Microsoft for Sustainability의 보안

데이터를 보호하는 Microsoft의 접근 방식은 클라우드 모델에서 공유 책임에 대한 이해에 의존합니다.

Microsoft
Microsoft 클라우드 서비스는 신뢰와 보안을 기반으로 합니다. Microsoft는 최상의 보안 제어, 모니터링 및 보호를 제공하여 클라우드로 전환할 때 클라우드를 신뢰할 수 있도록 합니다.


Microsoft 클라우드 서비스의 보안은 Microsoft와 사용자 간의 운영 파트너 관계입니다.

당신
사용자 데이터 및 모든 사용자 ID를 소유합니다. 이를 보호하고, 온-프레미스 리소스의 보안 및 제어하는 클라우드 구성 요소의 보안(서비스에 따라 다름)을 담당합니다.
책임 On-premises IaaS PaaS(서비스형 플랫폼) SaaS
고객 데이터 ■ ■ ■ ■
구성 및 설정 ■ ■ ■ ■
ID 및 사용자 ■ ■ ■ ■
클라이언트 디바이스 ■ ■ ■ ◩
Applications ■ ■ ◩ ◩
네트워크 제어 ■ ■ ◩ ☐
운영 체제 ■ ■ ☐ ☐
물리적 호스트 ■ ☐ ☐ ☐
실제 네트워크 ■ ☐ ☐ ☐
물리적 데이터 센터 ■ ☐ ☐ ☐

■ 고객 ◩ 공유 ☐ Microsoft

솔루션 보안에 대한 Microsoft의 약속

Microsoft 클라우드 서비스는 신뢰와 보안을 기반으로 합니다. Microsoft는 최상의 보안 제어, 모니터링 및 보호를 제공하여 클라우드에 올 때 신뢰할 수 있도록 합니다. Microsoft는 Microsoft Security Development Lifecycle(SDL) 및 Microsoft Operational Security Assurance(OSA)에 설명된 최상의 개발 및 운영 사례를 사용합니다. Microsoft 개발자는 소스 코드, 설명서, 구성 및 종속성이 의도하지 않은 부작용을 일으키지 않는지 확인해야 합니다. 자세한 내용은 보안 개발 및 운영 개요를 참조하세요.

Microsoft 제품 및 서비스 데이터 보호 부록(DPA)의 데이터 보안 섹션에서는 Microsoft 온라인 서비스에서 채택한 보안 사례 및 정책에 대해 설명합니다.

공동 책임 및 고객 책임

데이터가 안전하고 개인 정보 보호 제어 요구 사항이 충족되도록 하려면 Azure에 배포할 때 다음 모범 사례를 따르세요.

또한 데이터를 보호하려면 보안 및 규정 준수 프로그램의 모든 측면에 클라우드 인프라와 데이터가 포함되어야 합니다. 다음 지침은 배포를 안전하게 유지하는 데 도움이 될 수 있습니다.

데이터 거버넌스 및 인벤토리 검색을 위한 Microsoft Purview

클라우드, 하이브리드 및 온-프레미스에 저장된 데이터가 분류되고 카탈로그화되었는지 확인합니다. 이 작업은 보안 모델의 가장 중요한 요소 중 하나를 반영합니다. Microsoft Purview 를 사용하면 네트워크를 평가하고 인벤토리를 작성할 수 있습니다.

Microsoft Purview는 Microsoft for Sustainability에서 사용되는 다음 서비스에 연결하고 이를 분류할 수 있습니다.

클라우드용 Microsoft Defender는 배포를 보호합니다.

클라우드용 Defender를 사용하여 Microsoft for Sustainability를 보호할 수 있습니다. 클라우드용 Defender는 모든 Azure, 온-프레미스 및 다중 클라우드(Amazon AWS 및 Google GCP) 리소스에 대해 CSPM(Cloud Security Posture Management) 및 CWPP(클라우드 워크로드 보호 플랫폼)를 제공합니다. 클라우드용 Defender는 클라우드 및 온-프레미스에서 리소스 및 워크로드의 보안을 관리할 때 세 가지 중요한 요구 사항을 충족합니다.

클라우드용 Defender는 Microsoft for Sustainability의 다음 요소를 보호할 수 있습니다.

Microsoft Sentinel 클라우드 기반 보안 작업

Microsoft Sentinel은 Microsoft Purview, 클라우드용 Defender 및 환경 전반의 데이터 로그에서 제공되는 신호를 통합합니다.

다음 Microsoft for Sustainability 서비스를 Microsoft Sentinel에 통합할 수 있습니다. 이 통합은 SIEM(보안 정보 및 이벤트 관리) 및 SOAR(보안 오케스트레이션, 자동화 및 응답) 솔루션에 대한 전체 보기를 제공합니다.

Microsoft Sentinel 배포, 관리 및 사용에 대한 지침은 Microsoft Sentinel에 대한 모범 사례를 참조하세요.

Office 365에서 감사 가능한 로그를 구성하면 데이터를 보다 다양하게 볼 수 있습니다. Microsoft는 Microsoft Purview 규정 준수 포털에 포함된 광범위한 로깅 및 감사 기능 집합을 제공합니다. 각 서비스 기능에 대해 로깅 및 모니터링을 사용하도록 설정할 수 있습니다.

  • 에 마지막으로 업데이트됨