Supervision de l’infrastructure Azure

Configuration et gestion des modifications

Azure passe en revue et met à jour les paramètres de configuration et les configurations de référence des périphériques matériels, logiciels et réseau chaque année. Azure développe, teste et approuve les modifications avant qu’elles n’entrent dans l’environnement de production depuis un environnement de développement ou de test.

L’équipe sécurité et conformité Azure ainsi que les équipes de service examinent les configurations de base requises par les services basés sur Azure. Les équipes de service examinent ces configurations avant de déployer leur service de production.

Gestion des vulnérabilités

La gestion des mises à jour de sécurité permet de protéger les systèmes contre les vulnérabilités connues. Azure utilise des systèmes de déploiement intégrés pour gérer la distribution et l’installation des mises à jour de sécurité pour les logiciels Microsoft. Azure peut également s’appuyer sur les ressources du Centre d'intervention en matière de sécurité Microsoft (MSRC). Le MSRC identifie, surveille, répond et résout les incidents de sécurité et les vulnérabilités du cloud 24 heures sur 24, tous les jours de l'année.

Analyse des vulnérabilités

Azure effectue une analyse des vulnérabilités sur les systèmes d’exploitation serveurs, les bases de données et les dispositifs réseau au moins trimestriellement. Azure engage des évaluateurs indépendants pour effectuer des tests d’intrusion du périmètre Azure. Azure réalise également régulièrement des exercices en équipe rouge et utilise les résultats pour améliorer la sécurité.

Surveillance de protection

La sécurité Azure définit les exigences pour la surveillance active. Les équipes de service configurent des outils de surveillance active selon ces exigences. Les outils de surveillance actifs incluent Microsoft Monitoring Agent (MMA) et System Center Operations Manager. Les équipes de service configurent ces outils pour fournir des alertes en temps opportun au personnel de sécurité Azure dans des situations nécessitant une action immédiate.

Gestion des incidents

Microsoft met en place un processus de gestion des incidents de sécurité pour faciliter une réponse coordonnée aux incidents, si celui-ci se produit.

Si Microsoft prend connaissance d’un accès non autorisé aux données client stockées sur son équipement ou dans ses installations, ou qu’il prend connaissance d’un accès non autorisé à ces équipements ou installations, ce qui entraîne une perte, une divulgation ou une modification des données client, Microsoft effectue les actions suivantes :

  • Avertit rapidement le client de l’incident de sécurité.
  • Enquête rapidement sur l’incident de sécurité et fournit aux clients des informations détaillées sur cet incident.
  • Prend des mesures raisonnables et rapides pour atténuer les effets et réduire les dommages résultant de l’incident de sécurité.

Un cadre de gestion des incidents définit les rôles et attribue les responsabilités. L’équipe de gestion des incidents de sécurité Azure est chargée de gérer les incidents de sécurité, y compris l’escalade et de garantir l’implication des équipes spécialisées si nécessaire. Les responsables des opérations Azure sont chargés de superviser l’examen et la résolution des incidents de sécurité et de confidentialité.

Étapes suivantes

Pour en savoir plus sur ce que Microsoft fait pour sécuriser l’infrastructure Azure, consultez :

  • Dernière mise à jour :