Microsoft for Sustainabilityn suojaus

Microsoftin tapa suojata tietoja perustuu pilvimallin jaetun vastuun ymmärtämiseen.

Microsoft
Microsoftin pilvipalvelut rakentuvat luottamuksen ja tietoturvan perustalle. Microsoft mahdollistaa alan parhaat suojauksen ohjausobjektin, seurannan ja suojauksen, joilla varmistetaan, että pilvi on luotettava, kun sinne siirrytään.


Microsoft Cloud Servicen suojaus on toiminnallinen kumppanuus Microsoftin ja sinun välilläsi.

Sinä
Omistat omat tietosi ja kaikki käyttäjätiedot. Olet vastuussa niiden suojaamisesta, paikallisten resurssiesi suojauksesta sekä hallitsemiesi pilvikomponenttien (vaihtelevat palvelun mukaan) suojauksesta.
Vastuut On-premises IaaS PaaS-palvelu SaaS
Asiakastiedot ■ ■ ■ ■
Määritykset ja asetukset ■ ■ ■ ■
Käyttäjätiedot ja käyttäjät ■ ■ ■ ■
Asiakaslaitteet ■ ■ ■ ◩
Sovellukset ■ ■ ◩ ◩
Verkon hallintalaitteet ■ ■ ◩ ☐
Käyttöjärjestelmä ■ ■ ☐ ☐
Fyysiset isännät ■ ☐ ☐ ☐
Fyysinen verkko ■ ☐ ☐ ☐
Fyysinen palvelinkeskus ■ ☐ ☐ ☐

■ Asiakas ◩ Jaettu ☐ Microsoft

Microsoftin sitoutuminen suojattuihin ratkaisuihin

Microsoftin pilvipalvelut rakentuvat luottamuksen ja tietoturvan perustalle. Microsoft ottaa käyttöön rotujen parhaat suojaustoimet, valvonnan ja suojaukset, jotta pilvipalveluun tuleminen on luotettavaa. Microsoft käyttää parhaita kehitys- ja toimintakäytäntöjä, jotka on kuvattu Microsoft Security Development Lifecycle (SDL) - ja Microsoft Operational Security Assurance (OSA) -toiminnoissa. Microsoft-kehittäjien on vahvistettava, että lähdekoodi, dokumentaatio, kokoonpanot ja riippuvuudet eivät aiheuta tahattomia sivuvaikutuksia. Lisätietoja on kohdassa Suojauksen kehittämisen ja toimintojen yleiskatsaus.

Microsoftin tuotteiden ja palveluiden tietosuojaa koskevan lisäosan (DPA) tietoturvaosiossa kuvataan Microsoftin verkkopalvelujen omaksumat suojauskäytännöt ja käytännöt.

Jaettu vastuu ja asiakasvastuut

Varmista, että tietosi ovat suojattuja ja että tietosuojan ohjausobjektejasi käsitellään, noudattamalla näitä parhaita käytäntöjä, kun otat niitä käyttöön Azuressa:

Tietojen suojaaminen edellyttää myös, että kaikki suojaus- ja vaatimustenmukaisuusohjelmasi näkökohdat sisältävät pilvi-infrastruktuurisi ja tietosi. Seuraavat ohjeet voivat auttaa käyttöönoton suojaamisessa.

Microsoft Purview tietojen hallintaan ja varaston etsimiseen

Varmista, että pilvipalveluun, hybridiin ja paikalliseen järjestelmään tallennetut tietosi luokitellaan ja luetteloidaan. Tämä toiminto ilmaisee yhden suojausmallin olennaisimmista elementeistä. Microsoft Purview voi auttaa sinua verkkosi arvioinnissa ja inventoinnissa.

Microsoft Purview voi muodostaa yhteyden seuraaviin Microsoft for Sustainabilityssa käytettäviin palveluihin ja luokitella niitä:

Microsoft Defender for Cloud suojaa käyttöönottoasi

Voit käyttää Defender for Cloudia Microsoft for Sustainabilityn suojaamiseen. Defender for Cloud tarjoaa Cloud Security Posture Management (CSPM) - ja Cloud Workload Protection Platform (CWPP) -ympäristön kaikille Azure, paikalliselle ja monipilviresurssille (Amazon AWS ja Google GCP). Defender for Cloud täyttää kolme olennaista tarpeita, kun hallitset resurssiesi ja työkuormiesi suojausta pilvipalvelussa ja paikallisesti:

Defender for Cloud voi suojata seuraavat Microsoft for Sustainabilityin elementit:

Microsoft Sentinelin pilvipohjaiset suojaustoiminnot

Microsoft Sentinel tuo yhteen Microsoft Purview'n, Defender for Cloudin ja tietolokien signaalit ympäri ympäristöäsi.

Seuraavat Microsoft for Sustainability -palvelut voidaan integroida Microsoft Sentineliin. Tämä integrointi tarjoaa täyden näkymän suojaustietoihin ja tapahtumien hallintaan (SIEM) sekä suojauksen orkestrointi-, automaatio- ja vastausratkaisuun (SOAR).

Ohjeita Microsoft Sentinelin käyttöönottoon, hallintaan ja käyttämiseen löydät Microsoft Sentinelin parhaista käytännöistä.

Tarkasteltavien lokien määrittäminen Office 365 tarjoaa monipuolisemman näkymän tietoihin. Microsoft tarjoaa laajan valikoiman kirjaamis- ja valvontatoimintoja, jotka sisältyvät Microsoft Purview-yhteensopivuusportaaliin. Voit ottaa käyttöön kirjaamisen ja valvonnan kunkin palvelun ominaisuuden osalta:

  • Viimeksi päivitetty