Bảo mật đám mây trên Azure

Tìm hiểu Kiến trúc và Dịch vụ Microsoft Azure

Florin Angelescu

Azure Architect

Bảo mật đám mây

• Bảo vệ dữ liệu, ứng dụng và hạ tầng
• Gồm các thực tiễn:
  • Mã hóa dữ liệu
  • Quản lý danh tính
  • Bảo mật mạng
  • Tuân thủ quy định
  • Phát hiện và ứng phó sự cố bảo mật

Bảo mật đám mây

• Trách nhiệm được chia sẻ giữa nhà cung cấp dịch vụ đám mây và người dùng
• Mục tiêu là đảm bảo bảo mật, toàn vẹn và sẵn sàng của thông tin

Mô hình zero trust

• Giả định có thể bị xâm nhập
• Bảo vệ tài nguyên tương ứng
• Xác minh mọi yêu cầu như từ mạng không an toàn

Zero trust - xác minh rõ ràng

• Luôn xác thực và cấp quyền dựa trên mọi kênh sẵn có

Zero trust - quyền tối thiểu

• Chỉ cấp quyền truy cập và quyền hạn cần thiết cho đúng vai trò công việc

Zero trust - giả định xâm nhập

• Kẻ tấn công quyết tâm có thể xâm nhập
• Giảm thiểu tác động khi bị xâm nhập

Phòng thủ nhiều lớp

• Bảo vệ tài nguyên, ngăn truy cập trái phép và đánh cắp thông tin
• Dùng nhiều lớp cơ chế để chặn tiến trình tấn công
• Dữ liệu cốt lõi được bao quanh bởi các lớp bảo vệ

Các lớp phòng thủ nhiều lớp

Microsoft Defender for Cloud

• Công cụ giám sát quản trị tư thế bảo mật và bảo vệ mối đe dọa
• Cung cấp hướng dẫn và cảnh báo để tăng cường bảo mật
• Tích hợp nguyên bản trong Azure

Đánh giá, bảo vệ và phòng thủ

Tầm quan trọng của bảo mật đám mây

• Nền tảng của niềm tin trong môi trường số
• Bảo vệ dữ liệu, ứng dụng và hệ thống
• Đảm bảo tính bảo mật, toàn vẹn và sẵn sàng

Hãy thực hành!

Tìm hiểu Kiến trúc và Dịch vụ Microsoft Azure