Безопасность и соответствие требованиям в Azure

Знакомство с Microsoft Azure

Kevin James

Technical Lead and Training Architect

Думайте о безопасности

• Незащищённый вход в онлайн-банк
  • Логин, пароль и деньги под угрозой
• Безопасность данных укрепляет доверие клиентов
• Глобальные регуляторные нормы имеют правовые последствия для бизнеса

Azure Security Center

• Обеспечивает надёжную защиту
• Предлагает централизованное управление безопасностью
• Расширенная защита от угроз
• Даёт рекомендации для повышения уровня безопасности

Azure Policy

• Обеспечивает соблюдение корпоративных стандартов
• Оценивает соответствие в масштабе организации
  • Корпоративные и нормативные требования

Azure Blueprints

• Согласованные развёртывания
• Объединяет шаблоны и политики
• Готовый план для соответствия требованиям GDPR

Защита данных и управление удостоверениями

 

Шифрование

• Защищает данные в состоянии покоя
• Защищает данные при передаче

Шифрование

• Защищает данные в состоянии покоя
• Защищает данные при передаче
• Как сейф плюс бронированный автомобиль
• Шифрование предотвращает утечки

Управление доступом на основе ролей

• Использует управление доступом на основе ролей (RBAC) для назначения разрешений
• Поддерживает пользовательские и встроенные роли для отдельных пользователей и групп
• Включает широкий набор ролей:
  • Участник
  • Владелец
  • Читатель
  • Администратор RBAC
  • Администратор доступа пользователей

Сетевая безопасность

 

Группы безопасности сети

• Фильтрует входящий и исходящий трафик
• Администраторы задают и применяют правила безопасности

Брандмауэр

• Обеспечивает расширенную защиту от угроз
• Фильтрует и анализирует сетевой трафик
• Разрешает только безопасные и одобренные подключения

Защита от DDoS

• DDoS перегружает сайты фиктивным трафиком
  • Ресурс становится недоступен для реальных пользователей

Защита от DDoS

• DDoS перегружает сайты фиктивным трафиком
  • Ресурс становится недоступен для реальных пользователей
• Azure DDoS действует как охранник
• Пропускает только настоящих пользователей
• Непрерывно защищает от масштабных атак

Управление безопасностью

 

Управление безопасностью

Sentinel

• Обнаруживает угрозы и управляет ими

Управление безопасностью

Sentinel

• Обнаруживает угрозы и управляет ими

$$

Azure Information Protection

• Помогает классифицировать конфиденциальные данные и управлять ими

Управление безопасностью

Sentinel

• Обнаруживает угрозы и управляет ими

$$

Azure Information Protection

• Помогает классифицировать конфиденциальные данные и управлять ими

$$

Key Vault

• Безопасно хранит конфиденциальную информацию

Соответствие требованиям

• Соответствие международным стандартам
  • Например, ISO, IEC, GDPR

Давайте потренируемся!

Знакомство с Microsoft Azure