Mobile-first, Cloud-first

Transkript

1

2 Mobile-first, Cloud-first Mobile-first Cloud-first

3 Was macht den Unterschied aus? Was macht den Unterschied aus? Hyper-scale Enterprise-grade Hybrid

4 Datacenter-Größe (1) Jedes Datacenter-Gebäude hat die Größe eines Fußballfeldes und

5 Datacenter-Größe (2) ist damit so groß, dass zwei Jumbojets darin Platz hätten.

6 Datacenter-Größe (3) Wir haben 16 Gebäude pro Region. Das sind bis zu Server in jeder Azure-Region.

7 Central US US Gov US DoD West West Central US North Central US South Central US Canada Central US Gov US DoD East Canada East East US United Kingdom West East US 2 North Europe United Kingdom South Germany Central West Europe Germany Northeast West India Central India Korea Central China Korea South West* Japan East China East* South India East Asia Japan West Globale Investition Über 100 Rechenzentren in 40 Ländern, 34 Regionen (eines der drei größten Netzwerke weltweit) Über 1 Mio. Server Über $15 Mrd. Investition in Infrastruktur Brazil South Southeast Asia Australia Southeast Australia East Microsoft Data Center-Regionen folgen global definierten Standard IT Betrieb Produkte Sicherheit Kühlung Strom Server & Speicher erfüllen Microsoft-Vorgaben Überwachung & Sicherheit Office 365, Microsoft Azure, Microsoft Dynamics Barrieren, Zäune, Alarmanlagen, gesichertes Betriebszentrum Chillers Air Handling Primäre USV-Anlage (Generator) Mit der neuen deutschen Cloud ermöglicht Microsoft seinen Kunden und Partnern die Speicherung von Kundendaten in zwei deutschen Rechenzentren an den Standorten Frankfurt am Main und Magdeburg. Die Rechenzentren zeichnen sich durch die folgenden Merkmale aus: Gemäß weltweit gültigen Kriterien für die kommerzielle Microsoft-Cloud ausgewählt Mitarbeiter des Datentreuhänders und von Microsoft sind an die strengen Anforderungen von Microsoft bezüglich des Betrieb von Rechenzentren gebunden Rechenzentren können entweder im Besitz von Microsoft oder angemietet sein Neue Microsoft Data Center-Region 2016: Deutschland Verfügbar für alle EU/EFTA- Kunden

8 76% der Kunden erwarten von ihrem Cloud-Anbieter, dass er seine Rechenzentren ausschließlich in Deutschland betreibt KPMG-BITKOM-Studie Cloud-Monitor 2016

9 Durch ein souveränes Cloud-Modell können Cloud- Blocker für Branchen mit sensiblen Daten gelöst werden. IOT/Industrie 4.0 Mittelstand ( 203; Ärzte/ Rechtsanwälte) Finanzwesen/Versicherung Energiewirtschaft Öffentliche Verwaltung Gesundheitswesen Regierung

10 Zwei deutsche Rechenzentren Ein Datentreuhänder Unter deutschem Recht

11 Datenverkehr und Replikation zwischen den beiden Rechenzentren findet über ein dediziertes, von den öffentlichen Azure Rechenzentren separiertes Netzwerk statt, damit die Daten auch hier in Deutschland bleiben. Ausgehender Datenverkehr mit direkter Internetanbindung und minimaler Latenz.

12 Einfach angebunden Magdeburg EdgeSite Berlin Customer Network ExpressRoute Provider 1 Öffentliches Internet Redundant angebunden Customer Network ExpressRoute Provider 2 Frankfurt EdgeSite Frankfurt

13 Die Zertifizierungsstelle der Bundesdruckerei GmbH, D-Trust sichert die Verschlüsselung Bundesdruckerei Certificate Service Manager und Microsoft Azure Deutschland Immer im Service inkludiert: D-TRUST wird für die Server TSL-Zertifikate ausstellen, die die Kommunikation zwischen den Anwendern von Microsoft Azure, Office 365 und Dynamics 365 sowie den Servern in den neuen deutschen Rechenzentren absichern Kunden und Partner können (gegen Aufpreis) auch ihre eigenen Anwendungen in der Microsoft Azure Cloud mit den Zertifikaten der D-Trust absichern CLOUD ADMIN 1 Zertifikat anfragen TLS Active Directory 5 Zertifikat generieren USER Anfrage validieren Certificate Service App (CSA) TLS S/MIME 2 4 Anfrage freigeben 3 Anfrage einreichen DTRUST SERVICE PROVIDER TLS

14 Globale Angebote Souveränes Cloud-Angebot Europa Global vernetzte Clouddienste Von regionalen Microsoft- Rechenzentren in Europa bereitgestellt Konform mit EU- Standardvertragsklauseln 2010/87/EU United Kingdom* Kundendaten im Ruhezustand werden im Vereinigten Königreich vorgehalten Erlauben es Kunden und Partnern, auf lokale Anforderungen zum Datenstandort zu reagieren* Konform mit EU- Standardvertragsklauseln 2010/87/EU Microsoft Cloud Deutschland Physisch und logisch getrennte Instanzen von Microsoft Azure, Office 365 und Dynamics 365 Alle Kundendaten und erforderlichen unterstützenden Systeme werden in zwei deutschen Rechenzentren vorgehalten Der Datenaustausch zwischen den Rechenzentren erfolgt über ein privates, vom Internet getrenntes Netzwerk. Ein deutscher Datentreuhänder alleine hat die Kontrolle über den Zugang zu den Kundendaten, soweit der Zugang nicht vom Kunden oder Endnutzer des Kunden ausgeht. Er agiert dabei unter deutschem Recht. Steht allen Kunden und Partner in EU/EFTA zur Verfügung *Azure-Regionen, auch WW-Regionen können frei gewählt werden. Office 365-Regionen werden vorab zugewiesen.

15 Compliance in Europa Compliance Microsoft Cloud Deutschland CDS CSA CCM ENSIA IAF ISO/IEC Microsoft Cloud Deutschland wird unter bestehenden Audits größtenteils abgedeckt Benutzt dieselbe Sicherheit und Kontrollen Beinhaltet ISO 27001/18 und SSAE16/ISAE 3402 ISO/IEC MPAA PCI-DSS Shared Assessments SOC 3 Die beiden neuen Rechenzentren werden separate Audits unterzogen, wie bei jeder Rechenzentrums-Expansion Unter finden Sie einen Leitfaden IT Grundschutz Compliance Workbook Microsoft Azure Germany, wie Sie ihre Compliance-Pflichten erfüllen können. SOC 2 SOC 1 Regionale Compliance In Planung Zusätzliche Datentreuhänderkontrollen, die von akkreditierten Prüfern als Teil von SOC-, ISO- und PCI-DSS-Audits für jeden Clouddienst von Microsoft unabhängig geprüft würden (PCI-DSS gilt nur für Azure) Spanien ENS GB G-cloud EU-Musterklauseln FACT In Evaluierung BSI Cloud Computing Compliance Controls Catalogue C5 TÜV-Zertifizierung auf Basis der Norm EN für Rechenzentren IT-Grundschutz-Zertifizierungen Aktualisierte Compliance-Informationen erhalten Sie im Microsoft Trust Center

16 16 Eine physisch und logisch getrennte Instanz von Microsoft Azure, Office 365 und Dynamics, die Kunden und Partnern in Deutschland in der EU und EFTA zur Verfügung steht Sämtliche Kundendaten und erforderlichen Systeme befinden sich in deutschen Rechenzentren Ein eigenständiges deutsches, vom öffentlichen Internet getrenntes Datennetzwerk zwischen den RZ Ausschliesslich der deutsche Datentreuhänder hat die Kontrolle über den Zugang zu den Kundendaten Eine Selbstverpflichtung, anwendbare Compliance- Anforderungen und -Zertifizierungen zu erfüllen

17 Microsoft Cloud Deutschland Microsoft CEO Satya Nadella kündigt die Microsoft Cloud Deutschland an Die Zusammenarbeit zwischen Microsoft und der Bundesdruckerei GmbH beginnt. Die Microsoft Azure Deutschland Preview ist gestartet Microsoft Azure Deutschland ist aus deutschen Rechenzentren mit deutscher Datentreuhand verfügbar. Microsoft Azure Deutschland ist mit ISO und ISO zertifiziert. Power BI Pro Deutschland ist verfügbar. Office 365 Deutschland ist verfügbar Dynamics 365 Deutschland wird in der ersten Jahreshälfte 2017 generell verfügbar sein.

18 Möglichkeiten für Endkunden Microsoft Cloud Deutschland-Dienste zu beziehen Lizenz über Microsoft Enterprise Agreement Microsoft (direkt) oder LSP (indirekt) stellt Rechnung an den Kunden Lizenz über einen Managed Solutions Partner (nur Azure) MSP-Partner stellt Rechnung an den Kunden aus Lizenz über einen Cloud Solution Provider Partner CSP-Partner oder Vertragshändler stellt Rechnung an den Kunden Direkt über das Internet Kunde bezieht über das Microsoft-Portal, per Kreditkarte oder über Rechnung Verfügbar jetzt mit Azure Deutschland Verfügbar jetzt mit Azure Deutschland Verfügbar im ersten Halbjahr 2017 Verfügbar ab Ende 2016 Bitte beachten Sie: Es stehen möglicherweise nicht alle Kanäle gleichzeitig zur Verfügung; sie können schrittweise eingeführt werden.

19 Microsoft (Public) Cloud Partner Kunde GLOBAL CLOUD SOVEREIGN CLOUD HOSTED PRIVATE Microsofts Cloud ermöglicht schnelle Skalierbarkeit, automatische Software- Updates und nutzungsbasierte Preise Microsoft Cloud Europa (=>EU Recht) Global in relevanten Regionen NAM, SAM, APAC, EMEAse Data Residency in ausgewählten Ländern USA, Australien, Japan, Indien, Canada, UK Souveräne, einzigartige Clouds entwickelt für besondere Bedürfnisse eines Markets US Regierung (Azure Government), Deutschland mit Datentreuhänder Microsoft Cloud Deutschland Data Sovereignty Datensouveränität: Örtliche und technische Trennung der Instanzen Datentreuhandmodell nur in Deutschland SERVICE PROVIDER Vom Microsoft- Partner gehostet und betrieben; mehr Anpassungsmöglichkeiten, um auch speziellen Anforderungen zu erfüllen CLOUD Auf kundeneigenen Ressourcen mit Microsoft-Produkten und -Technologien bereitgestellt HYBRID CLOUD

20 Ort Wir stellen sicher, dass die Kundendaten in Deutschland liegen Zugang Deutsche Kunden haben Transparenz über den Zugang zu ihren Daten Kontrolle Bei uns gibt es einen unabhängigen deutschen Datentreuhänder, der nach deutschem Recht handelt und alleine den Zugang zu den Kundendaten kontrolliert 20

21

22