Безопасность в облаке

Обеспечьте полный контроль всех своих теневых ИТ-ресурсов, выявляйте и отражайте атаки внутри облачной среды и отслеживайте потоки данных в своих облачных приложениях от Майкрософт и сторонних производителей.

Узнайте, какие облачные приложения и службы используются в вашей организации, и проконтролируйте доступ к ним. Оцените их уровни риска и готовность к работе и организуйте управление, которое обеспечит вам безопасность и соответствие требованиям (система рассматривает свыше 16 тысяч приложений).

Анализируйте работу облачных приложений на предмет подозрительного поведения для поиска программ-шантажистов, скомпрометированных пользователей и мошеннического ПО. Анализируйте сценарии использования с высокой степенью риска и автоматически устраняйте последствия, чтобы снизить их опасность для своей организации.

Используйте нашу адаптивную систему управления доступом и разверните надежную защиту от проникновения и кражи данных в рамках рискованных пользовательских сеансов во всех приложениях вашей организации в режиме реального времени.

Непрерывно контролируйте параметры безопасности облачных ресурсов на виртуальных машинах, в сетях, приложениях и службах для работы с данными. Отслеживайте серверные рабочие нагрузки в других облачных средах и локальных центрах обработки данных. Центр безопасности Azure поможет получать оперативную аналитику и видеть наглядную картину состояния безопасности.

Улучшайте систему безопасности и избегайте распространенных ошибок в настройке. В основе системы управления состоянием защиты в Центре безопасности Azure лежит технология оценки безопасности Azure. Это позволяет проанализировать текущее состояние и воспользоваться рекомендациями по первоочередным действиям, с помощью которых можно усилить систему безопасности.

Управляйте своими политиками безопасности, применяйте их и обеспечивайте соответствие ваших виртуальных машин и служб PaaS в среде Azure нормативным требованиям. Настраивайте политики для групп управления во всех своих подписках и даже в масштабах всего клиента.

С легкостью осуществляйте развертывание и настройку Центра безопасности в крупномасштабных средах с помощью политик и автоматизации. Используйте искусственный интеллект и средства автоматизации, чтобы быстро выявлять угрозы, улучшать качество их исследования и автоматическое исправление. Чтобы оптимизировать устранение угроз, подключитесь к существующим инструментам, например Azure Sentinel или решениям SIEM от Майкрософт, либо интегрируйте технологии для обеспечения безопасности от партнеров.

Защитите свои виртуальные машины, данные, облачные службы и сети для Интернета вещей от распространенных угроз, например атак методом подбора пароля или путем внедрения кода SQL, а также угроз для контейнеров.

Используйте одну консоль, чтобы получить представление о состоянии безопасности гибридных облачных рабочих нагрузок. Расширяйте покрытие на рабочие нагрузки за пределами среды Azure с помощью Azure Arc.

Оптимизируйте исследование угроз с помощью искусственного интеллекта и расширенных средств автоматизации. Защищайте пользователей, устройства и приложения благодаря интеграции с Microsoft Defender. Объедините всю информацию об аналитике безопасности в единое наглядное представление с помощью Azure Sentinel.

GitHub и Azure предоставляют все необходимые средства для обеспечения безопасности приложений, полностью интегрированные с платформой. При этом вы можете использовать как инструменты от Майкрософт, так и ПО с открытым исходным кодом. Начните с моделирования угроз для поиска потенциальных рисков, находите уязвимости с помощью статического и динамического анализа кода.

Используйте Dependabot для анализа зависимостей от других библиотек и компонентов, в том числе с открытым исходным кодом, на предмет уязвимостей и наличия последних обновлений. Храните все секретные данные, такие как строки подключения или ключи, в защищенных репозиториях с модулями аппаратной защиты, а не внутри своего кода.

Активируйте многофакторную проверку подлинности для обеспечения безопасности удостоверений и используйте брандмауэр для защиты сети. Шифруйте свои данные на этапах хранения и передачи. Усильте шифрование данных с помощью семейства виртуальных машин для конфиденциальных вычислений в Azure.

Руководствуйтесь практическими рекомендациями Центра безопасности Azure для защиты своих приложений и реализуйте их с помощью того же набора инструментов, который мы используем для обеспечения безопасности наших собственных приложений.