Segurança e compliance no Azure

Entendendo o Microsoft Azure

Kevin James

Technical Lead and Training Architect

Pense em segurança

• Login num app bancário sem segurança
  • Usuário, senha e dinheiro em risco de roubo
• Segurança de dados e compliance mantêm a confiança dos clientes
• Regras globais têm impacto legal nos negócios

Azure Security Center

• Fornece segurança robusta
• Oferece gestão unificada de segurança
• Proteção avançada contra ameaças
• Recomendações e insights para elevar a segurança

Azure Policy

• Impõe padrões em toda a organização
• Avalia compliance em escala
  • Corporativo e regulatório

Azure Blueprints

• Implantações consistentes
• Combina templates e políticas
• Oferece blueprint para atender ao GDPR

Proteção de dados e identidade

 

Criptografia

• Protege dados em repouso
• Protege dados em trânsito

Criptografia

• Protege dados em repouso
• Protege dados em trânsito
• Como cofre + carro-forte
• Dados criptografados frustram vazamentos

Controle de acesso baseado em função

• Usa controle de acesso baseado em função (RBAC) para definir permissões
• Inclui funções personalizadas e predefinidas para usuários ou grupos
• Suporta funções como:
  • Contributor
  • Owner
  • Reader
  • RBAC administrator
  • User access administrator

Segurança de rede

 

Grupos de segurança de rede

• Filtra tráfego de entrada e saída
• Admins definem e aplicam regras de segurança

Firewall

• Fornece proteção avançada contra ameaças
• Filtra e analisa o tráfego de rede
• Permite só conexões seguras e aprovadas

Proteção DDoS

• DDoS inunda sites com tráfego falso
  • Fica inacessível para usuários reais

Proteção DDoS

• DDoS inunda sites com tráfego falso
  • Fica inacessível para usuários reais
• Azure DDoS age como um segurança
• Deixa entrar só usuários legítimos
• Protege continuamente contra ataques em larga escala

Gerenciando a segurança

 

Gerenciando a segurança

Sentinel

• Detecta e gerencia ameaças

Gerenciando a segurança

Sentinel

• Detecta e gerencia ameaças

$$

Azure Information Protection

• Ajuda a governar e classificar informações sensíveis

Gerenciando a segurança

Sentinel

• Detecta e gerencia ameaças

$$

Azure Information Protection

• Ajuda a governar e classificar informações sensíveis

$$

Key Vault

• Armazena informações confidenciais com segurança

Conformidade

• Compromisso com padrões de compliance
  • ex.: ISO, IEC, GDPR

Vamos praticar!

Entendendo o Microsoft Azure