Sikkerhed i Microsoft for Sustainability

Microsoft-tilgang til at sikre data afhænger af forståelsen af det delte ansvar i skymodellen.

Microsoft
Microsoft cloud- services er baseret på et fundament af tillid og sikkerhed. Microsoft stiller de bedste sikkerhedskontrolelementer, overvågning og beskyttelse til rådighed for at sikre, at det er pålideligt, når du bruger skyen.


Sikkerheden i din Microsoft Cloud Service er et driftsmæssigt partnerskab mellem Microsoft og dig.

Dig
Du ejer dine data og alle bruger-id'er. Du er ansvarlig for at beskytte dem, sikkerheden for dine det lokale miljø ressourcer og sikkerheden i de skykomponenter, du styrer (varierer efter tjeneste).
Ansvar On-premises IaaS PaaS SaaS
Kundedata ■ ■ ■ ■
Konfigurationer og indstillinger ■ ■ ■ ■
Identiteter og brugere ■ ■ ■ ■
Klientenheder ■ ■ ■ ◩
Applikationer ■ ■ ◩ ◩
Netværkskontrolelementer ■ ■ ◩ ☐
Operativsystem ■ ■ ☐ ☐
Fysiske vært ■ ☐ ☐ ☐
Fysisk netværk ■ ☐ ☐ ☐
Fysisk datacenter ■ ☐ ☐ ☐

■ Kunde ◩ Delt ☐ Microsoft

Microsoft forpligter sig til at sikre løsninger

Microsoft cloud- services er baseret på et fundament af tillid og sikkerhed. Microsoft muliggør de bedste sikkerhedskontroller, overvågning og beskyttelse i racen for at sikre, at du har tillid til dem, når du kommer til cloudmiljøet. Microsoft bruger de bedste fremgangsmåder for udvikling og drift, der er beskrevet i Microsoft SDL (Security Development Lifecycle) og Microsoft Operational Security Assurance (OSA). Microsoft-udviklere skal validere, at kildekode, dokumentation, konfigurationer og afhængigheder ikke forårsager utilsigtede bivirkninger. Du kan få flere oplysninger under Oversigt over sikkerhedsudvikling og -handlinger.

Afsnittet om datasikkerhed i Microsoft Products and Services Data Protection Addendum (DPA) beskriver de sikkerhedspraksisser og politikker, der er vedtaget af Microsofts onlinetjenester.

Delt ansvar og kundeansvar

Hvis du vil sikre, at dine data er sikre, og at dine kontrolelementer til beskyttelse af personlige oplysninger er behandlet, skal du følge disse bedste fremgangsmåder, når du udruller i Azure:

Beskyttelse af dine data kræver også, at alle aspekter af dit sikkerhedsprogram og dit overholdelsesprogram omfatter din skyinfrastruktur og dine data. Følgende vejledning kan hjælpe dig med at sikre din installation.

Microsoft Purview til datastyring og lagerregistrering

Sørg for, at dine data, der er gemt i cloudmiljøet, hybriden og det lokale miljø, klassificeres og katalogiseres. Denne handling afspejler et af de mest væsentlige elementer i en sikkerhedsmodel. Microsoft Purview kan hjælpe dig med at vurdere og oprette en oversigt over dit netværk.

Microsoft Purview kan oprette forbindelse til og klassificere følgende tjenester, der bruges i Microsoft for Sustainability:

Microsoft Defender for Cloud beskytter din installation

Du kan bruge Defender for Cloud til at beskytte Microsoft for Sustainability. Defender for Cloud leverer CSPM (Cloud Security Posture Management) og Cloud Workload Protection Platform (CWPP) til alle dine Azure- og multicloudressourcer (Amazon AWS og Google GCP) i det lokale miljø. Defender for Cloud opfylder tre behov, når du administrerer sikkerheden for dine ressourcer og arbejdsbelastninger i skyen og det lokale miljø:

  • Defender for Cloud sikkerhedsscore: Vurderer løbende din sikkerhedspostur, så du kan overvåge nye sikkerhedsmuligheder og præcist rapportere om fremskridt i dine sikkerhedstiltag.
  • Defender for Cloud-anbefalinger: Sikrer dine arbejdsbelastninger med trinvise handlinger, der beskytter dine arbejdsbelastninger mod kendte sikkerhedsrisici.
  • Defender for Cloud-advarsler: Beskytter dine arbejdsbelastninger i realtid, så du kan reagere med det samme og forhindre, at sikkerhedshændelser udvikler sig.

Defender for Cloud kan beskytte følgende elementer i Microsoft for Sustainability:

Microsoft Sentinel cloudbaserede sikkerhedshandlinger

Microsoft Sentinel samler signaler fra Microsoft Purview, Defender for Cloud og datalogfiler på tværs af dit miljø.

Du kan integrere følgende Microsoft for Sustainability-tjenester i Microsoft Sentinel. Denne integration giver et komplet billede af dine sikkerhedsoplysninger og din arrangementsstyring (SIEM) og organisering, automatisering og respons (SOAR) i forbindelse med sikkerhed.

Du kan finde en vejledning i installation, administration og brug af Microsoft Sentinel under Bedste fremgangsmåder for Microsoft Sentinel.

Hvis du konfigurerer dine overvågningslogge i Office 365 får du en bedre visning af dine data. Microsoft indeholder et omfattende sæt logførings- og overvågningsfunktioner, der er inkluderet i Microsoft Purview-overholdelsesportalen. Du kan aktivere logføring og overvågning for hver tjenestefunktion:

  • Sidst opdateret den