Säkerhet och efterlevnad i Azure

Förstå Microsoft Azure

Kevin James

Technical Lead and Training Architect

Tänk på säkerheten

• Inloggning i ett osäkrat bankprogram
  • Användarnamn, lösenord och pengar riskerar att stjälas
• Datasäkerhet och efterlevnad stärker kundernas förtroende
• Globala regelverk har juridiska konsekvenser för företag

Azure Security Center

• Erbjuder robust säkerhet
• Enhetlig säkerhetshantering
• Avancerat skydd mot hot
• Ger rekommendationer och insikter för förbättrad säkerhet

Azure Policy

• Tillämpar organisationsomfattande standarder
• Bedömer efterlevnad i stor skala
  • Företagsintern och regulatorisk

Azure Blueprints

• Konsekventa driftsättningar
• Kombinerar mallar och policyer
• Erbjuder ritningar för GDPR-krav

Dataskydd och identitet

 

Kryptering

• Skyddar data i vila
• Skyddar data under överföring

Kryptering

• Skyddar data i vila
• Skyddar data under överföring
• Som ett kassaskåp och ett pansarfordon
• Krypterad data förhindrar intrång

Rollbaserad åtkomstkontroll

• Använder rollbaserad åtkomstkontroll (RBAC) för att tilldela behörigheter
• Inkluderar anpassade och fördefinierade roller för utvalda användare eller grupper
• Stöder ett brett utbud av roller:
  • Deltagare
  • Ägare
  • Läsare
  • RBAC-administratör
  • Åtkomstadministratör

Nätverkssäkerhet

 

Nätverkssäkerhetsgrupper

• Filtrerar inkommande och utgående trafik
• Administratörer sätter upp och tillämpar säkerhetsregler

Brandvägg

• Ger avancerat skydd mot hot
• Filtrerar och analyserar nätverkstrafik
• Tillåter endast säkra och godkända anslutningar

DDoS-skydd

• DDoS-attacker översvämmar webbplatser med falsk trafik
  • Otillgängliga för riktiga användare

DDoS-skydd

• DDoS-attacker översvämmar webbplatser med falsk trafik
  • Otillgängliga för riktiga användare
• Azure DDoS fungerar som en säkerhetsvakt
• Släpper endast igenom äkta användare
• Skyddar kontinuerligt mot storskaliga attacker

Säkerhetshantering

 

Säkerhetshantering

Sentinel

• Identifierar och hanterar hot

Säkerhetshantering

Sentinel

• Identifierar och hanterar hot

$$

Azure Information Protection

• Hjälper till att styra och klassificera känslig information

Säkerhetshantering

Sentinel

• Identifierar och hanterar hot

$$

Azure Information Protection

• Hjälper till att styra och klassificera känslig information

$$

Key Vault

• Lagrar klassificerad information på ett säkert sätt

Efterlevnad

• Åtar sig att följa efterlevnadsstandarder
  • t.ex. ISO, IEC, GDPR

Nu kör vi en övning!

Förstå Microsoft Azure