Dalam diskusi kami dengan pelanggan Azure saat ini dan yang akan datang, kami sering ditanya "apakah Anda memiliki daftar semua layanan dan teknologi terkait keamanan yang ditawarkan Azure?"
Saat mengevaluasi opsi penyedia layanan cloud, sebaiknya Anda mengetahui informasi ini. Jadi kami telah menyediakan daftar ini untuk membantu Anda memulai.
Seiring waktu, daftar ini akan berubah dan berkembang, seperti halnya Azure. Pastikan untuk memeriksa halaman ini secara teratur untuk tetap mendapatkan informasi terbaru tentang layanan dan teknologi terkait keamanan kami.
Solusi perlindungan beban kerja cloud yang menyediakan manajemen keamanan dan perlindungan ancaman tingkat lanjut di seluruh beban kerja cloud hibrida.
Layanan pemantauan yang mengumpulkan telemetri dan data lainnya, serta menyediakan sistem bahasa dan analitik kueri untuk memberikan wawasan operasional untuk aplikasi dan sumber daya Anda. Dapat digunakan sendiri atau dengan layanan lain seperti Pertahanan Microsoft untuk Cloud.
Solusi penyimpanan terintegrasi yang mengelola tugas penyimpanan antara array virtual lokal yang berjalan di hypervisor dan penyimpanan cloud Microsoft Azure.
Solusi enkripsi sisi klien yang mendukung enkripsi data dalam aplikasi klien sebelum mengunggah ke Azure Storage, dan mendekripsi data saat mengunduh ke klien.
Metode kontrol akses untuk penyimpanan Azure yang digunakan mengotorisasi permintaan ke akun penyimpanan menggunakan kunci akses akun atau akun Microsoft Entra (default).
Teknologi keamanan penyimpanan yang menawarkan berbagi file yang dikelola sepenuhnya di cloud yang dapat diakses melalui protokol Blok Pesan Server (SMB) standar industri, protokol Network File System (NFS), dan AZURE Files REST AP.
Untuk memberikan keamanan, SQL Database mengontrol akses dengan aturan firewall yang membatasi konektivitas dengan alamat IP, mekanisme autentikasi yang mengharuskan pengguna untuk membuktikan identitasnya, dan mekanisme otorisasi yang membatasi pengguna untuk tindakan dan data tertentu.
Melindungi data sensitif, seperti nomor kartu kredit atau nomor identifikasi nasional/regional (misalnya, nomor jaminan sosial AS), yang disimpan di Azure SQL Database, Azure SQL Managed Instance, dan database SQL Server.
Fitur keamanan database yang membantu melindungi Azure SQL Database, Azure SQL Managed Instance, dan Azure Synapse Analytics dari ancaman aktivitas offline berbahaya dengan mengenkripsi data tidak aktif.
Fitur audit untuk Azure SQL Database dan Azure Synapse Analytics yang melacak peristiwa database dan menulisnya ke log audit di akun penyimpanan Azure, ruang kerja Log Analytics, atau Azure Event Hubs Anda.
Fitur keamanan firewall yang mengontrol apakah server untuk database dan kumpulan elastis Anda di Azure SQL Database atau untuk database kumpulan SQL khusus Anda (sebelumnya SQL DW) di Azure Synapse Analytics menerima komunikasi yang dikirim dari subnet tertentu di jaringan virtual.
Fitur kontrol akses yang dirancang untuk memungkinkan pengguna mengakses hanya sumber daya yang harus mereka akses berdasarkan peran mereka dalam organisasi.
Layanan manajemen identitas dan akses berbasis cloud yang mendukung direktori berbasis cloud multi-penyewa dan beberapa layanan manajemen identitas dalam Azure.
Solusi manajemen akses identitas pelanggan (CIAM) yang memungkinkan kontrol atas cara pelanggan mendaftar, masuk, dan mengelola profil mereka saat menggunakan aplikasi berbasis Azure.
Layanan Domain Direktori Aktif berbasis cloud dan terkelola yang menyediakan layanan domain terkelola seperti gabungan domain, kebijakan grup, protokol akses direktori ringan (LDAP), dan autentikasi Kerberos/NTLM.
Layanan online yang mereplikasi beban kerja yang berjalan pada komputer virtual (VM) dan fisik dari situs utama ke lokasi sekunder untuk memungkinkan pemulihan layanan setelah kegagalan.
Memungkinkan Anda mengakses Layanan PaaS Azure (contoh, Azure Storage dan Azure SQL Database) dan layanan milik pelanggan/mitra yang di-hosting Azure melalui titik akhir privat di dalam jaringan virtual Anda.
Layanan yang Anda sebarkan yang memungkinkan Anda terhubung ke komputer virtual menggunakan browser dan portal Azure, atau melalui klien SSH atau RDP asli yang sudah diinstal di komputer lokal Anda.
Menyediakan kemampuan perlindungan aplikasi web untuk melindungi aplikasi web Anda dari serangan jaringan dan eksploitasi kerentanan web umum seperti SQL Injection atau Cross Site Scripting (XSS).
Langkah berikutnya
Pelajari selengkapnya tentang keamanan end-to-end Azure dan bagaimana layanan Azure dapat membantu Anda memenuhi kebutuhan keamanan bisnis Anda dan melindungi pengguna, perangkat, sumber daya, data, dan aplikasi Anda di cloud.