Checkliste für Azure Operational Security

Die Bereitstellung einer Cloudanwendung in Azure kann schnell durchgeführt werden, ist einfach und kostengünstig. Vor der Bereitstellung einer Anwendung ist es nützlich, über eine Checkliste zu verfügen. Eine Checkliste kann Sie dabei unterstützen, Ihre Anwendung anhand einer Liste wichtiger und empfohlener Sicherheitsmaßnahmen zu bewerten.

Einführung

Azure bietet eine Sammlung an Infrastrukturdiensten, die Sie zum Bereitstellen Ihrer Anwendungen verwenden können. Azure Operational Security bezieht sich auf die Dienste, Steuerelemente und Features, die für Benutzer zum Schützen ihrer Daten, Anwendungen und anderen Ressourcen in Microsoft Azure zur Verfügung stehen.

Um die Cloudplattform bestmöglich zu nutzen, wird empfohlen, dass Sie Azure-Dienste verwenden und die Checkliste befolgen. Organisationen, die Zeit und Ressourcen investieren, um vor der Einführung ihrer Anwendungen deren Betriebsbereitschaft zu prüfen, erzielen eine höhere Zufriedenheitsrate als Organisationen, die dies nicht tun. Beim Ausführen dieser Arbeit können Checklisten von unschätzbarem Wert sein, um sicherzustellen, dass Anwendungen konsistent und einheitlich ausgewertet werden.

Checkliste

Diese Checkliste unterstützt Unternehmen bei verschiedenen operativen Sicherheitsüberlegungen bei der Bereitstellung anspruchsvoller Unternehmensanwendungen in Azure. Sie kann auch für den Aufbau einer sicheren Cloudmigration und Betriebsstrategie für Ihr Unternehmen verwendet werden.

Checklistenkategorie	Beschreibung
Sicherheitsrollen und Zugriffsteuerungen	Verwenden Sie die rollenbasierte Zugriffssteuerung von Azure (Azure Role-Based Access Control, Azure RBAC), um Benutzern, Gruppen und Anwendungen benutzerspezifische Berechtigungen für einen bestimmten Bereich zu erteilen.
Datenschutz und Speicher	Verwenden Sie die Sicherheit auf Verwaltungsebene zur Sicherung Ihres Speicherkontos mithilfe der rollenbasierten Zugriffssteuerung von Azure (Azure Role-Based Access Control, Azure RBAC). Sicherheit auf Datenebene zum Sichern des Zugriffs auf Ihre Daten mit Shared Access Signatures (SAS) und gespeicherten Zugriffsrichtlinien. Verwenden Sie Verschlüsselung auf Transportebene mithilfe von HTTPS und der Verschlüsselung von SMB (Server Message Block-Protokolle) 3.0 für Azure-Dateifreigaben. Verwenden Sie die Clientseitige Verschlüsselung zum Schutz von Daten, die Sie an Speicherkonten senden, wenn alleinige Kontrolle der Verschlüsselungsschlüssel erforderlich ist. Verwenden Sie Speicherdienstverschlüsselung (Storage Service Encryption, SSE), um Daten in Azure Storage automatisch zu verschlüsseln und Azure Disk Encryption für Linux-VMs und Azure Disk Encryption für Windows-VMs zum Verschlüsseln von VM-Datenträgerdateien für das Betriebssystem und die Datenträger. Verwenden Sie Azure-Speicheranalyse, um Autorisierungstypen zu überwachen. Wie mit Blob-Speicher können Sie sehen, ob Benutzer eine Shared Access Signature (SAS) oder die Speicherkontoschlüssel verwendet haben. Verwenden Sie Ressourcenfreigabe zwischen verschiedenen Ursprüngen (Cross-Origin Resource Sharing, CORS) für den Zugriff auf Speicherressourcen aus unterschiedlichen Domänen.
Sicherheitsrichtlinien und -empfehlungen	Verwenden Sie Microsoft Defender für Cloud, um Endpunktlösungen bereitzustellen. Fügen Sie eine Web Application Firewall (WAF) hinzu, um Webanwendungen zu schützen. Verwenden Sie Azure Firewall, um Ihre Sicherheit zu erhöhen. Geben Sie Details zu Sicherheitskontakten für Ihr Azure-Abonnement an. Das Microsoft Security Response Center (MSRC) kontaktiert Sie, sobald ein rechtswidriger oder nicht autorisierter Zugriff auf Ihre Kundendaten festgestellt wird.
Identity & Access Management	Synchronisieren des lokalen Verzeichnisses mit Ihrem Cloudverzeichnis über Microsoft Entra ID. Das einmalige Anmelden (Single Sign-On, SSO) ermöglicht es Benutzern, basierend auf ihrem Organisationskonto in Azure AD auf ihre SaaS-Anwendungen zuzugreifen. Verwenden Sie den Bericht zur Registrierung für die Kennwortzurücksetzung, um die registrierten Benutzer zu überwachen. Aktivieren Sie Multi-Factor Authentication (MFA) für Benutzer. Verwenden Sie bei der Entwicklung sichere Identitätsfunktionen für Apps wie Microsoft Security Development Lifecycle (SDL). Überwachen Sie aktiv auf verdächtige Aktivitäten mithilfe von Microsoft Entra ID P1- oder P2-Anomalieberichten und der Identitätsschutzfunktion von Microsoft Entra ID.
Kontinuierliche Sicherheitsüberwachung	Sie können die Bewertungslösung für Antischadsoftware Azure Monitor-Protokolle dazu nutzen, Berichte zum Zustand des Antischadsoftware-Schutzes in Ihrer Infrastruktur zu erstellen. Verwenden Sie die Updateverwaltung, um schnell zu ermitteln, wie hoch die allgemeine Gefährdung durch potenzielle Sicherheitsprobleme ist und wie wichtig diese Updates für Ihre Umgebung sind. Das Microsoft Entra Admin Center bietet Einblick in die Integrität und Sicherheit des Verzeichnisses Ihrer Organisation.
Microsoft Defender für Cloud-Erkennungsfunktionen	Nutzen Sie Cloud Security Posture Management (CSPM) als Leitfaden für die Härtung, um Ihre Sicherheit effizient und effektiv zu verbessern. Verwenden Sie Warnungen, um benachrichtigt zu werden, wenn Bedrohungen in Ihrer Cloud-, Hybrid- oder lokalen Umgebung erkannt werden. Nutzen Sie Sicherheitsrichtlinien, Initiativen und Empfehlungen, um Ihren Sicherheitsstatus zu verbessern.

Zusammenfassung

Viele Unternehmen haben ihre Cloudanwendungen erfolgreich in Azure bereitgestellt und betrieben. Bei den bereitgestellten Checklisten sind mehrere Checklisten hervorgehoben, die wichtig sind und Ihnen dabei helfen, die Wahrscheinlichkeit erfolgreicher Bereitstellungen und unproblematischer Vorgänge zu erhöhen. Diese betriebsbedingten und strategischen Überlegungen werden dringend für Ihre vorhandenen und neuen Anwendungsbereitstellungen in Azure empfohlen.

Nächste Schritte

Weitere Informationen zur Sicherheit in Azure finden Sie in den folgenden Artikeln:

• Gemeinsame Verantwortung in der Cloud
• End-to-End-Sicherheit in Azure
• Schutz vor Ransomware in Azure