Zabezpečení a dodržování předpisů v Azure

Understanding Microsoft Azure

Kevin James

Technical Lead and Training Architect

Myslete na bezpečnost

• Přihlášení do nezabezpečené bankovní aplikace
  • Uživatelské jméno, heslo a peníze ohroženy krádeží
• Zabezpečení dat a dodržování předpisů buduje důvěru zákazníků
• Globální předpisy mají právní dopady na firmy

Azure Security Center

• Poskytuje robustní zabezpečení
• Nabízí jednotnou správu zabezpečení
• Pokročilá ochrana před hrozbami
• Poskytuje doporučení pro posílení zabezpečení

Azure Policy

• Vynucuje celoorganizační standardy
• Hodnotí dodržování předpisů ve velkém měřítku
  • Firemní i regulatorní

Azure Blueprints

• Konzistentní nasazení
• Kombinuje šablony a zásady
• Nabízí plán pro splnění požadavků GDPR

Ochrana dat a identit

 

Šifrování

• Zabezpečuje data v klidu
• Chrání data při přenosu

Šifrování

• Zabezpečuje data v klidu
• Chrání data při přenosu
• Jako trezor a obrněný vůz
• Šifrovaná data zabraňují únikům

Řízení přístupu na základě rolí

• Využívá řízení přístupu na základě rolí (RBAC)
• Zahrnuje vlastní i předdefinované role
• Podporuje řadu rolí:
  • Přispěvatel
  • Vlastník
  • Čtenář
  • Správce RBAC
  • Správce přístupu uživatelů

Zabezpečení sítě

 

Skupiny zabezpečení sítě

• Filtruje příchozí a odchozí provoz
• Správci nastavují a vynucují pravidla zabezpečení

Firewall

• Poskytuje pokročilou ochranu před hrozbami
• Filtruje a analyzuje síťový provoz
• Povoluje pouze bezpečná a schválená připojení

Ochrana před DDoS

• DDoS zahlcuje weby falešným provozem
  • Nedostupné pro skutečné uživatele

Ochrana před DDoS

• DDoS zahlcuje weby falešným provozem
  • Nedostupné pro skutečné uživatele
• Azure DDoS funguje jako bezpečnostní strážce
• Povoluje pouze legitimní uživatele
• Nepřetržitě chrání před rozsáhlými útoky

Správa zabezpečení

 

Správa zabezpečení

Sentinel

• Detekuje a spravuje hrozby

Správa zabezpečení

Sentinel

• Detekuje a spravuje hrozby

$$

Azure Information Protection

• Pomáhá řídit a klasifikovat citlivé informace

Správa zabezpečení

Sentinel

• Detekuje a spravuje hrozby

$$

Azure Information Protection

• Pomáhá řídit a klasifikovat citlivé informace

$$

Key Vault

• Bezpečně ukládá citlivé informace

Dodržování předpisů

• Závazek vůči standardům dodržování předpisů
  • např. ISO, IEC, GDPR

Pojďme si procvičit!

Understanding Microsoft Azure