Bezpieczeństwo w chmurze Azure

Architektura i usługi Microsoft Azure

Florin Angelescu

Azure Architect

Bezpieczeństwo w chmurze

• Ochrona danych, aplikacji i infrastruktury
• Obejmuje takie praktyki jak:
  • Szyfrowanie danych
  • Zarządzanie tożsamością
  • Bezpieczeństwo sieci
  • Zgodność z przepisami
  • Wykrywanie i reagowanie na incydenty

Bezpieczeństwo w chmurze

• Odpowiedzialność jest współdzielona między dostawcę usług chmurowych a użytkowników
• Zapewnia poufność, integralność i dostępność informacji

Model Zero Trust

• Zakłada możliwość naruszenia bezpieczeństwa
• Odpowiednio chroni zasoby
• Weryfikuje każde żądanie, jakby pochodziło z niezabezpieczonej sieci

Zero trust – weryfikacja jawna

• Uwierzytelniać i autoryzować na podstawie wszystkich dostępnych kanałów

Zero trust – zasada najmniejszych uprawnień

• Użytkownicy powinni mieć dostęp wyłącznie do zasobów i uprawnień niezbędnych na ich stanowisku

Zero trust – założenie naruszenia

• Zdeterminowani atakujący mogą znaleźć sposób na włamanie
• Minimalizować skutki naruszenia

Obrona warstwowa

• Chroni zasoby i zapobiega nieautoryzowanemu dostępowi oraz kradzieży danych
• Stosuje wiele warstw mechanizmów blokujących atak
• Centralne dane otoczone są warstwami ochronnymi

Warstwy obrony warstwowej

Microsoft Defender for Cloud

• Narzędzie do zarządzania stanem zabezpieczeń i ochrony przed zagrożeniami
• Zapewnia wskazówki i powiadomienia usprawniające bezpieczeństwo
• Natywna integracja z Azure

Ocena, zabezpieczanie i obrona

Znaczenie bezpieczeństwa w chmurze

• Fundament zaufania w cyfrowym środowisku
• Chroni dane, aplikacje i systemy
• Zapewnia poufność, integralność i dostępność

Czas na ćwiczenia!

Architektura i usługi Microsoft Azure