Kompleksowe zabezpieczenia na platformie Azure

Platforma Azure oferuje kompleksowe możliwości zabezpieczeń we wszystkich warstwach wdrożeń w chmurze. Platforma Microsoft Azure zapewnia poufność, integralność i dostępność danych klientów przy jednoczesnym włączeniu przejrzystej odpowiedzialności. W tym artykule przedstawiono architekturę zabezpieczeń platformy Azure zorganizowaną przez funkcje ochrony, wykrywania i reagowania.

Aby zapoznać się z kompleksowym wprowadzeniem do możliwości zabezpieczeń platformy Azure zorganizowanych według obszaru funkcjonalnego, zobacz Wprowadzenie do zabezpieczeń platformy Azure. Aby uzyskać szczegółowe wskazówki dotyczące implementacji i najlepsze rozwiązania, zapoznaj się z artykułami przeglądu zabezpieczeń specyficznymi dla domeny połączonymi w tym dokumencie.

Architektura zabezpieczeń firmy Microsoft

Usługi zabezpieczeń platformy Azure są zorganizowane w trzy podstawowe kategorie:

• Zabezpiecz i chroń: Wdrażaj strategie obrony w głębi w zakresie tożsamości, infrastruktury, sieci i danych.
• Wykrywanie zagrożeń: Identyfikacja podejrzanych działań i potencjalnych incydentów bezpieczeństwa.
• Zbadaj i reaguj: Analizuj zdarzenia bezpieczeństwa i podejmuj działania naprawcze.

Na poniższym diagramie pokazano, jak usługi zabezpieczeń platformy Azure są zgodne z tymi kategoriami i zasobami, które chronią:

Mechanizmy kontroli zabezpieczeń i punkty odniesienia

Test porównawczy zabezpieczeń w chmurze firmy Microsoft zawiera kompleksowe wskazówki dotyczące zabezpieczeń usług platformy Azure:

• Kontrole bezpieczeństwa: Wysokiego poziomu rekomendacje obowiązujące w Twoim tenantze i usługach Azure.
• Bazowe linie usług: Implementacja kontroli dla poszczególnych usług Azure z konkretnymi zaleceniami konfiguracyjnymi.

Użyj tych kontrolek i punktów odniesienia, aby:

• Ustal standardy bezpieczeństwa dla wdrożeń w chmurze.
• Oceń zgodność na dużą skalę, korzystając z panelu zgodności regulacyjnej Microsoft Defender dla Chmury.
• Mapowanie do standardów branżowych, w tym CIS, NIST i PCI-DSS.
• Implementuj bezpieczne konfiguracje z pomocą Azure Policy.

Aby uzyskać informacje na temat możliwości zapewniania ładu i zgodności, zobacz Omówienie zarządzania zabezpieczeniami i monitorowania platformy Azure.

Zabezpieczanie i ochrona

Platforma Azure zapewnia warstwowe mechanizmy kontroli zabezpieczeń między tożsamościami, infrastrukturą, sieciami i danymi. Aby uzyskać szczegółowe wskazówki dotyczące implementacji, zapoznaj się z artykułami przeglądu specyficznymi dla domeny.

Ochrona przed zagrożeniami

Usługa Microsoft Defender dla Chmury zapewnia ujednolicone zarządzanie zabezpieczeniami dzięki ciągłej ocenie i zaawansowanej ochronie przed zagrożeniami. Aby uzyskać kompleksowe pokrycie, zobacz Azure Threat Protection.

Tożsamość i dostęp

• Microsoft Entra ID – zarządzanie tożsamością i dostępem w chmurze.
• Privileged Identity Management — uprzywilejowany dostęp na żądanie.
• Ochrona Microsoft Entra ID – Automatyczne wykrywanie i usuwanie ryzyka.

Aby uzyskać szczegółowe informacje, zobacz Omówienie zabezpieczeń zarządzania tożsamościami platformy Azure.

Bezpieczeństwo sieci

• Azure Firewall — natywna dla chmury zapora sieciowa z systemem IDPS.
• Azure DDoS Protection — Ciągła ochrona przed atakami DDoS.
• Azure VPN Gateway - szyfrowana łączność międzylokalna.
• Azure Front Door — globalny moduł równoważenia obciążenia ze zintegrowanym mechanizmem WAF.
• Azure Private Link - Prywatna łączność z usługami Azure.

Aby uzyskać szczegółowe informacje, zobacz Omówienie zabezpieczeń sieci platformy Azure.

Ochrona danych

• Azure Key Vault — Bezpieczne przechowywanie kluczy i wpisów tajnych przy użyciu modułów HSM ze zweryfikowaną zgodnością z normą FIPS 140-2 na poziomie 1 (warstwa Standard) oraz FIPS 140-3 na poziomie 3 (warstwa Premium).
• Key Vault Managed HSM — dedykowany dla jednego dzierżawcy moduł HSM zgodny z FIPS 140-3 na poziomie 3.
• Azure Storage Service Encryption - Automatyczne szyfrowanie w spoczynku.
• Azure Backup – niezależne i izolowane kopie zapasowe.
• Azure confidential computing – sprzętowa ochrona danych używana z wsparciem AMD SEV-SNP, Intel TDX oraz NVIDIA H100 GPU.

Aby uzyskać szczegółowe informacje, zobacz Omówienie usługi Azure Encryption i Zarządzanie kluczami na platformie Azure.

Rządzenie

• Azure Policy – egzekwowanie standardów i ocena zgodności.

Aby uzyskać szczegółowe informacje, zobacz Omówienie zarządzania zabezpieczeniami i monitorowania platformy Azure.

Wykrywaj zagrożenia

Usługi wykrywania zagrożeń platformy Azure identyfikują podejrzane działania i zdarzenia zabezpieczeń w całym środowisku.

• Microsoft Defender dla Chmury – Zaawansowana ochrona przed zagrożeniami z planami specyficznymi dla obciążenia.
• Microsoft Sentinel – rozwiązanie SIEM i SOAR natywne w chmurze.
• Microsoft Defender XDR – Zunifikowana ochrona punktów końcowych, tożsamości, poczty elektronicznej i aplikacji.
• Azure Network Watcher – monitorowanie sieci i diagnostyka.
• Microsoft Defender for Cloud Apps – broker bezpieczeństwa dostępu do chmury (CASB).

Aby uzyskać kompleksowe możliwości wykrywania zagrożeń, zobacz Azure Threat Protection.

Badanie i reagowanie

Platforma Azure udostępnia narzędzia do analizowania zdarzeń zabezpieczeń i reagowania na zdarzenia.

• Microsoft Sentinel – Poszukiwanie zagrożeń z narzędziami do wyszukiwania i zapytań.
• Azure Monitor – kompleksowe zbieranie i analiza telemetrii przy użyciu obszarów roboczych Log Analytics.
• Co to jest monitorowanie i stan zdrowia Microsoft Entra? - Dzienniki aktywności i historia audytu.
• Microsoft Defender for Cloud Apps – narzędzia do badania środowiska chmurowego.

Aby uzyskać wskazówki dotyczące monitorowania i działania, zobacz Omówienie zarządzania zabezpieczeniami i monitorowania platformy Azure.

Następne kroki

• Zapoznaj się z Wprowadzeniem do zabezpieczeń platformy Azure, aby uzyskać pełny obraz zagadnień zorganizowanych według obszarów funkcjonalnych.
• Przejrzyj usługi i technologie bezpieczeństwa Azure, aby poznać kompleksową listę możliwości bezpieczeństwa.
• Zrozum wspólną odpowiedzialność w chmurze.
• Poznaj Najlepsze rozwiązania i wzorce dotyczące zabezpieczeń Azure.
• Dowiedz się więcej o benchmarku bezpieczeństwa w chmurze Microsoft.