Microsoft Azure

Convierta sus ideas en soluciones más rápidamente gracias a una nube de

confianza diseñada para usted.
Azure. La nube para todos.
Que es?

Microsoft Azure (anteriormente Windows Azure y Azure Services Platform) es un servicio en

la nube ofrecida como servicio y alojado en los Data Centers de Microsoft. Anunciada
en el Professional Developers Conference de Microsoft (PDC) del 2008 en su versión beta,
pasó a ser un producto comercial el 1 de enero de 2010.
Microsoft Azure es conjunto en constante expansión de servicios en la nube para ayudar
a su organización a satisfacer sus necesidades comerciales. Le otorga la libertad de
crear, administrar e implementar aplicaciones en una red mundial enorme con sus
herramientas y marcos favoritos.
 Características

Proceso: el servicio de proceso de Windows Azure ejecuta aplicaciones basadas en Windows Server.

Almacenamiento: objetos binarios grandes (blobs) proporcionan colas para la comunicación entre
los componentes de las aplicaciones de Windows Azure y ofrece un tipo de tablas con un lenguaje
de consulta simple.
Servicios de infraestructura: posibilidad de desplegar de una forma sencilla máquinas virtuales con
Windows Server o con distribuciones de Linux.
Controlador de tejido: Windows Azure se ejecuta en un gran número de máquinas. El trabajo del
controlador de tejido es combinar las máquinas en un solo centro de datos de Windows Azure
formando un conjunto armónico.
Red de entrega de contenido (CDN): el almacenamiento en caché de los datos a los que se
accede frecuentemente cerca de sus usuarios agiliza el acceso a esos datos.
Conexión: organizaciones interactúan con aplicaciones en la nube como si estuvieran dentro del
propio firewall de la organización.
Microsoft Azure y su certificación ISO
Certificación CSA STAR expandida

La Certificación CSA STAR involucre una rigurosa asesoría de terceros de la postura de

seguridad de un proveedor de nube que combina la certificación ISO 27001 con criterios
especificados en CSA Cloud Controls Matrix. Azure mantiene el Gold Award más alto
posible por la madurez de su capacidad de evaluación de la Certificación CSA STAR, y
como se mencionó con anterioridad, ahora está disponible en la nube de Azure
Government.
Microsoft y la norma ISO/IEC 27001

La aplicabilidad y aceptación internacionales de ISO/IEC 27001 es uno de los motivos

principales por los que la certificación según esta norma es básica para el enfoque de
Microsoft respecto a la implementación y la administración de la seguridad de la
información. El logro de Microsoft de puntos de certificación de ISO/IEC 27001 destaca su
compromiso para cumplir las promesas de los clientes de una empresa, perspectiva del
cumplimiento de seguridad. Actualmente, al menos una vez al año, Azure Public y Azure
Germany se someten a auditorías para el cumplimiento normativo con ISO/IEC 27001 por
parte de un organismo de certificación externo acreditado, que ofrece una validación
independiente de que se han implementado los controles de seguridad aplicables de
forma eficaz.
Microsoft y la norma ISO/IEC 27017

La norma ISO/IEC 27017 es única en proporcionar directrices tanto para los proveedores
de servicios en la nube como para los clientes de dichos servicios. Proporciona también
a los clientes de servicios en la nube información práctica sobre qué deben esperar de
los proveedores de servicios en la nube. Los clientes pueden beneficiarse directamente
de ISO/IEC 27017 al asegurarse de que conocen las responsabilidades compartidas en la
nube.
Microsoft y la norma ISO/IEC 27018

Al menos una vez al año, Microsoft Azure y Azure Alemania se someten a auditorías para
el cumplimiento normativo con ISO/IEC 27001 e ISO/IEC 27018 por parte de un organismo
de certificación externo acreditado, que ofrece una validación independiente de que
se han implementado los controles de seguridad aplicables de forma eficaz. Como parte
de este proceso de comprobación del cumplimiento normativo, los auditores validan en
su declaración de aplicabilidad que los servicios en la nube y los servicios de soporte
comercial dentro del ámbito de Microsoft han incorporado los controles ISO/IEC 27018
para la protección de los PII en Azure. Para seguir cumpliendo esta normativa, los
servicios en la nube de Microsoft deben estar sujetos a revisiones anuales de terceros.
Microsoft y la norma ISO/IEC 20000-1:2011

La obtención de la certificación ISO 20000-1:2011 es un paso lógico para Microsoft Azure.

Lideramos el sector con la más completa cobertura de cumplimiento, a fin de permitir
que los clientes satisfagan una amplia gama de obligaciones normativas. La
certificación ISO 20000-1 complementa nuestro catálogo actual de certificaciones ISO
(que incluye ISO 27001:2013 e ISO 9001:2015), el cual valida que contamos con un
proceso de mejoras continuas que permite que Microsoft Azure entregue una plataforma
de servicios en la nube confiable para nuestros clientes.
Una empresa de auditorías independiente realizó un análisis exhaustivo de Microsoft
Azure y de varios servicios de Microsoft para velar por el cumplimiento de los requisitos
que se establecen en la norma ISO 20000-1:2011. El certificado ISO 20000-1 disponible
demuestra que Azure y los servicios en línea de Microsoft cubiertos implementaron los
procedimientos de administración de servicios de TI indicados para entregar servicios de
TI eficientes y confiables que están sujetos a controles, revisiones y mejoras periódicas.
Microsoft e ISO 22301

Microsoft fue el primer proveedor de servicios cloud a hiperescala en recibir la

certificación ISO 22301 para la administración de la continuidad de la actividad. Un
organismo de certificación independiente dio esta certificación a Microsoft Azure,
Microsoft Azure Government, Microsoft Cloud App Security, Microsoft Intune y Microsoft
Power BI tras una rigurosa auditoría que cubría todos los aspectos de los procesos de
continuidad de la actividad. La auditoría cubría los servicios del ámbito que se muestran
a continuación, así como las características de administración de Azure, el Portal de
Azure y los sistemas usados para controlar, prestar y actualizar los servicios dentro del
ámbito.
Microsoft e ISO 9001:2015

Una empresa independiente de auditorías de terceros realizó un análisis exhaustivo de

Microsoft Azure y varios servicios de Microsoft para velar por el cumplimiento de los
principios de administración de la calidad establecidos por ISO 9001:2015. La
certificación de terceros disponible proporciona la confirmación independiente de que
Azure y los servicios en línea de Microsoft cubiertos cumplen con los requisitos de ISO
9001:2015.
GRACIAS