Azure elenco di controllo della sicurezza operativa

La distribuzione di un'applicazione cloud in Azure è rapida, semplice e conveniente. Prima di distribuire un'applicazione, utilizza una checklist per valutare la tua applicazione rispetto a una lista di azioni di sicurezza essenziali e raccomandate.

Introduzione

Azure offre una suite di servizi di infrastruttura che è possibile usare per distribuire le applicazioni. La sicurezza operativa di Azure si riferisce ai servizi, ai controlli e alle funzionalità disponibili per gli utenti per proteggere i dati, le applicazioni e altri asset in Microsoft Azure.

Per ottenere il massimo beneficio dalla piattaforma cloud, utilizza i servizi Azure e segui la checklist. Le organizzazioni che investono tempo e risorse nel valutare la conformità operativa delle applicazioni prima dell'avvio hanno un tasso più alto di soddisfazione rispetto a quelle che non lo fanno. Quando svolgi questo lavoro, le checklist possono aiutare a garantire che le domande vengano valutate in modo coerente e olistico.

Elenco di controllo

Questa checklist aiuta le aziende a riflettere su varie considerazioni di sicurezza operativa mentre implementano applicazioni aziendali sofisticate su Azure. Puoi anche usarlo per costruire una strategia sicura di migrazione e gestione cloud per la tua organizzazione.

Categoria dell'elenco di controllo	Descrizione
Ruoli di sicurezza e controlli di accesso	Utilizza il controllo degli accessi basato su ruoli Azure (Azure RBAC) per assegnare permessi a utenti, gruppi e applicazioni in un ambito specifico.
Protezione e archiviazione dei dati	Usa la sicurezza del piano di gestione per proteggere il tuo account di archiviazione utilizzando il controllo accessi basato su ruoli Azure (Azure RBAC). Usa la sicurezza del piano dati per proteggere l'accesso ai tuoi dati utilizzando le Shared Access Signatures (SAS) e le politiche di accesso memorizzate. Utilizzare la crittografia a livello di trasporto utilizzando HTTPS e la crittografia fornita dal Server Message Block (SMB) 3.0 per le condivisioni file Azure. Usare Crittografazione lato client per proteggere i dati inviati agli account storage quando è necessario il controllo esclusivo delle chiavi di crittografia. Usare Storage Service Encryption (SSE) per crittografare automaticamente i dati in Archiviazione di Azure e Crittografia dischi di Azure per le macchine virtuali Linux e Crittografia dischi di Azure per le macchine virtuali Windows per crittografare i file del disco della macchina virtuale per il sistema operativo e i dati Dischi. Usa Azure Analisi archiviazione per monitorare il tipo di autorizzazione. Come con gestione rete virtuale di Azure, puoi vedere se gli utenti hanno usato una firma di accesso condivisa o le chiavi dell'account di storage. Usare Condivisione delle risorse tra origini diverse (CORS) per accedere alle risorse di archiviazione da domini diversi.
Politiche e raccomandazioni di sicurezza	Usare Microsoft Defender per il cloud per distribuire soluzioni endpoint. Aggiungere un web application firewall (WAF) per proteggere le applicazioni Web. Usare Firewall di Azure per aumentare le protezioni di sicurezza. Applicare i dettagli dei contatti di sicurezza per la sottoscrizione di Azure. Il Microsoft Security Response Center (MSRC) ti contatta se scopre che una parte illegittima o non autorizzata ha avuto accesso ai tuoi dati clienti.
Gestione di identità e accesso	Sincronizza la tua directory on-premises con la directory cloud usando Microsoft Entra ID. Usare single sign-on per consentire agli utenti di accedere alle applicazioni SaaS in base all'account aziendale in Microsoft Entra ID. Usa il report di attività di registrazione per il reset della password per monitorare gli utenti che si stanno registrando. Abilita l'autenticazione multifattore (MFA) per gli utenti. Utilizzare funzionalità di identità sicura per app, come Microsoft Security Development Lifecycle (SDL). Monitorare attivamente le attività sospette utilizzando i report sulle anomalie di Microsoft Entra ID P1 o P2 e la funzionalità Microsoft Entra ID Protection.
Monitoraggio continuo della sicurezza	Utilizza la Soluzione di Valutazione Malware nei log di Monitoraggio di Azure per segnalare lo stato della protezione antimalware nella tua infrastruttura. Usare Gestione aggiornamenti per determinare l'esposizione complessiva a potenziali problemi di sicurezza e se o quanto questi aggiornamenti sono critici per l'ambiente. L'interfaccia di amministrazione di Microsoft Entra fornisce visibilità sull'integrità e sulla sicurezza della directory dell'organizzazione.
Funzionalità di rilevamento Microsoft Defender per il cloud	Usare Cloud Security Posture Management (CSPM) per ricevere indicazioni sul rafforzamento efficiente ed efficace della sicurezza. Usare alerts per ricevere una notifica quando vengono identificate minacce nell'ambiente cloud, ibrido o locale. Usare criteri di sicurezza, iniziative e raccomandazioni per migliorare il comportamento di sicurezza.

Conclusione

Molte organizzazioni hanno distribuito e gestito correttamente le applicazioni cloud in Azure. Queste checklist evidenziano azioni essenziali che aumentano la probabilità di dispiegamenti di successo e operazioni senza frustrazioni. Rivedi queste considerazioni operative e strategiche per le tue implementazioni attuali e nuove applicazioni su Azure.

Passaggi successivi

Per altre informazioni sulla sicurezza in Azure, vedere gli articoli seguenti:

Commenti e suggerimenti

Questa pagina è stata utile?

Last updated on 2026-07-21