الأمان في Microsoft Sustainability

يعتمد نهج Microsoft لتأمين البيانات على فهم المسؤولية المشتركة في نموذج السحابة.

Microsoft
تم بناء خدمات Microsoft السحابية على أساس من الثقة والأمان. يتيح Microsoft أفضل عناصر التحكم في الأمان والمراقبة والحماية للتأكد من أنه عند الانتقال إلى السحابة، تكون جديرة بالثقة.


أمان خدمة Microsoft السحابية هو شراكة تشغيلية بينك وبين Microsoft.

أنت
أنت تملك بياناتك وجميع هويات المستخدمين. أنت مسؤول عن حمايتهم، وأمان مواردك المحلية، وأمان مكونات السحابة التي تتحكم فيها (يختلف حسب الخدمة).
المسؤولية داخل المؤسسة البنية التحتية كخدمة (IaaS) النظام الأساسي كخدمة خدمة تأجير البرامج (SaaS)
بيانات العميل ■ ■ ■ ■
التكوينات والإعدادات ■ ■ ■ ■
الهويات والمستخدمون ■ ■ ■ ■
أجهزة العميل ■ ■ ■ ◩
التطبيقات ■ ■ ◩ ◩
عناصر تحكم الشبكة ■ ■ ◩ ☐
نظام التشغيل ■ ■ ☐ ☐
المضيفون الجسديون ■ ☐ ☐ ☐
الشبكة الفيزيائية ■ ☐ ☐ ☐
مركز البيانات الفعلية ■ ☐ ☐ ☐

■ العميل ◩ مشترك ☐ Microsoft

التزام Microsoft بتأمين الحلول

تم بناء خدمات Microsoft السحابية على أساس من الثقة والأمان. يتيح Microsoft أفضل عناصر التحكم في الأمان والمراقبة والحماية لضمان أنه عند الانتقال إلى السحابة، فإنها جديرة بالثقة. يستخدم Microsoft أفضل ممارسات التطوير والتشغيل الموضحة في دورة تطوير الأمان من Microsoft (SDL) وMicrosoft Operational Security Assurance (OSA). يجب على مطوري Microsoft التحقق من أن التعليمات البرمجية المصدر والوثائق والتكوينات والتبعيات لا تسبب آثارًا جانبية غير مقصودة. لمزيد من المعلومات، راجع نظرة عامة على تطوير الأمان والعمليات.

يصف قسم أمان البيانات في ملحق حماية البيانات (DPA) لمنتجات Microsoft وخدماتها ممارسات وسياسات الأمان التي تعتمدها خدمات Microsoft عبر الإنترنت.

المسؤولية المشتركة ومسؤوليات العملاء

لضمان أمان بياناتك ومعالجة عناصر التحكم في الخصوصية، اتبع أفضل الممارسات هذه عند النشر في Azure:

تتطلب حماية بياناتك أيضا أن تتضمن جميع جوانب برنامج الأمان والتوافق البنية الأساسية السحابية والبيانات الخاصة بك. يمكن أن تساعدك الإرشادات التالية على تأمين النشر الخاص بك.

Microsoft Purview لإدارة البيانات واكتشاف المخزون

تأكد من تصنيف بياناتك المخزنة في السحابة والمختلطة والبيئات المحلية وفهرستها. يعكس هذا الإجراء أحد أهم عناصر نموذج الأمان. يمكن أن يساعدك Microsoft Purview في تقييم شبكتك وجردها.

يمكن Microsoft Purview الاتصال بالخدمات التالية المستخدمة في Microsoft من أجل الاستدامة وتصنيفها:

Microsoft Defender for Cloud يحمي عملية النشر الخاصة بك

يمكنك استخدام Defender for Cloud لحماية Microsoft for Sustainability. يوفر Defender for Cloud إدارة وضع الأمان السحابي (CSPM) والنظام الأساسي لحماية حمل العمل السحابي (CWPP) لجميع موارد Azure والأماكن المحلية ومتعددة السحابة (Amazon AWS وGoogle GCP). يقوم Defender for Cloud بملء ثلاثة احتياجات حيوية أثناء إدارة أمان مواردك وأعباء وأحمال في السحابة والأماكن الداخلية:

  • درجة الأمان ل Defender for Cloud: يقيم باستمرار وضع الأمان الخاص بك حتى تتمكن من تتبع فرص الأمان الجديدة والإبلاغ بدقة عن تقدم جهود الأمان الخاصة بك.
  • توصيات Defender for Cloud: يؤمن أحمال العمل الخاصة بك بإجراءات خطوة بخطوة تحمي أحمال العمل الخاصة بك من مخاطر الأمان المعروفة.
  • تنبيهات Defender for Cloud: تدافع عن أحمال العمل الخاصة بك في الوقت الفعلي حتى تتمكن من التفاعل على الفور ومنع أحداث الأمان من التطوير.

يمكن Defender for Cloud حماية العناصر التالية من Microsoft للاستدامة:

عمليات الأمان المستندة إلى السحابة من Microsoft Sentinel

يجمع Microsoft Sentinel إشارات من Microsoft Purview وDefender for Cloud وسجلات البيانات عبر بيئتك.

يمكنك دمج خدمات Microsoft للاستدامة التالية في Microsoft Sentinel. يوفر هذا التكامل عرضًا كاملاً لمعلومات الأمان وإدارة الأحداث (SIEM) وحل تنسيق الأمان والأتمتة والاستجابة (SOAR).

للحصول على إرشادات حول نشر Microsoft Sentinel وإدارتها واستخدامها، راجع أفضل الممارسات Microsoft Sentinel.

يوفر لك تكوين السجلات القابلة للتدقيق في Office 365 طريقة عرض أكثر ثراء لبياناتك. يوفر Microsoft مجموعة واسعة من إمكانات التسجيل والتدقيق المضمنة في مدخل التوافق في Microsoft Purview. يمكنك تمكين التسجيل والمراقبة لكل قدرة خدمة:

  • تاريخ آخر تحديث في