Přehled kontrolních mechanismů zabezpečení Azure (v1)

Poznámka

Nejnovější srovnávací test zabezpečení Azure je k dispozici tady.

Srovnávací test zabezpečení Azure obsahuje doporučení, která vám pomohou vylepšit zabezpečení vašich aplikací a dat v Azure.

Tento srovnávací test se zaměřuje na oblasti řízení zaměřené na cloud. Tyto ovládací prvky jsou konzistentní s dobře známými srovnávacími testy zabezpečení, jako jsou ty, které popisuje Centrum pro řízení zabezpečení internetu (CIS) verze 7.1.

V srovnávacím testu zabezpečení Azure se používají následující ovládací prvky:

Můžete si také stáhnout excelovou tabulku srovnávacího testu zabezpečení Azure v1.

Doporučení srovnávacích testů zabezpečení Azure

Každé doporučení obsahuje následující informace:

  • ID Azure: ID srovnávacího testu zabezpečení Azure, které odpovídá doporučení.
  • ID CIS: Doporučení srovnávacích testů CIS, která odpovídají tomuto doporučení.
  • Odpovědnost: Zda je zákazník nebo poskytovatel služeb (nebo obojí) zodpovědný za implementaci tohoto doporučení. Odpovědnost za zabezpečení se sdílí ve veřejném cloudu. Některé kontrolní mechanismy zabezpečení jsou k dispozici pouze poskytovateli cloudových služeb, a proto je poskytovatel zodpovědný za jejich řešení. Jedná se o obecná pozorování – u některých jednotlivých služeb se odpovědnost bude lišit od toho, co je uvedeno ve srovnávacím testu zabezpečení Azure. Tyto rozdíly jsou popsány v základních doporučeních pro jednotlivé služby.
  • Podrobnosti: Odůvodnění doporučení a odkazy na pokyny k jeho implementaci. Pokud je doporučení podporováno Azure Security Center, budou uvedené také tyto informace.

Vítáme vaši podrobnou zpětnou vazbu a aktivní účast v úsilí srovnávacího testu zabezpečení Azure. pokud chcete týmu srovnávacích testů zabezpečení Azure poskytnout přímý vstup, vyplňte prosím formulář na adrese https://aka.ms/AzSecBenchmark.

Další kroky