Ασφάλεια στο Microsoft for Sustainability

Η προσέγγιση της Microsoft για την ασφάλεια των δεδομένων βασίζεται στην κατανόηση της κοινής ευθύνης στο μοντέλο cloud.

Microsoft
Οι υπηρεσίες cloud της Microsoft είναι ενσωματωμένες σε μια βάση αξιοπιστίας και ασφάλειας. Η Microsoft ενεργοποιεί τα καλύτερα δυνατά στοιχεία ελέγχου ασφαλείας, παρακολούθησης και προστασίας, για να εξασφαλίσει ότι όταν έρχονται στο cloud είναι αξιόπιστα.


Η ασφάλεια του Microsoft Cloud Service αποτελεί λειτουργικό έλεγχο ανάμεσα στη Microsoft και εσάς.

Εσείς
Έχετε τα δεδομένα σας και όλες τις ταυτότητες χρηστών. Είστε υπεύθυνοι για την προστασία τους, την ασφάλεια των πόρων εσωτερικής εγκατάστασης και την ασφάλεια των στοιχείων cloud που ελέγχετε (διαφέρει ανάλογα με την υπηρεσία).
Ευθύνη On-premises IaaS PaaS SaaS
Δεδομένα πελάτη ■ ■ ■ ■
Διαμορφώσεις και ρυθμίσεις ■ ■ ■ ■
Ταυτότητες και χρήστες ■ ■ ■ ■
Συσκευές-πελάτες ■ ■ ■ ◩
Αιτήσεις ■ ■ ◩ ◩
Στοιχεία ελέγχου δικτύου ■ ■ ◩ ☐
Λειτουργικό σύστημα ■ ■ ☐ ☐
Φυσικοί διακομιστές ■ ☐ ☐ ☐
Φυσικό δίκτυο ■ ☐ ☐ ☐
Φυσικό κέντρο δεδομένων ■ ☐ ☐ ☐

■ Πελάτης ◩ Κοινόχρηστο ☐ Microsoft

Δέσμευση της Microsoft όσον αφορά την ασφάλεια των λύσεων

Οι υπηρεσίες cloud της Microsoft είναι ενσωματωμένες σε μια βάση αξιοπιστίας και ασφάλειας. Η Microsoft επιτρέπει τους καλύτερους ελέγχους ασφαλείας, παρακολούθηση και προστασία στη φυλή για να διασφαλίσει ότι όταν μεταβείτε στο cloud, είναι αξιόπιστο. Η Microsoft χρησιμοποιεί τις βέλτιστες πρακτικές ανάπτυξης και λειτουργίας που περιγράφονται στον Κύκλο ζωής ανάπτυξης ασφαλείας της Microsoft (SDL) και την Εξασφάλιση λειτουργικής ασφάλειας (OSA) της Microsoft. Οι προγραμματιστές της Microsoft πρέπει να επικυρώσουν ότι ο πηγαίος κώδικας, η τεκμηρίωση, οι ρυθμίσεις παραμέτρων και οι εξαρτήσεις δεν προκαλούν ανεπιθύμητες παρενέργειες. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Επισκόπηση ανάπτυξης και λειτουργιών ασφάλειας.

Η ενότητα ασφάλειας δεδομένων στο Πρόσθετο προστασίας δεδομένων (DPA) προϊόντων και υπηρεσιών της Microsoft περιγράφει τις πρακτικές και τις πολιτικές ασφαλείας που υιοθετήθηκαν από τις ηλεκτρονικές υπηρεσίες της Microsoft.

Κοινή ευθύνη και υποχρεώσεις πελατών

Για να βεβαιωθείτε ότι τα δεδομένα σας είναι ασφαλή και ότι τα στοιχεία ελέγχου προστασίας προσωπικών δεδομένων σας αντιμετωπίζονται, ακολουθήστε αυτές τις βέλτιστες πρακτικές κατά την ανάπτυξη στο Azure:

Η προστασία των δεδομένων σας προϋποθέτει επίσης ότι όλες οι πτυχές του προγράμματος ασφάλειας και συμμόρφωσης περιλαμβάνουν την υποδομή cloud και τα δεδομένα σας. Οι παρακάτω οδηγίες μπορούν να σας βοηθήσουν να διασφαλίσετε την ανάπτυξή σας.

Microsoft Purview για διαχείριση δεδομένων και εντοπισμό αποθέματος

Βεβαιωθείτε ότι τα δεδομένα σας που είναι αποθηκευμένα στο cloud, υβριδικά και εσωτερικής εγκατάστασης ταξινομούνται και καταχωρούνται. Αυτή η ενέργεια αντικατοπτρίζει ένα από τα πιο βασικά στοιχεία ενός μοντέλου ασφαλείας. Το Microsoft Purview μπορεί να σας βοηθήσει να αξιολογήσετε και να καταγράψετε το δίκτυό σας.

Το Microsoft Purview μπορεί να συνδεθεί και να ταξινομήσει τις ακόλουθες υπηρεσίες που χρησιμοποιούνται στο Microsoft for Sustainability:

Το Microsoft Defender για cloud προστατεύει την ανάπτυξή σας

Μπορείτε να χρησιμοποιήσετε το Defender για cloud για να προστατέψετε το Microsoft for Sustainability. Το Defender για cloud παρέχει διαχείριση στάσης ασφαλείας cloud (CSPM) και πλατφόρμα προστασίας φόρτου εργασίας cloud (CWPP) για όλους τους πόρους σας Azure, εσωτερικής εγκατάστασης και πολλαπλών cloud (Amazon AWS και Google GCP). Το Defender για cloud συμπληρώνει τρεις ανάγκες διαχείρισης κατά τη διαχείριση της ασφάλειας των πόρων και του φόρτου εργασίας σας στο cloud και εσωτερικής εγκατάστασης:

  • Ασφαλής βαθμολογία του Defender για cloud: Αξιολογεί συνεχώς τη στάση ασφαλείας σας ώστε να μπορείτε να παρακολουθείτε νέες ευκαιρίες ασφαλείας και να αναφέρετε με ακρίβεια την πρόοδο των προσπαθειών ασφαλείας σας.
  • Συστάσεις του Defender για cloud: Ασφαλίζει τον φόρτο εργασίας σας με αναλυτικές ενέργειες για την προστασία του φόρτου εργασίας σας από γνωστούς κινδύνους ασφαλείας.
  • Ειδοποιήσεις Defender για cloud: Ενημερώνει σε πραγματικό χρόνο τον φόρτο εργασίας σας, ώστε να μπορείτε να αντιδράσετε αμέσως και να αποτρέψετε την ανάπτυξη συμβάντων ασφαλείας.

Το Defender για Cloud μπορεί να προστατεύσει τα ακόλουθα στοιχεία της Microsoft για βιωσιμότητα:

Λειτουργίες ασφαλείας που βασίζονται σε cloud του Microsoft Sentinel

Το Microsoft Sentinel συγκεντρώνει σήματα από το Microsoft Purview, το Defender για cloud και αρχεία καταγραφής δεδομένων σε όλο το περιβάλλον σας.

Μπορείτε να ενσωματώσετε τις ακόλουθες υπηρεσίες Microsoft for Sustainability στο Microsoft Sentinel. Αυτή η ενοποίηση παρέχει μια πλήρη προβολή των πληροφοριών ασφαλείας και της διαχείρισης εκδηλώσεων σας (SIEM) και της λύσης ενορχήστρωσης ασφάλειας, αυτοματοποίησης και απόκρισης (SOAR).

Για οδηγίες σχετικά με την ανάπτυξη, τη διαχείριση και τη χρήση του Microsoft Sentinel, ανατρέξτε στο θέμα Βέλτιστες πρακτικές για το Microsoft Sentinel.

Η ρύθμιση παραμέτρων των ελεγχόμενων αρχείων καταγραφής στο Office 365 σας δίνει μια πιο πλούσια εικόνα των δεδομένων σας. Η Microsoft παρέχει ένα εκτεταμένο σύνολο δυνατοτήτων καταγραφής και ελέγχου που περιλαμβάνονται στην πύλη συμμόρφωσης του Microsoft Purview. Μπορείτε να ενεργοποιήσετε την καταγραφή και παρακολούθηση για κάθε δυνατότητα υπηρεσίας:

  • Τελευταία ενημέρωση στις