Microsoft ajoute de nouvelles instances cloud et des fonctionnalités de sécurité à Azure – Les meilleures astuces pour son serveur

Microsoft Corp. a ajouté aujourd'hui une famille d'instances à mémoire optimisée dans son cloud public Azure, ainsi que de nouvelles fonctionnalités conçues pour aider les clients à gérer et sécuriser leurs environnements.

Les subventions ont été annoncées lors de l'événement virtuel Ignite de la société.

L'instance Msv2 nouvellement ajoutée vise à exécuter des charges de travail gourmandes en mémoire telles que la base de données de mémoire HANA de SAP SE. Il existe sept configurations d'instance différentes dans la baie. Le plus puissant fournit plus de 4 téraoctets de mémoire ainsi que 192 unités centrales virtuelles, ou vCPU, que les applications peuvent utiliser pour analyser les données qu'elles reçoivent. Microsoft affirme que 192 processeurs virtuels fournissent jusqu'à 20% de puissance de calcul en plus par rapport aux instances précédentes.

En plus d'augmenter le nombre d'instances disponibles sur Azure, Microsoft facilite également leur gestion. La société a lancé une nouvelle version du service d'automatisation de la gestion Azure Automanage qui fonctionne avec des instances exécutant Linux. Azure Automanage, qui ne prenait auparavant en charge que Windows, peut effectuer automatiquement des tâches telles que l'application de mises à jour de sécurité et la correction de paramètres de configuration mal définis.

Dans le département de cybersécurité, Microsoft a apporté deux ajouts importants conçus pour rendre les instances Azure plus faciles à protéger contre les pirates. La première est une fonctionnalité appelée Trusted Launch, tandis que la seconde est une nouvelle option de gestion des clés de chiffrement.

Trusted Launch utilise des modules matériels spécialisés distribués dans les centres de données Azure pour vérifier de manière cryptographique le système d'exploitation et le micrologiciel d'une instance à chaque lancement. Ce processus de vérification détecte les rootkits, un type de malware qui s'intègre dans le micrologiciel de votre ordinateur pour éviter d'être détecté. Trusted Launch permet également aux entreprises d'activer une autre fonctionnalité de sécurité disponible pour les instances Azure, Windows Defender Credential Guard, qui isole les données les plus sensibles de l'application pour la protéger du vol.

L'autre module complémentaire majeur de cybersécurité que Microsoft introduit aujourd'hui est un paramètre que la société appelle la rotation automatique des clés. Les grandes entreprises déploient parfois leurs propres clés de chiffrement pour protéger les données qu'elles stockent dans le cloud, ce qui est plus compliqué que l'utilisation des fonctionnalités de chiffrement standard, mais offre un contrôle supplémentaire. Le nouveau paramètre permet aux clés d'être mises à jour automatiquement à certains intervalles pour réduire le risque de violation de données.

Microsoft a introduit un certain nombre d'améliorations ciblées plus restreintes en plus des fonctionnalités de sécurité, de la mise à jour Automanage et de la dernière configuration d'instance. Il s'agit d'une nouvelle intégration avec la plate-forme réseau SD-WAN de VMware Inc. qui permettra aux entreprises de connecter plus facilement leurs succursales à Azure. Microsoft met également à jour le service Azure Migrate pour faciliter la migration des machines virtuelles VMware et des bases de données Microsoft SQL Server vers Azure.

Image: Microsoft