Bezpieczeństwo i zgodność w Azure

Wprowadzenie do Microsoft Azure

Kevin James

Technical Lead and Training Architect

Myśl o bezpieczeństwie

• Logowanie do niezabezpieczonej aplikacji bankowej
  • Zagrożone: login, hasło i środki finansowe
• Bezpieczeństwo danych buduje zaufanie klientów
• Globalne regulacje mają skutki prawne dla firm

Azure Security Center

• Zapewnia zaawansowane zabezpieczenia
• Oferuje ujednolicone zarządzanie bezpieczeństwem
• Zaawansowana ochrona przed zagrożeniami
• Dostarcza rekomendacje i informacje o bezpieczeństwie

Azure Policy

• Egzekwuje standardy w całej organizacji
• Ocenia zgodność na dużą skalę
  • Korporacyjną i regulacyjną

Azure Blueprints

• Spójne wdrożenia
• Łączy szablony i zasady
• Oferuje schemat zgodności z RODO

Ochrona danych i tożsamość

 

Szyfrowanie

• Zabezpiecza dane w spoczynku
• Chroni dane w tranzycie

Szyfrowanie

• Zabezpiecza dane w spoczynku
• Chroni dane w tranzycie
• Jak sejf i opancerzony pojazd
• Szyfrowanie zapobiega naruszeniom

Kontrola dostępu oparta na rolach

• Wykorzystuje kontrolę dostępu opartą na rolach (RBAC)
• Obejmuje role niestandardowe i wbudowane
• Obsługuje wiele ról:
  • Współautor
  • Właściciel
  • Czytelnik
  • Administrator RBAC
  • Administrator dostępu użytkowników

Bezpieczeństwo sieciowe

 

Sieciowe grupy zabezpieczeń

• Filtruje ruch przychodzący i wychodzący
• Administratorzy tworzą i egzekwują reguły bezpieczeństwa

Zapora

• Zapewnia zaawansowaną ochronę przed zagrożeniami
• Filtruje i analizuje ruch sieciowy
• Zezwala tylko na bezpieczne połączenia

Ochrona przed atakami DDoS

• DDoS zalewa witryny fałszywym ruchem
  • Niedostępne dla prawdziwych użytkowników

Ochrona przed atakami DDoS

• DDoS zalewa witryny fałszywym ruchem
  • Niedostępne dla prawdziwych użytkowników
• Azure DDoS działa jak ochroniarz
• Przepuszcza tylko legalnych użytkowników
• Stale chroni przed atakami na dużą skalę

Zarządzanie bezpieczeństwem

 

Zarządzanie bezpieczeństwem

Sentinel

• Wykrywa zagrożenia i zarządza nimi

Zarządzanie bezpieczeństwem

Sentinel

• Wykrywa zagrożenia i zarządza nimi

$$

Azure Information Protection

• Pomaga zarządzać i klasyfikować poufne informacje

Zarządzanie bezpieczeństwem

Sentinel

• Wykrywa zagrożenia i zarządza nimi

$$

Azure Information Protection

• Pomaga zarządzać i klasyfikować poufne informacje

$$

Key Vault

• Bezpiecznie przechowuje poufne informacje

Zgodność

• Zgodność ze standardami branżowymi
  • np. ISO, IEC, RODO

Czas na ćwiczenia!

Wprowadzenie do Microsoft Azure