Lista de verificação de segurança operacional do Azure

Implantar um aplicativo de nuvem no Azure é rápido, fácil e econômico. Antes de implantar um aplicativo, é útil ter uma lista de verificação. Uma lista de verificação pode ajudá-lo a avaliar seu aplicativo em relação a uma lista de ações de segurança essenciais e recomendadas.

Introdução

O Azure fornece um conjunto de serviços de infraestrutura que você pode usar para implantar seus aplicativos. A Segurança Operacional do Azure refere-se aos serviços, controlos e funcionalidades disponíveis para os utilizadores protegerem os seus dados, aplicações e outros ativos no Microsoft Azure.

Para obter o máximo benefício da plataforma de nuvem, recomendamos que você use os serviços do Azure e siga a lista de verificação. As organizações que investem tempo e recursos avaliando a prontidão operacional de seus aplicativos antes do lançamento têm uma taxa de satisfação maior do que aquelas que não investem. Ao realizar esse trabalho, as listas de verificação podem ser um mecanismo inestimável para garantir que os aplicativos sejam avaliados de forma consistente e holística.

Lista de Verificação

Esta lista de verificação destina-se a ajudar as empresas a refletir sobre várias considerações de segurança operacional à medida que implantam aplicativos empresariais sofisticados no Azure. Ele também pode ser usado para ajudá-lo a criar uma estratégia segura de migração e operação para a nuvem para sua organização.

Categoria da lista de verificação	Description
Funções de Segurança e Controles de Acesso	Use o controle de acesso baseado em função do Azure (Azure RBAC) para fornecer permissões específicas do usuário usadas para atribuir permissões a usuários, grupos e aplicativos em um determinado escopo.
Proteção de Dados & Armazenamento	Use a Segurança do Plano de Gerenciamento para proteger sua Conta de Armazenamento usando o controle de acesso baseado em função do Azure (Azure RBAC). Segurança do plano de dados para proteger o acesso aos seus dados usando assinaturas de acesso compartilhado (SAS) e políticas de acesso armazenado. Usar criptografia no nível de transporte – usando HTTPS e a criptografia usada pelo SMB (Server message block protocols) 3.0 para compartilhamentos de arquivos do Azure. Use a criptografia do lado do cliente para proteger os dados que você envia para contas de armazenamento quando precisar de controle exclusivo de chaves de criptografia. Use a Criptografia do Serviço de Armazenamento (SSE) para criptografar automaticamente os dados no Armazenamento do Azure e o Azure Disk Encryption para VMs Linux e o Azure Disk Encryption para VMs do Windows para criptografar arquivos de disco de máquina virtual para o sistema operacional e discos de dados. Use a Análise de Armazenamento do Azure para monitorar o tipo de autorização, como no Armazenamento de Blob, você pode ver se os usuários usaram uma Assinatura de Acesso Compartilhado ou as chaves da conta de armazenamento. Use o CORS (Cross-Origin Resource Sharing) para acessar recursos de armazenamento de domínios diferentes.
Políticas de Segurança e Recomendações	Use o Microsoft Defender for Cloud para implantar soluções de ponto de extremidade. Adicione um firewall de aplicativo da Web (WAF) para proteger aplicativos da Web. Use o Firewall do Azure para aumentar suas proteções de segurança. Aplique detalhes de contato de segurança para sua assinatura do Azure. O Microsoft Security Response Center (MSRC) entra em contato com você se descobrir que os dados do cliente foram acessados por uma parte ilegal ou não autorizada.
Gerenciamento de identidade e acesso	Sincronize seu diretório local com seu diretório de nuvem usando o Microsoft Entra ID. Use o logon único para permitir que os usuários acessem seus aplicativos SaaS com base em sua conta organizacional no Azure AD. Use o relatório de atividade de registro de redefinição de senha para monitorar os usuários que estão se registrando. Habilite a autenticação multifator (MFA) para os usuários. Desenvolvedores para usar recursos de identidade segura para aplicativos como o Microsoft Security Development Lifecycle (SDL). Monitore ativamente atividades suspeitas usando relatórios de anomalias do Microsoft Entra ID P1 ou P2 e o recurso de Proteção de ID do Microsoft Entra.
Monitorização de Segurança Contínua	Use os logs do Azure Monitor da Solução de Avaliação de Malware para relatar o status da proteção antimalware em sua infraestrutura. Use o Gerenciamento de Atualizações para determinar a exposição geral a possíveis problemas de segurança e se ou como essas atualizações são críticas para seu ambiente. O centro de administração do Microsoft Entra fornece visibilidade sobre a integridade e a segurança do diretório da sua organização.
Recursos de deteção do Microsoft Defender for Cloud	Use o CSPM (Gerenciamento de Postura de Segurança na Nuvem) para obter orientações de proteção que ajudam você a melhorar sua segurança de forma eficiente e eficaz. Use alertas para ser notificado quando ameaças forem identificadas em seu ambiente de nuvem, híbrido ou local. Use políticas, iniciativas e recomendações de segurança para melhorar sua postura de segurança.

Conclusão

Muitas organizações implantaram e operaram com êxito seus aplicativos de nuvem no Azure. As listas de verificação fornecidas destacam várias listas de verificação que são essenciais e ajudam a aumentar a probabilidade de implantações bem-sucedidas e operações sem frustração. É altamente recomendável essas considerações operacionais e estratégicas para suas implantações de aplicativos novos e existentes no Azure.

Próximos passos

Para saber mais sobre segurança no Azure, consulte os seguintes artigos:

• Responsabilidade partilhada na nuvem.
• Segurança de ponta a ponta no Azure.
• Proteção contra ransomware no Azure