Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
O ransomware representa um sério risco ao gerar altos custos de recuperação e interrupções operacionais, tornando a prevenção e a recuperação rápida críticas à resiliência dos negócios. Os backups seguros atuam como a última linha de defesa, permitindo a restauração de dados econômica sem pagar resgates ou suportar um tempo de inatividade prolongado.
Microsoft prioriza a segurança cibernética. As linhas de base de segurança do Azure estão alinhadas a normas do setor, como o Center for Internet Security (CIS) e o National Institute of Standards and Technology (NIST). O MCSB (Microsoft Cloud Security Benchmark) define essas linhas de base. O MCSB fornece diretrizes prescritivas para proteger cargas de trabalho, dados e serviços em ambientes Azure e multinuvem. Sua área de controle backup e recuperação enfatiza backups configurados, isolados e monitorados para proteger contra ransomware e ataques destrutivos.
Este artigo descreve como Backup do Azure ajuda as organizações a proteger dados de backup, reduzir o risco de ransomware e garantir uma recuperação confiável durante incidentes de segurança. Backup do Azure é um serviço seguro e econômico que protege uma ampla gama de cargas de trabalho e armazena dados em cofres dos Serviços de Recuperação e cofres de Backup. A segurança interna, a criptografia, o monitoramento e a replicação de armazenamento para Backup do Azure ajudar você a manter a confidencialidade, a integridade e a disponibilidade dos dados. Em alinhamento com a Iniciativa Futuro Seguro da Microsoft, o Backup do Azure inclui recursos como autorização de múltiplos usuários, imutabilidade, exclusão suave, pontos de extremidade privados, alertas de segurança e relatórios. Esses recursos criam uma lacuna de ar lógica e permitem o monitoramento contínuo da postura de segurança de backup.
Backup do Azure ajuda a proteger dados de backup por meio de quatro pilares de segurança principais:
- Controle de Acesso: ajuda você a controlar quem acessa seus dados de backup
- Armazenamento de backup seguro: executar e armazenar dados de backup com segurança
- Capacidade de recuperação de dados: verifique se os dados BCDR são seguros e recuperáveis
- Governança de Backup: governe, monitore e detecte ameaças nos dados do BCDR
O diagrama a seguir mostra as práticas recomendadas de segurança para os dados de BCDR (continuidade de negócios e recuperação de desastre) de uma organização nos quatro pilares:
Pilar 1 - Controle de Acesso
A segurança de backup eficaz depende do forte controle de acesso e da imposição de privilégios mínimos para proteger os dados e as operações de backup. Esta seção descreve os recursos de Backup do Azure que dão suporte ao controle de acesso.
- Autenticação multifator (MFA): adiciona uma camada extra de segurança exigindo mais verificação durante a entrada, reduzindo o risco de acesso não autorizado.
- Controle de acesso baseado em função do Azure (Azure RBAC): permite definir quem pode acessar recursos do Azure, quais ações pode executar e o escopo desse acesso para aplicar permissões de privilégio mínimo.
- MuA (autorização multiusuário): adiciona uma camada extra de proteção para operações críticas em cofres dos Serviços de Recuperação e cofres de Backup, exigindo aprovação explícita de um administrador de segurança.
MFA (autenticação multifator)
A MFA (autenticação multifator) adiciona uma camada extra de segurança exigindo mais verificação durante a entrada. Ao impor um segundo fator, você reduz o risco de acesso não autorizado porque os invasores não podem obter ou replicar facilmente essa verificação. A autenticação multifator (MFA) protege o acesso ao Backup do Azure e aos dados de backup mesmo quando as credenciais do usuário forem comprometidas. Backup do Azure dá suporte à MFA gerenciada com segurança e resistente a phishing para ajudar a proteger as contas de usuário. A autenticação multifator (MFA) agora passa a ser exigida para todos os logons no portal do Azure e também se estende ao PowerShell, à CLI e às ferramentas de infraestrutura como código. Para obter mais informações, consulte:
- Atualização sobre os requisitos de MFA para entrada no Azure - Microsoft Community Hub
- Visão geral da MFA.
- Como habilitar a MFA.
Como prática recomendada, crie duas ou mais contas de acesso de emergência. Essa ação ajuda a atenuar o risco de ser bloqueado de sua organização Microsoft Entra quando a entrada do administrador ou a ativação da conta não estiver disponível. Saiba mais sobre como gerenciar contas de administrador de acesso de emergência. Microsoft Entra ID também recomenda as práticas recomendadas para todas as configurações de isolamento. Saiba mais sobre Microsoft Entra ID práticas recomendadas.
Controle de acesso baseado em papéis do Azure (Azure RBAC)
Azure controle de acesso baseado em função (Azure RBAC) ajuda você a definir quem pode acessar Azure recursos, quais ações eles podem executar e o escopo desse acesso. Ao impor permissões de privilégios mínimos, você reduz o risco de alterações acidentais ou mal-intencionadas no ambiente de backup, garantindo que os usuários tenham apenas o acesso necessário para executar suas tarefas. Saiba mais sobre como usar Azure RBAC para gerenciar dados de backup em Backup do Azure.
Backup do Azure fornece as seguintes funções internas para controlar as operações de gerenciamento de backup:
| Função | Description |
|---|---|
| Colaborador de Backup | Permite que você crie e gerencie todas as operações de backup, exceto excluir o cofre dos Serviços de Recuperação ou atribuir acesso a outros usuários. Essa função fornece administração completa de gerenciamento de backup. |
| Operador de Backup | Permite que você execute todas as operações de colaborador, exceto remover backups e gerenciar políticas de backup. Essa função é equivalente a Colaborador, mas restringe ações destrutivas, como interromper backups com exclusão de dados ou remover o registro de recursos locais. |
| Leitor de backup | Permite exibir todas as operações de gerenciamento de backup sem fazer alterações. Essa função é adequada para monitorar e auditar atividades de backup. |
O diagrama a seguir explica como diferentes Azure funções internas funcionam.
O diagrama mostra como as funções internas definem diferentes escopos de acesso aos dados de backup para quatro usuários.
- User2 e User3 são Leitores de Backup e têm permissão para monitorar apenas os backups e exibir os serviços de backup. Em termos do escopo do acesso, o User2 pode acessar apenas os recursos da Assinatura1 e o User3 pode acessar apenas os recursos da Assinatura2,
- User4 é um Operador de Backup e tem a permissão para habilitar backup, disparar backup sob demanda, disparar restaurações, juntamente com os recursos de um Leitor de Backup. No entanto, nesse cenário, seu escopo é limitado apenas à Assinatura2.
- User1 é um Colaborador de Backup e tem a permissão para criar cofres, criar/modificar/excluir políticas de backup e interromper backups, juntamente com os recursos de um Operador de Backup. No entanto, nesse cenário, seu escopo é limitado apenas à Subscription1.
Como práticas recomendadas:
Use funções personalizadas em Azure RBAC para definir permissões que correspondam a responsabilidades de trabalho específicas e imponham continuamente o acesso de privilégios mínimos em toda a organização. Saiba mais sobre as permissões de gerenciamento e governança do Azure para criar funções personalizadas.
Atribua funções somente no escopo necessário (assinatura, grupo de recursos ou recurso) para evitar conceder acesso maior do que o necessário. Nunca atribua permissões no escopo do locatário raiz, a menos que isso seja explicitamente necessário.
MuA (autorização multiusuário)
A MUA (autorização multiusuário) adiciona uma camada extra de proteção para operações críticas em cofres dos Serviços de Recuperação e cofres de Backup. Use um recurso de Azure chamado Resource Guard para garantir que as operações privilegiadas só são executadas com aprovação explícita. Os administradores com funções elevadas, como proprietários de assinatura ou administradores do RBAC, podem excluir dados de backup ou desabilitar controles de segurança, intencionalmente ou por meio de credenciais comprometidas. Quando você habilita o MUA em um cofre, cada operação destrutiva ou de alto impacto requer a aprovação de um administrador da segurança, o que reduz o risco de perda de dados e de violações de segurança.
A MUA (autorização multiusuário) protege operações críticas, como desabilitação de imutabilidade, alterações de política de backup, ações de restauração e atualizações de configuração de criptografia. Se você não habilitar o MUA, qualquer usuário comprometido com acesso de Colaborador de Backup poderá executar essas operações e causar perda de dados. Nesse caso, você deve habilitar o MUA no cofre para reforçar a segurança.
Como práticas recomendadas:
Crie o Resource Guard em um locatário diferente do locatário primário que hospeda a produção. O Resource Guard maximiza o isolamento de permissões e impede a herança do acesso em nível de grupo no Resource Guard. Essa funcionalidade garante que as credenciais comprometidas no locatário primário não possam executar operações críticas protegidas por MUA, a menos que um administrador de segurança no locatário secundário as aprove explicitamente. Ele impõe o controle entre locatários para operações de backup críticas. Saiba como criar o Resource Guard em um locatário diferente e adicionar o MUA.
Use o Microsoft Entra Privileged Identity Management (PIM) para acesso temporário a operações críticas, atribuindo somente a função Backup MUA Operator no Resource Guard. Essa função não concede permissões de exclusão, aplica o princípio do privilégio mínimo e garante acesso sob demanda. Sempre defina datas de início e término para atribuições de função e examine periodicamente as atribuições ativas para impedir o acesso não intencional ou prolongado. Saiba como atribuir permissões de usuário usando o PIM.
Saiba mais sobre a MUA (autorização multiusuário) para Backup do Azure.
Pilar 2 – Armazenamento de Backup Seguro
A segurança de backup forte depende da criptografia e da segurança de rede em operações de backup e restauração. Backup do Azure valida a integridade dos dados durante esses processos e notifica você quando a validação falha. Os principais recursos a seguir reforçam ainda mais a segurança e fornecem maior controle sobre backups.
- Criptografia de dados de backup: protege dados de backup em repouso e em trânsito com criptografia, incluindo opções de CMK (chaves gerenciadas pelo cliente) para controlar chaves de criptografia.
- Endpoints privados para transferência de dados de backup: Fornece conectividade segura e privada ao armazenamento de backup e mantém a transferência de dados dentro de um perímetro de rede protegido.
Criptografia de dados de backup
A criptografia garante que os dados de backup sejam protegidos em repouso e em trânsito. Com Backup do Azure, todos os dados de backup são criptografados por padrão com chaves gerenciadas por Microsoft. Todos os dados em cofres são criptografados em repouso com criptografia AES (Padrão de Criptografia Avançada) de 256 bits em conformidade com os Padrões Federais de Processamento de Informações (FIPS) 140-2. Toda a comunicação e transferência de dados por HTTPS e TLS (Transport Layer Security) 1.2+ garante que os dados em trânsito sejam criptografados e permaneçam dentro Azure Rede. Backup do Azure também dá suporte ao backup e à restauração de Máquinas Virtuais do Azure (VMs) que têm seus discos de so/dados criptografados com Azure Disk Encryption (ADE).
Use as Chaves Gerenciadas pelo Cliente (CMK) para criptografar os dados de backup e, assim, habilitar o controle sobre a chave de criptografia ao configurar a rotação de chaves e o ciclo de vida ou para trazer suas próprias chaves para criptografia. Saiba mais sobre como habilitar o CMK.
Como práticas recomendadas:
Proteja as alterações relacionadas à CMK com autorização Multiusuário (MUA), habilitando-a no cofre. Esse recurso impede que os usuários com permissões de Colaborador de Backup alterem as chaves de criptografia ou a identidade gerenciada associada sem aprovação. O MUA protege operações críticas, como alternar de chaves gerenciadas por Microsoft para CMK e modificar as configurações de criptografia do CMK.
Habilite a criptografia de infraestrutura ao criar o cofre para atender aos requisitos de conformidade de criptografia dupla na camada de armazenamento. A criptografia de infraestrutura se aplica somente no momento da criação. Não é possível habilitar o tipo de criptografia quando as cópias de backup da fonte de dados são armazenadas no cofre.
Saiba mais sobre a criptografia de dados de backup.
Endpoints privados para transferência de dados de backup
Os endpoints privados fornecem conectividade segura e privada com o armazenamento de backup e mantêm a transferência de dados dentro de um perímetro de rede protegido. Cada endpoint privado usa um ou mais endereços IP privados da sua Rede Virtual do Azure (VNet), o que leva o serviço de backup diretamente para a sua VNet. Essa abordagem minimiza a exposição à Internet pública e reduz o risco de acesso não autorizado ou violações de dados. Saiba mais sobre pontos de extremidade privados para Backup do Azure.
Para Azure VMs, toda a comunicação e transferência de dados ocorrem por meio da malha Azure, portanto, nenhuma exceção de firewall é necessária. Para bancos de dados em execução em VMs Azure e para servidores locais, os pontos de extremidade privados permitem conectividade de rede segura para operações de backup e restauração.
Saiba como criar e gerenciar os endpoints privados (com experiência v2) do Backup do Azure.
Pilar 3 – Capacidade de recuperação de dados
A capacidade de recuperação de dados de backup é essencial para manter a continuidade dos negócios e minimizar o tempo de inatividade durante incidentes de perda de dados. Os cofres imutáveis protegem os dados de backup contra exclusão ou modificação, mesmo durante incidentes de segurança, enquanto a exclusão suave permite a recuperação ativa de dados de backup após exclusões acidentais ou maliciosas. Esta seção descreve os recursos que ajudam a garantir que os dados de backup permaneçam recuperáveis quando necessário.
- Imutabilidade para dados de backup: protege os dados de backup contra exclusão ou modificação por meio da aplicação de armazenamento WORM (gravação única, leitura múltipla) e estados de bloqueio do cofre para impedir operações destrutivas.
- Exclusão suave para proteção contra exclusão permanente de dados de backup: retém dados de backup excluídos por um período configurável, permitindo a recuperação dos dados após exclusões acidentais ou mal-intencionadas.
- Redundância de dados para proteção de dados de backup: dá suporte a várias opções de redundância de dados para proteger dados de backup contra falhas de hardware e interrupções regionais.
- Restauração entre assinaturas para recuperação de dados de backup: permite a recuperação de dados de backup para uma assinatura isolada quando a assinatura primária está comprometida ou em estado não confiável.
Imutabilidade para dados de backup
Os cofres imutáveis garantem que, uma vez armazenados os dados de backup, a exclusão permaneça bloqueada até que o período de retenção definido expire. Essa proteção preserva a integridade dos dados e protege backups de ameaças internas e externas. Os cofres imutáveis também bloqueiam operações destrutivas, como redução do período de retenção, interrupção dos backups ou exclusão dos dados de backup.
A imutabilidade aplica-se em duas camadas: a camada de armazenamento, por meio da proteção de gravação única e leitura múltipla (WORM), e a camada de gerenciamento, por meio de dois estados de bloqueio do cofre: Habilitado e Bloqueado. No estado Habilitado, um Colaborador de Backup pode desabilitar a imutabilidade quando a flexibilidade operacional é necessária, como ajustar a retenção ou interromper backups. No estado Bloqueado, a imutabilidade torna-se irreversível, o que impede qualquer destruição de dados de backup e impõe automaticamente a proteção WORM no armazenamento subjacente. As organizações com requisitos de conformidade para o armazenamento baseado em WORM devem usar a imutabilidade no estado Bloqueado.
O diagrama a seguir mostra o fluxo de trabalho para proteção de dados com o cofre imutável em estado bloqueado.
Como práticas recomendadas:
Analise todos os itens protegidos e as políticas de backup antes de bloquear a imutabilidade, pois a imutabilidade se aplica no nível do cofre. Depois de bloquear a imutabilidade, você não poderá modificar os períodos de retenção definidos nas políticas de backup ou excluir dados de backup antes que a retenção configurada expire.
Mantenha a imutabilidade no estado Habilitado quando a flexibilidade for necessária, como quando as políticas de backup permanecerem indefinidas ou quando você prever a necessidade de excluir dados de backup. Esse estado permite que um Colaborador de Backup ajuste as políticas de backup para itens protegidos. Use a MUA (Autorização multiusuário) no cofre para permitir a desabilitação temporária da imutabilidade de forma seletiva quando necessário.
Bloqueie a imutabilidade para proteger os dados de produção contra credenciais comprometidas e ameaças internas, pois nenhum usuário consegue excluir dados de backup ou o cofre. A imutabilidade bloqueada também impede o cancelamento da assinatura, pois o Azure impõe salvaguardas que exigem a exclusão de todos os recursos antes que ela possa ser cancelada, exclusão essa que a imutabilidade impede.
Saiba mais sobre a imutabilidade dos dados de backup.
Exclusão suave para proteção contra a exclusão permanente de dados de backup
A exclusão suave ajuda você a recuperar dados de backup após uma exclusão acidental ou maliciosa. O serviço retém dados de backup excluídos por um período configurável de até 180 dias (padrão de 14 dias), que um Colaborador de Backup pode usar para restaurá-los quando necessário. Essa proteção impede a perda permanente de dados causada por ações não intencionais.
Como prática recomendada, defina o período de retenção da exclusão temporária para mais de 35 dias ou defina de acordo com o período de retenção da política de backup. Dessa forma, os dados de backup excluídos permanecem no estado de exclusão temporária pelo mesmo período da retenção definida pela política e continuam disponíveis para recuperação.
Saiba mais sobre a exclusão temporária.
Redundância de dados para proteção de dados de backup
Backup do Azure dá suporte a várias opções de redundância de dados, incluindo LRS (armazenamento com redundância local), ZRS (armazenamento com redundância de zona) e GRS (armazenamento com redundância geográfica). O LRS replica dados de backup três vezes em um único datacenter na região primária. O ZRS mantém a residência de dados e melhora a resiliência na mesma região replicando dados de backup entre zonas de disponibilidade. O GRS replica dados de backup para uma região secundária para proteger contra interrupções em toda a região.
Como práticas recomendadas:
Escolha o armazenamento com redundância de zona (ZRS) ao criar o cofre, porque o Backup do Azure opera como um serviço com redundância de zona tanto para cofres dos Serviços de Recuperação quanto para cofres de Backup. Essa redundância garante que o cofre permaneça funcionando durante uma falha em uma zona.
Selecione GRS (armazenamento com redundância geográfica) quando o isolamento de dados estrito for necessário. Cópias secundárias de dados de backup residem em uma região diferente e fornecem proteção contra falhas em toda a região.
Aplique a estratégia de backup 3-2-1-1 mantendo três cópias de dados (uma produção e dois backups), armazenando-as em dois tipos de mídia diferentes e mantendo uma cópia fora do local, juntamente com um backup imutável e isolado. Esse fluxo de trabalho fortalece a proteção contra ameaças de ransomware.
O fluxo de trabalho de proteção de backup a seguir ilustra como o Backup do Azure implementa o mecanismo 3-2-1-1 para a proteção de dados de VM do Azure.
A VM Azure hospeda a cópia de dados primária, enquanto Backup do Azure mantém a primeira cópia de backup em um cofre dos Serviços de Recuperação. Os dados de backup no cofre dos Serviços de Recuperação usam o Armazenamento de Blobs do Azure, no qual você pode habilitar e bloquear a imutabilidade para evitar a exclusão ou a redução da retenção antes da expiração. A autorização multiusuário (MUA) reforça ainda mais a segurança ao impor um controle por aprovação sobre operações críticas no cofre.
Uma segunda cópia de backup isolada adiciona resiliência por meio do GRS (armazenamento com redundância geográfica). Esse mecanismo replica dados de backup para uma região secundária fisicamente separada e fornece um forte isolamento do ambiente primário. Para cenários que exigem separação entre diferentes tipos de mídia, uma cópia de backup offline em fitas oferece mais isolamento e proteção.
Backup do Azure integra-se com Assistente do Azure e Microsoft Defender para Nuvem que recomendam a configuração da segurança relacionada ao backup para ambientes de produção. Você pode encontrar essas recomendações na seção Segurança em ambos os serviços.
Saiba mais sobre os tipos de redundância de armazenamento do Backup do Azure em cofres dos Serviços de Recuperação e cofre de Backup.
Restauração entre assinaturas para recuperação dos dados de backup
Se uma assinatura for comprometida ou você deixar de confiar na assinatura primária, use a restauração entre assinaturas para recuperar os dados para uma assinatura isolada dentro do mesmo locatário. Essa funcionalidade permite restaurar máquinas virtuais do Azure criando novas VMs ou restaurando discos a partir de pontos de restauração do Backup do Azure em qualquer assinatura permitida, respeitando os controles de RBAC.
Como as operações de restauração podem expor dados confidenciais, classifique as ações de restauração e de restauração entre assinaturas diferentes como operações críticas na MUA (autorização multiusuário). Esse controle garante que os administradores de segurança possam acessar e restaurar dados de backup.
Saiba como habilitar a restauração entre assinaturas diferentes do Backup do Azure no cofre dos Serviços de Recuperação e no cofre de Backup.
Pilar 4 – Governança de backup
A governança e o gerenciamento de dados eficazes ajudam você a entender a segurança, a conformidade e a integridade dos dados de backup. Esta seção descreve os principais recursos que fornecem visibilidade clara e ajudam a fortalecer a segurança de dados de backup.
- Postura de segurança de BCDR (continuidade dos negócios e recuperação de desastres): avalia a segurança dos itens protegidos e os categoriza em quatro níveis com base na presença de controles de segurança, como imutabilidade, exclusão reversível e autorização multiusuário.
- Políticas do Azure para proteção de dados de backup: fornece definições internas do Azure Policy para auditar e exigir recursos de segurança para fontes de dados de backup, como imutabilidade, exclusão reversível e uso de endpoint privado.
- Alertas e relatórios de segurança para monitorar a segurança de dados de backup: oferece visibilidade em tempo real do estado de segurança do seu ambiente de backup com alertas internos e relatórios abrangentes por meio de logs e pastas de trabalho Azure Monitor.
Continuidade dos negócios e postura de segurança de recuperação de desastre
A postura de segurança para continuidade de negócios e recuperação de desastres (BCDR), parte do serviço de Resiliência, ajuda você a avaliar e aplicar controles de segurança aos dados de backup em todo o seu ambiente. Ele categoriza a segurança de itens protegidos em quatro níveis distintos.
A tabela a seguir descreve esses níveis de segurança e seus requisitos associados:
| Nível de segurança | Description | Requisitos |
|---|---|---|
| Excelente | Todos os backups são protegidos contra exclusão acidental e ataques de ransomware. | A configuração do cofre tanto para imutabilidade como para exclusão temporária deve estar habilitada e tornada irreversível (bloqueada/sempre ativada). A autorização multiusuário (MUA) deve estar habilitada no cofre. |
| Bom | Os backups existentes são protegidos contra exclusões acidentais e oferecem melhores chances de recuperação de dados. | É necessário habilitar a imutabilidade com bloqueio ou a exclusão suave. |
| Razoável | Todas as operações de backup críticas obtêm uma camada extra de proteção. | A MUA deve estar habilitada no cofre. |
| Fraco | Proteção básica somente contra exclusões acidentais. | Nenhum recurso de proteção avançada ou apenas recursos reversíveis estão habilitados. |
Como prática recomendada, avalie regularmente e aprimore sua postura de segurança de BCDR usando pontuações de segurança e níveis de segurança para identificar lacunas na proteção de seus itens de backup. Verifique se todos os itens de produção protegidos pelo Backup do Azure mantenham níveis de segurança Bom ou Excelente para fortalecer sua postura geral de segurança. Melhore esses níveis de segurança habilitando a imutabilidade, a exclusão temporária e a MUA (autorização multiusuário) em seus cofres.
Políticas de Azure para proteção de dados de backup
O Azure Policy ajuda você a impor padrões organizacionais e a avaliar a conformidade em escala. Backup do Azure dá suporte a várias políticas de auditoria e aliases modificáveis que você pode usar para avaliar a conformidade do item de backup e implantar políticas personalizadas quando necessário. A tabela a seguir lista as definições de Azure Policy que você pode usar para impor recursos de segurança para suas cargas de trabalho de backup.
| Policy | Efeitos |
|---|---|
| A imutabilidade deve ser habilitada para cofres de backup | Audit |
| A imutabilidade deve estar habilitada para os cofres dos Serviços de Recuperação | Audit |
| A MUA (autorização multiusuário) deve estar habilitada para cofres dos Serviços de Recuperação | Audit |
| A MUA (autorização de vários usuários) deve ser habilitada para cofres de Backup | Audit |
| A exclusão temporária deve estar habilitada nos Cofres de backup | Audit |
| A exclusão temporária deve ser habilitada para cofres dos Serviços de Recuperação | Audit |
| Os cofres dos Serviços de Recuperação do Azure devem usar um link privado para o backup | Audit |
| Os cofres dos Serviços de Recuperação do Azure devem desabilitar o acesso à rede pública | Auditar, modificar |
| Configure os cofres dos Serviços de Recuperação para usar zonas DNS privadas para backup | DINE |
| Configure os cofres dos Serviços de Recuperação para usar os endpoints privados para backup | DINE |
| Os cofres dos Serviços de Recuperação do Azure devem usar chaves gerenciadas pelo cliente para criptografar os dados de backup | Audit |
Alertas e relatórios de segurança para monitorar a segurança de dados de backup
Os alertas de segurança fornecem visibilidade em tempo real sobre o estado de segurança do seu ambiente de backup e ajudam você a detectar atividades suspeitas prontamente. Os alertas internos notificam você imediatamente sobre eventos como exclusão de dados em um cofre habilitado para exclusão temporária ou alterações de proteção com retenção reduzida, sem a necessidade de configuração extra ou criação de um alerta personalizado. Ao habilitar as configurações de monitoramento nas propriedades do cofre, automaticamente você recebe os alertas de segurança listados em Monitorar as fontes de dados protegidas do Backup do Azure.
Você também pode configurar um grupo de ações para receber notificações por meio de chamadas de voz, SMS (Serviço de Mensagem Curta) ou email quando um alerta de segurança é disparado. Saiba mais sobre Azure Monitor grupos de ações. Backup do Azure relatórios ajudam você a analisar a integridade do seu patrimônio de backup, permitindo que você escreva consultas personalizadas em logs de diagnóstico. O Backup do Azure usa logs do Azure Monitor e workbooks do Azure para fornecer insights abrangentes sobre todo o seu ambiente de backup.
Saiba como configurar relatórios Backup do Azure.
Resumo das práticas recomendadas de proteção de dados
A adoção de práticas recomendadas em cada recurso de segurança fortalece a prontidão e a resposta contra ransomware. Essa abordagem reduz o risco de ransomware, limita o impacto potencial e melhora a postura de segurança de suas fontes de dados de backup de produção.