Disponibilidade de funcionalidades cloud para clientes do Governo dos EUA

Este artigo descreve a disponibilidade de funcionalidades nas clouds Microsoft Azure e Azure Government. As funcionalidades estão listadas como GA (Disponível Geral), Pré-visualização Pública ou Não Disponível. As tabelas deste artigo são atualizadas regularmente para refletir o estado atual da disponibilidade de funcionalidades.

Azure Government

O Azure Government utiliza as mesmas tecnologias subjacentes do Azure (por vezes referido como Azure Commercial ou Azure Public), que inclui os componentes centrais de Infrastructure-as-a-Service (IaaS), Platform-as-a-Service (PaaS) e Software-as-a-Service (SaaS). Tanto a Azure como a Azure Government têm controlos de segurança abrangentes e incluem o compromisso da Microsoft em proteger os dados dos clientes.

Azure Government é um ambiente de cloud fisicamente isolado dedicado aos governos federais, estaduais, locais e tribais dos EUA, e aos seus parceiros. Enquanto ambos os ambientes cloud são avaliados e autorizados ao nível de Alto Impacto do FedRAMP, o Azure Government oferece uma camada extra de proteção aos clientes através de compromissos contratuais relativos ao armazenamento de dados dos clientes nos Estados Unidos e limitando o acesso potencial a sistemas que processam dados de clientes a pessoas norte-americanas selecionadas. Estes compromissos podem interessar clientes que utilizam a cloud para armazenar ou processar dados sujeitos a regulamentos de controlo de exportação dos EUA, como o EAR, ITAR e o DoE 10 CFR Parte 810.

Para mais informações sobre Azure Government, consulte O que é Azure Government?

Integração com Microsoft 365

As integrações entre produtos dependem da interoperabilidade entre as plataformas Azure e Office. As ofertas alojadas no ambiente Azure são acessíveis a partir das plataformas Microsoft 365 Enterprise e Microsoft 365 Government. O Office 365 e o Office 365 GCC são emparelhados com o Microsoft Entra ID no Azure. O Office 365 GCC High e o Office 365 DoD estão emparelhados com o Microsoft Entra ID no Azure Government.

O diagrama a seguir exibe a hierarquia das nuvens da Microsoft e como elas se relacionam entre si.

O ambiente Office 365 GCC ajuda os clientes a cumprir os requisitos do governo dos EUA, incluindo FedRAMP High, CJIS e IRS 1075. Os ambientes Office 365 GCC High e DoD suportam clientes que necessitam de conformidade com DoD IL4/5, DFARS 7012, NIST 800-171 e ITAR.

Para mais informações sobre os ambientes Office 365 do Governo dos EUA, veja:

• Office 365 GCC
• Office 365 GCC High e DoD

As secções seguintes identificam quando um serviço tem integração com o Microsoft 365 e a disponibilidade de funcionalidades para Office 365 GCC, Office 365 GCC High e Office 365 DoD.

Azure Information Protection

Azure Information Protection (AIP) é uma solução baseada na cloud que permite às organizações descobrir, classificar e proteger documentos e emails através da aplicação de rótulos ao conteúdo.

O AIP faz parte da solução Proteção de Informações do Microsoft Purview (MIP) e estende a funcionalidade rotulagem e classificação fornecida pela Microsoft 365.

Para mais informações, consulte a documentação do produto Azure Information Protection.

• O Office 365 GCC emparelha-se com o Microsoft Entra ID no Azure. O Office 365 GCC High e o Office 365 DoD combinam com o Microsoft Entra ID no Azure Government. Preste atenção ao ambiente Azure para perceber onde é possível a interoperabilidade. Na tabela seguinte, a interoperabilidade que não é possível é assinalada com um traço (-) para indicar que o suporte não é relevante.

• Os clientes da GCC High e do DoD requerem configurações adicionais. Para mais informações, consulte Descrição do Serviço Governamental Premium do Azure Information Protection.

¹ O scanner pode funcionar sem Office 365 apenas para digitalizar ficheiros. O scanner não pode aplicar etiquetas a ficheiros sem o Office 365.

² O complemento de classificação e rotulagem suporta apenas clientes governamentais com Microsoft 365 Apps (versão 9126.1001 ou superior), incluindo versões Professional Plus (ProPlus) e Click-to-Run (C2R). O Office 2010, Office 2013 e outras versões do Office 2016 não são suportados.

Funcionalidades do Office 365

³ A Extensão de Dispositivos Móveis para AD RMS não está atualmente disponível para clientes governamentais.

⁴ Gestão de Direitos de Informação com SharePoint Online (sites e bibliotecas protegidos pelo IRM) não está atualmente disponível.

^{O 5} Information Rights Management (IRM) suporta apenas Microsoft 365 Apps (versão 9126.1001 ou superior), incluindo versões Professional Plus (ProPlus) e Click-to-Run (C2R). O Office 2010, Office 2013 e outras versões do Office 2016 não são suportados.

⁶ Somente o Exchange local é suportado. As Regras de Proteção do Outlook não são suportadas. A Infraestrutura de Classificação de Ficheiros não é suportada. O SharePoint local não é suportado.

⁷ A partilha de documentos protegidos e emails das clouds governamentais para utilizadores na cloud comercial não está atualmente disponível. Inclui utilizadores Microsoft 365 Apps na cloud comercial, utilizadores não Microsoft 365 Apps na cloud comercial e utilizadores com licença RMS for Individuals.

⁸ O número de Tipos de Informação Sensível no seu Portal de Conformidade do Microsoft Purview pode variar consoante a região.

Microsoft Defender para a Cloud

O Microsoft Defender para a Cloud é um sistema unificado de gestão de segurança de infraestruturas que reforça a postura de segurança dos seus centros de dados e oferece proteção avançada contra ameaças para as suas cargas de trabalho híbridas na cloud – estejam ou não no Azure – bem como nas instalações.

Para mais informações, consulte a documentação do produto Microsoft Defender para a Cloud.

A tabela seguinte mostra a disponibilidade atual de funcionalidades do Defender para a Cloud no Azure e no Azure Government.

¹ : O DNS do Azure Zone não é suportado para análise de malware e deteção de ameaças de dados sensíveis.

² Estas funcionalidades requerem todas o Microsoft Defender para servidores.

³ O GovCon Cloud Moderate (GCCM) não suporta Monitorização da Integridade de Ficheiros.

⁴ Podem existir diferenças nos padrões oferecidos por tipo de cloud.

Microsoft Sentinel

O Microsoft Sentinel é uma solução escalável, nativa da cloud, de gestão de eventos de informação de segurança (SIEM) e resposta automatizada de orquestração de segurança (SOAR). A Microsoft Sentinel fornece análises inteligentes de segurança e inteligência de ameaças em toda a empresa, proporcionando uma solução única para deteção de alertas, visibilidade de ameaças, caça proativa e resposta a ameaças.

Para mais informações, consulte a documentação do produto Microsoft Sentinel.

Para a disponibilidade de funcionalidades do Microsoft Sentinel no Azure, Azure Government e Azure China 21 Vianet, consulte suporte de funcionalidades do Microsoft Sentinel para as clouds do Azure.

Microsoft Purview Conectores de Dados

O Office 365 GCC está emparelhado com o Microsoft Entra ID no Azure. O Office 365 GCC High e o Office 365 DoD estão emparelhados com o Microsoft Entra ID no Azure Government.

Microsoft Defender para IoT

O Microsoft Defender para IoT ajuda-o a acelerar a inovação em IoT/OT com segurança abrangente em todos os seus dispositivos IoT/OT. Para organizações de utilizadores finais, o Microsoft Defender para IoT oferece segurança de nível de rede sem agente, que é implementada rapidamente, trabalha com equipamentos industriais diversos e interopera com o Microsoft Sentinel e outras ferramentas SOC. Implemente instalações locais ou em ambientes ligados ao Azure. Para os criadores de dispositivos IoT, os agentes de segurança Microsoft Defender para IoT permitem-lhe integrar segurança diretamente nos seus novos dispositivos IoT e projetos Azure IoT. O microagente tem opções flexíveis de implantação, incluindo a capacidade de implantar como um pacote binário ou modificar o código-fonte. O microagente está disponível para sistemas operativos IoT padrão como Linux e Eclipse ThreadX. Para mais informações, consulte a documentação do produto Microsoft Defender para IoT.

A tabela seguinte mostra a disponibilidade atual de funcionalidades do Microsoft Defender para IoT no Azure e no Azure Government.

Para organizações

Para construtores de dispositivos

Azure Attestation

O Microsoft Azure Attestation é uma solução unificada para verificar remotamente a fiabilidade de uma plataforma e a integridade dos binários que nela correm. O serviço recebe evidências da plataforma, valida-as com normas de segurança, avalia-as em relação a políticas configuráveis e produz um token de atestação para aplicações baseadas em sinistros, como partes de confiança e autoridades de auditoria.

O Azure Attestation está atualmente disponível em várias regiões em clouds públicas e governamentais do Azure.

Para mais informações, consulte a documentação pública do Azure Attestation.

Próximos passos

• Entenda o modelo de responsabilidade compartilhada e quais tarefas de segurança são tratadas pelo provedor de nuvem e quais tarefas são tratadas por você.
• Compreenda as capacidades Azure Government Cloud e o design e segurança fiáveis utilizados para apoiar a conformidade aplicável a organizações governamentais federais, estaduais e locais e seus parceiros.
• Compreenda o plano Office 365 do Governo.
• Compreenda conformidade no Azure em relação a normas legais e regulatórias.