Serviços de nuvem de negócios da Microsoft para indústria de mídia e entretenimento

A guitar player and a vocalist playing music together in a studio  while using a tablet.

Como manter a segurança na nuvem do ativo mais valioso da mídia: a propriedade intelectual

No setor de mídia e entretenimento, o conteúdo é protegido por duas ferramentas distintas, mas igualmente importantes: segurança, que protege os ativos, e conformidade, que garante a integridade deles.

À medida que os estúdios buscam reduzir custos, melhorar o tempo de colocação no mercado e oferecer suporte às mais recentes tecnologias de alta definição, o processo de produção se torna mais digital. No entanto, isso gera outro custo em potencial: os ativos podem ficar mais acessíveis ao roubo de dados, graças ao número de ativos baseados em arquivos, como diálogos, primeiras edições, trailers, trilhas sonoras e materiais de efeitos visuais (VFX), espalhados por uma cadeia de fornecedores global, desde estúdios de filmagem a instalações de pós-produção, que podem não ter pessoal especializado em segurança cibernética. Dispositivos de armazenamento portáteis, discos rígidos removíveis e smartphones representam vetores de ameaças adicionais porque são cada vez mais usados para armazenar e distribuir ativos associados à criação de conteúdo original.

O Microsoft Azure emprega vários mecanismos para proteger o conteúdo de mídia em todos os pontos da cadeia de fornecedores, estabelece políticas de privacidade para manter a confidencialidade e implementa controles globais abrangentes validados por auditorias de conformidade independentes.

O Azure ajuda a garantir a segurança dos ativos de mídia

O Azure foi o primeiro serviço global de nuvem em hiperescala a ser certificado pela CDSA (Content Delivery and Security Association), devido à segurança com que ele lida com os fluxos de trabalho de criação, produção, distribuição e exibição de conteúdo. A execução de aplicativos e infraestrutura no Azure abre um caminho direto para a conformidade de clientes que exigem adesão ao padrão CPS (Content Protection and Security) da CDSA. Além disso, o Azure foi o primeiro serviço em nuvem multilocatário e em hiperescala a concluir com êxito a avaliação formal de auditores independentes da MPAA.

Os estúdios de pós-produção, criadores de VFX, editores e distribuidores que usam os Serviços de Mídia do Azure não precisam implantar recursos dedicados caros e complexos em novos projetos. Em vez de instalar um novo rack de servidor em uma sala de mixagem para uma filmagem de três meses, os produtores podem se beneficiar diretamente da disponibilidade, da escalabilidade e da segurança do modelo de pagamento conforme o uso do Azure. Basta provisionar os recursos conforme necessário e trabalhar com qualquer um dos muitos parceiros ISV globais do Azure para obter uma solução de ponta a ponta. Em seguida, após a conclusão de um projeto, basta desligar as máquinas virtuais e distribuir sua criação, protegida com criptografia incorporada e gerenciamento de direitos digitais.

 

|

Os Serviços de Mídia do Azure ajudam a proteger seus ativos de mídia:

  • compartilhe conteúdo durante toda a produção e pela cadeia de fornecedores de pós-produção com mais segurança, transferindo o conteúdo diretamente para os Serviços de Mídia do Azure. O HTTPS, o ExpressRoute e a VPN (Rede Privada Virtual) do Azure também ajudam a proteger o conteúdo transferido entre o datacenter do estúdio e o Azure.
  • Melhore a segurança do conteúdo e o gerenciamento de armazenamento por meio de:
    •  Criptografia AES-256 de dados em repouso.
    • Capacidade de envio por push de conteúdo e chaves criptografia para dois ou mais datacenters diferentes do Azure simultaneamente.
    • Redundância geográfica de Armazenamento do Azure: replica seus dados para uma região secundária a centenas de quilômetros da região primária, ajudando a garantir a durabilidade dos dados até mesmo em caso de interrupção ou desastre na região primária.
  • Aproveite os serviços de streaming seguros e altamente disponíveis para transmissão de mídia com oferta de failover: Gerenciamento de direitos digitais do Widevine, PlayReady, FairPlay e suporte do Apple ProRes e Google HLS.

Acesse recursos de indexação e arquivamento altamente disponíveis para bibliotecas de mídia protegidas com criptografia AES-128.

 

Saiba mais sobre os Serviços de Mídia do Azure

Saiba mais sobre a proteção de conteúdo do Azure

Com mais ofertas de conformidade do que qualquer outro provedor na nuvem, o Azure atende a um amplo conjunto de padrões internacionais e específicos do setor, incluindo os da indústria de mídia e entretenimento.

A certificação do Programa CPS constitui uma parte importante das práticas de segurança da cadeia de fornecedores de mídia e entretenimento, oferecendo um método de garantia baseado em padrões para produtores e compradores de conteúdo que desejam compartilhar globalmente conteúdo digital original usando canais seguros. O Azure concluiu com êxito a auditoria e a certificação independentes do CDSA, que abrange a avaliação de 311 controles de segurança do padrão CPS, incluindo avaliação de risco auditada, gerenciamento seguro de datacenters físicos, serviços de nuvem reforçados e instalações de armazenamento otimizadas para lidar com propriedades intelectuais com alto nível de confidencialidade.

Saiba mais

A MPAA oferece estruturas de orientação e controle para parceiros de estúdio para ajudar a garantir a segurança dos ativos de filmes digitais. O Azure está em conformidade com todas as três estruturas de práticas recomendadas de segurança de conteúdo da MPAA: diretrizes comuns, de aplicativo e de segurança da nuvem. Além disso, a Microsoft mapeou os controles de proteção de conteúdo do Azure para o Modelo de segurança de conteúdo da MPAA para permitir que os clientes estejam em conformidade com essa estrutura.

Saiba mais

A CSA é a mantenedora do STAR (Security, Trust & Assurance Registry), um registro gratuito no qual os provedores de soluções na nuvem da Microsoft (CSPs) podem publicar suas avaliações relacionadas à CSA. O STAR oferece três níveis de garantia alinhados com os objetivos da Matriz de controles na nuvem da CSA.

Para a Autoavaliação do STAR da CSA, a Microsoft publica um relatório baseado na matriz de controles na nuvem para o Azure, bem como a resposta do Azure ao Questionário de iniciativa de avaliação na nuvem versão 3.0.1. O questionário contém as perguntas mais comuns sobre domínios de segurança e privacidade, e as respostas do Azure articulam os muitos recursos, processos e políticas existentes para proteger os dados do cliente. O Azure também recebeu a Certificação STAR da CSA e o Atestado STAR da CSA, ambos no nível Gold, os quais envolvem uma avaliação de terceiros rigorosa sobre a postura de segurança do Azure.

Saiba mais

A FACT no Reino Unido desenvolveu um esquema de certificação baseado no ISO/IEC 27001 que tem como foco a segurança física e digital para proteção contra roubo de propriedade intelectual. O Azure foi a primeira nuvem pública multilocatário a obter a certificação FACT.

Saiba mais

O Azure passa por auditorias anuais da BSI para atestar sua conformidade com o padrão ISO/IEC 27001, que define controles de segurança da informação reconhecidos internacionalmente. Isso inclui práticas recomendadas de privacidade de dados englobadas pelo ISO/IEC 27018, que abrange proteções de privacidade para o processamento de informações pessoais por provedores de serviços em nuvem. A Microsoft foi a primeira provedora de nuvem a aderir ao código de práticas do ISO/IEC 27018.

Saiba mais

Saiba mais

O PCI DSS é um padrão global de segurança da informação desenvolvido para evitar fraudes por meio do aumento do controle dos dados de cartões de crédito. O Azure passa pela avaliação anual do PCI DSS usando um Assessor de Segurança Qualificado (QSA) aprovado. O Azure obteve o certificado de conformidade com o PCI DSS versão 3.1, no Nível 1 do provedor de serviços (o maior volume de transações: mais de 6 milhões por ano). Portanto, se você precisa de uma solução que abranja desde a distribuição de licenças a sistemas de pagamento, o Azure dá total cobertura tanto para a segurança de TI tradicional quanto para os fluxos de trabalho de novas mídias.

Saiba mais

Quando se trata de conteúdo de vídeo criado por e para autoridades responsáveis pela aplicação das leis, como filmagens de vídeos de vigilância, câmeras espiãs ou processos judiciais, a integridade e a confidencialidade são absolutamente críticas. O Azure Governamental fornece compromissos contratuais de acordo com os padrões de segurança estabelecidos pelo FBI no programa CJIS.

Saiba mais

Dados relacionados à assistência médica não contêm apenas estatísticas e imagens. Cada vez mais, médicos e hospitais estão usando ferramentas digitais avançadas que geram streamings de vídeo como ultrassons, ressonâncias magnéticas funcionais e muito mais. O Azure permite que os clientes cumpram os regulamentos da HIPAA aplicáveis e inclui o BAA (Business Associate Agreement) como uma emenda padrão aos nossos Termos de Serviços Online. Os Serviços de Mídia do Azure estão no escopo do nosso BAA da HIPAA.

Saiba mais

Recursos adicionais

Matriz de controles na nuvem da CSA

Respostas do Azure ao Questionário da iniciativa de avaliações da nuvem (CAIQ) da CSA versão 3.0.1

Como implementar proteção e segurança de conteúdo em conformidade com a CDSA usando o Azure

Respostas do Azure às diretrizes comuns MPAA 032016

Respostas do Azure às diretrizes MPAA 032016 sobre segurança da nuvem e de aplicativo