Lista kontrolna zabezpieczeń operacyjnych platformy Azure

Wdrażanie aplikacji w chmurze na platformie Azure jest szybkie, łatwe i ekonomiczne. Przed wdrożeniem aplikacji warto mieć listę kontrolną. Lista kontrolna może pomóc w ocenie aplikacji pod kątem listy podstawowych i zalecanych akcji zabezpieczeń.

Wprowadzenie

Platforma Azure udostępnia pakiet usług infrastruktury, których można użyć do wdrażania aplikacji. Zabezpieczenia operacyjne platformy Azure odnoszą się do usług, mechanizmów kontroli i funkcji dostępnych dla użytkowników w celu ochrony danych, aplikacji i innych zasobów na platformie Microsoft Azure.

Aby uzyskać maksymalną korzyść z platformy w chmurze, zalecamy korzystanie z usług platformy Azure i obserwowanie listy kontrolnej. Organizacje, które inwestują czas i zasoby oceniające gotowość operacyjną swoich aplikacji przed uruchomieniem, mają wyższy wskaźnik zadowolenia niż te, które nie. Podczas wykonywania tej pracy listy kontrolne mogą być nieocenionym mechanizmem zapewniającym spójne i całościowe ocenianie aplikacji.

Lista kontrolna

Ta lista kontrolna ma pomóc przedsiębiorstwom przemyśleć różne zagadnienia dotyczące zabezpieczeń operacyjnych podczas wdrażania zaawansowanych aplikacji dla przedsiębiorstw na platformie Azure. Może również służyć do tworzenia bezpiecznej strategii migracji i operacji w chmurze dla organizacji.

Kategoria listy kontrolnej	opis
Role zabezpieczeń i kontrola dostępu	Użyj kontroli dostępu opartej na rolach (RBAC) platformy Azure, aby zapewnić specyficzne dla użytkownika uprawnienia używane do przypisywania uprawnień do użytkowników, grup i aplikacji w określonym zakresie.
Ochrona danych i magazyn	Użyj zabezpieczeń płaszczyzny zarządzania, aby zabezpieczyć konto magazynu przy użyciu kontroli dostępu opartej na rolach (RBAC) platformy Azure. Zabezpieczenia płaszczyzny danych w celu zabezpieczenia dostępu do danych przy użyciu sygnatur dostępu współdzielonego (SAS) i przechowywanych zasad dostępu. Używanie szyfrowania na poziomie transportu — używanie protokołu HTTPS i szyfrowania używanego przez protokoły SMB (protokoły bloku komunikatów serwera) 3.0 dla udziałów plików platformy Azure. Użyj szyfrowania po stronie klienta, aby zabezpieczyć dane wysyłane do kont magazynu, jeśli potrzebujesz wyłącznej kontroli nad kluczami szyfrowania. Szyfrowanie usługi Storage (SSE) służy do automatycznego szyfrowania danych w usłudze Azure Storage oraz usługi Azure Disk Encryption dla maszyn wirtualnych z systemem Linux i usługi Azure Disk Encryption dla maszyn wirtualnych z systemem Windows w celu szyfrowania plików dysków maszyn wirtualnych dla systemu operacyjnego i dysków danych. Użyj usługi Azure analityka magazynu do monitorowania typu autoryzacji, podobnie jak w przypadku usługi Blob Storage, możesz sprawdzić, czy użytkownicy używali sygnatury dostępu współdzielonego lub kluczy kont magazynu. Użyj współużytkowania zasobów między źródłami (CORS), aby uzyskać dostęp do zasobów magazynu z różnych domen.
Zasady zabezpieczeń i zalecenia	Użyj Microsoft Defender dla Chmury, aby wdrożyć rozwiązania punktu końcowego. Dodawanie zapory aplikacji internetowej (WAF) w celu zabezpieczenia aplikacji internetowych. Użyj usługi Azure Firewall , aby zwiększyć ochronę zabezpieczeń. Stosowanie danych kontaktowych zabezpieczeń dla subskrypcji platformy Azure. Centrum zabezpieczeń firmy Microsoft (MSRC) kontaktuje się z Tobą, jeśli wykryje, że do danych klientów uzyskiwano dostęp przez bezprawną lub nieautoryzowaną osobę.
Zarządzanie tożsamościami i dostępem	Zsynchronizuj katalog lokalny z katalogiem w chmurze przy użyciu identyfikatora Entra firmy Microsoft. Użyj logowania jednokrotnego , aby umożliwić użytkownikom dostęp do aplikacji SaaS na podstawie konta organizacyjnego w usłudze Azure AD. Użyj raportu Działanie rejestracji resetowania hasła, aby monitorować użytkowników, którzy rejestrują się. Włącz uwierzytelnianie wieloskładnikowe (MFA) dla użytkowników. Deweloperzy mogą używać bezpiecznych funkcji tożsamości dla aplikacji, takich jak cykl projektowania zabezpieczeń firmy Microsoft (SDL). Aktywnie monitoruj podejrzane działania przy użyciu raportów anomalii identyfikatora P1 lub P2 firmy Microsoft oraz Ochrona tożsamości Microsoft Entra możliwości.
Bieżące monitorowanie zabezpieczeń	Użyj dzienników rozwiązania do oceny złośliwego oprogramowania w usłudze Azure Monitor, aby zgłosić stan ochrony przed złośliwym kodem w infrastrukturze. Użyj rozwiązania Update Management, aby określić ogólną ekspozycję na potencjalne problemy z zabezpieczeniami oraz określić, czy te aktualizacje są krytyczne dla danego środowiska. Centrum administracyjne firmy Microsoft Entra zapewnia wgląd w integralność i bezpieczeństwo katalogu organizacji.
możliwości wykrywania Microsoft Defender dla Chmury	Skorzystaj z zarządzania stanem zabezpieczeń w chmurze (CSPM), aby uzyskać wskazówki dotyczące wzmacniania zabezpieczeń, które pomagają efektywnie i skutecznie poprawić bezpieczeństwo. Używaj alertów , aby otrzymywać powiadomienia, gdy zagrożenia są identyfikowane w środowisku chmurowym, hybrydowym lub lokalnym. Użyj zasad zabezpieczeń, inicjatyw i zaleceń , aby zwiększyć poziom zabezpieczeń.

Podsumowanie

Wiele organizacji pomyślnie wdrożyło i obsługiwało aplikacje w chmurze na platformie Azure. Podane listy kontrolne podkreślają kilka list kontrolnych, które są niezbędne i pomagają zwiększyć prawdopodobieństwo pomyślnych wdrożeń i operacji bez frustracji. Zdecydowanie zalecamy te zagadnienia operacyjne i strategiczne dotyczące istniejących i nowych wdrożeń aplikacji na platformie Azure.

Następne kroki

Aby dowiedzieć się więcej na temat zabezpieczeń na platformie Azure, zobacz następujące artykuły:

• Wspólna odpowiedzialność w chmurze.
• Kompleksowe zabezpieczenia na platformie Azure.
• Ochrona przed oprogramowaniem wymuszającym okup na platformie Azure