Azure 的安全与合规

深入理解 Microsoft Azure

Kevin James

Technical Lead and Training Architect

重视安全

• 登录不安全的网银应用
  • 用户名、密码和资金有被盗风险
• 数据安全与合规维系客户信任
• 全球法规对企业有法律影响

Azure Security Center

• 提供强健的安全性
• 统一的安全管理
• 高级威胁防护
• 提供增强安全的建议与洞察

Azure Policy

• 强制执行全组织标准
• 规模化评估合规性
  • 企业与监管

Azure Blueprints

• 部署一致
• 组合模板与策略
• 提供满足 GDPR 的蓝图

数据保护与身份

 

加密

• 保护静态数据
• 保护传输中数据

加密

• 保护静态数据
• 保护传输中数据
• 如同保险箱加装甲运送
• 加密可挫败泄露

基于角色的访问控制

• 使用基于角色的访问控制（RBAC）分配权限
• 含自定义与预定义角色，面向选定用户或组
• 典型角色：
  • 参与者（Contributor）
  • 所有者（Owner）
  • 读者（Reader）
  • RBAC 管理员
  • 用户访问管理员

网络安全

 

网络安全组

• 过滤入站与出站流量
• 管理员设置并执行安全规则

防火墙

• 提供高级威胁防护
• 过滤并分析网络流量
• 仅允许安全且已批准的连接

DDoS 防护

• DDoS 以伪流量淹没站点
  • 真正用户无法访问

DDoS 防护

• DDoS 以伪流量淹没站点
  • 真正用户无法访问
• Azure DDoS 如同安保人员
• 仅放行真实用户
• 持续防御大规模攻击

安全管理

 

安全管理

Sentinel

• 发现并处置威胁

安全管理

Sentinel

• 发现并处置威胁

$$

Azure Information Protection

• 帮助治理与分类敏感信息

安全管理

Sentinel

• 发现并处置威胁

$$

Azure Information Protection

• 帮助治理与分类敏感信息

$$

Key Vault

• 安全存储机密信息

合规

• 遵循合规标准
  • 如 ISO、IEC、GDPR

让我们来练习！

深入理解 Microsoft Azure