本文包含了在使用 Azure 設計、部署及管理雲端解決方案時可用的安全最佳實務。 這些最佳實務來自 Microsoft 在 Azure 安全性方面的經驗，以及客戶的經驗。
最佳做法
這些最佳實務旨在成為 IT 專業人士的資源。 IT 專業人員包括設計者、架構師、開發人員及測試人員，負責建置與部署安全的 Azure 解決方案。
- 保護秘密的最佳實務
- Azure 資料庫安全最佳實務
- Azure 數據安全與加密最佳實踐
- Azure 身份管理與存取控制安全最佳實踐
- Azure 網路安全性最佳做法
- Azure 營運安全最佳實務
- Azure AI 安全最佳實務
- Azure PaaS 最佳實踐
- Azure Service Fabric 安全最佳實務
- Azure 中 IaaS 工作負載的最佳實踐
- 在 Azure 中實作安全的混合網路架構
- 物聯網安全最佳實務
- 保護 Azure 中的 PaaS 資料庫
- 使用 Azure App 服務 保護 PaaS 網頁與行動應用程式的安全
- 利用 Azure 儲存體 保護 PaaS 網頁與行動應用程式的安全
後續步驟
Microsoft 發現安全基準能幫助你快速保護雲端部署。 來自雲端服務提供者的基準建議，能為你選擇環境中特定的安全設定提供起點，並協助你迅速降低組織面臨的風險。
Microsoft 雲端安全性基準 (MCSB)
Microsoft 雲端安全基準（MCSB）提供與產業框架相符的完整安全最佳實務，涵蓋身份、網路、運算、資料保護及管理層級。
備註
Microsoft Cloud Security Benchmark v2（預覽版）：MCSB v2 現已提供預覽版，並帶來重大改進，包括：
- 人工智慧安全：新增控制領域，包含七項建議，涵蓋 AI 平台安全、AI 應用安全及 AI 安全監控，以應對 AI 部署中的威脅與風險。
- 擴大 Azure 原則 覆蓋範圍：從超過 220 項增加至 420 項以上的基於政策的控制測量，以全面監控安全態勢。
- 強化實施指引：提供更細緻的技術實作範例，並附有風險與威脅型控制指南。
MCSB v2 包含了針對機密運算工作負載的新指引。 你可以透過 Azure 原則 強制執行並監控 MCSB v2。 更多資訊請參閱 Microsoft 雲端安全基準測試 v2（預覽）概述。
實施建議：
- 監控合規狀況：利用適用於雲端的 Microsoft Defender 法規合規儀表板追蹤 Microsoft Cloud 安全基準的合規情況並識別安全缺口。
- 執行基線：實施 Azure 原則 以稽核並執行基於 Microsoft Cloud Security Benchmark v2（預覽）建議的安全配置基線。
- 評估 AI 工作負載：若您部署 AI/ML 工作負載，請檢視 Microsoft Cloud Security Benchmark v2（預覽版）中的人工智慧安全控制措施，以確保平台、應用程式及監控安全無虞。
欲了解完整的高影響力安全建議，請參閱 Microsoft 雲端安全基準測試。
Microsoft 安全未來計畫（SFI）
Microsoft 安全未來計畫（SFI）是一項多年計畫，旨在推動 Microsoft 在設計、建置、測試及運作技術的方式上有所進展。 SFI 提供基於六大工程支柱，與零信任原則及 NIST 網路安全框架 2.0 相符的安全最佳實務：
- 保護身分識別與機密：具防網路釣魚功能的 MFA、受控識別，以及集中式機密管理。
- 保護租戶並隔離系統：強而有力的租戶隔離與配置治理。
- 保護網路：細緻化的網路分段與身分感知連線。
- 保護工程系統：確保軟體開發生命週期與供應鏈保護。
- 監控與偵測威脅：統一的遙測與威脅分析。
- 加速回應與修復：自動化事件回應與持續學習。
關於在您的組織中採用 SFI 最佳實務的指引，請參閱《 採用安全未來倡議》最佳實務。