Azure’da Güvenlik ve Uyumluluk

Microsoft Azure'ı Anlamak

Kevin James

Technical Lead and Training Architect

Güvenliği düşünün

• Güvenli olmayan çevrimiçi bankacılığa giriş
  • Kullanıcı adı, parola ve para hırsızlık riski altında
• Veri güvenliği ve uyumluluk, kurumlara duyulan müşteri güvenini korur
• Küresel düzenlemeler işletmeler için yasal sonuçlar doğurur

Azure Security Center

• Güçlü güvenlik sağlar
• Birleşik güvenlik yönetimi sunar
• Gelişmiş tehdit koruması
• Daha iyi güvenlik için öneriler ve içgörüler sağlar

Azure Policy

• Kurum genelinde standartları uygular
• Ölçekli uyumluluk değerlendirmesi yapar
  • Kurumsal ve düzenleyici

Azure Blueprints

• Tutarlı dağıtımlar
• Şablonlar ve ilkeleri birleştirir
• GDPR gerekliliklerini karşılamak için taslak sunar

Veri Koruma ve Kimlik

 

Şifreleme

• Durağan veriyi korur
• Aktarımdaki veriyi korur

Şifreleme

• Durağan veriyi korur
• Aktarımdaki veriyi korur
• Kasa + zırhlı araç gibi
• Şifreli veri ihlalleri boşa çıkarır

Rol tabanlı erişim denetimi

• İzinleri atamak için rol tabanlı erişim denetimi (RBAC) kullanır
• Seçili kullanıcı/gruplar için özel ve hazır roller içerir
• Kapsamlı roller:
  • Contributor
  • Owner
  • Reader
  • RBAC administrator
  • User access administrator

Ağ güvenliği

 

Ağ güvenlik grupları

• Gelen/giden trafiği filtreler
• Yöneticiler güvenlik kurallarını belirler ve uygular

Güvenlik duvarı

• Gelişmiş tehdit koruması sağlar
• Ağ trafiğini filtreler ve analiz eder
• Yalnızca güvenli ve onaylı bağlantılara izin verir

DDoS koruması

• DDoS, siteleri sahte trafikle taşırır
  • Gerçek kullanıcılar erişemez

DDoS koruması

• DDoS, siteleri sahte trafikle taşırır
  • Gerçek kullanıcılar erişemez
• Azure DDoS güvenlik görevlisi gibi davranır
• Sadece gerçek kullanıcıları içeri alır
• Büyük ölçekli saldırılara karşı sürekli korur

Güvenliği yönetme

 

Güvenliği yönetme

Sentinel

• Tehditleri algılar ve yönetir

Güvenliği yönetme

Sentinel

• Tehditleri algılar ve yönetir

$$

Azure Information Protection

• Hassas bilgileri sınıflandırma ve yönetmeye yardımcı olur

Güvenliği yönetme

Sentinel

• Tehditleri algılar ve yönetir

$$

Azure Information Protection

• Hassas bilgileri sınıflandırma ve yönetmeye yardımcı olur

$$

Key Vault

• Sınıflandırılmış bilgileri güvenle depolar

Uyumluluk

• Uyumluluk standartlarına bağlıdır
  • Örn. ISO, IEC, GDPR

Haydi pratik yapalım!

Microsoft Azure'ı Anlamak