微軟Azure完成STAR登記 詳細披露安全功能

微軟已為其Azure雲平臺進行了雲安全聯盟(CSA)的STAR安全登記，該等級表項可列出雲服務提供者關於其安全功能的詳細資訊。

安全、信任與擔保登記(STAR)專案開始于去年，但是在其發佈6個月後僅有3家公司登記，每家登記企業需要填滿170個問題表格。 微軟就是這最早的3家廠商之一，其他兩家是Mimecast和Solutionary。 微軟當時提交的是Office 365的安全資訊。 今年3月，又有兩個專案進行了登記，分別是微軟Azure和IT與雲管理廠商SHI國際。

在登記專案中，微軟官員稱Azure的「核心服務」經過了ISO 27001認證，「並已計畫對該平臺的其餘功能也進行此項認證。 」所謂「核心」服務，主要涉及計算、存儲和虛擬網路功能。 同時，微軟的全球基礎服務，也就是運行多種微軟線上服務的系統，已經通過了美國註冊會計師協會(AICPA)的第70號審計標準公告(SAS 70)的審計。 SAS 70審計可取代SSAE 16(鑒證業務準則公告第16號)和ISAE 3402(國際鑒證業務準則公告第3402號)審計。

一些雲觀察家們對STAR的前途表示樂觀，認為這是一個客戶可以很容易對各廠商的安全功能進行比較和比對的地方。 不過Gartner分析師Kyle Hilgendorf也認為，要想完全實現STAR的潛能，需要有更多的企業登記才行。 CSA官員稱，一些大廠商，如Google、McAfee、Verizon和英特爾已經答應進行STAR登記，但是目前它們還都沒有這麼做。

微軟的一位雲業務經理Kellie Ann Chainier說，「我們的客戶可以直接去看STAR登記，從中獲得我們關於雲安全控制的資訊，他們可以研究我們在資料中心層面做了哪些工作。 」