אבטחה ב- Microsoft for Sustainability

הגישה של Microsoft לאבטחת נתונים מסתמכת על ההבנה של האחריות המשותפת במודל הענן.

Microsoft
שירותי הענן של Microsoft בנויים על בסיס אמון ואבטחה. Microsoft מאפשרת בקרות אבטחה, ניטור והגנות מהטובים מסוגם כדי להבטיח שכאשר עוברים לענן, אפשר לתת בו אמון.


האבטחה של שירות הענן של Microsoft היא שותפות תפעולית בין Microsoft לבינך.

אתה
הנתונים שלך וכל זהויות המשתמשים בבעלותך. אתה אחראי להגן עליהם, על אבטחת המשאבים המקומיים שלך ועל האבטחה של רכיבי הענן שאתה שולט בהם (משתנה בהתאם לשירות).
אחריות בסביבה המקומית IaaS PaaS SaaS
נתוני לקוח ■ ■ ■ ■
תצורות והגדרות ■ ■ ■ ■
זהויות ומשתמשים ■ ■ ■ ■
מכשירי לקוח ■ ■ ■ ◩
יישומים ■ ■ ◩ ◩
פקדי רשת ■ ■ ◩ ☐
מערכת הפעלה ■ ■ ☐ ☐
מארחים פיזיים ■ ☐ ☐ ☐
רשת פיזית ■ ☐ ☐ ☐
מרכז נתונים פיזי ■ ☐ ☐ ☐

■ לקוח ◩ שיתוף ☐ Microsoft

מחויבות של Microsoft לאבטח פתרונות

שירותי הענן של Microsoft בנויים על בסיס אמון ואבטחה. Microsoft מאפשרת בקרות אבטחה, ניטור והגנות מהטובים מסוגם כדי להבטיח שכאשר עוברים לענן, אפשר לתת בו אמון. Microsoft משתמשת בשיטות הפיתוח והתפעול הטובות ביותר המפורטות ב-מחזור חיי הפיתוח של אבטחה ב- Microsoft (SDL) וב-Microsoft Operational Security Assurance (OSA). מפתחי Microsoft חייבים לאמת שקוד המקור, התיעוד, התצורות ויחסי התלות אינם גורמים להשפעות לוואי לא מכוונות. לקבלת מידע נוסף, ראה מבט כולל על פיתוח אבטחה ופעולות.

המקטע 'אבטחת נתונים' בנספח הגנת הנתונים (DPA) של מוצרים ושירותים של Microsoft מתאר את נוהלי ומדיניות האבטחה שאומצו בשירותים המקוונים של Microsoft.

אחריות משותפת תחומי אחריות של לקוחות

כדי להבטיח שהנתונים שלך מאובטחים ופקדי הפרטיות שלך מטופלים, פעל בהתאם לשיטות העבודה המומלצות הבאות בעת הפריסה לתוך Azure:

הגנה על הנתונים שלך גם דורשת שכל ההיבטים של תוכנית האבטחה והתאימות שלך יכללו את תשתית הענן והנתונים שלך. ההנחיות הבאות יכולות לעזור לאבטח את הפריסה.

Microsoft Purview לפיקוח על נתונים וגילוי מלאי

ודא שהנתונים המאוחסנים בענן, בתצורה ההיברידית ובסביבה המקומית מסווגים ומקוטלגים. פעולה זו משקפת את אחד הרכיבים החיוניים ביותר של מודל אבטחה. Microsoft Purview יכול לעזור לך להעריך ולערוך רשימה של הרשת שלך.

Microsoft Purview יכול להתחבר לשירותים הבאים המשמשים ב- Microsoft לקיימות ולסווג אותם:

Microsoft Defender לענן מגן על הפריסה

באפשרותך להשתמש ב-Defender לענן כדי להגן על Microsoft for Sustainability. Defender עבור ענן מספק ניהול תפקידי אבטחה בענן (CSPM) ופלטפורמה להגנה על עומסי עבודה בענן (CWPP) עבור כל המשאבים של Azure, מקומי ומכפיל (Amazon AWS ו- Google GCP). Defender עבור ענן ממלא שלושה צרכים חיוניים כאשר אתה מנהל את האבטחה של המשאבים ועומסי העבודה שלך בענן ובסביבה המקומית:

  • ניקוד מאובטח של Defender עבור ענן: מבצע הערכה מתמשכית של מצב האבטחה שלך כדי שתוכל לעקוב אחר הזדמנויות אבטחה חדשות ולדווח במדויק על ההתקדמות של המאמצים שלך לאבטחה.
  • המלצות Defender עבור ענן: אבטחת עומסי העבודה שלך באמצעות פעולות שלב אחר שלב שמגינה על עומסי העבודה שלך מפני סיכוני אבטחה ידועים.
  • Defender עבור התראות בענן: מגן על עומסי העבודה שלך בזמן אמת כדי שתוכל להגיב באופן מיידי ולמנוע את פיתוח אירועי האבטחה.

Defender לענן יכול להגן על הרכיבים הבאים של Microsoft לקיימות:

פעולות אבטחה מבוססות ענן של Microsoft Sentinel

Microsoft Sentinel מאחד אותות מ- Microsoft Purview, מ- Defender לענן ומיומני נתונים ברחבי הסביבה.

באפשרותך לשלב את שירותי Microsoft for Sustainability הבאים ב- Microsoft Sentinel. שילוב זה מספק תצוגה מלאה של פתרון ניהול מידע ואירועים של אבטחה (SIEM) ושל פתרון תיאום, אוטומציה ותגובה לאבטחה (SOAR).

לקבלת הדרכה בנושא פריסה, ניהול והשימוש ב- Microsoft Sentinel, ראה שיטות עבודה מומלצות עבור Microsoft Sentinel.

קביעת התצורה של יומני הרישום הניתנים לביקורת ב- Office 365 מספקת לך תצוגה עשירה יותר של הנתונים שלך. Microsoft מספקת קבוצה מקיפה של יכולות רישום וביקורת שכלולות בפורטל התאימות של Microsoft Purview. באפשרותך להפוך רישום וניטור לזמינים עבור כל יכולת שירות:

  • ‏‏עודכן לאחרונה בתאריך