Azure में क्लाउड सुरक्षा

Microsoft Azure आर्किटेक्चर और सेवाओं को समझना

Florin Angelescu

Azure Architect

क्लाउड सुरक्षा

• डेटा, एप्लिकेशन और इंफ्रास्ट्रक्चर की सुरक्षा
• शामिल प्रैक्टिस:
  • डेटा एन्क्रिप्शन
  • आइडेंटिटी मैनेजमेंट
  • नेटवर्क सुरक्षा
  • कंप्लायंस पालन
  • सुरक्षा घटनाओं का पता लगाने और प्रतिक्रिया उपाय

क्लाउड सुरक्षा

• जिम्मेदारी क्लाउड सर्विस प्रोवाइडर और यूज़र्स के बीच साझा होती है
• उद्देश्य: सूचना की गोपनीयता, अखंडता और उपलब्धता सुनिश्चित करना

ज़ीरो ट्रस्ट मॉडल

• संभावित ब्रीच मानकर चलना
• उसी अनुसार संसाधनों की रक्षा करना
• हर अनुरोध को ऐसे वेरिफाई करना मानो वह असुरक्षित नेटवर्क से आया हो

ज़ीरो ट्रस्ट - स्पष्ट वेरिफिकेशन

• सभी उपलब्ध चैनलों के आधार पर हमेशा ऑथेंटिकेट और ऑथराइज़ करें

ज़ीरो ट्रस्ट - न्यूनतम विशेषाधिकार एक्सेस

• यूज़र्स को केवल उन्हीं संसाधनों/अनुमतियों का एक्सेस मिले जो उनकी भूमिका के लिए आवश्यक हों

ज़ीरो ट्रस्ट - ब्रीच मान लें

• दृढ़ हमलावर रास्ता ढूँढ सकते हैं
• ब्रीच के प्रभाव को न्यूनतम करें

डिफेंस-इन-डेप्थ

• संसाधनों की रक्षा करें और अनधिकृत एक्सेस व सूचना-चोरी रोकें
• हमले की प्रगति रोकने को कई लेयर के मैकेनिज़्म अपनाता है
• केंद्रीय डेटा को सुरक्षात्मक लेयर घेरती हैं ताकि सुरक्षा सुनिश्चित हो

डिफेंस-इन-डेप्थ लेयर

Microsoft Defender for Cloud

• सिक्योरिटी पोस्टचर मैनेजमेंट और थ्रेट प्रोटेक्शन के लिए मॉनिटरिंग टूल
• सुरक्षा बढ़ाने के लिए गाइडेंस और नोटिफिकेशन देता है
• Azure में नैटिवली इंटीग्रेट होता है

असेस, सिक्योर और डिफेंड

क्लाउड सुरक्षा का महत्व

• हमारे डिजिटल परिदृश्य में भरोसे की नींव
• डेटा, एप्लिकेशन और सिस्टम की रक्षा करता है
• गोपनीयता, अखंडता, और उपलब्धता सुनिश्चित करता है

अभ्यास करते हैं!

Microsoft Azure आर्किटेक्चर और सेवाओं को समझना