Sécurité et conformité dans Azure

Comprendre Microsoft Azure

Kevin James

Technical Lead and Training Architect

Pensez sécurité

• Se connecter à une appli bancaire non sécurisée
  • Nom d'utilisateur, mot de passe et argent à risque
• Sécurité et conformité des données : essentielles pour la confiance des clients
• Les règles mondiales ont des effets juridiques pour les entreprises

Azure Security Center

• Sécurité robuste
• Gestion unifiée de la sécurité
• Protection avancée contre les menaces
• Recommandations et perspectives pour renforcer la sécurité

Azure Policy

• Fait respecter des normes à l'échelle de l'organisation
• Évalue la conformité à grande échelle
  • Interne et réglementaire

Azure Blueprints

• Déploiements uniformes
• Combine des modèles et des stratégies
• Offre des canevas pour répondre au RGPD

Protection des données et identité

 

Chiffrement

• Sécurise les données au repos
• Protège les données en transit

Chiffrement

• Sécurise les données au repos
• Protège les données en transit
• Comme un coffre et un fourgon blindé
• Des données chiffrées déjouent les brèches

Contrôle d'accès basé sur les rôles

• Utilise le contrôle d'accès basé sur les rôles (RBAC) pour attribuer des permissions
• Rôles personnalisés et prédéfinis pour certains utilisateurs ou groupes
• Rôles étendus pris en charge :
  • Contributeur
  • Propriétaire
  • Lecteur
  • Administrateur RBAC
  • Administrateur de l'accès utilisateur

Sécurité réseau

 

Groupes de sécurité réseau

• Filtre le trafic entrant et sortant
• Les administrateurs définissent et appliquent des règles de sécurité

Pare-feu

• Protection avancée contre les menaces
• Filtre et analyse le trafic réseau
• Autorise seulement les connexions sûres et approuvées

Protection DDoS

• Les attaques DDoS inondent les sites de faux trafic
  • Inaccessibles aux vrais utilisateurs

Protection DDoS

• Les attaques DDoS inondent les sites de faux trafic
  • Inaccessibles aux vrais utilisateurs
• Azure DDoS agit comme un agent de sécurité
• N'autorise que les utilisateurs légitimes
• Protège en continu contre les attaques à grande échelle

Gérer la sécurité

 

Gérer la sécurité

Sentinel

• Détecte et gère les menaces

Gérer la sécurité

Sentinel

• Détecte et gère les menaces

$$

Azure Information Protection

• Aide à gouverner et classifier l'information sensible

Gérer la sécurité

Sentinel

• Détecte et gère les menaces

$$

Azure Information Protection

• Aide à gouverner et classifier l'information sensible

$$

Key Vault

• Stocke de façon sécurisée l'information confidentielle

Conformité

• Engagement envers les normes de conformité
  • p. ex., ISO, IEC, RGPD

Passons à la pratique !

Comprendre Microsoft Azure