Die gemeinsame Lösung soll sowohl sogenannte On-Premises-Produkte anbieten, die der Anwender an einem Übergangspunkt seiner Infrastruktur selbst betreibt, als auch vollständig in die Public Cloud integrierte, virtualisierte Lösungen. Eine erste solche On-Premises-Lösung ist der SINA Cloud Connector, der es ermöglichen wird, Daten lokal zu verschlüsseln, in der Cloud zu speichern und über ein Zusatzmodul auch Microsoft Sharepoint über die Cloud zu nutzen.
Für den Einsatz einer Cloud-Lösung für besonders sensible behördliche Daten ist die Kontrolle über die Kryptografie und die verwendeten Schlüssel oftmals entscheidend. Um diesem Anspruch gerecht zu werden, sollen die Kernfunktionen der bewährten zugelassenen SINA Technologie, wie Netzwerk- und Datenverschlüsselung, zukünftig auch über die Microsoft Cloud Deutschland zur Verfügung gestellt werden. Diese ergänzen die in Microsoft Azure vorhandenen Sicherheitsmechanismen zur Authentifizierung, HSM-Nutzung und Absicherung von virtuellen Maschinen (VM) in einer Weise, dass die Souveränität über die Schlüssel erhalten bleibt. Die Kundendaten werden ausschließlich in deutschen Rechenzentren gespeichert. Der Datenaustausch zwischen den zwei Rechenzentren findet über ein privates, vom Internet getrenntes Netzwerk statt, womit der Verbleib der Daten in Deutschland gesichert ist. Der Zugang zu den Kundendaten liegt beim Datentreuhänder, einem unabhängigen Unternehmen mit Hauptsitz in Deutschland, das der deutschen Rechtsordnung unterliegt: T-Systems, eine Tochter der Deutsche Telekom.
„Die Partnerschaft mit secunet und die Zusammenführung unserer Produkte ermöglicht unseren behördlichen Kunden, die Microsoft Cloud-Lösungen jetzt in gewohnter Weise auch für Anwendungen mit besonders hohem Verschlüsselungsbedarf einzusetzen“, sagt Michael Kranawetter, National Security Officer Microsoft Deutschland. Dr. Rainer Baumgart, Vorstandsvorsitzender der secunet, ist überzeugt von der neuen Technologie: „Die enge Kooperation zwischen Microsoft und secunet bietet die Möglichkeit, die Sicherheitstechnologien der Partner so zu nutzen, dass eine nahtlose Integration der Kryptografie realisiert und gleichzeitig die Skalierungsvorteile einer Cloud-Infrastruktur genutzt werden. Mit der Erfahrung beider Unternehmen können wir vertrauenswürdige Lösungen für alle Behörden und Unternehmen bereitstellen.“
