Gambaran Umum – Menerapkan prinsip Zero Trust ke layanan Azure
Artikel
Ringkasan: Untuk menerapkan prinsip Zero Trust ke layanan Azure, Anda perlu menentukan serangkaian komponen infrastruktur yang diperlukan untuk mendukung beban kerja yang Anda inginkan, lalu menerapkan prinsip Zero Trust ke komponen tersebut.
Serangkaian artikel ini membantu Anda menerapkan prinsip Zero Trust ke layanan Anda di Microsoft Azure menggunakan metodologi multidisipliner. Zero Trust adalah strategi keamanan. Ini bukan produk atau layanan, tetapi pendekatan dalam merancang dan menerapkan serangkaian prinsip keamanan berikut:
Memverifikasi secara eksplisit
Gunakan akses yang paling tidak istimewa
Mengasumsikan pembobolan
Menerapkan pendekatan Zero Trust "jangan pernah percaya, selalu verifikasi" memerlukan perubahan pada infrastruktur cloud, strategi penyebaran, dan implementasi.
Artikel ini menunjukkan kepada Anda cara menerapkan pendekatan Zero Trust ke layanan Azure baru atau yang sudah disebarkan ini:
Berikut adalah arsitektur konten untuk kumpulan artikel ini yang berisi sekumpulan platform dan artikel beban kerja untuk menerapkan prinsip Zero Trust ke layanan Azure.
Anda menerapkan panduan dalam artikel dalam tumpukan dari bawah ke atas.
Beban kerja
Kumpulan artikel platform (dari bawah ke atas)
Aplikasi IaaS di Amazon Web Services (AWS)
Infrastruktur identitas cloud
Microsoft Sentinel dan Microsoft Defender XDR
Spoke VNet dengan layanan Azure IaaS
Infrastruktur identitas cloud
Microsoft Sentinel dan Microsoft Defender XDR
Hub VNet (tradisional) ATAU Azure Virtual WAN (dikelola Microsoft)
Penyimpanan
Azure Virtual Desktop atau komputer virtual
Infrastruktur identitas cloud
Microsoft Sentinel dan Microsoft Defender XDR
Hub VNet (tradisional) ATAU Azure Virtual WAN (dikelola Microsoft)
Penyimpanan
Spoke VNet dengan layanan Azure IaaS
Penting untuk dicatat bahwa panduan dalam rangkaian artikel ini lebih spesifik untuk jenis arsitektur ini daripada panduan yang disediakan dalam arsitektur Cloud Adoption Framework dan zona pendaratan Azure. Jika Anda telah menerapkan panduan di salah satu sumber daya ini, pastikan untuk juga meninjau rangkaian artikel ini untuk rekomendasi tambahan.
Artikel tambahan untuk layanan Azure
Lihat artikel tambahan ini untuk menerapkan prinsip Zero Trust ke layanan Azure:
Zero Trust is not a product or tool, but an essential security strategy that seeks to continuously verify every transaction, asserts least privilege access, and assumes that every transaction could be a possible attack. Through the modules in this learning path, you'll gain an understanding of Zero Trust and how it applies to identity, endpoints, applications, networks, infrastructure, and data.
Menunjukkan keterampilan yang diperlukan untuk menerapkan kontrol keamanan, mempertahankan postur keamanan organisasi, dan mengidentifikasi dan memulihkan kerentanan keamanan.
