Azure 的安全與合規

認識 Microsoft Azure

Kevin James

Technical Lead and Training Architect

安全思維

• 登入未受保護的線上銀行應用程式
  • 使用者名稱、密碼與資金有被竊風險
• 資料安全與合規可維持客戶對企業的信任
• 全球法規對企業有法律影響

Azure Security Center

• 提供強固安全性
• 提供統一的安全管理
• 進階威脅防護
• 提供建議與洞見以強化安全

Azure Policy

• 強制執行全組織標準
• 大規模評估合規狀態
  • 企業與法規

Azure Blueprints

• 部署一致
• 結合樣板與原則
• 提供符合 GDPR 的藍圖

資料保護與身分識別

 

加密

• 保護靜態資料
• 保護傳輸中資料

加密

• 保護靜態資料
• 保護傳輸中資料
• 如同保險箱加防彈運鈔車
• 加密資料可挫敗入侵

角色型存取控制

• 以角色為基礎的存取控制（RBAC）指派權限
• 針對特定使用者或群組提供自訂與預設角色
• 支援多種角色：
  • 參與者（Contributor）
  • 擁有者（Owner）
  • 讀者（Reader）
  • RBAC 系統管理員
  • 使用者存取系統管理員

網路安全

 

網路安全群組

• 篩選入站與出站流量
• 管理員設定並強制執行安全規則

防火牆

• 提供進階威脅防護
• 過濾並分析網路流量
• 僅允許安全且已核准的連線

DDoS 防護

• DDoS 以大量假流量癱瘓網站
  • 真實使用者無法存取

DDoS 防護

• DDoS 以大量假流量癱瘓網站
  • 真實使用者無法存取
• Azure DDoS 如同保全人員
• 僅放行真正使用者
• 持續防禦大規模攻擊

安全管理

 

安全管理

Sentinel

• 偵測並管理威脅

安全管理

Sentinel

• 偵測並管理威脅

$$

Azure Information Protection

• 協助治理與分類敏感資訊

安全管理

Sentinel

• 偵測並管理威脅

$$

Azure Information Protection

• 協助治理與分類敏感資訊

$$

Key Vault

• 安全儲存機密資訊

合規

• 致力遵循合規標準
  • 例如：ISO、IEC、GDPR

一起來練習吧！

認識 Microsoft Azure