Sicherheit und Compliance in Azure

Microsoft Azure verstehen

Kevin James

Technical Lead and Training Architect

Denk an die Sicherheit

• Einloggen in eine unsichere Online-Banking-App
  • Benutzername, Passwort und Geld sind durch Diebstahl gefährdet
• Datensicherheit und Compliance sorgen dafür, dass die Leute den Unternehmen vertrauen.
• Globale Vorschriften haben rechtliche Auswirkungen auf Unternehmen.

Azure Security Center

• Bietet starke Sicherheit
• Bietet einheitliches Sicherheitsmanagement
• Erweiterter Schutz vor Bedrohungen
• Bietet Tipps und Einblicke für mehr Sicherheit

Azure-Richtlinie

• Sorgt dafür, dass die Standards überall im Unternehmen eingehalten werden.
• Überprüft die Einhaltung von Vorschriften in großem Maßstab
  • Unternehmen und Regulierung

Azure Blueprints

• Konsequente Bereitstellungen
• Kombiniert Vorlagen und Richtlinien
• Biete einen Plan an, um die DSGVO-Anforderungen zu erfüllen

Datenschutz und Identität

 

Verschlüsselung

• Sichert Daten im Ruhezustand
• Schützt Daten während der Übertragung

![https://assets.datacamp.com/production/repositories/6370/datasets/6173c2ebe59e5b94049f9725c2174fa8bafb845c/Encryption-shield-image.png Cartoon-Schild mit Schlüssel drin und dem Wort „Verschlüsselung” unten

Verschlüsselung

• Sichert Daten im Ruhezustand
• Schützt Daten während der Übertragung
• Wie ein Safe plus gepanzerter Transporter
• Verschlüsselte Daten verhindern Datenlecks

Rollenbasierte Zugriffskontrolle

• Nutzt rollenbasierte Zugriffskontrolle (RBAC), um Berechtigungen zu vergeben.
• Enthält benutzerdefinierte und vordefinierte Rollen für ausgewählte Benutzer oder Gruppen
• Unterstützt viele Rollen:
  • Mitwirkender
  • Besitzer
  • {{3}}-Reader
  • RBAC-Administrator
  • Benutzerzugriffsadministrator

Netzwerksicherheit

 

Netzwerksicherheitsgruppen

• Filtert eingehenden und ausgehenden Datenverkehr
• Die Admins legen die Sicherheitsregeln fest und sorgen dafür, dass sie eingehalten werden.

Firewall

• Bietet Schutz vor fortgeschrittenen Bedrohungen
• Filtert und analysiert den Netzwerkverkehr
• Lässt nur sichere und genehmigte Verbindungen zu.

DDoS-Schutz

• DDoS-Angriffe überfluten Websites mit gefälschtem Datenverkehr
  • Für echte Nutzer nicht zugänglich

DDoS-Schutz

• DDoS-Angriffe überfluten Websites mit gefälschtem Datenverkehr
  • Für echte Nutzer nicht zugänglich
• Azure DDoS ist wie ein Sicherheitsdienst
• Nur echte Nutzer zulassen
• Schützt ständig vor großen Angriffen

Sicherheit verwalten

 

Sicherheit verwalten

Sentinel

• Erkennt und verwaltet Bedrohungen

Sicherheit verwalten

Sentinel

• Erkennt und verwaltet Bedrohungen

$$

Azure Information Protection

• Hilft dabei, sensible Infos zu verwalten und zu sortieren

Sicherheit verwalten

Sentinel

• Erkennt und verwaltet Bedrohungen

$$

Azure Information Protection

• Hilft dabei, sensible Infos zu verwalten und zu sortieren

$$

Schlüsseltresor

• Speichert vertrauliche Infos sicher

Compliance

• Wir halten uns an die Compliance-Standards
  • z. B. ISO, IEC, DSGVO

Lass uns üben!

Microsoft Azure verstehen