Segurança em nuvem no Azure

Compreensão da arquitetura e dos serviços do Microsoft Azure

Florin Angelescu

Azure Architect

Segurança em nuvem

• Proteção de dados, aplicativos e infraestrutura
• Envolve práticas como:
  • Criptografia de dados
  • Gerenciamento de identidade
  • Segurança de rede
  • Conformidade regulatória
  • Medidas para detectar e responder a incidentes

Segurança em nuvem

• Responsabilidade compartilhada entre o provedor de nuvem e os usuários
• Garante confidencialidade, integridade e disponibilidade da informação

Modelo de confiança zero

• Pressupõe possível violação
• Protege os recursos de acordo
• Verifica cada solicitação como se viesse de uma rede não segura

Confiança zero - verificação explícita

• Sempre autenticar e autorizar com base em todos os canais disponíveis

Confiança zero - menor privilégio

• Usuários só devem ter acesso e permissões essenciais ao seu papel

Confiança zero - pressupor violação

• Agentes determinados podem conseguir acesso
• Minimizar o impacto de uma violação

Defesa em profundidade

• Proteger recursos e impedir acessos e roubos não autorizados
• Usa camadas de mecanismos para bloquear o avanço de um ataque
• Dados centrais cercados por camadas protetoras para garantir segurança

Camadas de defesa em profundidade

Microsoft Defender for Cloud

• Ferramenta de monitoramento para postura de segurança e proteção contra ameaças
• Fornece orientações e alertas para reforçar a segurança
• Integra-se ao Azure nativamente

Avaliar, proteger e defender

Importância da segurança em nuvem

• Base de confiança no cenário digital
• Protege dados, aplicativos e sistemas
• Garante confidencialidade, integridade e disponibilidade

Vamos praticar!

Compreensão da arquitetura e dos serviços do Microsoft Azure