Обзор архитектуры

Что такое microsoft веб-службы?

Microsoft веб-службы — это различные облачные предложения корпорации Майкрософт, включая Azure, Dynamics 365 и Microsoft 365. Каждая служба предлагает уникальные решения для общих бизнес-операций и потребностей в производительности. Эти услуги обслуживают клиентов по всему миру, начиная от малого бизнеса и заканчивая крупными предприятиями и правительствами. Глобально распределенные центры обработки данных, подключенные независимо управляемой сетевой инфраструктурой Майкрософт, выступают в качестве магистрали для поддержки веб-службы. Эта инфраструктура обеспечивает возможность поддерживать доступность практически в любой ситуации и масштабироваться в соответствии с массовым спросом во всем мире.

Все веб-службы Майкрософт разделяют цель защиты инфраструктуры служб, которыми они управляют, и данных своих клиентов. Однако каждая онлайн-служба управляется отдельным бизнес-подразделением. Во многих случаях элементы управления безопасностью реализуются одинаково во всех службах. В некоторых случаях они принимают другой подход к выполнению своих обещаний клиентов и обязательств по соответствию.

Что такое Azure?

Microsoft Azure — это платформа облачных вычислений для создания, развертывания приложений и управления ими через глобальную сеть управляемых центров обработки данных Майкрософт и сторонних поставщиков. Он поддерживает модели облачных служб "платформа как услуга" (PaaS) и "инфраструктура как услуга" (IaaS). Она позволяет использовать гибридные решения, которые интегрируют облачные службы с локальными ресурсами клиентов. Microsoft Azure поддерживает множество клиентов, партнеров и государственных организаций, которые охватывают широкий спектр продуктов и услуг, географических регионов и отраслей. Microsoft Azure разработан в соответствии с требованиями к безопасности, конфиденциальности и соответствию.

Что такое Dynamics 365?

Dynamics 365 — это пакет веб-бизнес-приложений, который интегрирует возможности управления отношениями с клиентами (CRM) и его расширения с возможностями планирования ресурсов предприятия (ERP). Эти комплексные бизнес-приложения помогают клиентам превращать отношения в доход, зарабатывать клиентов и ускорять рост бизнеса. Dynamics 365 — это пакет SaaS (программное обеспечение как услуга), основанный на инфраструктуре Azure. Он предоставляется клиентам по всему миру через глобально распределенные центры обработки данных.

Что такое Microsoft 365?

Microsoft 365 — это облачная версия Office, Windows 365, Enterprise Mobility + Security и соответствие требованиям на основе подписки. Клиенты Microsoft 365 получают такие клиенты, как Outlook и Windows. Они также пользуются преимуществами служб, размещенных корпорацией Майкрософт от их имени, таких как Exchange Online, Microsoft Teams и SharePoint Online. Все компоненты службы регулярно обновляются в рамках модели подписки, чтобы клиенты получили "вечнозеленый" продукт. Корпорация Майкрософт управляет инфраструктурой служб от имени клиентов. Такое управление означает, что корпорация Майкрософт отвечает за защиту инфраструктуры, в которую хранятся данные клиентов.

С точки зрения масштаба корпорация Майкрософт в настоящее время использует около миллиона компьютеров для работы служб Microsoft 365. Инфраструктура, на основе этих служб, широко зависит от оборудования служб и виртуализированных сред в Azure, Windows и Linux, а также на мультитенантных и выделенных платформах. Microsoft 365 — это глобальный бизнес. Ее инфраструктура распространяется в центрах обработки данных по всему миру, что позволяет клиентам соответствовать требованиям к размещению данных и независимости.

Как microsoft веб-службы обеспечить изоляцию между клиентами?

Облачные службы Майкрософт основаны на предположении, что все клиенты потенциально враждебны по отношению ко всем остальным клиентам. Чтобы правильно изолировать клиентов друг от друга, корпорация Майкрософт реализует различные технологии и элементы управления изоляцией. Эти средства обеспечивают защиту от утечки информации или несанкционированного доступа к данным клиентов между клиентами. Они также предотвращают негативное влияние действий одного клиента на службу для другого клиента.

Microsoft Entra ID логически изолирует содержимое клиента в клиентах. Проверка подлинности пользователей в Microsoft веб-службы проверяет не только удостоверение пользователя, но и удостоверение клиента, в который входит учетная запись пользователя. Эта проверка предотвращает доступ пользователей к данным за пределами среды клиента. Чтобы дополнить логическую изоляцию Microsoft Entra ID, содержимое клиента всегда шифруется при хранении и передаче. Отдельные службы также могут предоставлять дополнительные уровни изоляции клиентов, например изоляцию данных клиента SharePoint Online в отдельных зашифрованных базах данных.

Как корпорация Майкрософт веб-службы инженерии устойчивых служб, которые позволяют избежать отдельных точек сбоя?

Корпорация Майкрософт разрабатывает и создает облачные службы для повышения надежности и минимизации негативных последствий для клиентов, когда сбои и проблемы нарушают нормальную работу. Эта стратегия начинается с проектирования сети, которая соединяет наши географически распределенные центры обработки данных. Сетевая архитектура Майкрософт включает прямые подключения и несколько сетевых путей. Корпорация Майкрософт веб-службы использовать эту избыточность для автоматической маршрутизации трафика вокруг сбоев и улучшения качества обслуживания.

Везде, где это возможно, Корпорация Майкрософт веб-службы развертывать конфигурации "активный-активный" с помощью автоматического мониторинга работоспособности служб. Эта настройка позволяет службе обнаруживать и восстанавливаться после многих распространенных ошибок и сбоев без вмешательства человека. Помимо конфигураций "активный-активный", Корпорация Майкрософт веб-службы повысить отказоустойчивость путем развертывания службы в отдельных зонах сбоя. Это развертывание предотвращает сбой в одной зоне от влияния на доступность других зон.

Устойчивость данных дополняет устойчивость службы, защищая целостность и доступность данных в Microsoft веб-службы. Наши службы используют избыточность локального хранилища и геоизбыточность для репликации копий данных клиентов в различные зоны сбоя. Если данные повреждены или потеряны в одной зоне сбоя, пользователи могут получить к ним доступ в другой зоне сбоя без потери доступности. Автоматическая проверка целостности автоматически восстанавливает данные, затронутые различными видами физического или логического повреждения. Корпорация Майкрософт также предоставляет клиентам средства для восстановления данных, случайно удаленных или измененных клиентом, в таких службах, как Exchange Online и SharePoint Online.

Как Корпорация Майкрософт веб-службы отслеживать зависимости и предотвращать несанкционированные подключения к внешней системе?

Команды microsoft веб-службы определяют критически важные компоненты системы и их зависимости в рамках управления непрерывностью бизнес-процессов. Кроме того, корпорация Майкрософт документирует и отслеживает все подключения к внешней системе, чтобы гарантировать, что в конфигурациях брандмауэра сети разрешены только авторизованные подключения. Системы, зависимости и внешние подключения Microsoft веб-службы описаны в архитектуре информационной безопасности Microsoft веб-службы. Как архитектура информационной безопасности, так и соответствующие схемы потока данных проверяются и обновляются как минимум раз в год, а также при внесении значительных изменений в систему.

Архитектура Microsoft веб-службы проверяется регулярно и автоматически с помощью облачных средств для проверки соответствия нашим принципам безопасности и непрерывного тестирования функций изоляции и устойчивости. Проверка архитектуры позволяет автоматически определять экземпляры, в которых текущее состояние службы отклоняется от нужного состояния, помечая любые отклонения для проверки и устранения рисков. Цель проверки архитектуры — обеспечить, чтобы возможности безопасности нашей инфраструктуры служб продолжали функционировать должным образом.

Связанные внешние правила & сертификации

Веб-службы Корпорации Майкрософт регулярно проверяются на соответствие внешним нормативным требованиям и сертификациям. Сведения о проверке элементов управления, связанных с архитектурой, см. в следующей таблице.

Azure и Dynamics 365

Microsoft 365

Ресурсы

• Интерактивное: глобальная инфраструктура Azure