Zabezpečení v Microsoft for Sustainability

Přístup Microsoftu k zabezpečení dat se opírá o pochopení sdílené odpovědnosti v cloudovém modelu.

Microsoft
Cloudové služby společnosti Microsoft jsou postaveny na základě důvěry a bezpečí. Microsoft poskytuje špičkové bezpečnostní kontroly, monitorování a ochranu, aby zajistil, že když použijete cloud, je důvěryhodný.


Zabezpečení vaší Microsoft Cloud Service je výsledkem provozního partnerství mezi společností Microsoft a vámi.

Vy
Vlastníte svá data a všechny uživatelské identity. Jste odpovědní za jejich ochranu, zabezpečení místní zdrojů a zabezpečení cloudových komponent, které ovládáte (liší se podle služby).
Odpovědnost On-premises IaaS PaaS SaaS
Data zákazníka ■ ■ ■ ■
Konfigurace a nastavení ■ ■ ■ ■
Identity a uživatelé ■ ■ ■ ■
Klientská zařízení ■ ■ ■ ◩
Applications ■ ■ ◩ ◩
Síťové ovládací prvky ■ ■ ◩ ☐
Operační systém ■ ■ ☐ ☐
Fyzičtí hostitelé ■ ☐ ☐ ☐
Fyzická síť ■ ☐ ☐ ☐
Fyzické datové centrum ■ ☐ ☐ ☐

■ Zákazník ◩ Sdílené ☐ Microsoft

Závazek společnosti Microsoft k zabezpečeným řešením

Cloudové služby společnosti Microsoft jsou postaveny na základě důvěry a bezpečí. Microsoft poskytuje nejmodernější mechanismy zabezpečení, monitorování a ochranu, aby zajistila, že cloudové služby jsou důvěryhodné. Microsoft používá nejlepší postupy vývoje a provozu popsané v OSA (Microsoft Security Development Lifecycle) a Microsoft Operational Security Assurance (OSA). Vývojáři Microsoftu musí ověřit, že zdrojový kód, dokumentace, konfigurace a závislosti nezpůsobují nežádoucí vedlejší účinky. Další informace najdete v tématu Přehled vývoje a provozu zabezpečení.

Část zabezpečení dat v doplňku Microsoft Products and Services Data Protection (DPA) popisuje postupy zabezpečení a zásady přijaté online službami Microsoftu.

Sdílená odpovědnost a odpovědnost zákazníka

Pokud chcete zajistit, aby vaše data byla zabezpečená a byly vyřešeny vaše kontroly ochrany osobních údajů, při nasazování do Azure postupujte podle těchto osvědčených postupů:

Ochrana vašich dat také vyžaduje, aby všechny aspekty vašeho programu zabezpečení a dodržování předpisů zahrnovaly vaši cloudovou infrastrukturu a data. Následující doprovodné materiály vám můžou pomoct zabezpečit nasazení.

Microsoft Purview pro správu dat a zjišťování inventáře

Ujistěte se, že jsou vaše data uložená v cloudu, hybridním a místním prostředí klasifikovaná a katalogovaná. Tato akce odráží jeden z nejdůležitějších prvků modelu zabezpečení. Microsoft Purview vám může pomoci posoudit a inventarizovat vaši síť.

Microsoft Purview se může připojit k následujícím službám používaným v Microsoftu for Sustainability a klasifikovat je:

Microsoft Defender for Cloud chrání vaše nasazení

Můžeš použít Defender pro Cloud k ochraně Microsoft for Sustainability. Defender for Cloud poskytuje správu stavu cloudu (CSPM) a CWPP (Cloud Workload Protection Platform) pro všechny vaše Azure, místní a multicloudové prostředky (Amazon AWS a Google GCP). Defender pro cloud naplňuje tři zásadní potřeby při správě zabezpečení vašich zdrojů a úloh v cloudu a místně:

  • Bezpečné skóre Defender pro cloud: Průběžně vyhodnocuje vaši pozici v oblasti zabezpečení, abyste mohli sledovat nové příležitosti v oblasti zabezpečení a přesně podávat zprávy o postupu vašeho úsilí o zabezpečení.
  • Doporučení Defender pro cloud: Zabezpečuje vaše úlohy pomocí akcí krok za krokem, které chrání vaše úlohy před známými bezpečnostními riziky.
  • Výstrahy Defender pro cloud: Chrání vaše úlohy v reálném čase, takže můžete okamžitě reagovat a zabránit vývoji bezpečnostních událostí.

Defender for Cloud může chránit následující prvky Microsoftu pro udržitelnost:

Operace zabezpečení cloudu Microsoft Sentinel

Microsoft Sentinel spojuje signály z Microsoft Purview, Defenderu pro cloud a protokolů dat ve vašem prostředí.

Můžete integrovat následující služby Microsoft for Sustainability do Microsoft Sentinel. Tato integrace poskytuje kompletní přehled řešení Security Information and Event Management (SIEM) a Security Orchestration, Automation and Response (SOAR).

Pokyny k nasazení, správě a používání služby Microsoft Sentinel najdete v tématu Osvědčené postupy pro Microsoft Sentinel.

Konfigurace auditovatelných protokolů v Office 365 poskytuje bohatší přehled o vašich datech. Microsoft poskytuje rozsáhlou sadu možností protokolování a auditu, které jsou součástí portálu microsoft Purview pro dodržování předpisů. Protokolování a monitorování můžete povolit pro každou funkci služby:

  • Poslední aktualizace v