Azure 雲端安全

認識 Microsoft Azure 架構與服務

Florin Angelescu

Azure Architect

雲端安全

• 保護資料、應用程式與基礎架構
• 涵蓋實務：
  • 資料加密
  • 身分識別管理
  • 網路安全
  • 符規遵循
  • 偵測並回應安全事件的措施

雲端安全

• 責任由雲端服務供應商與使用者共同承擔
• 目標是確保資訊的機密性、完整性與可用性

零信任模型

• 預設假設可能已遭入侵
• 因而相應保護資源
• 驗證每個請求，如同來自不安全的網路

零信任－明確驗證

• 依所有可用通道進行身分驗證與授權

零信任－最小權限存取

• 僅授與完成職務所必需的資源與權限

零信任－假設遭入侵

• 有決心的攻擊者終可能入侵
• 將入侵影響降到最低

縱深防禦

• 保護資源，防止未授權存取與資訊竊取
• 以多層機制阻斷攻擊進展
• 以多層保護環繞核心資料以確保安全

縱深防禦層級

Microsoft Defender for Cloud

• 用於安全態勢管理與威脅防護的監控工具
• 提供強化安全的指引與通知
• 原生整合於 Azure

評估、保護與防禦

雲端安全的重要性

• 數位環境信任的基礎
• 保護資料、應用程式與系統
• 確保機密性、完整性與可用性

一起來練習吧！

認識 Microsoft Azure 架構與服務