Keamanan dan Kepatuhan di Azure

Memahami Microsoft Azure

Kevin James

Technical Lead and Training Architect

Pikirkan keamanan

• Masuk ke aplikasi perbankan online yang tidak aman
  • Nama pengguna, sandi, dan uang berisiko dicuri
• Keamanan data dan kepatuhan menjaga kepercayaan pelanggan
• Regulasi global berdampak hukum bagi bisnis

Azure Security Center

• Menyediakan keamanan andal
• Manajemen keamanan terpadu
• Perlindungan ancaman tingkat lanjut
• Rekomendasi dan insight untuk peningkatan keamanan

Azure Policy

• Menegakkan standar di seluruh organisasi
• Menilai kepatuhan dalam skala besar
  • Korporat dan regulasi

Azure Blueprints

• Penerapan konsisten
• Menggabungkan templat dan kebijakan
• Menyediakan blueprint untuk memenuhi GDPR

Perlindungan Data dan Identitas

 

Enkripsi

• Mengamankan data saat disimpan
• Melindungi data saat transit

Enkripsi

• Mengamankan data saat disimpan
• Melindungi data saat transit
• Seperti brankas plus truk lapis baja
• Data terenkripsi menggagalkan pelanggaran

Kontrol akses berbasis peran

• Menggunakan role-based access control (RBAC) untuk menetapkan izin
• Termasuk peran kustom dan bawaan untuk pengguna/kelompok tertentu
• Mendukung peran luas:
  • Contributor
  • Owner
  • Reader
  • RBAC administrator
  • User access administrator

Keamanan jaringan

 

Network security groups

• Memfilter lalu lintas masuk dan keluar
• Administrator menetapkan dan menegakkan aturan keamanan

Firewall

• Memberikan perlindungan ancaman tingkat lanjut
• Memfilter dan menganalisis lalu lintas jaringan
• Hanya mengizinkan koneksi aman dan disetujui

Perlindungan DDoS

• DDoS membanjiri situs dengan lalu lintas palsu
  • Tak bisa diakses pengguna asli

Perlindungan DDoS

• DDoS membanjiri situs dengan lalu lintas palsu
  • Tak bisa diakses pengguna asli
• Azure DDoS seperti satpam
• Hanya mengizinkan pengguna asli
• Siaga terus terhadap serangan skala besar

Mengelola keamanan

 

Mengelola keamanan

Sentinel

• Mendeteksi dan mengelola ancaman

Mengelola keamanan

Sentinel

• Mendeteksi dan mengelola ancaman

$$

Azure Information Protection

• Membantu mengatur dan mengklasifikasikan informasi sensitif

Mengelola keamanan

Sentinel

• Mendeteksi dan mengelola ancaman

$$

Azure Information Protection

• Membantu mengatur dan mengklasifikasikan informasi sensitif

$$

Key Vault

• Menyimpan informasi rahasia dengan aman

Kepatuhan

• Berkomitmen pada standar kepatuhan
  • mis. ISO, IEC, GDPR

Ayo berlatih!

Memahami Microsoft Azure