Security and Compliance in Azure

ทำความเข้าใจ Microsoft Azure

Kevin James

Technical Lead and Training Architect

คิดถึงความปลอดภัย

• การเข้าสู่ระบบธนาคารออนไลน์ที่ไม่ปลอดภัย
  • ชื่อผู้ใช้ รหัสผ่าน และเงิน ล้วนเสี่ยงต่อการถูกโจรกรรม
• ความปลอดภัยของข้อมูลและการปฏิบัติตามข้อกำหนดช่วยสร้างความไว้วางใจให้กับองค์กร
• กฎระเบียบระดับโลกมีผลทางกฎหมายต่อธุรกิจ

Azure Security Center

• ให้ความปลอดภัยที่แข็งแกร่ง
• มีการจัดการความปลอดภัยแบบรวมศูนย์
• ป้องกันภัยคุกคามขั้นสูง
• ให้คำแนะนำและข้อมูลเชิงลึกเพื่อเสริมความปลอดภัย

Azure Policy

• บังคับใช้มาตรฐานทั่วทั้งองค์กร
• ประเมินการปฏิบัติตามข้อกำหนดในระดับกว้าง
  • ระดับองค์กรและระดับกฎระเบียบ

Azure Blueprints

• การ deploy ที่สม่ำเสมอ
• รวม template และ policy เข้าด้วยกัน
• มี blueprint สำหรับปฏิบัติตามข้อกำหนด GDPR

การปกป้องข้อมูลและ Identity

 

การเข้ารหัส

• รักษาความปลอดภัยข้อมูลขณะจัดเก็บ
• ปกป้องข้อมูลระหว่างส่ง

การเข้ารหัส

• รักษาความปลอดภัยข้อมูลขณะจัดเก็บ
• ปกป้องข้อมูลระหว่างส่ง
• เหมือนตู้เซฟและรถหุ้มเกราะ
• การเข้ารหัสช่วยป้องกันการรั่วไหลของข้อมูล

การควบคุมการเข้าถึงตามบทบาท

• ใช้การควบคุมการเข้าถึงตามบทบาท (RBAC) เพื่อกำหนดสิทธิ์
• รองรับบทบาทแบบกำหนดเองและแบบสำเร็จรูปสำหรับผู้ใช้หรือกลุ่มที่เลือก
• รองรับบทบาทหลากหลาย:
  • Contributor
  • Owner
  • Reader
  • RBAC administrator
  • User access administrator

ความปลอดภัยของเครือข่าย

 

Network security groups

• กรองทราฟฟิกขาเข้าและขาออก
• ผู้ดูแลระบบกำหนดและบังคับใช้กฎความปลอดภัย

Firewall

• ป้องกันภัยคุกคามขั้นสูง
• กรองและวิเคราะห์ทราฟฟิกเครือข่าย
• อนุญาตเฉพาะการเชื่อมต่อที่ปลอดภัยและได้รับอนุมัติ

การป้องกัน DDoS

• DDoS ทำให้ไซต์ล่มด้วยทราฟฟิกปลอม
  • ผู้ใช้จริงไม่สามารถเข้าถึงได้

การป้องกัน DDoS

• DDoS ทำให้ไซต์ล่มด้วยทราฟฟิกปลอม
  • ผู้ใช้จริงไม่สามารถเข้าถึงได้
• Azure DDoS ทำหน้าที่เหมือนเจ้าหน้าที่รักษาความปลอดภัย
• อนุญาตเฉพาะผู้ใช้จริงเท่านั้น
• ป้องกันการโจมตีขนาดใหญ่อย่างต่อเนื่อง

การจัดการความปลอดภัย

 

การจัดการความปลอดภัย

Sentinel

• ตรวจจับและจัดการภัยคุกคาม

การจัดการความปลอดภัย

Sentinel

• ตรวจจับและจัดการภัยคุกคาม

$$

Azure Information Protection

• ช่วยกำกับดูแลและจำแนกข้อมูลที่ละเอียดอ่อน

การจัดการความปลอดภัย

Sentinel

• ตรวจจับและจัดการภัยคุกคาม

$$

Azure Information Protection

• ช่วยกำกับดูแลและจำแนกข้อมูลที่ละเอียดอ่อน

$$

Key Vault

• จัดเก็บข้อมูลที่เป็นความลับอย่างปลอดภัย

การปฏิบัติตามข้อกำหนด

• ปฏิบัติตามมาตรฐานการปฏิบัติตามข้อกำหนด
  • เช่น ISO, IEC, GDPR

มาฝึกกันเถอะ!

ทำความเข้าใจ Microsoft Azure