Livelli di sicurezza nella resilienza

Questo articolo descrive i livelli di sicurezza disponibili in Resilienza.

Importante

Il Centro operativo continuo di Azure è ora Resilienza in Azure, una piattaforma unificata per resilienza zonale, disponibilità elevata, backup e ripristino di emergenza e protezione ransomware. offre esperienze integrate per garantire la resilienza continua delle applicazioni. Per provare la funzionalità Zonale in Resilienza, compilare questo modulo di registrazione.

Le preoccupazioni relative ai problemi di sicurezza, ad esempio malware, ransomware e intrusioni, aumentano. Questi problemi rappresentano minacce per denaro e dati. Il livello di sicurezza indica il livello di configurazione delle impostazioni di sicurezza per proteggersi da tali attacchi.

La resilienza in Azure consente di valutare la sicurezza delle risorse in base al livello di sicurezza.

Annotazioni

I valori del livello di sicurezza vengono calcolati solo per Backup di Azure in Resilienza.

Backup di Azure offre funzionalità di sicurezza a livello di vault per proteggere i dati di backup archiviati al suo interno. Queste misure di sicurezza di Backup di Azure includono le impostazioni associate alla soluzione Backup di Azure per gli insiemi di credenziali e le origini dati protette contenute negli insiemi di credenziali.

I livelli di sicurezza per gli insiemi di credenziali di Backup di Azure e le relative origini dati protette vengono classificati come segue:

• Massimo (eccellente): questo livello rappresenta la massima sicurezza, garantendo una protezione completa. Si ottiene questo livello di sicurezza quando tutti i dati di backup vengono protetti da eliminazioni accidentali e si difende dagli attacchi ransomware. Per ottenere questo livello elevato di sicurezza, è necessario soddisfare le condizioni seguenti:
  • L'impostazione dell'insieme di credenziali immutabilità o eliminazione temporanea deve essere abilitata e irreversibile (bloccata/sempre attiva).
  • L’autorizzazione multiutente (MUA) deve essere abilitata nell'insieme di credenziali.
• Adeguato (buono): indica un livello di sicurezza affidabile, garantendo la protezione dei dati affidabile. Protegge i backup esistenti dalla rimozione imprevista e migliora le potenzialità di ripristino dei dati. Per ottenere questo livello di sicurezza, è necessario abilitare l'immutabilità con un blocco o un'eliminazione temporanea.
• Minimo (equo): rappresenta un livello di sicurezza di base, appropriato per i requisiti di protezione standard. Le operazioni di backup essenziali traggono vantaggio da un ulteriore livello di protezione. Per raggiungere il livello minimo di sicurezza, è necessario abilitare l'autorizzazione multiutente nel vault.
• None (Poor): indica una carenza nelle misure di sicurezza, rendendolo meno adatto per la protezione dei dati. Le funzionalità protettive avanzate o esclusivamente reversibili non sono disponibili. La sicurezza a livello none offre protezione principalmente da eliminazioni accidentali.
• Non disponibile: per le risorse protette da soluzioni diverse da Backup di Azure, il livello di sicurezza viene etichettato come Non disponibile.

In Resilienza in Azure è possibile visualizzare il livello di sicurezza:

• Per ogni insieme di credenziali dalla vista Insiemi di credenziali in Gestisci.

  

• Per ogni origine dati protetta da Backup di Azure, dalla visualizzazione Comportamento di sicurezza in Sicurezza e gestione delle minacce.

  

Passaggi successivi

• Gestire gli insiemi di credenziali.
• Esaminare il comportamento di sicurezza.