Sicurezza e conformità in Azure

Capire Microsoft Azure

Kevin James

Technical Lead and Training Architect

Pensa alla sicurezza

• Accesso a un’app di home banking non sicura
  • Username, password e denaro a rischio furto
• Sicurezza dei dati e conformità mantengono la fiducia dei clienti
• Regolamenti globali hanno implicazioni legali per le aziende

Azure Security Center

• Sicurezza solida
• Gestione unificata della sicurezza
• Protezione avanzata dalle minacce
• Raccomandazioni e insight per rafforzare la sicurezza

Azure Policy

• Applica standard a livello organizzativo
• Valuta la conformità su larga scala
  • Aziendale e normativa

Azure Blueprints

• Distribuzioni uniformi
• Combina template e policy
• Blueprint per soddisfare il GDPR

Protezione dei dati e identità

 

Crittografia

• Protegge i dati a riposo
• Protegge i dati in transito

Crittografia

• Protegge i dati a riposo
• Protegge i dati in transito
• Come cassaforte + furgone blindato
• I dati cifrati bloccano le violazioni

Controllo accessi basato sui ruoli

• Usa RBAC (controllo accessi basato sui ruoli) per assegnare permessi
• Include ruoli personalizzati e predefiniti per utenti o gruppi
• Supporta ruoli come:
  • Contributor
  • Owner
  • Reader
  • Amministratore RBAC
  • Amministratore accessi utenti

Sicurezza di rete

 

Network Security Groups

• Filtra traffico in entrata e uscita
• Gli admin definiscono e applicano regole di sicurezza

Firewall

• Protezione avanzata dalle minacce
• Filtra e analizza il traffico
• Consente solo connessioni sicure e approvate

Protezione DDoS

• I DDoS inondano i siti di traffico finto
  • Utenti reali impossibilitati ad accedere

Protezione DDoS

• I DDoS inondano i siti di traffico finto
  • Utenti reali impossibilitati ad accedere
• Azure DDoS agisce come una guardia
• Ammette solo utenti genuini
• Difende continuamente da attacchi su larga scala

Gestione della sicurezza

 

Gestione della sicurezza

Sentinel

• Rileva e gestisce le minacce

Gestione della sicurezza

Sentinel

• Rileva e gestisce le minacce

$$

Azure Information Protection

• Aiuta a governare e classificare dati sensibili

Gestione della sicurezza

Sentinel

• Rileva e gestisce le minacce

$$

Azure Information Protection

• Aiuta a governare e classificare dati sensibili

$$

Key Vault

• Archivia in modo sicuro informazioni riservate

Conformità

• Impegno verso gli standard di conformità
  • es. ISO, IEC, GDPR

Ayo berlatih!

Capire Microsoft Azure