原标题：因应GDPR冲击，微祭出多项新服务以加强Azure法遵功能

号称世上最严格的资料保护令GDPR已经在上周5月25日上路，各国大型企业不无严阵以待，就怕触犯该天条，吃上巨额罚款。而使用云端服务的跨国企业，更得要注意，自家服务是否有符合各地法遵要求。

而因应GDPR上路，微软近日也加强了旗下公有云服务Azure的资安防护，像前阵子Azure△SQL弱点评估功能上线，企业用户可以追踪、分析，以及修补潜藏的资料库漏洞，此外本地环境使用SQL△Server的用户，微软也将该功能整合至SSMS。而近日微软又再出招，该平台旗下多项服务整合了新法遵功能，让企业用户可以因应GDPR带来的冲击。

微软全球基础架构总监Tom△Keane表示，这一次释出的正式服务，包含Azure△GDPR资料主体权利要求（Data△Subject△Request△）、Azure△Policy、Azure△GDPR资安及法遵蓝图等新功能。他表示，微软目前投入超过1,600名工程师，开发GDPR相关的专案，“我们认为隐私为基本人权，每人都应有掌握个人隐私资料的权利。”Tom△Keane表示。

而这次微软的发布，首先是Azure资料主体权利要求（Data△Subject△Request△）功能，现在企业用户已经可通过Azure△Portal或者API存取该服务。微软表示，此功能可以让使用者在云端环境中，对资料进行存取、修改、删除，或是汇出等操作。除此之外，微软也可以让使用者，自主存取系统产生的Log数据。

第二个功能是Azure△Policy。Tom△Keane表示，Azure已经内建此功能，用户不需要为此花费额外支出，此功能可以定义或者实施管理政策，让企业云端环境能同时符合内部规定，以及外部法规，而Azure△Policy也和Azure资源管理功能整合，确保资料已进行加密，符合该地法遵要求。同时，Azure△Policy也和Azure资讯安全中心结合，微软表示，搭配Azure△Policy，资安中心可以确保各个工作负载都已经被加密、符合内部管理政策，减低企业暴露于威胁的风险。

再者是新功能Azure资安及法遵蓝图（Azure△Security△and△Compliance△GDPR△Blueprint）。Tom△Keane表示，该功能可以协助企业，让云端应用程序符合GDPR法规。这个新功能，提供了常用参考架构、部署指南。

而法遵管理（Compliance△Manager）功能，除GDPR外，也整合ISO△27001、ISO△27018，以及NIST△800-53。此功能可以提供仪表板，企业可以追踪、纪录法遵规定，让使用者能跨团队合作、管理文件，以及产出稽核报告。

tags：

上一篇  下一篇

相关：

GDPR效应：美国部份媒体为自我保护，限制欧洲民众存取

示意图，与新闻事件无关。 图片来源: LA△Times 《欧盟通用资料保护规则》（EU△General△Data△Protection△Regulation，GDPR）在上周五（5/25）正式实施了，尽管各大业者皆兢兢业业地部署符合GDPR的隐私条款，但

AR?VR双周报第10期：Google ARCore开发工具推出新板本，新增多人VR协作体验功能

ARCore△1.2新版推出3大新功能，首先是名为Cloud△Anchors的新功能， 让手机AR应用也开始可以支援多人AR协作体验；Sceneform工具SDK，让Java开发人员更容易利用ARCore建立整套AR环境。Augmented△Images则是一个AR特

GDPR才上路脸书、Google就被告，面临最高各罚近40亿欧元风险

图片来源: noyb.eu 欧洲个资法GDPR上周五正式上路，网络巨擘脸书、Google当天就遭到控告强迫用户同意。一旦被主管机关认定违法，Google最高可能被罚37亿欧元，而脸书可能被罚39亿欧元。澳洲隐私权律师Max△Schrems旗

一周大事：欧洲最严个资保护规范GDPR正式上路

面对GDPR，大企业无不严阵以待，也有不少小型的网络服务因为缺乏资源无力配合GDPR规范，宣布停止对欧洲用户的服务。 GDPR法遵难支援，开源即时通讯软件Monal停止欧洲地区服务随着欧盟最严格的个资法GDPR在5月25日上

热门书签服务Instapaper因GDPR，突暂时停止服务欧洲用户

Pinterest旗下热门的书签服务Instapaper在欧盟新个资法GDPR正式生效前一天，突宣布其服务从5月24日起，暂时停止服务欧洲用户，直到他们完成调整系统，确认符合GDPR后才会重新服务欧洲地区。Instapaper给用户的E-mail