Sicurezza in Microsoft for Sustainability

L'approccio di Microsoft alla protezione dei dati si basa sulla comprensione della responsabilità condivisa nel modello cloud.

Microsoft
I servizi Microsoft Cloud sono costruiti su fondamenta di fiducia e sicurezza. Microsoft abilita i migliori controlli di sicurezza, monitoraggio e protezione per garantire che quando arrivi al cloud sia affidabile.


La sicurezza di Microsoft Cloud Service è una partnership operativa tra te e Microsoft.

Tu
Sei tu il proprietario dei tuoi dati e di tutte le identità degli utenti. Sei responsabile della loro protezione, della sicurezza delle tue risorse locali e della sicurezza dei componenti cloud che controlli (varia in base al servizio).
Responsabilità On-premises IaaS PaaS (Platform as a Service) SaaS
Dati cliente ■ ■ ■ ■
Configurazione e impostazioni ■ ■ ■ ■
Identità e utenti ■ ■ ■ ■
Dispositivi client ■ ■ ■ ◩
Applications ■ ■ ◩ ◩
Controlli di rete ■ ■ ◩ ☐
Sistema operativo ■ ■ ☐ ☐
Host fisici ■ ☐ ☐ ☐
Rete fisica ■ ☐ ☐ ☐
Centro dati fisico ■ ☐ ☐ ☐

■ Cliente ◩ Condiviso ☐ Microsoft

Impegno Microsoft per soluzioni sicure

I servizi Microsoft Cloud sono costruiti su fondamenta di fiducia e sicurezza. Microsoft consente i controlli di sicurezza, il monitoraggio e le protezioni più adatti per garantire che, quando si arriva al cloud, sia affidabile. Microsoft usa le procedure consigliate per lo sviluppo e le operazioni descritte in Microsoft Security Development Lifecycle (SDL) e Microsoft Operational Security Assurance (OSA). Gli sviluppatori Microsoft devono verificare che il codice sorgente, la documentazione, le configurazioni e le dipendenze non causi effetti collaterali imprevisti. Per altre informazioni, vedere Panoramica dello sviluppo e delle operazioni di sicurezza.

La sezione relativa alla sicurezza dei dati nell'Addendum sul Contratto per la Protezione dei Dati di Prodotti e Servizi Microsoft (DPA) descrive le procedure di sicurezza e i criteri adottati dai servizi online di Microsoft.

Responsabilità condivisa e responsabilità del cliente

Per assicurarsi che i dati siano sicuri e che vengano risolti i controlli sulla privacy, seguire queste procedure consigliate durante la distribuzione in Azure:

La protezione dei dati richiede inoltre che tutti gli aspetti del programma di sicurezza e conformità includano l'infrastruttura e i dati cloud. Le indicazioni seguenti possono aiutare a proteggere la tua distribuzione.

Microsoft Purview per la governance dei dati e l'individuazione dell'inventario

Assicurarsi che i dati archiviati nel cloud, nell'ambiente ibrido e in locale siano classificati e catalogati. Questa azione riflette uno degli elementi più essenziali di un modello di sicurezza. Microsoft Purview può aiutarti a valutare e inventariare la tua rete.

Microsoft Purview è in grado di connettersi e classificare i seguenti servizi utilizzati da Microsoft per la Sostenibilità:

Microsoft Defender per il cloud protegge la tua distribuzione

Puoi usare Defender per il cloud per proteggere Microsoft for Sustainability. Defender per il cloud fornisce Cloud Security Posture Management (CSPM) e Cloud Workload Protection Platform (CWPP) per tutte le tue risorse Azure, locale e multicloud (Amazon AWS e Google GCP). Defender per il cloud soddisfa tre esigenze vitali mentre gestisci la sicurezza delle tue risorse e carichi di lavoro nel cloud e in locale:

  • Punteggio di sicurezza di Defender per il cloud: valuta continuamente lo stato di sicurezza in modo che tu possa tenere traccia di nuove opportunità di sicurezza e riferire con precisione sullo stato di avanzamento delle tue iniziative di sicurezza.
  • Consigli di Defender per il cloud: protegge i tuoi carichi di lavoro con azioni dettagliate che proteggono i tuoi carichi di lavoro da noti rischi per la sicurezza.
  • Avvisi di Defender per il cloud: difende i tuoi carichi di lavoro in tempo reale in modo che tu possa reagire immediatamente e prevenire lo sviluppo di eventi di sicurezza.

Defender per il cloud può proteggere gli elementi seguenti di Microsoft per la sostenibilità:

Operazioni di sicurezza basate su cloud di Microsoft Sentinel

Microsoft Sentinel riunisce i segnali provenienti da Microsoft Purview, Defender per il cloud e dai log dei dati nell'ambiente in uso.

È possibile integrare i servizi Microsoft per la sostenibilità seguenti in Microsoft Sentinel. Questa integrazione fornisce una visione completa delle informazioni di sicurezza e gestione degli eventi (SIEM) e di orchestrazione, automazione e risposta della sicurezza (SOAR).

Per indicazioni sulla distribuzione, la gestione e l'uso di Microsoft Sentinel, vedere Procedure consigliate per Microsoft Sentinel.

La configurazione dei tuoi registri verificabili in Office 365 ti fornisce una visione più completa dei tuoi dati. Microsoft offre un set completo di funzionalità di registrazione e controllo incluse nel portale di conformità Microsoft Purview. È possibile abilitare la registrazione e il monitoraggio per ogni funzionalità del servizio:

  • Ultimo aggiornamento: