Absichern

  • 10 Minuten

Sie können die Secure methodology verwenden, um Ihren Sicherheitsstatus zu verbessern. Diese Anleitung ist für alle Methoden im Cloud Adoption Framework relevant, da Sie Sicherheit als integraler Bestandteil jeder Phase implementieren sollten. Alle Empfehlungen in der Methodik „Sicher“ (Secure) halten sich an die Zero Trust-Prinzipien der Annahme einer Kompromittierung (oder Annahme einer Sicherheitsverletzung), der geringsten Rechte und der expliziten Überprüfung der Vertrauenswürdigkeit.

Nutzen von Sicherheitsleitfäden

Dieser Leitfaden zur Sicherheit im Cloud Adoption Framework ist eine Komponente einer größeren ganzheitlichen Reihe von Microsoft-Sicherheitsleitfäden, die verschiedenen Teams helfen sollen, ihre Sicherheitsverantwortlichkeiten zu verstehen und auszuführen. Die vollständige Sammlung enthält die folgenden Anleitungen:

  • Die Cloud Adoption Framework Secure methodology bietet Sicherheitsanleitungen für Teams, die die Technologieinfrastruktur verwalten, die die gesamte in Azure gehostete Workloadentwicklung und den -betrieb unterstützt.

  • Sicherheitsleitfaden für das Azure Well-Architected Framework bietet Leitfäden für einzelne Workloadbesitzer zur Anwendung von bewährten Sicherheitsmethoden auf die Anwendungsentwicklung sowie auf DevOps- und DevSecOps-Prozesse. Microsoft bietet Hinweise, die diese Dokumentation zum Anwenden von Sicherheitspraktiken und DevSecOps-Steuerelementen in einem Sicherheitsentwicklungslebenszyklus ergänzen.

  • Der Microsoft Cloud Security-Benchmark bietet Bewährte Methoden für die Projektbeteiligten, um eine robuste Cloudsicherheit zu gewährleisten. Dieser Leitfaden enthält Sicherheitsbaselines, die die verfügbaren Sicherheitsfeatures beschreiben und empfohlene optimale Konfigurationen für Azure-Dienste empfehlen.

  • Zero Trust-Anleitung bietet Anleitungen für Sicherheitsteams, um technische Funktionen zur Unterstützung einer Zero Trust-Modernisierungsinitiative zu implementieren.

Suchen Sie während Ihrer gesamten Cloud-Einführung nach Möglichkeiten, Ihre gesamte Sicherheitslage durch Modernisierung, Vorbereitung auf Vorfälle und Reaktion zu verbessern. Ihre Fähigkeit, sich auf Vorfälle vorzubereiten und darauf zu reagieren, kann ihren Erfolg in der Cloud erheblich beeinflussen. Gut gestaltete Vorbereitungsmechanismen und Betriebspraktiken ermöglichen die schnelle Erkennung von Bedrohungen und tragen dazu bei, den Auswirkungsradius von Vorfällen zu minimieren.

Verwenden Sie das CIA-Triad-Modell

Die CIA Triad ist ein grundlegendes Modell der Informationssicherheit, das drei Kernprinzipien darstellt: Vertraulichkeit, Integrität und Verfügbarkeit.

  • Vertraulichkeit stellt sicher, dass nur autorisierte Personen auf vertrauliche Informationen zugreifen können. Dieses Prinzip umfasst Maßnahmen wie Verschlüsselung und Zugriffskontrollen, um Daten vor unbefugtem Zugriff zu schützen.

  • Integrität gewährleistet die Genauigkeit und Vollständigkeit der Daten. Dieses Prinzip bedeutet, Daten vor Änderungen oder Manipulationen durch unbefugte Benutzer zu schützen, wodurch sichergestellt wird, dass die Informationen zuverlässig bleiben.

  • Verfügbarkeit stellt sicher, dass informationen und Ressourcen bei Bedarf für autorisierte Benutzer zugänglich sind. Dieses Prinzip umfasst die Wartung von Systemen und Netzwerken, um Ausfallzeiten zu verhindern und den kontinuierlichen Zugriff auf Daten zu gewährleisten.

Einige Möglichkeiten, wie die Triad-Prinzipien zur Gewährleistung von Sicherheit und Zuverlässigkeit beitragen können, sind:

  • Datenschutz: Verwenden Sie CIA Triad-Prinzipien, um Kontrollen zu leiten, die vertrauliche Daten schützen. Bewerten und implementieren Sie anwendbare Datenschutz- und Regulierungsanforderungen; die Anwendung der Triade allein begründet keine Compliance.

  • Geschäftskontinuität: Sicherstellen der Datenintegrität und -verfügbarkeit, um Geschäftsvorgänge aufrechtzuerhalten und Ausfallzeiten zu vermeiden.

  • Kundenvertrauen: Implementieren Sie die CIA-Triad, um Vertrauen mit Kunden und Stakeholdern zu schaffen, indem Sie ein Engagement für Datensicherheit demonstrieren.

Zuweisen von Rollen

Weisen Sie geeignete Sicherheitsrollen zu, um sicherzustellen, dass Ihr Team während jeder Phase des Cloudlebenszyklus Sicherheitsfunktionen ausführen kann, von der Entwicklung bis hin zur kontinuierlichen Verbesserung.

  • Ermitteln Sie Ihre vorhandenen Rollen und welche Funktionen sie abdecken.
  • Überprüfen auf Lücken
  • Bewerten Sie, ob Ihre Organisation investieren kann und sollte, um diese Lücken zu beheben.

Sie müssen sicherstellen, dass alle ihre Rolle im Bereich Sicherheit verstehen und verstehen, wie sie mit anderen Teams zusammenarbeiten. Um dieses Ziel zu erreichen, dokumentieren Sie teamübergreifende Sicherheitsprozesse und ein Modell für gemeinsame Verantwortung für Ihre technischen Teams. Ein Modell der gemeinsamen Verantwortung ähnelt einem RACI-Modell (Responsible, Accountable, Consulted, Informed). Ein Modell für gemeinsame Verantwortung trägt dazu bei, einen kollaborativen Ansatz zu veranschaulichen, einschließlich dessen, wer Entscheidungen trifft und welche Aufgaben Teams übernehmen müssen, um für bestimmte Elemente und Ergebnisse zusammenzuarbeiten.

Sie müssen die Sicherheit kontinuierlich verbessern, um einen robusten Sicherheitsstatus in der Cloud aufrechtzuerhalten, da Sich Cyberbedrohungen ständig weiterentwickeln und komplexer werden. Retrospektiven und Überwachung können Ihnen helfen, Bereiche zu identifizieren, die von Verbesserungen profitieren könnten. Stellen Sie außerdem sicher, dass Sie angemessene Schulungen bereitstellen, um mit sich entwickelnden Bedrohungen und Technologien auf dem neuesten Stand zu bleiben.