Elenco di controllo per la sicurezza operativa di Azure

La distribuzione di applicazioni cloud in Azure è un'operazione rapida, semplice e a costi contenuti. Prima di distribuire un'applicazione, è utile avere un elenco di controllo. Un elenco di controllo può aiutare a valutare l'applicazione rispetto a un elenco di azioni di sicurezza essenziali e consigliate.

Introduzione

Azure fornisce una suite di servizi di infrastruttura che è possibile usare per distribuire le applicazioni. La sicurezza operativa di Azure include i servizi, i controlli e le funzionalità offerti ai clienti per proteggere i dati, le applicazioni e gli altri asset di Microsoft Azure.

Per ottenere il massimo vantaggio dalla piattaforma cloud, è consigliabile usare i servizi di Azure e seguire l'elenco di controllo. Le organizzazioni che investono tempo e risorse nel valutare la conformità operativa delle applicazioni prima dell'avvio hanno un tasso più alto di soddisfazione rispetto a quelle che non lo fanno. Quando si esegue questa operazione, gli elenchi di controllo possono essere un meccanismo non valutabile per garantire che le applicazioni siano valutate in modo coerente e olistico.

Elenco di controllo

Questo elenco di controllo ha lo scopo di aiutare la aziende a valutare diverse considerazioni di sicurezza operative nel momento in cui distribuiscono applicazioni aziendali sofisticate in Azure. Può anche essere usato per facilitare la compilazione di una strategia di migrazione sicura e operativa per l'organizzazione.

Categoria dell'elenco di controllo	Descrizione
Ruoli di sicurezza e controlli di accesso	Usare il controllo degli accessi in base al ruolo di Azure per fornire una specifica utente che assegni autorizzazioni a utenti, gruppi e applicazioni in un determinato ambito.
Protezione dati e archiviazione	Usare la sicurezza del piano di gestione per proteggere l'account di archiviazione tramite il controllo degli accessi in base al ruolo di Azure. Piano di sicurezza dei dati per la protezione dell'accesso ai dati tramite le Firme di accesso condiviso (SAS) e i Criteri di accesso archiviati. Usare la crittografia a livello di trasporto: uso di HTTPS e la crittografia usata da SMB (Protocolli Server Message Block) 3.0 per le condivisioni dei File di Azure. Usare Crittografia lato client per proteggere i dati da inviare agli account di archiviazione quando si richiede il controllo esclusivo delle chiavi di crittografia. Usare la crittografia del servizio di archiviazione (SSE) per crittografare automaticamente i dati in Archiviazione di Azure, oltre a Crittografia dischi di Azure per VM Linux e a Crittografia dischi di Azure per VM Windows per crittografare i file dei dischi dei dati e del sistema operativo delle macchine virtuali. Usare Storage Analytics (Analitica di archiviazione) di Azure per monitorare il tipo di autorizzazione; ad esempio con archiviazione BLOB è possibile vedere se gli utenti hanno usato una firma di accesso condiviso o le chiavi dell'account di archiviazione. Usare Condivisione di risorse tra le origini (CORS) per accedere alle risorse di archiviazione da domini diversi.
Criteri di sicurezza e consigli	Usare Microsoft Defender per il cloud per distribuire soluzioni endpoint. Aggiungere un firewall applicazione Web (WAF) per proteggere le applicazioni Web. Usare Firewall di Azure per aumentare le protezioni di sicurezza. Applicare i dettagli dei contatti di sicurezza per la sottoscrizione di Azure. Il Microsoft Security Response Center (MSRC) contatterà il cliente se rileva che un'entità illegale o non autorizzata ha effettuato l'accesso ai suoi dati.
Gestione delle identità e degli accessi	Sincronizzare la directory locale con la directory cloud tramite Microsoft Entra ID. Usare Single Sign-On per consentire agli utenti di accedere alle applicazioni SaaS in base al proprio account aziendale in Azure AD. Usare il report Attività di registrazione reimpostazione password per monitorare gli utenti che eseguono la registrazione. Abilitare Multi-Factor Authentication (MFA) per gli utenti. Sviluppatori per usare le funzionalità di identità sicura per app come Microsoft Security Development Lifecycle (SDL). Monitorare attivamente le attività sospette usando i report delle anomalie di Microsoft Entra ID P1 o P2 e la funzionalità Microsoft Entra ID Protection.
Monitoraggio continuo della sicurezza	Usare i log di Monitoraggio di Azure della soluzione Valutazione antimalware per segnalare lo stato della protezione antimalware nell'infrastruttura. Usare Gestione aggiornamenti per determinare l'esposizione complessiva a potenziali problemi di sicurezza e se o quanto questi aggiornamenti sono critici per l'ambiente. L'interfaccia di amministrazione di Microsoft Entra fornisce visibilità sull'integrità e sulla sicurezza della directory dell'organizzazione.
Funzionalità di rilevamento di Microsoft Defender per il cloud	Usare Cloud Security Posture Management (CSPM) per ottenere indicazioni sulla protezione avanzata che consentano di migliorare in modo efficiente ed efficace la sicurezza. Usare gli avvisi per ricevere notifiche quando vengono identificate minacce nell'ambiente cloud, ibrido o locale. Usare i criteri di sicurezza, le iniziative e i consigli per migliorare la postura di sicurezza.

Conclusione

Molte organizzazioni hanno distribuito e gestito con esito positivo le applicazioni cloud in Azure. Gli elenchi di controllo forniti evidenziano quanto siano essenziali e utili per aumentare la probabilità di distribuzioni di successo e operazioni prive di frustrazione. Si consigliano vivamente queste considerazioni operative e strategiche per le distribuzioni di applicazioni nuove ed esistenti in Azure.

Passaggi successivi

Per altre informazioni sulla sicurezza, vedere gli articoli seguenti:

• Responsabilità condivisa nel cloud.
• Sicurezza end-to-end in Azure.
• Protezione ransomware in Azure