Securitatea în cloud Azure

Înțelegerea arhitecturii și serviciilor Microsoft Azure

Florin Angelescu

Azure Architect

Securitatea în cloud

• Protecția datelor, aplicațiilor și infrastructurii
• Include practici precum:
  • Criptarea datelor
  • Gestionarea identității
  • Securitatea rețelei
  • Conformitatea reglementărilor
  • Detectarea și răspunsul la incidente de securitate

Securitatea în cloud

• Responsabilitatea este împărțită între furnizorul de servicii cloud și utilizatori
• Urmărește asigurarea confidențialității, integrității și disponibilității informațiilor

Modelul zero trust

• Presupune existența unei potențiale breșe
• Protejează resursele în consecință
• Verifică fiecare solicitare ca și cum ar proveni dintr-o rețea nesecurizată

Zero trust - verificare explicită

• Autentificați și autorizați întotdeauna pe baza tuturor canalelor disponibile

Zero trust - acces cu privilegii minime

• Utilizatorilor li se acordă doar accesul necesar pentru rolul lor specific

Zero trust - presupunere de breșă

• Atacatorii determinați pot găsi o cale de acces
• Minimizați impactul unei breșe de securitate

Apărare în profunzime

• Protejează resursele și previne accesul neautorizat și furtul de date
• Utilizează mai multe straturi de mecanisme pentru a bloca atacurile
• Datele centrale sunt înconjurate de straturi de protecție

Straturi de apărare în profunzime

Microsoft Defender for Cloud

• Instrument de monitorizare pentru gestionarea posturii de securitate și protecție împotriva amenințărilor
• Oferă îndrumare și notificări pentru îmbunătățirea securității
• Se integrează nativ în Azure

Evaluare, securizare și apărare

Importanța securității în cloud

• Fundament al încrederii în peisajul digital
• Protejează date, aplicații și sisteme
• Asigură confidențialitatea, integritatea și disponibilitatea

Să exersăm!

Înțelegerea arhitecturii și serviciilor Microsoft Azure