необходимости включения ведущих облачных сервисов Amazon Web Services (AWS) и Microsoft Azure (Azure) в список поставщиков услуг, регулируемых Законом о цифровых рынках (DMA) ЕС, о чём она уведомила Amazon и Microsoft.

Регулятор отметил, что AWS и Azure, «крупнейший и второй по величине поставщики облачных вычислительных услуг в ЕС соответственно», являются связующим звеном между предприятиями и их клиентами в ЕС. Оба сервиса достигли значительного оборота, а их операционные мощности и инвестиции, по-видимому, значительно превзошли показатели конкурентов. Также отмечено, что обе компании имеют «обширные и устоявшиеся пользовательские базы и, похоже, извлекают выгоду из эффекта “привязки” и высоких затрат на переход к другому поставщику, помимо обширной экосистемы».

И хотя они пока не соответствуют количественным пороговым значениям DMA для включения в список поставщиков услуг, например, по охвату аудитории, их прочные и устойчивые позиции в секторе облачных вычислений ЕС привлекли внимание регулятора. Кроме того, и на острове, и на материке всё более остро стоит вопрос зависимости от американских IT-гигантов.

Источник изображения: Guillaume Périgois/unsplash.com

Оба расследования с целью оценки, следует ли отнести облачные сервисы Amazon и Microsoft к категории «привратников», Еврокомиссия начала 18 ноября 2025 года. В случае подтверждения регулятором их статуса «привратников» к компаниям будут применяться обязательства в отношении совместимости, доступа к данным и конкуренции. Чтобы привести облачные сервисы в соответствие с требованиями DMA компаниям будет отведено 6 мес.

На данный момент речь идёт о предварительном мнении регулятора, которое можно оспорить. Обе компании выразили несогласие с ним. Представитель Microsoft заявил изданию The Register, что компания продолжает конструктивно взаимодействовать с Еврокомиссией, добавив следующее: «Мы по-прежнему обеспокоены тем, что игнорирование растущей мощи Google Cloud и Gemini может негативно повлиять на рынок». Представитель AWS заявил The Register, что «предварительные выводы Еврокомиссии игнорируют широкий спектр облачных услуг, доступных европейским клиентам, и рискуют отпугнуть европейские инвестиции и инновации». Он отметил, что «AWS сталкивается со здоровой конкуренцией, а клиенты по всей Европе имеют больший выбор, более низкие цены и большую гибкость, чем когда-либо прежде».

Источник изображения: Synergy Research Group

Глава британского провайдера облачных услуг Civo Марк Буст (Mark Boost) назвал предварительную оценку Еврокомиссии правильной: «Это правильное решение Брюсселя, и оно давно назрело. Облако сейчас является критически важной инфраструктурой, однако горстка американских гиперскейлеров контролирует шлюзы, привязывая клиентов к себе с помощью платы за исходящий трафик, ограничительного лицензирования и слабой совместимости».

Буст задался вопросом, последует ли этому примеру Великобритания. По его словам, Управление по конкуренции и рынкам Великобритании (CMA) потратило три года на расследование, придя к выводу, что конкуренция «работает плохо», и его собственная комиссия рекомендовала присвоить статус DMA компаниям AWS и Azure. Затем в марте CMA уступило и предпочло добровольные обязательства обязательным правилам. «Если Великобритания серьёзно относится к цифровому суверенитету и конкурентоспособному отечественному технологическому сектору, ей необходимо подкреплять свои выводы действиями, а не обещаниями», — заявил Буст.

Microsoft объявила о доступности предварительной версии Arm-инстансов Azure Cobalt 200, разработанных с нуля для масштабируемых, облачно-ориентированных и основанных на Linux ИИ-нагрузок с использованием агентов и обеспечивающих до 50 % более высокую производительность по сравнению с Cobalt 100.

Компания сообщила, Cobalt 200 объединил её новейшие разработки — от «кремния» до серверов и сервисов — в области безопасности, сетей, хранения данных и разгрузки, что позволяет превосходить традиционные вычислительные решения на базе Arm. Совместная оптимизация аппаратного и программного обеспечения позволяет расширять возможности масштабирования, повышать безопасность и снижать затраты при использовании ИИ-инференса, конвейеров передачи данных, а также веб-сервисов и API, обеспечивающих работу современных сервисов.

Microsoft отметила, что агенты отличаются от традиционных рабочих нагрузок тем, что они рассуждают, принимают последовательные решения и непрерывно работают в больших масштабах, что требует принципиально иного профиля вычислений. Cobalt 200 создан именно для этой среды и обеспечивает 50-% прирост производительности для таких нагрузок, делая агентов более быстрыми, функциональными и экономически эффективными в масштабах предприятия.

Источник изображений: Microsoft

Его предшественник, Cobalt 100, доступен в 32 регионах ЦОД Azure по всему миру. Такие компании, как Databricks и Snowflake, используют Cobalt 100 для оптимизации своей облачной инфраструктуры, а такие клиенты, как Amadeus, OneTrust, Siemens, Sprinklr и Temenos, добились значительного повышения производительности и эффективности, сообщила Microsoft.

На собственных облачных сервисах компании ВМ Azure Cobalt 100 обеспечивают повышение производительности до 45 % при использовании на 35 % меньшего количества вычислительных ядер по сравнению с предыдущей вычислительной платформой. Microsoft Defender for Endpoint (MDE) продемонстрировал повышение производительности на 40 % в своём инструменте управления данными.

Ключевые преимущества инстансов Cobalt 200:

• По сравнению с инстансами Cobalt 100 предыдущего поколения, ВМ Cobalt 200 обеспечивают до 50 % более высокую производительность CPU, на 20 % более высокий показатель IOPS удалённого хранилища с NVMe, на 10 % более высокую пропускную способность удалённого хранилища с NVMe и на 15 % более высокую пропускную способность сети, при этом улучшения варьируются в зависимости от рабочей нагрузки.
• Масштабирование до 128 vCPU.
• Интеграция Azure Boost позволяет повысить производительность удалённого хранилища (IOPS) и пропускную способность NVMe-хранилищ, одновременно увеличивая пропускную способность сети, обеспечивая преимущества для распределённых приложений, ресурсоёмких сервисов и высокопроизводительных конвейеров обработки данных.
• Чиплетная архитектура процессора с более крупной иерархией кеша — 3 Мбайт L2-кеша на ядро и 192 Мбайт системного L3-кеша — позволяет размещать больше активных данных ближе к рабочей нагрузке, помогая снизить задержку и повысить скорость отклика для баз данных, in-memory кешей, аналитических движков и других ресурсоёмких сервисов.

Компания отметила, что Cobalt 200 обеспечивает производительность на ядро и масштабируемость, необходимые для современных нагрузок агентного ИИ. Каждое ядро Cobalt 200 представляет собой полноценное физическое ядро, дополненное ёмким L2-кешем и повышенной пропускной способностью памяти на ядро. Эти конструктивные особенности обеспечивают более высокую изоляцию и стабильную производительность под нагрузкой, что позволяет агентным рабочим нагрузкам размещать больше песочниц агентов в одной виртуальной машине, одновременно удовлетворяя требованиям к задержке и пропускной способности.

Инстансы Cobalt 200 обеспечивают значительное улучшение по сравнению с Cobalt 100 в наиболее важных для продуктовой среды рабочих нагрузках, в том числе рост производительности до 135 % для облачных баз данных, до 40 % — для веб-серверов, до 45 % — для задач шифрования связи и до 80 % — для нагрузок кеширования. Инстансы Cobalt 200 полностью совместимы с инстансами Cobalt 100, что делает миграцию бесшовной. Основные платформы и языки программирования для разработчиков, включая C++, .NET, Java, Python и Rust, уже предлагают версии, разработанные специально для Arm.

В числе собственных сервисов Microsoft, использующих ВМ Cobalt 200 — Dataverse и базы данных Azure. Напомним, что ранее Google объявила, что портировала около 30 тыс. внутренних нагрузок на Arm-архитектуру с использованием собственных Arm-чипов Axion и планирует перенести ещё порядка 70 тыс. В свою очередь, Oracle ещё несколько лет назад завершила миграцию всех своих облачных сервисов на Arm, как и AWS, также получившая заказы на поставку Graviton от Snowflake, Anthropic и Meta✴.

Microsoft отметила, что запуск инстансов Cobalt 200 позволил ей расширить портфель Arm-инстансов для поддержки более широкого набора рабочих нагрузок. Если на базе Cobalt 100 предлагаются семейства ВМ общего назначения (Dp, Dpl) и оптимизированные по памяти (Ep), то Cobalt 200 позволил добавить ещё два семейства инстансов: Mpsv4 с увеличенным объёмом памяти и Lpsv5 с плотным локальным хранилищем. Новинки уже доступны в формате предварительных версий. Инстансы будут доступны в следующих регионах: West US3, East US2, Central US, Sweden Central, East US, West US2, Spain Central и Indonesia Central. Об их доступности в других регионах будет объявлено позже.

Французский разработчик и SRE (Site Reliability Engineer) Амин Раити (Amine Raiti) объявил настоящую войну облачным гиперскейлерам, включая AWS, Google Cloud и Microsoft Azure. Он потребовал от них отказа от огромных комиссий за прекращение использования услуг. В противном случае гиперскейлерам грозит бесконечный поток сгенерированного ИИ сатирического музыкального контента, сообщает The Register.

Раити, работающий в некой финансовой организации, находящейся под надзором европейского центробанка, выбрал оружием генерируемые ИИ песни, сатирические стихи и музыкальные пародии, от K-pop до финской польки и музыки в стиле Шопена, назвав свою кампанию «Операция индюк» (Operation Dindon). Идея появилась, когда Раити работал управленцем в одной из французских Adtech-компаний. Бизнес был связан многолетними облачными договорами, которые действовали даже на фоне падения выручки компании и сокращения штата. Хотя конкретные облачные провайдеры в тех увольнениях не обвиняются, именно тогда привязка к вендору якобы перестала быть для Раити абстрактной технической проблемой.

Требования организатора интернет-протеста чрезвычайно просты: гиперскейлеры должны дать клиентам возможность отказаться от многолетних соглашений, если бизнес заходит в финансовый тупик, прекратить взимать огромные средства за выгрузку данных из своих облаков и обеспечить отказ от проприетарных сервисов гиперскейлеров без огромных трат на миграцию. Журналистам Раити привёл вопиющие примеры. По его словам, одна конфигурация AWS NAT Gateway может обойтись в €6,7 тыс. ($7777) ежегодно за функциональность, которую, по его словам, администраторы Linux-систем обеспечивали ещё в конце 1990-х гг. Управляемые Kubernetes-сервисы могут обходиться ежегодно в €14 тыс. ($16251) и более.

Источник изображения: Amine Raiti / LinkedIn

В отличие от обычных разговоров, не уходящих дальше отдельных IT-команд или публикации постов в LinkedIn, Раити превратил свой протест в настоящее представление, создав сатирический музыкальный сериал «Легенда об индюке» (The Legend of Dindon). Главный герой — вымышленный индюк, регулярно попадающий в зависимость от облачных сервисов и не способный выбраться из ловушек. Каждая серия посвящена отдельной проблеме: скрытым расходам, юридическим привязкам к вендорам или, например, завышенным тарифам. В начале мая Раити опубликовал т.н. «Железный ультиматум» (Iron Ultimatum) на 11 языках, адресовав его AWS, Google и Microsoft.

Организатор музыкальных протестов готов даже выпустить хвалебный поэтический сборник с похвалами в адрес облачных компаний, если те проведут значимые реформы. Если нет — операция продлится бессрочно, благо, создание одного трека занимает около двух минут, а обойдётся это не дороже €50/мес. «Коллекция» Раити уже включает порядка 50 сгенерированных ИИ треков. Сами облачные гиганты пока не ответили на ультиматум и до объявленного «дедлайна» в сентябре остаётся довольно много времени. Впрочем, нередко они и сами обвиняют друг друга в огромных платежах за отказ от сервисов и выгрузку данных.

Британский антимонопольный регулятор — Управление по конкуренции и рынкам (CMA) занялся изучением экосистемы Microsoft на предмет присвоения компании «стратегического рыночного статуса» (Strategic Market Status, SMS). Очередное расследование инициировано после введения в Великобритании режима контроля конкуренции на цифровых рынках. В случае, если компанию признают подпадающей под режим SMS, регулятор сможет применять в отношении неё специальные меры для поддержки конкуренции на рынке, сообщает The Register.

О грядущем расследовании CMA заявило в конце марта. Регулятора беспокоила практика лицензирования Microsoft программного обеспечения, мешающая конкуренции на рынке облачных сервисов. Сегодня CMA объявило, что «слышало» о том, что британские клиенты не всегда способны эффективно использовать ПО Microsoft с продуктами других вендоров. Это ограничивает возможности доступа к лучшим продуктам по самым конкурентоспособным ценам.

В 2025 году AWS и Google призывали (и не в первый раз) регулятора вмешаться в политику Microsoft и ограничить «экстраординарные и беспрецедентные» цены, взимаемые с клиентов за использование продуктов компании на сторонних облачных платформах. Ещё два года назад Google прямо назвала практику запретительного лицензирования по таким ценам «налогом» или «штрафом», который платят клиенты за то, что ПО Microsoft не используется в инфраструктуре Azure. Например, запуск Windows Server в облаке Google обходится до четырёх раз дороже, чем в Azure. С похожими жалобами выступала и AWS.

Источник изображения: UX Indonesia/unspalsh.com

CMA оценит, использует ли Microsoft монопольное положение, чтобы ограничить клиентам финансовые возможности выбора, и насколько успешно конкуренты на рынке ИИ могут интегрировать свои сервисы с ПО компании (дело касается агрессивного внедрения Copilot). По словам представителя Open Cloud Coalition, созданной под патронажем Google и раскритикованной Microsoft, новое расследование должно быть «быстрым и окончательным». Утверждается, что оно должно навсегда устранить несправедливые практики лицензирования Microsoft, обеспечив на британском облачном рынке равные условия конкуренции и уверенность в том, что можно будет внедрять инновации и инвестировать в долгосрочной перспективе.

Впрочем, результатов не стоит ждать в ближайшее время. Например, CMA потребовался 21 месяц, чтобы опубликовать результаты расследования на облачном рынке услуг Великобритании — утверждалось, что Microsoft и AWS пользуются доминирующим положением, фактически нанося ущерб британским клиентам облачных сервисов. В частности, в нём утверждалось, что Microsoft, возможно, взяла с корпоративных клиентов в Великобритании на £500 млн больше за размещение в облаках AWS и Google, чем если бы они платили за размещение в Azure.

В основе того расследования был вопрос, не мешают ли меры лицензирования ПО Microsoft конкуренции на рынке облачных сервисов. Он стал основой и для нынешнего. Последнее расследование должны завершить за девять месяцев, а решение о присвоении компании статуса SMS должны принять к февралю 2027 года. Сама Microsoft заявляет, что полна решимости «оперативно и конструктивно» сотрудничать с CMA. Всестороннее расследование будет касаться ПО для повышения производительности, ОС, СУБД и ИБ-инструментов.

В CMA утверждают, что намерены понять, как развиваются соответствующие рынки, какова на них роль Microsoft и какие целенаправленные действия могут потребоваться для того, чтобы у британских клиентов был выбор, доступ к инновациям и конкурентоспособные цены. Стоит отметить, что за лицензионной политикой Microsoft уже следят власти США, Европы, Бразилии, Южной Африки и Японии.

По мере развития цифровых систем вопрос доверия к инфраструктуре играет всё более важную роль. Microsoft объявила об открытии аппаратных модулей безопасности Azure Integrated Hardware Security Module (Azure HSM), которые позволяют сделать аппаратную криптографическую защиту базовым элементом облака.

Аппаратный модуль Microsoft Azure Integrated HSM встроен в каждый новый сервер Azure (и ВМ V7). Модуль соответствует стандарту FIPS 140-3 Level 3 и защищает криптографические ключи непосредственно в месте выполнения задач, а не только на централизованном уровне. В результате системы устойчивы к физическому вмешательству и защищены от извлечения ключей логическими средствами.

Компания объявила об открытии ключевых компонентов Azure Integrated HSM (прошивки, драйверов и программного стека) — они будут опубликованы в рамках OCP. Прошивка уже доступна в репозитории GitHub вместе с материалами независимой проверки, включая аудит OCP SAFE. Azure Integrated HSM также поддерживает отраслевые стандарты, включая TDISP, что позволяет связать HSM и среды, участвующие в конфиденциальных вычислениях.

Источник изображения: Microsoft

Новейшее решение дополняет сервисы вроде Azure Key Vault и Azure Managed HSM, обеспечивая новый уровень защиты индивидуальных серверов. Ключи защищаются не только во время хранения, но и во время использования. С Azure Integrated HSM ключи шифрования генерируются, хранятся и используются полностью внутри защищённого аппаратного контура. Они не появятся в памяти виртуальных машин, в программных процессах и во время активных криптографических операций. В результате блокируются целые классы атак, нацеленных на получение данных из памяти или программного слоя.

В отличие от вариантов с «централизованными» HSM-технологиями, хотя и эффективными, но имеющими проблемы с масштабированием, новый подход позволяет привязать криптографическую защиту непосредственно к серверу. За счёт аппаратных RoT, проверяемой загрузки и аттестации Azure Integrated HSM обеспечивает доказательство корректности аппаратно-программных конфигураций оборудования. В совокупности с другими инструментами защиты, включая Azure Boost, технология Azure Integrated HSM обеспечивает создание вертикально интегрированной цепочки доверия, от чипов до программного обеспечения.

Корпорация Microsoft объявила о расширении возможностей Azure Local — гибридного инфраструктурного решения, которое переносит облачные сервисы, виртуальные машины и контейнеры Azure в локальные дата-центры или на периферию. Теперь решение поддерживает развёртывания, насчитывающие большое количество серверов в рамках единой суверенной среды.

Azure Local позволяет использовать преимущества облачных и локальных ресурсов, а также осуществлять мониторинг, защиту и резервное копирование данных в облако. Как отмечает The Register, изначально сервис Azure Local обеспечивал возможность масштабирования до кластеров из 16 узлов. Новая версия системы позволяет организациям формировать инфраструктуры с сотнями и тысячами серверов в пределах единой суверенной зоны, наращивая ресурсы по мере изменения потребностей. Таким образом, компании и государственные структуры могут создавать крупные Azure-совместимые среды на собственном оборудовании.

Источник изображения: Microsoft

При использовании Azure Local возможна работа с постоянным или периодическим подключением к «материнскому» облаку, а также в полностью автономном режиме. Для управления больше не требуется Azure Arc: реализованы локальные средства, которые сохраняют внешний вид и функциональность Azure. При работе в автономном режиме клиенты могут применять политики, управлять доступом на основе ролей, выполнять аудит и настройку соответствия требованиям: это позволяет полностью контролировать конфигурацию, безопасность и обновление инфраструктуры — независимо от подключения к публичному облаку.

Благодаря масштабированию организации могут запускать в собственной среде ресурсоёмкие задачи, такие как ИИ-инференс и анализ больших данных. При этом информация никогда не покидает юрисдикцию, выбранную пользователем. Обновлённая версия Azure Local совместима с вычислительными платформами и хранилищами таких производителей, как DataON, Dell Technologies, Everpure, Hitachi Vantara, HPE, Lenovo и NetApp.