Introdução
O Azure não monitoriza a segurança nem dá resposta a incidentes de segurança dentro da área de responsabilidade do cliente. O Azure fornece muitas ferramentas, como o Microsoft Defender for Cloud e o Microsoft Sentinel, que os clientes podem usar para essa finalidade. Há também um esforço para ajudar a tornar cada serviço o mais seguro possível por padrão; Ou seja, cada serviço vem com uma linha de base que já foi projetada para ajudar a fornecer segurança para os casos de uso mais comuns. Como o Azure não pode prever como você usará um serviço, você deve sempre revisar os controles de segurança para avaliar se eles reduzem adequadamente os riscos.
Este módulo orienta você pelas etapas de criação de uma linha de base de segurança para os serviços do Azure. Cada unidade fornece uma lista de verificação de itens para verificar nos serviços que você está usando em sua arquitetura.
Objetivos de aprendizagem
Neste módulo, irá:
- Saiba mais sobre as linhas de base de segurança da plataforma Azure e como elas foram criadas.
- Crie e valide uma linha de base de segurança para os serviços do Azure mais usados.