Backup di Azure procedure consigliate per la sicurezza per proteggere i dati di backup

Il ransomware rappresenta un rischio grave guidando costi di ripristino elevati e interruzioni operative, rendendo la prevenzione e il ripristino rapido critico per la resilienza aziendale. I backup sicuri fungono da ultima linea di difesa, consentendo un ripristino dei dati conveniente senza pagare riscatti o durare tempi di inattività prolungati.

Microsoft assegna priorità alla sicurezza informatica. Azure baseline di sicurezza sono allineate agli standard di settore, ad esempio Center for Internet Security (CIS) e National Institute of Standards and Technology (NIST). Il Microsoft Cloud Security Benchmark (MCSB) definisce queste baseline. McSB fornisce indicazioni prescrittive per proteggere carichi di lavoro, dati e servizi in ambienti Azure e multicloud. L'area di controllo Backup e ripristino evidenzia i backup configurati, isolati e monitorati per proteggersi da attacchi ransomware e distruttivi.

Questo articolo descrive come Backup di Azure aiuta le organizzazioni a proteggere i dati di backup, ridurre il rischio ransomware e garantire un ripristino affidabile durante gli eventi imprevisti di sicurezza. Backup di Azure è un servizio sicuro e conveniente che protegge un'ampia gamma di carichi di lavoro e archivia i dati negli insiemi di credenziali di Servizi di ripristino e negli insiemi di credenziali di backup. La sicurezza, la crittografia, il monitoraggio e la replica di archiviazione predefinita per Backup di Azure consentono di mantenere la riservatezza, l'integrità e la disponibilità dei dati. Con l'allineamento all'iniziativa Secure Future Initiative di Microsoft, Backup di Azure include funzionalità come l'autorizzazione multiutente, l'immutabilità, l'eliminazione temporanea, gli endpoint privati, gli avvisi di sicurezza e la creazione di report. Queste funzionalità creano un air gap logico e consentono il monitoraggio continuo della postura di sicurezza del backup.

Backup di Azure consente di proteggere i dati di backup tramite quattro pilastri di sicurezza principali:

• Controllo di accesso: consente di controllare chi accede ai dati di backup
• Archiviazione di backup sicura: eseguire e archiviare i dati di backup in modo sicuro
• Recuperabilità dei dati: assicurarsi che i dati BCDR siano sicuri e recuperabili
• Governance del backup: regolamentare, monitorare e rilevare le minacce nei dati BCDR

Il diagramma seguente illustra le procedure consigliate per la sicurezza per i dati di continuità aziendale e ripristino di emergenza (BCDR) di un'organizzazione nei quattro pilastri:

Pilastro 1 - Controllo degli accessi

La sicurezza efficace dei backup dipende dal controllo di accesso sicuro e dall'imposizione dei privilegi minimi per proteggere i dati e le operazioni di backup. In questa sezione vengono descritte le funzionalità di Backup di Azure che supportano il controllo di accesso.

• Autenticazione a più fattori (MFA): aggiunge un ulteriore livello di sicurezza richiedendo una maggiore verifica durante l'accesso, riducendo il rischio di accesso non autorizzato.
• Controllo degli accessi in base al ruolo di Azure (Azure RBAC): consente di definire chi può accedere alle risorse di Azure, quali azioni può eseguire e l'ambito di tale accesso, per applicare il principio del privilegio minimo.
• Autorizzazione multiutente (MUA): aggiunge un ulteriore livello di protezione per le operazioni critiche sugli insiemi di credenziali di Servizi di ripristino e sugli insiemi di credenziali di backup richiedendo l'approvazione esplicita di un amministratore della sicurezza.

Autenticazione a più fattori (MFA)

L'autenticazione a più fattori (MFA) aggiunge un ulteriore livello di sicurezza richiedendo una maggiore verifica durante l'accesso. Applicando un secondo fattore, si riduce il rischio di accesso non autorizzato perché gli utenti malintenzionati non possono facilmente ottenere o replicare questa verifica. L'autenticazione a più fattori protegge l'accesso ad Backup di Azure e ai dati di backup anche quando le credenziali dell'utente vengono compromesse. Backup di Azure supporta l'autenticazione a più fattori gestita e resistente al phishing per proteggere gli account utente. L'autenticazione a più fattori viene ora applicata per tutti gli accessi al portale Azure ed è estesa a PowerShell, all'interfaccia della riga di comando e agli strumenti di infrastruttura come codice. Per ulteriori informazioni, vedere:

• Aggiornamento sui requisiti MFA per l'accesso ad Azure - Hub della community Microsoft
• Panoramica di MFA.
• Come abilitare l'autenticazione a più fattori.

Come procedura consigliata, creare due o più account di accesso di emergenza. Questa azione consente di ridurre il rischio di essere bloccati dall'organizzazione Microsoft Entra quando l'accesso dell'amministratore o l'attivazione dell'account non è disponibile. Altre informazioni sulla gestione degli account amministratore di accesso di emergenza. Microsoft Entra ID consiglia anche le procedure consigliate per tutte le configurazioni di isolamento. Altre informazioni sulle procedure consigliate per Microsoft Entra ID.

Controllo degli accessi basato sui ruoli di Azure (Azure RBAC)

Il controllo degli accessi in base al ruolo di Azure (Azure RBAC) consente di definire chi può accedere alle risorse di Azure, quali azioni può eseguire e l'ambito di questo accesso. Applicando le autorizzazioni con privilegi minimi, si riduce il rischio di modifiche accidentali o dannose all'ambiente di backup, garantendo al contempo agli utenti solo l'accesso necessario per eseguire le attività. Scopri di più sull'uso di Azure RBAC per gestire i dati di backup in Backup di Azure.

Backup di Azure fornisce i ruoli predefiniti seguenti per controllare le operazioni di gestione dei backup:

Il diagramma seguente illustra il funzionamento di ruoli predefiniti Azure diversi.

Il diagramma mostra come i ruoli predefiniti definiscono diversi ambiti di accesso ai dati di backup per quattro utenti.

• User2 e User3 sono lettori di backup e dispongono dell'autorizzazione per monitorare solo i backup e visualizzare i servizi di backup. In termini di ambito dell'accesso, User2 può accedere solo alle risorse di Subscription1 e User3 può accedere solo alle risorse della sottoscrizione2.
• User4 è un operatore di backup e dispone dell'autorizzazione per abilitare il backup, attivare il backup su richiesta, attivare i ripristini, insieme alle funzionalità di un lettore di backup. In questo scenario, tuttavia, il suo ambito è limitato solo a Subscription2.
• User1 è un collaboratore di backup e dispone dell'autorizzazione per creare insiemi di credenziali, creare/modificare/eliminare criteri di backup e interrompere i backup, oltre alle capacità di un operatore di backup. In questo scenario, tuttavia, l'ambito è limitato solo a Subscription1.

Come procedure consigliate:

• Usare ruoli personalizzati in Azure RBAC per definire autorizzazioni che corrispondano a specifiche responsabilità lavorative e garantire continuamente il principio del privilegio minimo nell'accesso in tutta l'organizzazione. Altre informazioni sulle autorizzazioni di gestione e governance Azure per la creazione di ruoli personalizzati.

• Assegnare ruoli solo nell'ambito necessario (sottoscrizione, gruppo di risorse o risorsa) per evitare di concedere un accesso più ampio del necessario e non assegnare mai autorizzazioni nell'ambito radice del tenant, a meno che non sia esplicitamente richiesto.

Autorizzazione multiutente (MUA)

L'autorizzazione multiutente (MUA) fornisce un ulteriore livello di protezione per le operazioni critiche sugli insiemi di credenziali di Servizi di ripristino e sugli insiemi di credenziali di Backup. Usare una risorsa Azure denominata Resource Guard per garantire che le operazioni con privilegi vengano eseguite solo con approvazione esplicita. Gli amministratori con ruoli elevati, ad esempio proprietari di sottoscrizioni o amministratori del controllo degli accessi in base al ruolo, possono altrimenti eliminare i dati di backup o disabilitare i controlli di sicurezza, intenzionalmente o tramite credenziali compromesse. Quando si abilita MUA in un vault, ogni operazione distruttiva o ad alto impatto richiede l'approvazione di un amministratore della sicurezza, riducendo il rischio di perdita di dati e di violazioni della sicurezza.

L'autorizzazione multiutente protegge le operazioni critiche, ad esempio la disabilitazione dell'immutabilità, le modifiche dei criteri di backup, le azioni di ripristino e gli aggiornamenti delle impostazioni di crittografia. Se non si abilita l'autenticazione multiutente, qualsiasi utente compromesso con accesso Collaboratore backup può eseguire queste operazioni e causare la perdita di dati, quindi è opportuno abilitare l'autenticazione multiutente nell'insieme di credenziali per rafforzare la sicurezza.

Come procedure consigliate:

• Creare Resource Guard in un tenant diverso dal tenant primario che ospita la produzione. Resource Guard ottimizza l'isolamento delle autorizzazioni e impedisce l'ereditarietà dell'accesso a livello di gruppo in Resource Guard. Questa funzionalità garantisce che le credenziali compromesse nel tenant primario non possano eseguire operazioni critiche protette da MUA, a meno che un amministratore della sicurezza nel tenant secondario non li approvi in modo esplicito. Applica il controllo tra tenant per le operazioni di backup critiche. Informazioni su come creare Resource Guard in un tenant diverso e aggiungere MUA.

• Usare Microsoft Entra Privileged Identity Management (PIM) per ottenere l'accesso temporaneo a operazioni critiche assegnando solo il ruolo Backup MUA Operator sul Resource Guard. Questo ruolo non include autorizzazioni di eliminazione, applica il principio del privilegio minimo e garantisce l'accesso just-in-time. Impostare sempre le date di inizio e di fine per le assegnazioni di ruolo e rivedere periodicamente le assegnazioni attive per impedire l'accesso imprevisto o prolungato. Informazioni su come assegnare le autorizzazioni utente usando PIM.

Altre informazioni sull'autorizzazione multiutente (MUA) per Backup di Azure.

Pilastro 2 - Archiviazione di backup sicura

La sicurezza avanzata dei backup si basa sulla crittografia e sulla sicurezza di rete tra le operazioni di backup e ripristino. Backup di Azure convalida l'integrità dei dati durante questi processi e invia una notifica quando la convalida non riesce. Le funzionalità chiave seguenti rafforzano ulteriormente la sicurezza e offrono un maggiore controllo sui backup.

• Crittografia dei dati di backup: protegge i dati di backup inattivi e in transito con la crittografia, incluse le opzioni per le chiavi gestite dal cliente (CMK) per controllare le chiavi di crittografia.
• Endpoint privati per il trasferimento dei dati di backup: fornisce connettività sicura e privata all'archiviazione di backup e mantiene il trasferimento dei dati entro un limite di rete protetto.

Crittografia dei dati di backup

La crittografia garantisce che i dati di backup siano protetti sia a riposo che in transito. Con Backup di Azure, tutti i dati di backup vengono crittografati per impostazione predefinita con chiavi gestite da Microsoft. Tutti i dati inattivi negli insiemi di credenziali vengono crittografati con crittografia Advanced Encryption Standard (AES) a 256 bit, conforme a Federal Information Processing Standards (FIPS) 140-2. Tutte le comunicazioni e il trasferimento dei dati tramite HTTPS e Transport Layer Security (TLS) 1.2+ garantiscono che i dati in transito siano crittografati e rimangano all'interno di Azure Rete. Backup di Azure supporta anche il backup e il ripristino di Macchine virtuali di Azure (VM) con dischi del sistema operativo/dati crittografati con Crittografia dischi di Azure (ADE).

Per abilitare il controllo sulla chiave di crittografia configurando la rotazione e il ciclo di vita delle chiavi oppure utilizzando chiavi proprie per la crittografia, usare le chiavi gestite dal cliente (CMK) per crittografare i dati di backup. Scopri di più su come abilitare CMK.

Come procedure consigliate:

• Proteggere le modifiche correlate a CMK con l'autenticazione multiutente abilitando MUA sull'insieme di credenziali. Questa funzionalità impedisce agli utenti con autorizzazioni di Collaboratore backup di modificare le chiavi di crittografia o l'identità gestita associata senza approvazione. MUA protegge le operazioni critiche, ad esempio il passaggio dalle chiavi gestite da Microsoft alle chiavi gestite dal cliente (CMK) e la modifica delle impostazioni di crittografia delle CMK.

• Abilitare la crittografia dell'infrastruttura durante la creazione dell'insieme di credenziali per soddisfare i requisiti di conformità relativi alla doppia crittografia a livello di archiviazione. La crittografia dell'infrastruttura viene applicata solo in fase di creazione. Non è possibile abilitare il tipo di crittografia quando le copie di backup dell'origine dati vengono archiviate nell'insieme di credenziali.

Altre informazioni sulla crittografia dei dati di backup.

Endpoint privati per il trasferimento dei dati di backup

Gli endpoint privati forniscono connettività sicura e privata all'archiviazione di backup e mantengono il trasferimento dei dati all'interno di un limite di rete protetto. Ogni endpoint privato usa uno o più indirizzi IP privati dalla Rete virtuale di Azure (rete virtuale), che porta il servizio di backup direttamente nella rete virtuale. Questo approccio riduce al minimo l'esposizione a Internet pubblico e riduce il rischio di accessi non autorizzati o violazioni dei dati. Altre informazioni sugli endpoint privati per Backup di Azure.

Per Azure macchine virtuali, tutte le comunicazioni e il trasferimento dei dati avvengono tramite l'infrastruttura di Azure, quindi non sono necessarie eccezioni del firewall. Per i database in esecuzione in macchine virtuali Azure e per i server locali, gli endpoint privati consentono la connettività di rete sicura per le operazioni di backup e ripristino.

Informazioni su come creare e gestire endpoint privati (con esperienza v2) per Backup di Azure.

Pilastro 3 - Recuperabilità dei dati

La recuperabilità dei dati di backup è fondamentale per mantenere la continuità aziendale e ridurre al minimo i tempi di inattività durante gli incidenti di perdita dei dati. Gli archivi non modificabili proteggono i dati di backup dall'eliminazione o dalla modifica, anche in caso di compromissione della sicurezza, mentre la funzionalità di eliminazione temporanea consente il ripristino attivo dei dati di backup da eliminazioni accidentali o malevole. In questa sezione vengono descritte le funzionalità che consentono di garantire che i dati di backup rimangano recuperabili quando necessario.

• Immutabilità per i dati di backup: protegge i dati di backup dall'eliminazione o dalla modifica imponendo l'archiviazione write-once, read-many (WORM) e gli stati di blocco dell'insieme di credenziali per impedire operazioni distruttive.
• Eliminazione temporanea per la protezione dall'eliminazione permanente dei dati di backup: conserva i dati di backup eliminati per un periodo configurabile, consentendo il recupero in caso di eliminazioni accidentali o malevole.
• Ridondanza dei dati per la protezione dei dati di backup: supporta più opzioni di ridondanza dei dati per proteggere i dati di backup da errori hardware e interruzioni a livello di area.
• Ripristino tra sottoscrizioni per il ripristino dei dati di backup: consente il ripristino dei dati di backup in una sottoscrizione isolata quando la sottoscrizione primaria viene compromessa o non attendibile.

Immutabilità per i dati di backup

Gli archivi immutabili assicurano che, una volta archiviati i dati di backup, la cancellazione resti bloccata fino alla scadenza del periodo di conservazione definito. Questa protezione mantiene l'integrità dei dati e protegge i backup da minacce interne ed esterne. Gli insiemi di credenziali di backup non modificabili bloccano anche operazioni distruttive, come la riduzione del periodo di conservazione, l'interruzione dei backup o l'eliminazione dei dati di backup.

L'immutabilità si applica a due livelli: il livello di archiviazione tramite la protezione write-once, read-many (WORM) e il livello di gestione tramite due stati di blocco del vault: Enabled e Locked. Nello stato Abilitato un Collaboratore backup può disabilitare l'immutabilità quando è necessaria la flessibilità operativa, ad esempio la regolazione della conservazione o l'arresto dei backup. Nello stato Bloccato, l'immutabilità diventa irreversibile, che impedisce la distruzione dei dati di backup e applica automaticamente la protezione WORM all'archiviazione sottostante. Le organizzazioni con requisiti di conformità per l'archiviazione basata su WORM devono usare l'immutabilità nello stato Bloccato.

Il diagramma seguente illustra il flusso di lavoro per la protezione dei dati con un vault immutabile nello stato bloccato.

Come procedure consigliate:

• Esaminare tutti gli elementi protetti e i criteri di backup prima di bloccare l'immutabilità, perché l'immutabilità si applica a livello di insieme di credenziali. Dopo aver bloccato l'immutabilità, non è possibile modificare i periodi di conservazione definiti nei criteri di backup o eliminare i dati di backup prima della scadenza della conservazione configurata.

• Mantenere l'immutabilità nello stato Abilitato quando è necessaria flessibilità, ad esempio quando i criteri di backup rimangono indefiniti o quando si prevede la necessità di eliminare i dati di backup. Questo stato consente a un collaboratore di backup di modificare i criteri di backup per gli elementi protetti. Usare l'autorizzazione multiutente (MUA) nell'insieme di credenziali per consentire in modo selettivo la disabilitazione temporanea dell'immutabilità quando necessario.

• Imposta il blocco di immutabilità per proteggere i dati di produzione da credenziali compromesse e minacce interne, perché nessun utente può eliminare i dati di backup o il vault. L'immutabilità bloccata impedisce anche la cancellazione della sottoscrizione, poiché Azure applica vincoli di protezione che richiedono l'eliminazione di tutte le risorse prima della cancellazione, eliminazione che è impedita dall'immutabilità.

Altre informazioni sull'immutabilità per i dati di backup.

Eliminazione temporanea per la protezione dall'eliminazione permanente dei dati di backup

L'eliminazione temporanea consente di ripristinare i dati di backup dopo l'eliminazione accidentale o dannosa. Il servizio conserva i dati di backup eliminati per un periodo configurabile di un massimo di 180 giorni (impostazione predefinita 14 giorni), che un collaboratore per il backup può usare per ripristinarlo quando necessario. Questa protezione impedisce la perdita permanente dei dati causata da azioni impreviste.

Come buona prassi, imposta il periodo di conservazione per l'eliminazione temporanea su più di 35 giorni oppure allinealo al periodo di conservazione della policy di backup. In questo modo, i dati di backup eliminati rimangono nello stato di eliminazione temporanea per la stessa durata del periodo di conservazione dei criteri e restano disponibili per il ripristino.

Altre informazioni sull'eliminazione temporanea.

Ridondanza dei dati per la protezione dei dati di backup

Backup di Azure supporta più opzioni di ridondanza dei dati, tra cui archiviazione con ridondanza locale, archiviazione con ridondanza della zona e archiviazione con ridondanza geografica. LRS replica i dati di backup tre volte all'interno di un singolo data center nell'area primaria. ZRS garantisce la residenza dei dati e migliora la resilienza nella stessa area replicando i dati di backup tra zone di disponibilità. GRS replica i dati di backup in un'area secondaria per proteggere dalle interruzioni che interessano un'intera area geografica.

Come procedure consigliate:

• Scegli l'archiviazione con ridondanza della zona (ZRS) durante la creazione dell'insieme di credenziali, perché Backup di Azure opera come servizio con ridondanza della zona sia per gli insiemi di credenziali di Servizi di ripristino sia per gli insiemi di credenziali di Backup. Questa ridondanza mantiene operativo l'insieme di credenziali durante un'interruzione a livello di zona.

• Selezionare Archiviazione con ridondanza geografica quando è necessario un isolamento rigoroso dei dati. Le copie secondarie dei dati di backup si trovano in un'area diversa e offrono protezione da errori a livello di area.

• Applicare la strategia di backup 3-2-1-1 mantenendo tre copie di dati (una produzione e due backup), archiviandole in due tipi di supporti diversi e mantenendo una copia fuori sede insieme a un backup non modificabile e isolato. Questo flusso di lavoro rafforza la protezione dalle minacce ransomware.

  Il flusso di lavoro di protezione dei backup seguente illustra come Backup di Azure implementa il meccanismo 3-2-1-1 per la protezione dei dati delle macchine virtuali Azure.

  1. La VM di Azure VMspita la copia primaria dei dati, mentre Backup di Azure conserva la prima copia di backup in un insieme di credenziali di Servizi di ripristino. I dati di backup archiviati nell'insieme di credenziali di Servizi di ripristino usano Archiviazione BLOB di Azure, dove è possibile abilitare e bloccare l'immutabilità per impedire l'eliminazione o la riduzione del periodo di conservazione prima della sua scadenza. L'autorizzazione multiutente (MUA) rafforza ulteriormente la sicurezza imponendo un controllo basato sull'approvazione per le operazioni critiche sull'insieme di credenziali.

  2. Una seconda copia di backup isolata aggiunge resilienza tramite l'archiviazione con ridondanza geografica. Questo meccanismo replica i dati di backup in un'area secondaria fisicamente separata e garantisce un isolamento sicuro dall'ambiente primario. Per gli scenari che richiedono la separazione tra diversi tipi di supporti, una copia di backup offline su nastri offre maggiore isolamento e protezione.

  Backup di Azure si integra con Azure Advisor e Microsoft Defender per il cloud che consigliano la configurazione della sicurezza correlata al backup per gli ambienti di produzione. Queste raccomandazioni sono disponibili nella sezione Sicurezza in entrambi i servizi.

Ulteriori informazioni sui tipi di ridondanza dell'archiviazione per Backup di Azure negli insiemi di credenziali di Servizi di ripristino e nell'insieme di credenziali di Backup.

Ripristino tra sottoscrizioni per il recupero dei dati di backup

Se una sottoscrizione viene compromessa o si perde l'attendibilità nella sottoscrizione primaria, usare il ripristino tra sottoscrizioni per ripristinare i dati in una sottoscrizione isolata all'interno dello stesso tenant. Questa funzionalità consente di ripristinare le macchine virtuali di Azure creando nuove macchine virtuali o ripristinando i dischi dai punti di ripristino di Backup di Azure in qualsiasi sottoscrizione autorizzata, nel rispetto dei controlli di accesso basati sui ruoli (RBAC).

Poiché le operazioni di ripristino possono esporre dati sensibili, classificare le azioni di ripristino e ripristino tra sottoscrizioni come operazioni critiche nell'autorizzazione multiutente. Questo controllo garantisce che gli amministratori della sicurezza possano accedere e ripristinare i dati di backup.

Informazioni su come abilitare il ripristino tra sottoscrizioni per Backup di Azure nell'insieme di credenziali di Servizi di ripristino e nell'insieme di credenziali di Backup.

Pilastro 4- Governance del backup

Governance e gestione dei dati efficaci consentono di comprendere la sicurezza, la conformità e l'integrità dei dati di backup. Questa sezione illustra le funzionalità principali che offrono visibilità chiara e consentono di rafforzare la sicurezza dei dati di backup.

• Comportamento di sicurezza di continuità aziendale e ripristino di emergenza: valuta la sicurezza degli elementi protetti e li classifica in quattro livelli in base alla presenza di controlli di sicurezza, ad esempio immutabilità, eliminazione temporanea e autorizzazione multiutente.
• Criteri di Azure per la protezione dei dati di backup: fornisce definizioni predefinite di Criteri di Azure per verificare e applicare le funzionalità di sicurezza per le origini dati sottoposte a backup, come l'immutabilità, l'eliminazione soft e l'uso di endpoint privati.
• Avvisi e report di sicurezza per il monitoraggio della sicurezza dei dati di backup: offre visibilità in tempo reale sullo stato di sicurezza dell'ambiente di backup con avvisi predefiniti e report completi tramite log e cartelle di lavoro Monitoraggio di Azure.

Comportamento di sicurezza per la continuità aziendale e il ripristino di emergenza

Il comportamento di sicurezza di continuità aziendale e ripristino di emergenza (BCDR), parte del servizio Resilienza, consente di valutare e applicare controlli di sicurezza per i dati di backup nell'ambiente. Classifica la sicurezza degli elementi protetti in quattro livelli distinti.

La tabella seguente illustra questi livelli di sicurezza e i relativi requisiti associati:

Come procedura consigliata, valutare e migliorare regolarmente il comportamento di sicurezza BCDR usando i punteggi di sicurezza e i livelli di sicurezza per identificare le lacune nella protezione degli elementi di backup. Assicurarsi che tutte le risorse di produzione protette con Backup di Azure mantengano livelli di sicurezza Buoni o Eccellenti per rafforzare il livello di sicurezza complessivo. Migliora questi livelli di sicurezza abilitando l'immutabilità, l'eliminazione temporanea e l'autorizzazione multiutente (MUA) nei vault.

criteri di Azure per la protezione dei dati di backup

Criteri di Azure permette di imporre gli standard organizzativi e di verificare la conformità su larga scala. Backup di Azure supporta più criteri di controllo e alias modificabili che è possibile usare per valutare la conformità degli elementi di backup e distribuire criteri personalizzati quando necessario. Nella tabella seguente sono elencate le definizioni di Criteri di Azure che è possibile usare per applicare le funzionalità di sicurezza per i carichi di lavoro di backup.

Avvisi e report di sicurezza per il monitoraggio della sicurezza dei dati di backup

Gli avvisi di sicurezza offrono visibilità in tempo reale sullo stato di sicurezza dell'ambiente di backup e consentono di rilevare tempestivamente le attività sospette. Gli avvisi integrati mostrano immediatamente una notifica in caso di di eventi quali l'eliminazione dei dati in un insieme di credenziali con eliminazione temporanea abilitata o le modifiche alla protezione con riduzione del periodo di conservazione, senza richiedere configurazioni aggiuntive né la creazione di avvisi personalizzati. Quando si attivano le impostazioni di monitoraggio nelle proprietà dell'insieme di credenziali, si ricevono automaticamente gli avvisi di sicurezza elencati in Monitorare le origini dati protette di Backup di Azure.

È anche possibile configurare un gruppo di azioni per ricevere notifiche tramite chiamate vocali, SMS (Short Message Service) o posta elettronica quando viene attivato un avviso di sicurezza. Altre informazioni sui gruppi di azioni di Monitoraggio di Azure. Backup di Azure report consentono di analizzare l'integrità del patrimonio di backup consentendo di scrivere query personalizzate nei log di diagnostica. Backup di Azure usa Monitoraggio di Azure log e cartelle di lavoro Azure per fornire informazioni dettagliate complete sull'intero ambiente di backup.

Informazioni su come configurare Backup di Azure report.

Riepilogo delle procedure consigliate per la protezione dei dati

L'adozione delle best practice consigliate in ciascuna capacità di sicurezza rafforza la preparazione e la risposta al ransomware. Questo approccio riduce il rischio di ransomware, limita il potenziale impatto e migliora la posizione di sicurezza delle fonti dati dei backup di produzione.

Contenuti correlati

Panoramica delle funzionalità di sicurezza in Backup di Azure.