Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
Az Azure Backup segít megvédeni a vault-alapú biztonsági mentési adatokat, és támogatja a helyreállítást, ha a termelési környezetek kompromittálódnak. A logikailag légréssel leválasztott trezor egy olyan eredményt ír le, amely az elkülönítést és a romboló műveletek elleni kontrollokat ötvözi. A kiberhelyreállítási alapok olyan képességeket egyesítenek, amelyek segítenek felmérni a biztonsági mentéseket érintő fenyegetéseket és előkészíteni a helyreállítási műveleteket. A támogatás a vault, a munkaterhelés és a régió szerint változik.
Logikailag elkülönített trezor
Az Azure Backup a vault-alapú biztonsági mentési adatokat egy Microsoft által kezelt Azure-előfizetésben és -bérlőben tárolja, külön attól az éles környezettől, ahol a védett adatok találhatók. Ez a logikai elkülönítés segít távol tartani a biztonsági mentési adatokat a kompromittált munkaterhelés elől. Ez nem fizikai vagy offline légrés, és nem helyettesíti a trezort kezelni képes identitások feletti vezérlőket.
Adatelkülönítés az Azure Backup használatával
A külső felhasználók és vendégmunkaterhelések nem férhetnek hozzá közvetlenül a tárolóalapú biztonságimentés-tároló tartalmához. Az Azure Backup a mentési műveleteket, beleértve a visszaállítást is, a tárolón és annak konfigurált hozzáférési vezérlőin keresztül kezeli.
A logikailag air-gapped vault alapvető eredménye többfelhasználós engedélyezést (MUA) igényel; a soft delete és a titkosítás alapértelmezés szerint be van kapcsolva, az immutabilitás opcionális. Védd meg a tárolóban lévő adatokat a romboló törléstől mindig bekapcsolt soft delete vagy locked immutability használatával, ha támogatott. Ezek a kontrollok eltérő viselkedésekkel és támogatási korlátokkal rendelkeznek.
Identitás- és felhasználói hozzáférés kezelése és ellenőrzése
Az Azure szerepalapú hozzáférés-ellenőrzés (Azure RBAC) lehetővé teszi, hogy csak azokat a jogosultságokat rendelje ki, amelyekre a felhasználóknak szükségük van a biztonsági mentési műveletek kezeléséhez. Az Azure Backup három beépített szerepkört biztosít, amelyek segítenek elkülöníteni a feladatokat:
- Biztonsági mentési közreműködő: Készítsen és kezeljen biztonsági mentéseket, kivéve a Recovery Services trezor törlését vagy a mások számára történő hozzáférés biztosítását.
- Biztonsági mentési operátor: Biztonsági mentési műveleteket végez, kivéve a mentések eltávolítását és a biztonsági mentési szabályzatok kezelését.
- Biztonsági mentés olvasója: Tekintse meg a biztonsági mentések kezelésének műveleteit.
Tudjon meg többet az Azure RBAC for Azure Backup-ról.
Biztonsági mentési adatok védelme az idő előtti törléstől
A soft delete késlelteti a végleges törlést, és a törölt biztonsági mentési adatok visszaállíthatóvá válnak a konfigurált megőrzési időszak alatt. Az alapértelmezett megtartási idő 14 nap, és akár 180 napig is meghosszabbítható. A soft-delete megőrzés első 14 napja nem jár további díjjal; a hosszabb megőrzés további költségekkel járhat. A soft delete nem biztosít határozatlan idejű megőrzést. A zárolt módosíthatatlanság blokkolja azokat a műveleteket, amelyek a beállított megőrzési vagy módosíthatatlansági időtartam alatt a helyreállítási pontok elvesztését okozhatják, és a zárolt beállítás nem vonható vissza. A változtathatatlanság a tárolóban tárolt adatokra vonatkozik; nem vonatkozik az olyan erőforrások, mint a blobok, fájlok és lemezek operatív biztonsági mentéseire.
A mindig bekapcsolt soft delete végrehajtása és elérhetősége a vault típusa, munkaterhelés és régió szerint változik. Tekintse át a alapértelmezetten biztonságos soft delete és az immutable vault támogatást, mielőtt védelmi módot választ.
Többfelhasználós engedélyezés
A MUA egy extra engedélyezési réteget ad a Recovery Services és Backup tárolók kritikus műveleteihez. A Resource Guard-ot használja, hogy egy külön jogosult felhasználó jóváhagyhassa a védett műveleteket. A MUA segít megvédeni a tároló beállításait és a biztonsági mentési adatokat az illetéktelen változtatásoktól. Nem helyettesíti a soft delete-ot vagy az immutabilitást. Ismerje meg a MUA-t a Resource Guard segítségével.
Adatok titkosítása
Az Azure Backup alapértelmezés szerint Microsoft által felügyelt kulcsokkal titkosítja a biztonsági mentési adatokat nyugalmi állapotban. A támogatott Recovery Services vault számítási feladatokhoz az Azure Key Vaultban tárolt, ügyfél által kezelt kulcsokat használhat. Az Azure Backup HTTPS és TLS 1.2-es vagy újabb verzióval védi az átvitel közbeni adatokat. Az Azure Backup támogatja az Azure VM-ek titkosított lemezekkel történő mentését és helyreállítását is. Részletekért lásd: biztonsági mentési adatok titkosítása, ügyfél által kezelt kulcsok, valamint titkosított Azure VM-ek mentése és helyreállítása.
Kiberhelyreállítás alapjai
A Cyber Recovery Essentials arra összpontosít, hogy felkészítse a felhasználót a gyanús biztonsági mentés helyreállítási pontjainak azonosítására és az adatok támogatott helyreállítási célpontra történő visszaállítására. Képességei közé tartozik a Safe Restore at scale, a fenyegetés-észlelés, az előfizetések közötti visszaállítás és a bérlők közötti visszaállítás. Minden képességnek megvan a maga támogatási hatóköre. A fenyegetésészlelés és a bérlők közötti helyreállítás előnézetben van.
Threat detection in Azure Backup
Az Azure Backup fenyegetésészlelése a Microsoft Defender for Servers biztonsági jeleit használja az Azure VM helyreállítási pontok állapotának értékelésére. Azonosítja a potenciálisan rosszindulatú vagy zsarolóvírussal fertőzött helyreállítási pontokat. Nem szkenneli közvetlenül a biztonsági mentési adatokat. A képesség előzetes verzióban érhető el. További információ az Azure-beli virtuálisgép-biztonsági mentések fenyegetésészleléséről.
Előfizetések és bérlőkörnyezetek között történő visszaállítás
Az előfizetések közötti visszaállítás segíthet a támogatott Azure-beli virtuális gépek biztonsági mentéseiből egy másik előfizetésbe történő helyreállításában ugyanabban a bérlőben. Részletekért és korlátozásokért lásd: az előfizetések közötti visszaállítást.
A bérlőközi visszaállítás lehetővé teszi, hogy a jogosult, tárolóban lévő helyreállítási pontok egy másik bérlőhöz állíthatók vissza a forrás- és céltárolók leképezése után. A forgatókönyvek közé tartoznak a bérlői zárolás, zsarolóvírus támadások és a bérlői konszolidáció. A célbérlőben található Resource Guard védi a leképezési műveletet a MUA-n keresztül. A bérlőközi visszaállítás előnézetben van, és csak dokumentált számítási feladatokat és régiókat támogat. Ismerje meg a bérlők közötti helyreállítást.
Egyéb biztonsági ellenőrzések
Az Azure Backup beépített biztonsági vezérlőkkel is rendelkezik, amelyek megelőzik, észlelik és reagálnak a biztonsági fenyegetésekre. Ismerje meg a Backuphoz készült Azure biztonsági alapszintjéről.
Nem szükséges internetkapcsolat az Azure-beli virtuális gépek biztonsági mentéséhez
Az Azure VM biztonsági mentési forgalma az Azure gerinchálózatot használja, és nem igényel hozzáférést az Ön virtuális hálózatához. Nem kell engedélyezned IP-címeket vagy teljesen minősített tartományneveket az Azure VM-ek biztonsági mentéséhez védett hálózatokban.
Private endpoints for Azure Backup
A privát végpontok privát kapcsolatot biztosítanak a támogatott Recovery Services-tároló munkaterhelésekhez, beleértve az Azure-beli virtuális gépeken futó SQL Servert és SAP HANA-t, a MARS-ügynök biztonsági mentéseit, a DPM-et és a támogatott fájlhelyreállítást. A támogatott forgatókönyveket lásd itt: az Azure Backup privát végpontjai.
A hibrid biztonsági másolatok védelmét segítő biztonsági szolgáltatások
Az Azure Backup biztonsági funkciókat biztosít a hibrid mentésekhez, beleértve a kritikus műveletekhez szükséges extra hitelesítést, kritikus műveletekhez szükséges e-mail értesítéseket, valamint a MARS biztonsági mentési adatok titkosítását jelmondattal a feltöltés előtt. Az adatokat csak letöltés után fejtik vissza, és a jelszó nem kerül továbbításra az Azure Backup-ba. A támogatott hibrid biztonsági mentési konfigurációknál, amelyek ezeket a biztonsági funkciókat használják, a törölt biztonsági mentési adatokat további 14 napig megőrzik, és minimális számú helyreállítási pontot tartanak fenn a sérülésből való helyreállítás elősegítése érdekében. Védd a jelmondatot, hogy szükség esetén vissza tudd állítani az adatokat. Ismerje meg a hibrid biztonsági mentések biztonsági funkcióit.
Gyanús tevékenységek figyelése és riasztásai
Az Azure Backup beépített megfigyelést és riasztásokat biztosít a biztonsági mentési műveletekhez. Használd a Biztonsági mentési jelentéseket a mentési és visszaállítási tevékenység nyomon követésére, valamint a trendek azonosítására. További monitorozási lehetőségekért lásd: Azure Backup monitorozása és jelentéskészítése.
Biztonsági helyzet és biztonsági szintek
Az Azure Backup biztonsági szintjei összefoglalják a védett elemekre alkalmazott biztonsági beállításokat. Használd őket, hogy azonosítsd a konfigurációs hiányosságokat a biztonsági mentési környezetedben.
| Biztonsági szint | Description | Requirements |
|---|---|---|
| Kitűnő | A biztonsági mentések védettek a véletlen törlés és a zsarolóvírus támadások ellen. | A változtathatatlanság vagy a soft delete engedélyezett és visszafordíthatatlan (zárolt vagy mindig bekapcsolva), a MUA pedig engedélyezett a vaulton. |
| Jó | A meglévő biztonsági mentések védettek a véletlen törlés ellen, és jobb helyreállítási lehetőségeik vannak. | Az immutálhatóság zárolva van, vagy soft delete engedélyezett. |
| Elfogadható | A fontos biztonsági mentési műveletekhez extra védelmi réteg tartozik. | Az MUA engedélyezve van az adattáron. |
| Szegény | Csak a véletlen törlés ellen nyújt alapvető védelmet. | A fejlett védelmi képességek nincsenek engedélyezve, vagy csak visszafordítható képességek vannak engedélyezve. |
Tanuld meg, hogyan ellenőrizheted a védett elemek biztonsági szintjeit.
Standardizált biztonsági követelményeknek való megfelelés
Az Azure Backup szolgáltatásvezérlőket, tanúsítványokat és hitelesítéseket nyújt, amelyek segítenek felmérni a releváns nemzeti, regionális és iparágspecifikus követelményeket. Részletekért tekintse át az Azure megfelelőségi ajánlatait.