Servicios empresariales en la nube de Microsoft para contenido multimedia y entretenimiento

A guitar player and a vocalist playing music together in a studio  while using a tablet.

Ayuda a mantener el recurso multimedia más valioso, la propiedad intelectual, seguro en la nube

En el sector multimedia y de entretenimiento, el contenido está protegido por dos herramientas distintas, pero igualmente importantes: la seguridad, que protege los recursos, y el cumplimiento, que garantiza su integridad.

El proceso de producción se ha ido digitalizando a medida que los estudios buscan reducir costes, reducir el tiempo de comercialización e incorporar compatibilidad con lo último en tecnología de alta definición. Sin embargo, esto implica tener que lidiar con un coste potencial: Los recursos pueden estar más accesibles para los ladrones, gracias a la cantidad de ellos que están basados en archivos [diarios, recortes, tráileres, bandas sonoras y materiales de efectos visuales (VFX)] distribuidos en una cadena de suministro global desde los estudios y las localizaciones de grabación hasta instalaciones de postproducción que pueden no contar con personal especializado en ciberseguridad. Los dispositivos de almacenamiento portátiles, los discos duros extraíbles y los smartphones representan vectores de amenazas adicionales, ya que se utilizan cada vez más para almacenar y distribuir recursos asociados con la creación de contenido original.

Microsoft Azure emplea múltiples mecanismos para proteger el contenido multimedia en todos los puntos de la cadena de suministro, establece políticas de privacidad para mantener la confidencialidad e implementa controles globales integrales validados por auditorías de cumplimiento independientes.

Azure ayuda a garantizar la protección de los recursos multimedia

Azure fue el primer servicio global de hiperescala en la nube en recibir la certificación de la asociación Content Delivery and Security Association (CDSA) gracias al nivel de seguridad con el que administra los flujos de trabajo de creación, producción, distribución y exhibición de contenido. La ejecución de aplicaciones e infraestructura en Azure brinda una ruta directa al cumplimiento para los clientes que requieren cumplir con la norma de Protección y seguridad de contenido (CPS) de CDSA. Además, Azure fue el primer servicio en la nube de hiperescala y multiinquilino que superó una evaluación formal realizada por auditores de MPAA independientes.

Las casas de posproducción, los creadores de efectos visuales, los editores y los distribuidores que usan Azure Media Services no necesitan implementar recursos dedicados caros ni complejos para sus proyectos nuevos. En lugar de instalar una nueva estantería de servidores en una sala de estudio para una sesión de tres meses, los productores pueden beneficiarse directamente de la disponibilidad, escala y seguridad del modelo de pago por uso de Azure. Simplemente aprovisiona los recursos según los requieras y trabaja con cualquiera de los muchos partners ISV globales de Azure para obtener una solución de extremo a extremo. Luego, cuando completes un proyecto, apaga las máquinas virtuales y distribuye tu creación, protegida con administración de derechos digitales y cifrado integrados.

 

|

Azure Media Services te ayuda a proteger tus recursos multimedia:

  • Mueve el contenido directamente a Azure Media Services para intercambiar contenido durante toda la producción y en toda la cadena de suministro de posproducción con seguridad mejorada. HTTPS, ExpressRoute y Azure Virtual Private Network (VPN) también ayudan a proteger el contenido transferido entre el centro de datos del estudio y Azure.
  • Mejora la seguridad del contenido y la administración del almacenamiento mediante:
    •  El cifrado AES-256 de datos en reposo.
    • La posibilidad de enviar claves de cifrado y contenido a dos o más centros de datos de Azure distintos simultáneamente.
    • La georedundancia de Azure Storage, que replica tus datos en una región secundaria a cientos de kilómetros de la región principal, lo que ayuda a garantizar que tus datos se conserven, incluso si hay una interrupción o desastre en la región principal.
  • Aprovecha los servicios de transmisión seguros y de alta disponibilidad que ofrecen conmutación por error para difundir contenido multimedia: Administración de derechos digitales de PlayReady, FairPlay y Widevine, así como compatibilidad con Apple ProRes y Google HLS.

Obtén acceso a funciones de archivo e indexación de alta disponibilidad para bibliotecas multimedia protegidas con cifrado AES-128.

 

Más información sobre Azure Media Services

Más información sobre la protección de contenido en Azure

Con más ofertas de cumplimiento que cualquier otro proveedor de nube, Azure cumple con un amplio conjunto de normas internacionales y específicas del sector, incluidas aquellas del sector del contenido multimedia y de entretenimiento.

La certificación del Programa CPS es una parte importante de las prácticas de seguridad de la cadena de suministro de contenido multimedia y de entretenimiento, ya que proporciona un método de garantía basado en normas. Este está diseñado para los compradores y productores de contenido que buscan un intercambio de contenido digital original a nivel mundial con el uso de canales seguros. CDSA ha auditado y certificado de manera independiente a Azure de acuerdo con los 311 controles de seguridad de la norma CPS, que incluyen una evaluación de riesgos auditada, la administración segura de centros de datos físicos, servicios en la nube reforzados e instalaciones de almacenamiento optimizadas para administrar la propiedad intelectual más confidencial.

Más información

La MPAA ofrece marcos de orientación y control para partners de estudio para ayudar a garantizar la seguridad de los recursos de películas digitales. Azure cumple con los tres marcos de prácticas recomendadas en cuanto a la seguridad de contenido de la MPAA: Directrices comunes, de aplicación y de seguridad en la nube. Además, Microsoft ha configurado los controles de protección de contenido de Azure según el Modelo de seguridad de contenidos de la MPAA para permitir que los clientes se ajusten a ese marco.

Más información

La CSA mantiene Security, Trust & Assurance Registry (STAR), un registro gratuito donde los proveedores de servicios en la nube (CSP) pueden publicar sus evaluaciones relacionadas con CSA. STAR consta de tres niveles de seguridad alineados con objetivos de control en la CSA Cloud Control Matrix (CCM).

Para la autoevaluación de CSA STAR, Microsoft publica un informe basado en CCM para Azure, así como la respuesta de Azure a la versión 3.0.1 de Cloud Assessments Initiative Questionnaire. Estos documentos cubren las preguntas más frecuentes sobre dominios de seguridad y privacidad, mientras que las respuestas de Azure articulan las muchas características, procesos y políticas vigentes para proteger los datos de los clientes. Además, Azure recibió las certificaciones CSA STAR Attestation y CSA STAR Certification en el nivel Gold, lo que implica una evaluación rigurosa por parte de terceros de la postura de seguridad de Azure.

Más información

En Reino Unido, FACT desarrolló un esquema de certificación basado en ISO/IEC 27001 que se centra en la seguridad física y digital para la protección contra el robo de la propiedad intelectual. Azure fue la primera nube pública multiinquilino en lograr la certificación de FACT.

Más información

Cada año, Azure se somete a auditorías realizadas por BSI para revisar la conformidad con la norma ISO/IEC 27001 que define los controles de seguridad de la información reconocidos internacionalmente. Estas incluyen las mejores prácticas para la privacidad de datos incluidas en ISO/IEC 27018, que cubre las protecciones de privacidad para el procesamiento de información personal por parte de los proveedores de servicios en la nube. Microsoft fue el primer proveedor en la nube en cumplir el código de práctica de ISO/IEC 27018.

Más información

Más información

PCI DSS es una norma global de seguridad de la información diseñada para prevenir el fraude mediante un mayor control de los datos de las tarjetas de crédito. Azure completa una evaluación de PCI DSS anual mediante un Asesor de seguridad cualificado (QSA) aprobado. Azure está certificado con la versión 3.1 de PCI DSS como Proveedor de servicios de nivel 1 (el mayor volumen de transacciones, más de 6 millones al año), así que cuando necesites una solución que se extienda desde la distribución de licencias hasta los sistemas de pago, Azure te cubre desde el punto de vista tanto de la seguridad informática tradicional como de los nuevos flujos de trabajo multimedia.

Más información

Ya sea un video de vigilancia, cámaras corporales o procedimientos judiciales, la integridad y confidencialidad del contenido de video creado por y para las fuerzas del orden es absolutamente crítico. Azure Government ofrece compromisos contractuales con las normas de seguridad establecidas por el FBI bajo el programa CJIS.

Más información

Los datos sobre el cuidado de la salud no solo son estadísticas e imágenes. Cada vez más, los médicos y hospitales están utilizando herramientas digitales avanzadas que emiten transmisiones de video como ultrasonidos, resonancias magnéticas funcionales y más. Azure permite a los clientes cumplir con las reglamentaciones pertinentes de HIPAA e incluye el Acuerdo de sociedad comercial (BAA) de HIPAA como una enmienda estándar a nuestros Términos de servicios en línea. Los servicios de Azure Media Services están dentro del ámbito de nuestro BAA de HIPAA.

Más información

Recursos adicionales

CSA Cloud Controls Matrix

Respuestas de Azure a la versión 3.0.1 del cuestionario CSA Cloud Assessments Initiative Questionnaire (CAIQ)

Implementación de protección y seguridad de contenido conforme con CDSA con Azure

Respuestas de Azure a las directrices comunes de MPAA 032016

Respuestas de Azure a la aplicación de MPAA y las directrices de seguridad 032016