Sicurezza cloud in Azure

Comprendere l'architettura e i servizi di Microsoft Azure

Florin Angelescu

Azure Architect

Sicurezza cloud

• Protezione di dati, applicazioni e infrastruttura
• Include pratiche come:
  • Crittografia dei dati
  • Gestione delle identità
  • Sicurezza di rete
  • Conformità normativa
  • Misure per rilevare e rispondere agli incidenti

Sicurezza cloud

• La responsabilità è condivisa tra provider cloud e utenti
• Mira a garantire riservatezza, integrità e disponibilità delle informazioni

Modello Zero trust

• Presuppone una potenziale violazione
• Protegge le risorse di conseguenza
• Verifica ogni richiesta come se provenisse da una rete non sicura

Zero trust - verifica esplicita

• Autentica e autorizza sempre usando tutti i canali disponibili

Zero trust - privilegi minimi

• Concedi agli utenti solo le risorse e le autorizzazioni essenziali per il loro ruolo

Zero trust - assumi violazione

• Attaccanti determinati possono riuscire a entrare
• Riduci al minimo l'impatto di una violazione

Defense-in-depth

• Proteggi le risorse e previeni accessi non autorizzati e furti di informazioni
• Usa più livelli di meccanismi per bloccare l'avanzata di un attacco
• I dati centrali sono circondati da strati protettivi per garantirne la sicurezza

Strati della defense-in-depth

Microsoft Defender for Cloud

• Strumento di monitoraggio per postura di sicurezza e protezione dalle minacce
• Fornisce linee guida e avvisi per migliorare la sicurezza
• Si integra nativamente in Azure

Valutare, proteggere e difendere

Importanza della sicurezza cloud

• Fondamento della fiducia nel panorama digitale
• Protegge dati, applicazioni e sistemi
• Garantisce riservatezza, integrità e disponibilità

Esercitiamoci!

Comprendere l'architettura e i servizi di Microsoft Azure