Přehled – Použití principů nulová důvěra (Zero Trust) pro sítě Azure

Tato série článků vám pomůže aplikovat principy nulová důvěra (Zero Trust) na síťovou infrastrukturu v Microsoft Azure na základě multidiscipárního přístupu. nulová důvěra (Zero Trust) je strategie zabezpečení. Nejedná se o produkt nebo službu, ale o přístup při navrhování a implementaci následujících zásad zabezpečení:

  • Explicitní ověření
  • Použití nejméně privilegovaného přístupu
  • Předpokládat porušení zabezpečení

Implementace myšlení "Nulová Důvěra" s heslem "předpokládat porušení, nikdy nedůvěřovat, vždy ověřovat" vyžaduje změny v cloudové síťové infrastruktuře, strategii nasazení a implementaci.

Následující články ukazují, jak použít nulová důvěra (Zero Trust) přístup k sítím pro běžně nasazené služby infrastruktury Azure:

Důležité

Toto vedení Zero Trust popisuje, jak používat a konfigurovat několik řešení zabezpečení a funkcí dostupných na Azure pro referenční architekturu. Několik dalších zdrojů informací také poskytuje pokyny k zabezpečení pro tato řešení a funkce, mezi které patří:

Pokud chcete popsat, jak použít přístup nulová důvěra (Zero Trust), tento návod cílí na běžný vzor používaný v produkčním prostředí mnoha organizacemi: aplikace založená na virtuálním počítači hostovaná ve virtuální síti (a aplikaci IaaS). To je běžný vzor pro organizace, které migrují místní aplikace do Azure, což se někdy označuje jako "lift-and-shift".

Ochrana před internetovými útoky pomocí Microsoft Defenderu pro cloud

Pro zásadu Předpokládat porušení v rámci principu Zero Trust pro sítě Azure je Microsoft Defender for Cloud řešení rozšířené detekce a reakce (XDR), které automaticky shromažďuje, koreluje a analyzuje signály, hrozby a data upozornění z celého vašeho prostředí. Program Defender for Cloud je určený k použití společně s XDR v programu Microsoft Defender k zajištění větší šířky korelované ochrany vašeho prostředí, jak je znázorněno na následujícím diagramu.

Diagram logické architektury Microsoft Defenderu pro cloud a XDR v programu Microsoft Defender, která poskytuje ochranu před hrozbami pro sítě Azure

V diagramu:

  • Defender pro cloud je povolený pro skupinu pro správu, která zahrnuje více předplatných Azure.
  • XDR programu Microsoft Defender je povolený pro aplikace a data Microsoft 365, SaaS aplikace integrované s Microsoft Entra ID a servery místního Active Directory Domain Services (AD DS).

Další informace o konfiguraci skupin pro správu a povolení defenderu pro cloud najdete tady:

Další materiály

Další články o použití principů nulová důvěra (Zero Trust) pro Azure IaaS najdete v těchto dalších článcích:

  • Last updated on