Bảo mật và Tuân thủ trên Azure

Tìm hiểu Microsoft Azure

Kevin James

Technical Lead and Training Architect

Nghĩ về bảo mật

• Đăng nhập vào ứng dụng ngân hàng trực tuyến không an toàn
  • Tên người dùng, mật khẩu và tiền có nguy cơ bị đánh cắp
• Bảo mật dữ liệu và tuân thủ giúp duy trì niềm tin khách hàng
• Quy định toàn cầu có hệ quả pháp lý cho doanh nghiệp

Azure Security Center

• Cung cấp bảo mật mạnh mẽ
• Quản trị bảo mật hợp nhất
• Bảo vệ mối đe dọa nâng cao
• Đưa ra khuyến nghị và thông tin chuyên sâu để tăng cường bảo mật

Azure Policy

• Áp dụng tiêu chuẩn trên toàn tổ chức
• Đánh giá mức tuân thủ ở quy mô lớn
  • Nội bộ và theo quy định

Azure Blueprints

• Triển khai nhất quán
• Kết hợp template và policy
• Cung cấp blueprint đáp ứng yêu cầu GDPR

Bảo vệ dữ liệu và Danh tính

 

Mã hóa

• Bảo vệ dữ liệu khi lưu trữ
• Bảo vệ dữ liệu khi truyền

Mã hóa

• Bảo vệ dữ liệu khi lưu trữ
• Bảo vệ dữ liệu khi truyền
• Như két sắt cộng xe bọc thép
• Dữ liệu đã mã hóa ngăn chặn rò rỉ

Kiểm soát truy cập dựa trên vai trò

• Dùng kiểm soát truy cập dựa trên vai trò (RBAC) để cấp quyền
• Gồm vai trò tùy chỉnh và dựng sẵn cho người dùng hoặc nhóm chọn lọc
• Hỗ trợ nhiều vai trò:
  • Contributor
  • Owner
  • Reader
  • RBAC administrator
  • User access administrator

Bảo mật mạng

 

Nhóm bảo mật mạng

• Lọc lưu lượng vào và ra
• Quản trị viên thiết lập và áp dụng quy tắc bảo mật

Tường lửa

• Cung cấp bảo vệ mối đe dọa nâng cao
• Lọc và phân tích lưu lượng mạng
• Chỉ cho phép kết nối an toàn, đã phê duyệt

Bảo vệ DDoS

• DDoS làm ngập trang bằng lưu lượng giả
  • Người dùng thật không truy cập được

Bảo vệ DDoS

• DDoS làm ngập trang bằng lưu lượng giả
  • Người dùng thật không truy cập được
• Azure DDoS như bảo vệ an ninh
• Chỉ cho phép người dùng hợp lệ
• Bảo vệ liên tục trước các cuộc tấn công quy mô lớn

Quản lý bảo mật

 

Quản lý bảo mật

Sentinel

• Phát hiện và quản lý mối đe dọa

Quản lý bảo mật

Sentinel

• Phát hiện và quản lý mối đe dọa

$$

Azure Information Protection

• Hỗ trợ quản trị và phân loại thông tin nhạy cảm

Quản lý bảo mật

Sentinel

• Phát hiện và quản lý mối đe dọa

$$

Azure Information Protection

• Hỗ trợ quản trị và phân loại thông tin nhạy cảm

$$

Key Vault

• Lưu trữ thông tin phân loại một cách an toàn

Tuân thủ

• Cam kết theo chuẩn tuân thủ
  • ví dụ: ISO, IEC, GDPR

Cùng luyện tập nào!

Tìm hiểu Microsoft Azure