Přehled kontrolních mechanismů zabezpečení Azure (v1)
Poznámka
Nejnovější srovnávací test zabezpečení Azure je k dispozici tady.
Srovnávací test zabezpečení Azure obsahuje doporučení, která vám pomohou vylepšit zabezpečení vašich aplikací a dat v Azure.
Tento srovnávací test se zaměřuje na oblasti řízení zaměřené na cloud. Tyto ovládací prvky jsou konzistentní s dobře známými srovnávacími testy zabezpečení, jako jsou ty, které popisuje Centrum pro řízení zabezpečení internetu (CIS) verze 7.1.
V srovnávacím testu zabezpečení Azure se používají následující ovládací prvky:
- Zabezpečení sítě
- Protokolování a monitorování
- Identita a řízení přístupu
- Ochrana dat
- Správa ohrožení zabezpečení
- Správa inventáře a aktiv
- Zabezpečená konfigurace
- Obrana před malwarem
- Obnovení dat
- Reakce na incidenty
- Penetrační testy a tzv. red team exercises
Můžete si také stáhnout excelovou tabulku srovnávacího testu zabezpečení Azure v1.
Doporučení srovnávacích testů zabezpečení Azure
Každé doporučení obsahuje následující informace:
- ID Azure: ID srovnávacího testu zabezpečení Azure, které odpovídá doporučení.
- ID CIS: Doporučení srovnávacích testů CIS, která odpovídají tomuto doporučení.
- Odpovědnost: Zda je zákazník nebo poskytovatel služeb (nebo obojí) zodpovědný za implementaci tohoto doporučení. Odpovědnost za zabezpečení se sdílí ve veřejném cloudu. Některé kontrolní mechanismy zabezpečení jsou k dispozici pouze poskytovateli cloudových služeb, a proto je poskytovatel zodpovědný za jejich řešení. Jedná se o obecná pozorování – u některých jednotlivých služeb se odpovědnost bude lišit od toho, co je uvedeno ve srovnávacím testu zabezpečení Azure. Tyto rozdíly jsou popsány v základních doporučeních pro jednotlivé služby.
- Podrobnosti: Odůvodnění doporučení a odkazy na pokyny k jeho implementaci. Pokud je doporučení podporováno Azure Security Center, budou uvedené také tyto informace.
Vítáme vaši podrobnou zpětnou vazbu a aktivní účast v úsilí srovnávacího testu zabezpečení Azure. pokud chcete týmu srovnávacích testů zabezpečení Azure poskytnout přímý vstup, vyplňte prosím formulář na adrese https://aka.ms/AzSecBenchmark.
Další kroky
- Podívejte se na první ovládací prvek zabezpečení: zabezpečení sítě
- Přečtěte si úvod ke srovnávacímu testu zabezpečení Azure.
- Stažení excelové tabulky Srovnávací test zabezpečení Azure v1