Seguridad y cumplimiento en Azure

Entender Microsoft Azure

Kevin James

Technical Lead and Training Architect

Piensa en seguridad

• Iniciar sesión en una banca online no segura
  • Usuario, contraseña y dinero en riesgo de robo
• La seguridad y el cumplimiento mantienen la confianza del cliente
• Las normativas globales tienen implicaciones legales

Azure Security Center

• Proporciona seguridad sólida
• Ofrece gestión de seguridad unificada
• Protección avanzada contra amenazas
• Da recomendaciones y perspectivas para mejorar la seguridad

Azure Policy

• Hace cumplir estándares en toda la organización
• Evalúa el cumplimiento a gran escala
  • Corporativo y normativo

Azure Blueprints

• Implementaciones coherentes
• Combina plantillas y directivas
• Ofrece un plano para cumplir el RGPD

Protección de datos e identidad

 

Cifrado

• Asegura datos en reposo
• Protege datos en tránsito

Cifrado

• Asegura datos en reposo
• Protege datos en tránsito
• Como caja fuerte y furgón blindado
• Los datos cifrados frustran brechas

Control de acceso basado en roles

• Usa control de acceso basado en roles (RBAC) para asignar permisos
• Incluye roles personalizados y predefinidos para usuarios o grupos
• Soporta roles como:
  • Colaborador
  • Propietario
  • Lector
  • Administrador de RBAC
  • Administrador de acceso de usuario

Seguridad de red

 

Grupos de seguridad de red

• Filtra tráfico entrante y saliente
• Los administradores definen y aplican reglas de seguridad

Firewall

• Proporciona protección avanzada contra amenazas
• Filtra y analiza el tráfico de red
• Solo permite conexiones seguras y aprobadas

Protección DDoS

• Un DDoS satura con tráfico falso
  • Inaccesible para usuarios reales

Protección DDoS

• Un DDoS satura con tráfico falso
  • Inaccesible para usuarios reales
• Azure DDoS actúa como guardia
• Solo deja pasar a usuarios legítimos
• Vigila continuamente ante ataques masivos

Gestión de la seguridad

 

Gestión de la seguridad

Sentinel

• Detecta y gestiona amenazas

Gestión de la seguridad

Sentinel

• Detecta y gestiona amenazas

$$

Azure Information Protection

• Ayuda a gobernar y clasificar información sensible

Gestión de la seguridad

Sentinel

• Detecta y gestiona amenazas

$$

Azure Information Protection

• Ayuda a gobernar y clasificar información sensible

$$

Key Vault

• Almacena de forma segura información clasificada

Cumplimiento

• Compromiso con estándares de cumplimiento
  • p. ej., ISO, IEC, RGPD

¡Vamos a practicar!

Entender Microsoft Azure