Seguridad en Microsoft for Sustainability

El enfoque de Microsoft para proteger los datos se basa en la comprensión de la responsabilidad compartida en el modelo de nube.

Microsoft
Los servicios de Microsoft Cloud se construyen sobre una base de confianza y seguridad. Microsoft habilita los mejores controles de seguridad, monitoreo y protecciones para garantizar que cuando llegue a la nube sea confiable.


La seguridad de su Microsoft Cloud Service es una asociación operativa entre Microsoft y usted.

Tú
Usted es dueño de sus datos y de todas las identidades de los usuarios. Usted es responsable de protegerlos, la seguridad de sus recursos local y la seguridad de los componentes de la nube que controla (varía según el servicio).
Responsabilidad On-premises IaaS PaaS (Plataforma como Servicio) SaaS
Datos del cliente ■ ■ ■ ■
Opciones y configuración ■ ■ ■ ■
Identidades y usuarios ■ ■ ■ ■
Dispositivos cliente ■ ■ ■ ◩
Applications ■ ■ ◩ ◩
Controles de red ■ ■ ◩ ☐
Sistema operativo ■ ■ ☐ ☐
Anfitriones físicos ■ ☐ ☐ ☐
Red física ■ ☐ ☐ ☐
Centro de datos físico ■ ☐ ☐ ☐

■ Cliente ◩ Compartido ☐ Microsoft

Compromiso de Microsoft con las soluciones seguras

Los servicios de Microsoft Cloud se construyen sobre una base de confianza y seguridad. Microsoft permite los mejores controles de seguridad, supervisión y protecciones para asegurarse de que, cuando llegue a la nube, sea de confianza. Microsoft usa los mejores procedimientos de desarrollo y operaciones descritos en el ciclo de vida de desarrollo de seguridad (SDL) de Microsoft y Microsoft Operational Security Assurance (OSA). Los desarrolladores de Microsoft deben validar que el código fuente, la documentación, las configuraciones y las dependencias no provocan efectos secundarios no deseados. Para obtener más información, consulte Información general sobre el desarrollo y las operaciones de seguridad.

La sección seguridad de datos de la Microsoft Products and Services Data Protection Addendum (DPA) describe las prácticas y directivas de seguridad adoptadas por Microsoft servicios en línea.

Responsabilidad compartida y responsabilidades del cliente

Para asegurarse de que los datos son seguros y se abordan los controles de privacidad, siga estos procedimientos recomendados al implementarlos en Azure:

Proteger sus datos también requiere que todos los aspectos de su programa de seguridad y cumplimiento incluyan su infraestructura y datos en la nube. Las instrucciones siguientes pueden ayudarle a proteger la implementación.

Microsoft Purview para la gobernanza de datos y la detección de inventario

Asegúrese de que los datos almacenados en la nube, híbridos y locales están clasificados y catalogados. Esta acción refleja uno de los elementos más esenciales de un modelo de seguridad. Microsoft Purview puede ayudarlo a evaluar e inventariar su red.

Microsoft Purview puede conectarse y clasificar los siguientes servicios utilizados en Microsoft for Sustainability:

Microsoft Defender para la nube protege su implementación

Puede usar Defender for Cloud para proteger Microsoft for Sustainability. Defender for Cloud proporciona Cloud Security Posture Management (CSPM) y Cloud Workload Protection Platform (CWPP) para todos sus recursos de Azure, local y multinube (Amazon AWS y Google GCP). Defender for Cloud cubre tres necesidades vitales a medida que administra la seguridad de los recursos y las cargas de trabajo en la nube y en el entorno local:

Defender for Cloud puede proteger los siguientes elementos de Microsoft for Sustainability:

Operaciones de seguridad basadas en la nube de Microsoft Sentinel

Microsoft Sentinel reúne señales de Microsoft Purview, Defender for Cloud y registros de datos en todo el entorno.

Puede integrar los siguientes servicios de Microsoft for Sustainability en Microsoft Sentinel. Esta integración proporciona una vista completa de su administración de eventos e información de seguridad (SIEM) y la solución de orquestación, automatización y respuestas de seguridad (SOAR).

Para obtener instrucciones sobre la implementación, administración y uso de Microsoft Sentinel, consulte Procedimientos recomendados para Microsoft Sentinel.

Si configura sus registros auditables en Office 365, podrá obtener una vista más completa de sus datos. Microsoft proporciona un amplio conjunto de funcionalidades de registro y auditoría que se incluyen en el portal de cumplimiento de Microsoft Purview. Puede habilitar el registro y la supervisión para cada funcionalidad de servicio:

  • Se actualizó por última vez el