Disponibilidade de recursos em nuvem para clientes do governo dos EUA

Este artigo descreve a disponibilidade de recursos nas nuvens Microsoft Azure e Azure Governamental. Os recursos são listados como GA (Disponível Em Geral), Visualização Pública ou Não Disponível. As tabelas neste artigo são atualizadas regularmente para refletir o estado atual da disponibilidade do recurso.

Azure Governamental

Azure Governamental usa as mesmas tecnologias subjacentes que Azure (às vezes conhecidas como Azure Comercial ou Azure Pública), que inclui os principais componentes de IaaS (Infraestrutura como Serviço), PaaS (Plataforma como Serviço) e SaaS (Software como Serviço). Tanto o Azure quanto o Azure Governamental possuem controles de segurança abrangentes e incluem o compromisso da Microsoft em proteger os dados dos clientes.

Azure Governamental é um ambiente de nuvem fisicamente isolado dedicado a governos federais, estaduais, locais e tribais dos EUA e seus parceiros. Considerando que ambos os ambientes de nuvem são avaliados e autorizados no nível de impacto elevado do FedRAMP, o Azure Governamental fornece uma camada extra de proteção aos clientes por meio de compromissos contratuais com relação ao armazenamento de dados do cliente nos Estados Unidos e limitando o acesso potencial a sistemas que processam dados do cliente a pessoas dos EUA selecionadas. Esses compromissos podem interessar clientes que utilizam a nuvem para armazenar ou processar dados sujeitos às regulamentações de controle de exportação dos EUA, como o EAR, ITAR e o DoE 10 CFR Parte 810.

Para obter mais informações sobre Azure Governamental, consulte O que é Azure Governamental?

integração Microsoft 365

As integrações entre produtos dependem da interoperabilidade entre plataformas do Azure e do Office. As ofertas hospedadas no ambiente Azure podem ser acessadas nas plataformas Microsoft 365 Enterprise e Microsoft 365 Governamental. Office 365 e Office 365 GCC são emparelhados com Microsoft Entra ID em Azure. Office 365 GCC High e Office 365 DoD são emparelhados com Microsoft Entra ID em Azure Governamental.

O diagrama a seguir exibe a hierarquia de nuvens da Microsoft e como elas se relacionam entre si.

O ambiente de Office 365 GCC ajuda os clientes a cumprir os requisitos do governo dos EUA, incluindo FedRAMP High, CJIS e IRS 1075. Os ambientes Office 365 GCC High e DoD dão suporte a clientes que precisam de conformidade com o DoD IL4/5, DFARS 7012, NIST 800-171 e ITAR.

Para obter mais informações sobre Office 365 ambientes do governo dos EUA, consulte:

• Office 365 GCC
• Office 365 GCC High e DoD

As seções a seguir identificam quando um serviço tem uma integração com Microsoft 365 e a disponibilidade de recursos para Office 365 GCC, Office 365 GCC High e Office 365 DoD.

Proteção de Informações do Azure

Proteção de Informações do Azure (AIP) é uma solução baseada em nuvem que permite que as organizações descubram, classifiquem e protejam documentos e emails aplicando rótulos ao conteúdo.

A AIP faz parte da solução de Proteção de Informações do Microsoft Purview (MIP) e estende a funcionalidade labeling e classification fornecida pelo Microsoft 365.

Para obter mais informações, consulte a documentação do produto Proteção de Informações do Azure.

• O Office 365 GCC é pareado com o Microsoft Entra ID no Azure. O Office 365 GCC High e o Office 365 DoD são combinados com o Microsoft Entra ID no Azure Governamental. Preste atenção ao ambiente Azure para entender onde a interoperabilidade é possível. Na tabela a seguir, a interoperabilidade que não é possível é marcada com um traço (-) para indicar que o suporte não é relevante.

• Clientes do GCC High e do DoD exigem configurações extras. Para obter mais informações, consulte Descrição do Serviço Premium Governamental do Proteção de Informações do Azure.

¹ O verificador pode funcionar sem Office 365 apenas para verificar arquivos. O scanner não pode aplicar etiquetas em arquivos sem o Office 365.

² O complemento de classificação e rotulagem suporta apenas clientes governamentais com Microsoft 365 Apps (versão 9126.1001 ou superior), incluindo versões Professional Plus (ProPlus) e Click-to-Run (C2R). Office 2010, Office 2013 e outras versões do Office 2016 não são suportadas.

recursos de Office 365

³ A Extensão para Dispositivos Móveis do AD RMS atualmente não está disponível para clientes governamentais.

⁴ Information Rights Management com SharePoint Online (sites e bibliotecas protegidos por IRM) não está disponível no momento.

^{O Gerenciamento de Direitos de Informação} 5 (IRM) suporta apenas Microsoft 365 Apps (versão 9126.1001 ou superior), incluindo versões Professional Plus (ProPlus) e Click-to-Run (C2R). Office 2010, Office 2013 e outras versões do Office 2016 não são suportadas.

⁶ Há suporte apenas para o Exchange local. As Regras de Proteção do Outlook não são suportadas. A Infraestrutura de Classificação de Arquivos não é suportada. O SharePoint local não é suportado.

⁷ O compartilhamento de documentos protegidos e e-mails de nuvens governamentais para usuários na nuvem comercial atualmente não está disponível. Inclui usuários Microsoft 365 Apps na nuvem comercial, usuários não Microsoft 365 Apps na nuvem comercial e usuários com uma licença RMS for Individuals.

⁸ O número de Tipos de Informações Sensíveis no seu portal de conformidade do Microsoft Purview pode variar conforme a região.

Microsoft Defender para Nuvem

Microsoft Defender para Nuvem é um sistema unificado de gerenciamento de segurança de infraestrutura que fortalece a postura de segurança de seus data centers e fornece proteção avançada contra ameaças em suas cargas de trabalho híbridas na nuvem , independentemente de estarem em Azure ou não, bem como no local.

Para obter mais informações, consulte a documentação do produto Microsoft Defender para Nuvem.

A tabela a seguir exibe a disponibilidade atual de recursos do Defender para Nuvem em Azure e Azure Governamental.

¹ Não há suporte para a Zona DNS do Azure para verificação de malware e detecção de ameaças de dados confidenciais.

² Todos esses recursos exigem o Microsoft Defender para servidores.

^{O 3} GovCon Cloud Moderate (GCCM) não dá suporte ao Monitoramento de Integridade do Arquivo.

⁴ Podem existir diferenças nos padrões oferecidos por tipo de nuvem.

Microsoft Sentinel

Microsoft Sentinel é uma solução escalonável, nativa da nuvem, de SIEM (gerenciamento de eventos de informações de segurança) e SOAR (orquestração e resposta de segurança automatizada). Microsoft Sentinel fornece análise de segurança inteligente e inteligência contra ameaças em toda a empresa, fornecendo uma única solução para detecção de alertas, visibilidade de ameaças, busca proativa e resposta a ameaças.

Para obter mais informações, consulte a documentação do produto Microsoft Sentinel.

Para obter disponibilidade de recursos do Microsoft Sentinel no Azure, Azure Governamental e Azure China 21 Vianet, veja suporte de recursos do Microsoft Sentinel para nuvens do Azure.

conectores de dados do Microsoft Purview

Office 365 GCC é emparelhado com Microsoft Entra ID em Azure. Office 365 GCC High e Office 365 DoD são emparelhados com Microsoft Entra ID em Azure Governamental.

Microsoft Defender para IoT

O Microsoft Defender para IoT ajuda você a acelerar a inovação em IoT/OT com segurança abrangente em todos os seus dispositivos IoT/OT. Para organizações de usuários finais, o Microsoft Defender para IoT oferece segurança de camada de rede sem agente, que é implantada rapidamente, trabalha com diversos equipamentos industriais e interopera com o Microsoft Sentinel e outras ferramentas SOC. Implantar no local ou em ambientes conectados Azure. Para construtores de dispositivos IoT, os agentes de segurança do Microsoft Defender para IoT permitem que você crie segurança diretamente em seus novos dispositivos IoT e projetos IoT do Azure. O microagente tem opções de implantação flexíveis, incluindo a capacidade de implantação como um pacote binário ou modificação do código-fonte. O microagente está disponível para sistemas operacionais IoT padrão como Linux e Eclipse ThreadX. Para obter mais informações, consulte a documentação do produto Microsoft Defender para IoT.

A tabela a seguir exibe a disponibilidade atual do recurso Microsoft Defender para IoT em Azure e Azure Governamental.

Para organizações

Para construtores de dispositivos

Atestado do Azure

O Microsoft Atestado do Azure é uma solução unificada para verificar remotamente a confiabilidade de uma plataforma e integridade dos binários em execução dentro dela. O serviço recebe evidências da plataforma, valida-as com padrões de segurança, avalia-as em relação a políticas configuráveis e produz um token de atestação para aplicações baseadas em sinistros, como partes confiantes e autoridades de auditoria.

Atestado do Azure está atualmente disponível em várias regiões nas nuvens públicas e governamentais do Azure.

Para mais informações, veja a documentação pública do Atestado do Azure.

Próximas etapas

• Entenda o modelo de responsabilidade compartilhada e quais tarefas de segurança são tratadas pelo provedor de nuvem e quais tarefas são tratadas por você.
• Entenda as funcionalidades de Azure Governamental Cloud e o design e a segurança confiáveis usados para dar suporte à conformidade aplicável a organizações governamentais federais, estaduais e locais e seus parceiros.
• Entenda o Office 365 plano governamental.
• Entenda conformidade no Azure para padrões legais e regulatórios.