Безпека та відповідність в Azure

Understanding Microsoft Azure

Kevin James

Technical Lead and Training Architect

Думайте про безпеку

• Вхід до незахищеного застосунку інтернет-банкінгу
  • Логін, пароль і кошти під загрозою викрадення
• Безпека даних і відповідність підтримують довіру клієнтів до організацій
• Глобальні норми мають юридичні наслідки для бізнесу

Azure Security Center

• Забезпечує надійний захист
• Пропонує єдине керування безпекою
• Розширений захист від загроз
• Дає рекомендації й аналітику для посилення безпеки

Azure Policy

• Забезпечує стандарти на рівні всієї організації
• Оцінює відповідність у масштабі
  • Корпоративну та регуляторну

Azure Blueprints

• Стабільні розгортання
• Поєднує шаблони та політики
• Пропонує план для відповідності вимогам GDPR

Захист даних та ідентичність

 

Шифрування

• Захищає дані в стані спокою
• Захищає дані під час передачі

Шифрування

• Захищає дані в стані спокою
• Захищає дані під час передачі
• Як сейф плюс броньований фургон
• Зашифровані дані зривають спроби зламів

Керування доступом на основі ролей

• Використовує керування доступом на основі ролей (RBAC) для надання дозволів
• Містить користувацькі та вбудовані ролі для вибраних користувачів або груп
• Підтримує розширений перелік ролей:
  • Contributor
  • Owner
  • Reader
  • RBAC administrator
  • User access administrator

Мережева безпека

 

Групи мережевої безпеки

• Фільтрує вхідний і вихідний трафік
• Адміністратори задають і застосовують правила безпеки

Мережевий екран (Firewall)

• Надає розширений захист від загроз
• Фільтрує та аналізує мережевий трафік
• Дозволяє лише безпечні й схвалені з'єднання

Захист від DDoS

• DDoS засипає сайти фальшивим трафіком
  • Справжні користувачі не можуть отримати доступ

Захист від DDoS

• DDoS засипає сайти фальшивим трафіком
  • Справжні користувачі не можуть отримати доступ
• Azure DDoS діє як охоронець
• Пропускає лише справжніх користувачів
• Постійно захищає від масштабних атак

Керування безпекою

 

Керування безпекою

Sentinel

• Виявляє та керує загрозами

Керування безпекою

Sentinel

• Виявляє та керує загрозами

$$

Azure Information Protection

• Допомагає керувати й класифікувати конфіденційну інформацію

Керування безпекою

Sentinel

• Виявляє та керує загрозами

$$

Azure Information Protection

• Допомагає керувати й класифікувати конфіденційну інформацію

$$

Key Vault

• Безпечно зберігає класифіковані відомості

Відповідність

• Дотримання стандартів відповідності
  • напр., ISO, IEC, GDPR

Давайте потренуємось!

Understanding Microsoft Azure