Безопасность в облаке Azure

Архитектура и сервисы Microsoft Azure

Florin Angelescu

Azure Architect

Облачная безопасность

• Защита данных, приложений и инфраструктуры
• Включает такие практики, как:
  • Шифрование данных
  • Управление удостоверениями
  • Сетевая безопасность
  • Соответствие нормативным требованиям
  • Обнаружение инцидентов безопасности и реагирование на них

Облачная безопасность

• Ответственность разделяется между поставщиком облачных услуг и пользователями
• Обеспечивает конфиденциальность, целостность и доступность информации

Модель нулевого доверия

• Предполагается возможность взлома
• Ресурсы защищаются с учётом этого допущения
• Каждый запрос проверяется так, как если бы он поступил из незащищённой сети

Нулевое доверие — явная проверка

• Всегда выполняйте аутентификацию и авторизацию на основе всех доступных каналов

Нулевое доверие — минимальные привилегии

• Пользователи получают доступ только к тем ресурсам и разрешениям, которые необходимы для их конкретной роли

Нулевое доверие — предположение о взломе

• Целеустремлённые злоумышленники могут найти способ проникнуть в систему
• Минимизируйте последствия взлома

Глубокоэшелонированная защита

• Защита ресурсов и предотвращение несанкционированного доступа и кражи данных
• Использует несколько уровней механизмов для блокирования атак
• Центральные данные окружены защитными слоями

Уровни глубокоэшелонированной защиты

Microsoft Defender for Cloud

• Инструмент мониторинга для управления состоянием безопасности и защиты от угроз
• Предоставляет рекомендации и уведомления для повышения уровня безопасности
• Встроен в Azure на уровне платформы

Оценка, защита и реагирование

Значимость облачной безопасности

• Основа доверия в цифровой среде
• Защищает данные, приложения и системы
• Обеспечивает конфиденциальность, целостность и доступность

Давайте потренируемся!

Архитектура и сервисы Microsoft Azure