Beveiliging en compliance in Azure

Microsoft Azure begrijpen

Kevin James

Technical Lead and Training Architect

Denk aan beveiliging

• Inloggen op een onbeveiligde online bankapp
  • Gebruikersnaam, wachtwoord en geld lopen diefstalrisico
• Databeveiliging en compliance behouden klantvertrouwen
• Wereldwijde regels hebben juridische impact voor bedrijven

Azure Security Center

• Biedt robuuste beveiliging
• Biedt uniforme security management
• Geavanceerde dreigingsbescherming
• Doet aanbevelingen en inzichten voor betere beveiliging

Azure Policy

• Handhaaft organisatiebrede standaarden
• Beoordeelt compliance op schaal
  • Bedrijfs- en regelgevend

Azure Blueprints

• Consistente deployments
• Combineert templates en policies
• Biedt blueprint om aan GDPR te voldoen

Gegevensbescherming en identiteit

 

Encryptie

• Beveiligt data in rust
• Beschermt data in transit

Encryptie

• Beveiligt data in rust
• Beschermt data in transit
• Als kluis plus gepantserde wagen
• Versleutelde data dwarsboomt datalekken

Toegangsbeheer op basis van rollen

• Gebruikt role-based access control (RBAC) voor rechten
• Bevat aangepaste en vooraf gedefinieerde rollen voor gekozen gebruikers of groepen
• Ondersteunt uitgebreide rollen:
  • Contributor
  • Owner
  • Reader
  • RBAC-beheerder
  • Beheerder gebruikersrechten

Netwerkbeveiliging

 

Network security groups

• Filtert inkomend en uitgaand verkeer
• Beheerders stellen beveiligingsregels in en handhaven ze

Firewall

• Biedt geavanceerde dreigingsbescherming
• Filtert en analyseert netwerkverkeer
• Staat alleen veilige, goedgekeurde verbindingen toe

DDoS-bescherming

• DDoS overspoelt sites met nepverkeer
  • Onbereikbaar voor echte gebruikers

DDoS-bescherming

• DDoS overspoelt sites met nepverkeer
  • Onbereikbaar voor echte gebruikers
• Azure DDoS fungeert als beveiliger
• Laat alleen echte gebruikers toe
• Beschermt continu tegen grootschalige aanvallen

Beveiliging beheren

 

Beveiliging beheren

Sentinel

• Detecteert en beheert dreigingen

Beveiliging beheren

Sentinel

• Detecteert en beheert dreigingen

$$

Azure Information Protection

• Helpt gevoelige info te beheren en classificeren

Beveiliging beheren

Sentinel

• Detecteert en beheert dreigingen

$$

Azure Information Protection

• Helpt gevoelige info te beheren en classificeren

$$

Key Vault

• Slaat gevoelige info veilig op

Compliance

• Toegewijd aan compliance-standaarden
  • bijv. ISO, IEC, GDPR

Laten we oefenen!

Microsoft Azure begrijpen