Microsoft Azure

• Máquinas virtuales , infraestructura como servicio (IaaS), que permite a los usuarios lanzar máquinas virtuales de propósito general de Microsoft Windows y Linux , software como servicio (SaaS), así como imágenes de máquinas preconfiguradas para paquetes de software populares. ^{[ 10 ]}
  • A partir de 2022, estas máquinas virtuales ahora funcionan con procesadores nativos de Ampere Cloud. ^{[ 11 ]}
  • La mayoría de los usuarios ejecutan Linux en Azure, algunas de las muchas distribuciones de Linux que se ofrecen, incluida Azure Sphere de Microsoft, basada en Linux . ^{[ 12 ]}
• Servicios de aplicaciones, un entorno de plataforma como servicio (PaaS) para la publicación y gestión de sitios web.
• Azure Web Apps , anteriormente Azure Web Sites, permite a los desarrolladores crear e implementar sitios web utilizando diversos lenguajes de programación y herramientas de implementación. Esta función PaaS se anunció en junio de 2012 y se renombró en abril de 2015. ^{[ 13 ] [ 7 ] [ 14 ]}
• Los Web Jobs son aplicaciones que se pueden implementar en un entorno de App Service para realizar procesamiento en segundo plano, el cual se puede ejecutar según un cronograma, bajo demanda o de forma continua. Los servicios Blob, Table y Queue se pueden usar para la comunicación entre Web Apps y Web Jobs, así como para proporcionar información de estado. ^{[ 5 ]}
• Azure Kubernetes Service (AKS) proporciona la capacidad de implementar clústeres de Kubernetes listos para producción en Azure. ^{[ 15 ]}
• En julio de 2023, se anunció la compatibilidad con marcas de agua en Azure Virtual Desktop como una característica opcional de Screen Capture para brindar seguridad adicional contra la fuga de datos . ^{[ 16 ]}

• Entra ID connect se utiliza para sincronizar directorios locales y habilitar SSO (Single Sign On). ^{[ 17 ]}
• Entra ID B2C permite el uso de la gestión de identidad y acceso del consumidor en la nube.
• Entra Domain Services se utiliza para unir máquinas virtuales de Azure a un dominio sin controladores de dominio .
• La protección de la información de Azure se puede utilizar para proteger información confidencial .
• Entra ID External Identities es un conjunto de funcionalidades que permiten a las organizaciones colaborar con usuarios externos, incluidos clientes y socios. ^{[ 18 ]}
• El 11 de julio de 2023, Microsoft anunció el cambio de nombre de Azure AD a Microsoft Entra ID . ^{[ 19 ]} El cambio de nombre tuvo lugar cuatro días después.

• Mobile Engagement recopila análisis en tiempo real que resaltan el comportamiento de los usuarios. También proporciona notificaciones push a los dispositivos móviles. ^{[ 20 ]}
• HockeyApp se puede utilizar para desarrollar, distribuir y realizar pruebas beta de aplicaciones móviles. ^{[ 21 ]}

• Storage Services proporciona API REST y SDK para almacenar y acceder a datos en la nube.
• Azure Table Service permite a los programas almacenar texto estructurado en colecciones particionadas de entidades a las que se accede mediante la clave de partición y la clave principal . Azure Table Service es una base de datos no relacional NoSQL .
• El servicio Blob permite a los programas almacenar texto no estructurado y datos binarios como blobs de almacenamiento de objetos a los que se puede acceder mediante una ruta HTTP(S). El servicio Blob también proporciona mecanismos de seguridad para controlar el acceso a los datos.
• El servicio de colas permite que los programas se comuniquen de forma asíncrona mediante mensajes utilizando colas .
• El servicio de archivos permite almacenar y acceder a datos en la nube utilizando las API REST o el protocolo SMB . ^{[ 22 ]}

• Azure Communication Services ofrece un SDK para crear aplicaciones de comunicaciones web y móviles que incluyen SMS , videollamadas, llamadas VoIP y PSTN , y chat basado en la web.

• Azure Data Explorer proporciona capacidades de análisis y exploración de datos masivos .
• Azure Search proporciona búsqueda de texto y un subconjunto de los filtros estructurados de OData mediante las API REST o SDK.
• Cosmos DB es un servicio de base de datos NoSQL que implementa un subconjunto de la instrucción SQL SELECT en documentos JSON .
• Azure Cache for Redis es una implementación administrada de Redis .
• StorSimple gestiona las tareas de almacenamiento entre dispositivos locales y almacenamiento en la nube. ^{[ 23 ]}
• Azure SQL Database funciona para crear, escalar y extender aplicaciones en la nube utilizando la tecnología de Microsoft SQL Server . También se integra con Active Directory , Microsoft System Center y Hadoop . ^{[ 24 ]}
• Azure Synapse Analytics es un almacén de datos en la nube totalmente administrado . ^{[ 25 ] [ 26 ]}
• Azure Data Factory es un servicio de integración de datos que permite la creación de flujos de trabajo basados ​​en datos en la nube para orquestar y automatizar el movimiento y la transformación de datos. ^{[ 27 ]}
• Azure Data Lake es un servicio escalable de almacenamiento y análisis de datos para cargas de trabajo de análisis de big data que requieren que los desarrolladores ejecuten consultas masivamente paralelas .
• Azure HDInsight ^{[ 28 ]} es un servicio relevante para big data que implementa Hortonworks Hadoop en Microsoft Azure y admite la creación de clústeres de Hadoop usando Linux con Ubuntu.
• Azure Stream Analytics es un motor de procesamiento de eventos escalable y sin servidor que permite a los usuarios desarrollar y ejecutar análisis en tiempo real sobre múltiples flujos de datos procedentes de fuentes como dispositivos, sensores, sitios web, redes sociales y otras aplicaciones.

El bus de servicio de Microsoft Azure permite que las aplicaciones que se ejecutan en dispositivos locales o externos a Azure se comuniquen con Azure. Esto ayuda a crear aplicaciones escalables y confiables en una arquitectura orientada a servicios (SOA). El bus de servicio de Azure admite cuatro tipos diferentes de mecanismos de comunicación: ^{[ 29 ] [ 30 ]}

• Event Hubs , que proporciona entrada de eventos y telemetría a la nube a gran escala, con baja latencia y alta fiabilidad . Por ejemplo, un Event Hub puede utilizarse para rastrear datos de teléfonos móviles, como la coordinación con un GPS en tiempo real . ^{[ 31 ]}
• Las colas permiten la comunicación unidireccional. Una aplicación emisora ​​envía el mensaje a la cola del bus de servicio y un receptor lo lee. Aunque puede haber varios lectores para la cola, solo uno procesa un único mensaje.
• Los temas permiten la comunicación unidireccional mediante un patrón de suscripción . Son similares a una cola; sin embargo, cada suscriptor recibe una copia del mensaje enviado a un tema. Opcionalmente, el suscriptor puede filtrar los mensajes según criterios específicos que defina.
• Los relés proporcionan comunicación bidireccional. A diferencia de las colas y los temas, un relé no almacena los mensajes en tránsito en su memoria; simplemente los reenvía a la aplicación de destino.

Una oferta PaaS que se puede utilizar para codificación, protección de contenido , transmisión o análisis . ^{[ 32 ]}

Azure cuenta con una red de distribución de contenido (CDN) global diseñada para entregar de manera eficiente audio, video, aplicaciones, imágenes y otros archivos estáticos. Mejora el rendimiento de los sitios web al almacenar en caché los archivos estáticos más cerca de los usuarios, según su ubicación geográfica. Los usuarios pueden administrar la red mediante una API HTTP basada en REST. ^{[ 33 ]}

Azure cuenta con 118 ubicaciones de punto de presencia en 100 ciudades de todo el mundo (también conocidas como ubicaciones Edge) a partir de enero de 2023. ^{[ 34 ]}

• Información sobre la aplicación ^{[ 35 ]}
• Azure DevOps ^{[ 36 ]}

• Azure Automation permite a los usuarios automatizar tareas repetitivas mediante runbooks o configuraciones de estado deseado para la automatización de procesos. ^{[ 37 ]}
• Microsoft SMA

• Microsoft Azure Machine Learning (Azure ML) proporciona herramientas y marcos de trabajo para que los desarrolladores creen sus propios servicios de aprendizaje automático e inteligencia artificial (IA).
• Azure AI Services de Microsoft comprende API, SDK y servicios predefinidos que los desarrolladores pueden personalizar. Estos servicios abarcan funciones de inteligencia perceptiva y cognitiva, como reconocimiento de voz , reconocimiento de locutor , síntesis neuronal de voz , reconocimiento facial , visión artificial , OCR /comprensión de formularios, procesamiento del lenguaje natural , traducción automática y servicios de toma de decisiones empresariales. Muchas características de IA en los productos y servicios de Microsoft, como Bing, Office, Teams, Xbox y Windows, se basan en Azure AI Services. ^{[ 38 ] [ 39 ]}
• Microsoft Foundry (anteriormente conocido como Azure AI Studio) se puede utilizar para crear e implementar aplicaciones de IA generativa , en particular utilizando el modelo base GPT-4o de OpenAI . ^{[ 40 ]}

Mediante Azure ^{[ 41 ]} Blockchain Workbench, Microsoft proporciona la infraestructura necesaria para configurar una red de consorcio en múltiples topologías utilizando diversos mecanismos de consenso. Microsoft ofrece integración desde estas plataformas blockchain con otros servicios de Microsoft para optimizar el desarrollo de aplicaciones distribuidas. Microsoft admite numerosas blockchains de propósito general, como Ethereum e Hyperledger Fabric , y blockchains especializadas como Corda.

Las funciones de Azure se utilizan en arquitecturas de computación sin servidor , donde los suscriptores pueden ejecutar código como una función como servicio ( FaaS ) basada en eventos sin administrar los recursos del servidor subyacente. ^{[ 42 ]} A los clientes que utilizan funciones de Azure se les factura en función del consumo de recursos y las ejecuciones por segundo. ^{[ 43 ]}

• Azure IoT Hub permite la conexión, el monitoreo y la administración de una gran cantidad de activos de IoT . El 4 de febrero de 2016, Microsoft anunció la disponibilidad general del servicio Azure IoT Hub. ^{[ 44 ]}
• Azure IoT Edge es un servicio totalmente administrado, basado en IoT Hub, que permite implementar inteligencia en la nube localmente en dispositivos IoT de borde.
• Azure IoT Central es una aplicación SaaS administrada para conectar, monitorear y administrar activos de IoT. Su vista previa pública se anunció el 5 de diciembre de 2017. ^{[ 45 ]} El 5 de diciembre de 2017, Microsoft anunció la vista previa pública de Azure IoT Central, su servicio SaaS de Azure IoT . ^{[ 46 ]}
• El 4 de octubre de 2017, Microsoft comenzó a distribuir versiones GA de la placa oficial Microsoft Azure IoT Developer Kit (Devkit), fabricada por MX Chip. ^{[ 47 ]}
• El 16 de abril de 2018, Microsoft anunció el lanzamiento de Azure Sphere , un producto IoT de extremo a extremo que se centra en dispositivos basados ​​en microcontroladores y utiliza Linux. ^{[ 48 ]}
• El 7 de mayo de 2018, Microsoft anunció el lanzamiento de Azure Maps , una plataforma de API y SDK de mapas empresariales.
• El 27 de junio de 2018, Microsoft lanzó Azure IoT Edge, utilizado para ejecutar servicios de Azure e inteligencia artificial en dispositivos IoT. ^{[ 49 ]}
• El 20 de noviembre de 2018, Microsoft lanzó el SDK de Open Enclave para sistemas multiplataforma como ARM Trust Zone e Intel SGX . ^{[ 50 ]}

Azure Local (anteriormente Azure Stack HCI ^{[ 51 ]} ) es un producto de infraestructura hiperconvergente (HCI) que utiliza hardware validado para ejecutar cargas de trabajo virtualizadas en las instalaciones para consolidar la infraestructura obsoleta y conectarse a Azure para obtener servicios en la nube. ^{[ 52 ]}

Lanzado en septiembre de 2020, Azure Orbital permite a las empresas privadas y a las agencias gubernamentales procesar datos satelitales rápidamente mediante la conexión directa a redes de computación en la nube. También se encuentran disponibles estaciones terrestres móviles de computación en la nube para proporcionar conectividad a ubicaciones remotas sin infraestructura terrestre. Se pueden emplear sistemas satelitales de terceros, como Starlink de SpaceX y la constelación O3b de SES . ^{[ 53 ] [ 54 ]}

SES planea utilizar los centros de datos de Microsoft para proporcionar conectividad en la nube a áreas remotas a través de sus satélites O3b mPOWER MEO de próxima generación, junto con los centros de datos de Microsoft. ^{[ 55 ]} La compañía desplegará estaciones terrestres de control y enlace ascendente de satélites para lograrlo. SES lanzó los dos primeros satélites O3b mPOWER en diciembre de 2022; se prevé el lanzamiento de nueve más entre 2023 y 2024. El servicio debería comenzar en el tercer trimestre de 2023. ^{[ 56 ]}

Según Microsoft, la conectividad a la nube vía satélite puede proporcionar una latencia menor que las rutas de fibra terrestre en regiones específicas. La compañía afirmó que, durante las pruebas de red de Xbox Cloud, las conexiones vía satélite superaron a las redes terrestres en ciertas zonas rurales o geográficamente remotas de Estados Unidos debido a un menor número de saltos de enrutamiento de red. ^{[ 57 ]}

Azure Orbital se retiró en diciembre de 2024, y los activos existentes se vendieron a Space Leasing International . ^{[ 58 ] [ 59 ]}

En agosto de 2024, Azure lanzó Azure Container Storage, un servicio de almacenamiento nativo de contenedores administrado por la plataforma para la nube pública. El servicio admite discos efímeros (NVMe local/SSD temporal) y discos de Azure para aplicaciones en contenedores . ^{[ 60 ]}

Lanzado para vista previa pública en 2021. Azure Quantum proporciona acceso a hardware y software cuánticos . ^{[ 61 ] [ 62 ]} La plataforma proporciona acceso a sistemas cuánticos de terceros que utilizan diversas arquitecturas de hardware, incluidos sistemas de iones atrapados, átomos neutros y superconductores. ^{[ 63 ]}

Azure Quantum Elements es una plataforma de software en la nube integrada diseñada para aplicaciones de química computacional y ciencia de materiales que utiliza modelos de inteligencia artificial, clústeres de computación de alto rendimiento y acceso a procesadores cuánticos basados ​​en la nube para ejecutar simulaciones moleculares. ^{[ 63 ]} La plataforma incluye una herramienta basada en GPT-4 llamada Copilot para ayudar a los usuarios a consultar métricas de conjuntos de datos, generar scripts de código y configurar simulaciones. ^{[ 63 ]}

En 2021, Microsoft desarrolló el lenguaje de programación cuántica Q# (pronunciado Q Sharp ) y un kit de desarrollo cuántico de código abierto para el desarrollo y la simulación de algoritmos. ^{[ 61 ]}

En 2023, Microsoft desarrolló la Representación Intermedia Cuántica (QIR) a partir de LLVM como una interfaz común entre los lenguajes de programación y los procesadores cuánticos de destino. ^{[ 64 ]}

El Estimador de recursos cuánticos de Azure estima los recursos necesarios para ejecutar un algoritmo cuántico determinado en una computadora cuántica tolerante a fallos. ^{[ 65 ]} También puede mostrar cómo las futuras computadoras cuánticas afectarán a los algoritmos de cifrado actuales. ^{[ 65 ]}

En cuanto a los recursos en la nube, Microsoft Azure ofrece dos modelos de implementación: el modelo "clásico" y Azure Resource Manager. ^{[ 78 ]} En el modelo clásico, cada recurso, como una máquina virtual o una base de datos SQL, debía administrarse por separado, pero en 2014, ^{[ 78 ]} Azure introdujo Azure Resource Manager, que permite a los usuarios agrupar servicios relacionados. Esta actualización hace más fácil y eficiente la implementación, la administración y la supervisión de recursos que trabajan en estrecha colaboración. ^{[ 79 ]} El modelo clásico se eliminará gradualmente.

En enero de 2025, Microsoft anunció planes para invertir 80 mil millones de dólares en IA y centros de datos como parte de su presupuesto para el año fiscal 2025. Esta inversión mejoraría la escalabilidad y el rendimiento de la infraestructura en la nube de Azure, que admite aplicaciones basadas en IA, incluidos los servicios desarrollados a través de la asociación de Microsoft con OpenAI . ^{[ 80 ]}

En agosto de 2021, investigadores de Wiz Research afirmaron haber descubierto una vulnerabilidad en la base de datos Azure Cosmos DB , denominada "ChaosDB". Aseguraron haber obtenido acceso completo e irrestricto a las cuentas y bases de datos de varios miles de clientes de Microsoft Azure. ^{[ 134 ]} En agosto de 2021, Microsoft afirmó haber mitigado la vulnerabilidad y que no se había accedido a ningún dato de los clientes. ^{[ 135 ]}

En septiembre de 2021, investigadores de Palo Alto Networks afirmaron haber descubierto una importante vulnerabilidad de toma de control entre cuentas en Azure Container Instances, denominada "Azurescape". Según los investigadores de Palo Alto Networks, esta vulnerabilidad es la primera instancia conocida que permite a un usuario de un servicio de nube pública escapar de su entorno y ejecutar código en los entornos de otros usuarios dentro del mismo servicio. Aunque Microsoft solucionó rápidamente el problema, Palo Alto Networks recomendó a los clientes de Azure que revocaran cualquier credencial privilegiada implementada antes del 31 de agosto de 2021, como medida de precaución. ^{[ 136 ] [ 137 ]} En septiembre de 2021, Microsoft afirmó haber corregido la vulnerabilidad. ^{[ 138 ]}

En septiembre de 2021, investigadores de Wiz Research afirmaron haber encontrado cuatro vulnerabilidades críticas en la Infraestructura de Administración Abierta (OMI), el agente de software de Azure implementado en una gran parte de las máquinas virtuales Linux en Azure. Los investigadores la denominaron "OMIGOD" y afirmaron que estas vulnerabilidades permitían la ejecución remota de código dentro de la red de Azure y podían elevar los privilegios a root. Afirmaron que las vulnerabilidades afectaban a varios servicios de Azure, incluidos Azure Log Analytics, Azure Diagnostics y Azure Security Center. ^{[ 139 ] [ 140 ]} En respuesta, Microsoft anunció que había publicado correcciones para las vulnerabilidades mencionadas en septiembre de 2021. ^{[ 141 ]}

En julio de 2023, el senador estadounidense Ron Wyden instó a la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA), al Departamento de Justicia y a la Comisión Federal de Comercio a que responsabilizaran a Microsoft por lo que describió como "prácticas negligentes en materia de ciberseguridad". Esto se produjo tras un presunto ciberataque orquestado por hackers chinos, quienes explotaron una vulnerabilidad en el software de Microsoft para comprometer los sistemas de correo electrónico del gobierno estadounidense. ^{[ 142 ]} De manera similar, Amit Yoran , director ejecutivo de la empresa de ciberseguridad Tenable, Inc. , criticó las prácticas de seguridad de Microsoft, calificándolas de "sumamente irresponsables" y acusando a la compañía de una "cultura de ofuscación tóxica". ^{[ 143 ]} La Junta de Revisión de Seguridad Cibernética elaboró ​​un informe que atribuía el éxito de la intrusión a una serie de fallos de seguridad por parte de Microsoft, describiendo la cultura de seguridad interna de la compañía como inadecuada. ^{[ 144 ]}