Microsoft ยกระดับอธิปไตยทางดิจิทัลด้วยการควบคุมที่ยืดหยุ่น

จากการสนทนาระหว่างผมกับผู้นำรัฐบาล ผู้ดูแลโครงสร้างพื้นฐานสำคัญ และอุตสาหกรรมที่มีการควบคุม ประเด็นที่ถูกยกความสำคัญขึ้นมาเป็นอันดับต้นๆ คือการนำเทคโนโลยีมาปรับใช้กับระบบหลัก โดยที่ยังคงรักษาการควบคุมที่จำเป็นไว้ได้อย่างครบถ้วน

ความท้าทายนี้ทวีความสำคัญมากขึ้น เมื่อความสามารถของ Cloud และ AI ขยายตัวไปสู่บริการสาธารณะและกระบวนการทำงานที่จำเป็น องค์กรต่างๆ ไม่ได้มองแค่ที่เก็บข้อมูล แต่ยังต้องการทราบว่าใครเข้าถึงระบบได้ สินทรัพย์ดิจิทัลจะปลอดภัยอย่างไร และบริการจะทำงานต่อเนื่องได้หรือไม่หากเกิดความผันผวนทางภูมิรัฐศาสตร์หรือเครือข่าย อธิปไตยทางดิจิทัลจึงต้องมอบทั้งการควบคุมและความปลอดภัยควบคู่ไปกับนวัตกรรม

ปีที่ผ่านมาเราได้แนะนำ Microsoft Sovereign Cloud เพื่อเพิ่มทางเลือกในการจัดการข้อกำหนดเหล่านี้ และในวันนี้เราขยายพันธสัญญาดังกล่าวสู่ความสามารถที่ใช้งานได้จริง ทั้งในสภาพแวดล้อม Public Cloud และระบบที่ลูกค้าดูแลเอง พร้อมทั้งขยายเครือข่ายคู่ค้าเพื่อตอบโจทย์ในระดับท้องถิ่น

ความต่อเนื่องของการควบคุมที่ปรับตามลักษณะงาน

แนวทางอธิปไตยทางดิจิทัลของเราเริ่มต้นจากลักษณะงาน (Workload) ที่แต่ละประเภทมีข้อกำหนดด้านข้อมูลและการดำเนินงานต่างกัน Microsoft Sovereign Cloud จึงถูกออกแบบมาให้องค์กรเลือกใช้ระดับการควบคุมที่เหมาะสมกับงานแต่ละอย่างได้ทันที โดยไม่ต้องถูกบังคับให้ใช้รูปแบบเดียวกันทั้งหมด

ความต้องการเหล่านี้แตกต่างกันไปตามบริบท เช่น บริการสาธารณะดิจิทัลอาจต้องการนวัตกรรมจาก Public Cloud แต่ระบบปฏิบัติการที่สำคัญอาจต้องทำงานได้แม้การเชื่อมต่อถูกตัดขาด ขณะที่ AI ซึ่งประมวลผลข้อมูลอ่อนไหวอาจต้องการให้ทั้งตัวโมเดลและข้อมูลอยู่ภายใต้การควบคุมของลูกค้าโดยสมบูรณ์

Microsoft Sovereign Cloud มอบความต่อเนื่องผ่าน 3 ส่วนหลัก ได้แก่ Sovereign Public Cloud ที่เพิ่มความโปร่งใส, Sovereign Private Cloud ที่รองรับทั้งการทำงานแบบเชื่อมต่อ (Connected) และไม่เชื่อมต่อ (Disconnected) และ Sovereign Partner Ecosystem ที่มีคู่ค้าในท้องถิ่นคอยดูแล เพื่อให้องค์กรสามารถผสมผสานการใช้งานตามความเหมาะสมที่เปลี่ยนแปลงไป

ยกระดับความโปร่งใสบน Sovereign Public Cloud

สำหรับงานหลายประเภท Public Cloud มอบความปลอดภัยและการปฏิบัติตามกฎระเบียบที่เหนือกว่า ซึ่งเราได้เพิ่มเครื่องมือเพื่อให้การควบคุมเหล่านี้ชัดเจนขึ้นผ่าน Sovereign Control Panel ใน Azure Portal (ช่วง Public Preview) ช่วยให้องค์กรเห็นภาพรวมสถานะด้านอธิปไตย จัดการความเสี่ยง และประเมินการย้ายข้อมูล (Portability) ได้ทันที

นอกจากนี้เรายังเสริมความปลอดภัยผ่าน Just-in-time Access และ Customer Lockbox เพื่อควบคุมการเข้าถึงของผู้ดูแลระบบ โดยเฉพาะในยุโรปที่มีการเปิดตัว Data Guardian และ Production Touch Ledger เพื่อสร้างบันทึกการเข้าถึงที่ป้องกันการแก้ไข (Tamper-evident) โดยวิศวกรของ Microsoft

สำหรับการจัดการคีย์เข้ารหัส External key management with Azure Managed HSM เปิดใช้งานทั่วไปแล้ว ช่วยให้ลูกค้าเก็บคีย์หลักไว้ในฮาร์ดแวร์ของตนเองได้ ส่วน Azure Confidential Clean Rooms (ช่วง Limited Preview) จะช่วยปกป้องข้อมูลในขณะประมวลผลผ่าน Hardware-based Isolation เพิ่มความมั่นใจในการวิเคราะห์ข้อมูลที่อ่อนไหวร่วมกันหลายฝ่าย

ออกแบบเพื่อความยืดหยุ่นและเป็นอิสระในการดำเนินงาน

อธิปไตยทางดิจิทัลหมายถึงการรักษาการดำเนินงานสำคัญให้คงอยู่ได้ทุกสถานการณ์ เราจึงเผยแพร่แนวทาง Sovereign Business Continuity Guidance and Architecture Patterns เพื่อช่วยองค์กรวางแผนและทดสอบสถาปัตยกรรมความยืดหยุ่นก่อนเกิดเหตุการณ์จริง

สำหรับงานที่ต้องการความเป็นอิสระสูงสุด Sovereign Private Cloud บน Azure Local รองรับฟีเจอร์การเปลี่ยนผ่านจาก การดำเนินงานแบบเชื่อมต่อเป็นแบบไม่เชื่อมต่อ (Connected to Disconnected Operations) ในช่วง Public Preview ช่วยให้รักษาบริการสำคัญไว้ได้แม้เครือข่ายจะขัดข้อง

ควบคุมวงจรชีวิตแอปพลิเคชันในท้องถิ่น

เรากำลังนำบริการ Cloud ของ Microsoft เข้าสู่สภาพแวดล้อมที่ลูกค้าควบคุมเองมากขึ้น โดย SQL Server บน Azure Local เปิดใช้งานทั่วไปแล้ว พร้อมด้วย DocumentDB และ Blob Storage ที่กำลังตามมาในรูปแบบ Public Preview

ด้านการพัฒนาซอฟต์แวร์ GitHub Enterprise Local จะเปิดใช้งานทั่วไปเพื่อให้องค์กรเก็บ Code และ Repository ไว้ในท้องถิ่น โดยนักพัฒนาสามารถใช้ GitHub Copilot ร่วมกับโมเดลที่โฮสต์ในพื้นที่เพื่อความปลอดภัยสูงสุด นอกจากนี้ยังมี Foundry Local ที่รองรับการทำ Inference ในท้องถิ่นร่วมกับโมเดลที่หลากหลาย และเชื่อมต่อกับ Microsoft 365 Local เพื่อใช้งานร่วมกับ SharePoint และ Exchange

นอกจากนี้ Azure Local ยังรองรับ Confidential Virtual Machines เพื่อปกป้องข้อมูลขณะประมวลผลด้วยฮาร์ดแวร์ และรองรับ Multitenancy ที่ช่วยให้หน่วยธุรกิจต่างๆ สามารถแยกการบริหารจัดการทรัพยากรออกจากกันได้อย่างชัดเจนบนโครงสร้างพื้นฐานเดียวกัน

ขยายเครือข่ายผ่านความร่วมมือกับคู่ค้า

เนื่องจากข้อกำหนดด้านอธิปไตยมีความซับซ้อนตามแต่ละประเทศ Sovereign Partner Ecosystem จึงเป็นกุญแจสำคัญ เช่น National Partner Clouds อย่าง Bleu ในฝรั่งเศส ที่มอบความเป็นเจ้าของและการดำเนินงานที่แยกอิสระ พร้อมคู่ค้าด้านซอฟต์แวร์และโครงสร้างพื้นฐานที่ช่วยปรับแต่งโซลูชันให้เข้ากับความต้องการเฉพาะทางในแต่ละพื้นที่

ในยุคที่ AI กำลังเข้ามามีบทบาท Microsoft Sovereign Cloud จะเป็นรากฐานสำคัญที่ช่วยให้องค์กรควบคุมการทำงานของระบบ AI และ Agent ต่างๆ ได้อย่างชัดเจน ทั้งในเรื่องตำแหน่งที่ทำงาน ผู้มีอำนาจสั่งการ และความต่อเนื่องของบริการ เพื่อสร้างนวัตกรรมที่มาพร้อมกับความเชื่อมั่นอย่างยั่งยืน

Douglas Phillips เป็นผู้นำวิศวกรรมระดับโลกสำหรับ Cloud เฉพาะทางและ Private Cloud ของ Microsoft โดยดูแลกลยุทธ์และการนำผลิตภัณฑ์ระดับโลกอย่าง Azure และ Microsoft 365 ไปสู่กลุ่มลูกค้าที่มีข้อกำหนดเข้มงวดด้านความปลอดภัยและอธิปไตยทางข้อมูล