Prüfliste zur betrieblichen Sicherheit Azure

Die Bereitstellung einer Cloudanwendung auf Azure ist schnell, einfach und kostengünstig. Bevor Sie eine Anwendung bereitstellen, verwenden Sie eine Checkliste, um Ihre Anwendung anhand einer Liste wichtiger und empfohlener Sicherheitsmaßnahmen zu bewerten.

Einführung

Azure stellt eine Suite von Infrastrukturdiensten bereit, die Sie zum Bereitstellen Ihrer Anwendungen verwenden können. Azure-Betriebssicherheit bezieht sich auf die Dienste, Steuerelemente und Features, die Benutzern zum Schutz ihrer Daten, Anwendungen und anderen Ressourcen in Microsoft Azure zur Verfügung stehen.

Um den maximalen Nutzen aus der Cloud-Plattform zu ziehen, nutzen Sie Azure-Dienste und folgen Sie der Checkliste. Organisationen, die Zeit und Ressourcen investieren, um vor der Einführung ihrer Anwendungen deren Betriebsbereitschaft zu prüfen, erzielen eine höhere Zufriedenheitsrate als Organisationen, die dies nicht tun. Wenn Sie diese Arbeit ausführen, können Checklisten dazu beitragen, sicherzustellen, dass Anwendungen konsequent und ganzheitlich bewertet werden.

Checkliste

Diese Checkliste hilft Unternehmen, verschiedene operative Sicherheitsaspekte zu durchdenken, während sie ausgefeilte Unternehmensanwendungen auf Azure bereitstellen. Sie können es auch nutzen, um eine sichere Cloud-Migrations- und Betriebsstrategie für Ihre Organisation zu erstellen.

Checklistenkategorie	Beschreibung
Sicherheitsrollen und Zugriffskontrollen	Verwenden Sie Azure rollenbasierte Zugriffskontrolle (Azure RBAC), um Benutzern, Gruppen und Anwendungen Berechtigungen in einem bestimmten Umfang zuzuweisen.
Datenschutz und Speicherung	Nutzen Sie Management Plane Security, um Ihr Speicherkonto mit Azure Role-Based Access Control (Azure RBAC) zu sichern. Nutzen Sie Data Plane Security, um den Zugriff auf Ihre Daten durch Shared Access Signatures (SAS) und gespeicherte Zugriffsrichtlinien zu sichern. Verwenden Sie Transport-Level-Verschlüsselung durch HTTPS und die von Server Message Block (SMB) 3.0 bereitgestellte Verschlüsselung für Azure-Dateifreigaben. Verwenden Sie Client-side encryption zum Sichern von Daten, die Sie an storage Konten senden, wenn Sie die alleinige Kontrolle über Verschlüsselungsschlüssel benötigen. Verwenden Sie Storage Service Encryption (SSE), um Daten in Azure Storage automatisch zu verschlüsseln, und Azure Disk Encryption für Linux-VMs und Azure Disk Encryption für Windows-VMs zum Verschlüsseln von Datenträgerdateien für virtuelle Computer für das Betriebssystem und daten Datenträger. Verwenden Sie Azure Storage Analytics, um den Autorisierungstyp zu überwachen. Wie bei Blob Storage können Sie sehen, ob Benutzer eine Shared-Access-Signatur oder die Speicherkontoschlüssel verwendet haben. Verwenden Sie Cross-Origin Resource Sharing (CORS), um Speicherressourcen aus verschiedenen Domänen zuzugreifen.
Sicherheitspolitiken und Empfehlungen	Verwenden Sie Microsoft Defender for Cloud, um Endpunktlösungen bereitzustellen. Fügen Sie eine web application firewall (WAF) hinzu, um Webanwendungen zu sichern. Verwenden Sie Azure Firewall, um Ihren Sicherheitsschutz zu erhöhen. Wenden Sie Sicherheitskontaktdetails für Ihr Azure-Abonnement an. Das Microsoft Security Response Center (MSRC) kontaktiert Sie, wenn es feststellt, dass eine rechtswidrige oder unbefugte Partei auf Ihre Kundendaten zugegriffen hat.
Identitäts- und Zugriffsmanagement	Synchronisieren Sie Ihr On-Premises-Verzeichnis mit Ihrem Cloud-Verzeichnis, indem Sie Microsoft Entra ID verwenden. Verwenden Sie Single Sign-On, um Benutzern den Zugriff auf ihre SaaS-Anwendungen basierend auf ihrem Organisationskonto in Microsoft Entra ID zu ermöglichen. Verwenden Sie den Bericht zur Aktivität der Kennwortzurücksetzungsregistrierung, um die Benutzer zu überwachen, die sich registrieren. Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA) für Nutzer. Nutzen Sie sichere Identitätsfunktionen für Apps, wie zum Beispiel Microsoft Security Development Lifecycle (SDL). Überwachen Sie aktiv auf verdächtige Aktivitäten, indem Sie Microsoft Entra ID P1- oder P2-Anomalieberichte und Microsoft Entra ID Protection-Funktion verwenden.
Laufende Sicherheitsüberwachung	Nutzen Sie die Malware Assessment Solution in Azure Monitor Logs, um den Status des Antimalware-Schutzes in Ihrer Infrastruktur zu berichten. Verwenden Sie die Updateverwaltung, um schnell zu ermitteln, wie hoch die allgemeine Gefährdung durch potenzielle Sicherheitsprobleme ist und wie wichtig diese Updates für Ihre Umgebung sind. Das Microsoft Entra Admin Center bietet Einblick in die Integrität und Sicherheit des Verzeichnisses Ihrer Organisation.
Erkennungsfunktionen von Microsoft Defender for Cloud	Verwenden Sie Cloud Security Posture Management (CSPM) für Härtungsanleitungen, die Ihnen helfen, Ihre Sicherheit effizient und effektiv zu verbessern. Verwenden Sie alerts, um benachrichtigt zu werden, wenn Bedrohungen in Ihrer Cloud, Hybrid- oder lokalen Umgebung identifiziert werden. Verwenden Sie Sicherheitsrichtlinien, -initiativen und -empfehlungen, um Ihren Sicherheitsstatus zu verbessern.

Zusammenfassung

Viele Organisationen haben ihre Cloudanwendungen erfolgreich auf Azure bereitgestellt und betrieben. Diese Checklisten zeigen wichtige Maßnahmen auf, die die Wahrscheinlichkeit erfolgreicher Bereitstellungen und eines reibungslosen Betriebs erhöhen. Überprüfen Sie diese operativen und strategischen Überlegungen für Ihre bestehenden und neuen Anwendungsbereitstellungen auf Azure.

Nächste Schritte

Weitere Informationen zur Sicherheit in Azure finden Sie in den folgenden Artikeln:

Feedback

War diese Seite hilfreich?

Last updated on 2026-07-21