Lista de verificação de segurança operacional do Azure

Implantar um aplicativo de nuvem no Azure é rápido, fácil e econômico. Antes de implantar um aplicativo, é útil ter uma lista de verificação. Uma lista de verificação pode ajudá-lo a avaliar seu aplicativo em relação a uma lista de ações de segurança essenciais e recomendadas.

Introdução

O Azure fornece um conjunto de serviços de infraestrutura que você pode utilizar para implantar seus aplicativos. A Segurança Operacional do Azure refere-se a serviços, controles e recursos disponíveis aos usuários para proteger seus dados, aplicativos e outros recursos no Microsoft Azure.

Para obter o máximo benefício da plataforma de nuvem, é recomendável usar os serviços do Azure e seguir a lista de verificação. As organizações que investem tempo e recursos avaliando a preparação operacional de seus aplicativos antes da inicialização possuem uma taxa de satisfação maior do que aquelas que não o fazem. Ao executar este trabalho, as listas de verificação podem ser um mecanismo inestimável para garantir que os aplicativos sejam avaliados de forma consistente e global.

Lista de verificação

Esta lista de verificação destina-se a ajudar as empresas a pensar em várias considerações de segurança operacional na medida em que implantam aplicativos empresariais sofisticados no Azure. Também pode ser utilizado para ajudá-lo a compilar uma estratégia de operação e migração na nuvem segura para sua organização.

Categoria da lista de verificação	Descrição
Funções de segurança e controles de acesso	Utilize o Controle de acesso baseado em função do Azure (Azure RBAC) para fornecer especificações direcionadas ao usuário usadas para atribuir permissões a usuários, grupos e aplicativos em um determinado escopo.
Armazenamento e Proteção de Dados	Utilize a Segurança do Plano de Gerenciamento para proteger sua Conta de Armazenamento usando o Controle de acesso baseado em função do Azure (Azure RBAC). Segurança do Plano de Dados para Proteção de Acesso aos seus dados, utilizando SAS (Assinatura de Acesso Compartilhado) e Políticas de Acesso Armazenadas. Utilizar Criptografia em Nível de Transporte – através de HTTPS e criptografia usada pelo SMB 3.0 (protocolos SMB) para Compartilhamentos de Arquivos do Azure. Utilize a Criptografia do lado do cliente para proteger os dados enviados para contas de armazenamento quando você exige o controle exclusivo das chaves de criptografia. Use SSE (Criptografia do Serviço de Armazenamento) para criptografar os dados automaticamente no Armazenamento do Azure e Azure Disk Encryption para VMs Linux e Azure Disk Encryption para VMs do Windows para criptografar arquivos de disco de máquina virtual para o sistema operacional e discos de dados. Utilize a Análise de Armazenamento do Azure para monitorar o tipo de autorização; como com Armazenamento de Blobs, você pode consultar se os usuários utilizaram uma Assinatura de Acesso Compartilhado ou as chaves de conta de armazenamento. Utilizar o CORS (Compartilhamento de Recursos entre Origens) para acessar recursos de armazenamento de diferentes domínios.
Políticas de segurança e recomendações	Use o Microsoft Defender para Nuvem para implantar soluções de ponto de extremidade. Adicione um WAF(Firewall do Aplicativo Web) para proteger os aplicativos Web. Use o Firewall do Azure para aumentar suas proteções de segurança. Aplique detalhes de contato de segurança para sua assinatura do Azure. O MSRC (Microsoft Security Response Center) contata-o se descobrir que os dados do seu cliente foram acessados por uma entidade não autorizada ou ilegal.
Gerenciamento de Identidades e Acesso	Sincronize seu diretório local com o diretório de nuvem usando a ID do Microsoft Entra. Use o logon único para permitir que os usuários acessem os aplicativos SaaS baseados na conta organizacional no Azure AD. Utilize a Atividade de Registro de Redefinição de Senha para monitorar os usuários que estão sendo registrados. Habilite a MFA (Autenticação Multifator) para usuários. Os desenvolvedores utilizam recursos de identidade seguros para aplicativos como Microsoft Security Development Lifecycle (SDL). Monitore constantemente as atividades suspeitas usando os relatórios de anomalias da ID do Microsoft Entra P1 ou P2 e a Funcionalidade de Proteção da ID do Microsoft Entra.
Monitoramento contínuo de segurança	Use a Solução de Avaliação de Malware nos logs do Azure Monitor para informar sobre o status da proteção antimalware em sua infraestrutura. Utilize a Gerenciamento de Atualizações para determine rapidamente a exposição geral a problemas potenciais de segurança, assim como se essas atualizações são críticas e até que ponto são críticas para seu ambiente. O Centro de administração do Microsoft Entra fornece visibilidade da integridade e segurança do diretório da sua organização.
Recursos de detecção do Microsoft Defender para Nuvem	Use o CSPM (Gerenciamento da Postura de Segurança na Nuvem) para proteger as diretrizes que ajudam você a melhorar sua segurança de forma eficiente e eficaz. Use alertas para serem notificados quando as ameaças forem identificadas em seu ambiente de nuvem, híbrido ou local. Use as políticas de segurança, iniciativas e recomendações para melhorar sua postura de segurança.

Conclusão

Muitas organizações implantaram e operaram com sucesso seus aplicativos na nuvem no Azure. As listas de verificação apresentadas destacam várias listas de verificação que são essenciais e ajudam-nos a aumentar a probabilidade de implantações com êxito e operações livres de frustração. É altamente recomendável essas considerações operacionais e estratégicas para as implantações de aplicativos existentes e novas no Azure.

Próximas etapas

Para saber mais sobre a segurança no Azure, consulte os seguintes artigos:

• Responsabilidade compartilhada na nuvem.
• Segurança de ponta a ponta no Azure.
• Proteção contra ransomware no Azure