Sikkerhet i Microsoft for Sustainability

Microsofts tilnærming til sikring av data er avhengig av forståelsen av det delte ansvaret i skymodellen.

Microsoft
Microsofts skytjenester er bygd på et grunnlag av tillit og sikkerhet. Microsoft gir deg det beste av sikkerhetskontroller, overvåking og beskyttelse for å sikre at skyen er pålitelig.


Sikkerheten til Microsoft Cloud Service er en driftsavtale mellom Microsoft og deg.

Du
Du eier dataene og alle brukerentiteter. Du har ansvaret for å beskytte dem, sikkerheten til de lokale ressursene dine og sikkerheten til skykomponenter du kontrollerer (varierer etter tjeneste).
Ansvar On-premises IaaS PaaS SaaS
Kundedata ■ ■ ■ ■
Konfigurasjoner og innstillinger ■ ■ ■ ■
Identiteter og brukere ■ ■ ■ ■
Klientenheter ■ ■ ■ ◩
Søknader ■ ■ ◩ ◩
Nettverkskontroller ■ ■ ◩ ☐
Operativsystem ■ ■ ☐ ☐
Fysiske verter ■ ☐ ☐ ☐
Fysisk nettverk ■ ☐ ☐ ☐
Fysisk datasenter ■ ☐ ☐ ☐

■ Kunde ◩ Delt ☐ Microsoft

Microsofts forpliktelse til sikre løsninger

Microsofts skytjenester er bygd på et grunnlag av tillit og sikkerhet. Microsoft gjør det mulig for de beste sikkerhetskontrollene, overvåkingen og beskyttelsene å sikre at når du kommer til skyen, er det pålitelig. Microsoft bruker de beste utviklings- og operasjonspraksisene som er beskrevet i Microsofts livssyklus for sikkerhetsutvikling (SDL) og Microsoft Operational Security Assurance (OSA). Microsoft-utviklere må validere at kildekode, dokumentasjon, konfigurasjoner og avhengigheter ikke forårsaker utilsiktede bivirkninger. Hvis du vil ha mer informasjon, kan du se Oversikt over sikkerhetsutvikling og -operasjoner.

Datasikkerhetsdelen i Microsoft Products and Services Data Protection-tillegget (DPA) beskriver sikkerhetspraksisen og policyene som er vedtatt av Microsofts nettbaserte tjenester.

Delt ansvar og kundeansvar

Følg disse anbefalte fremgangsmåtene når du distribuerer til Azure for å sikre at dataene dine er sikre og personvernkontrollene dine er adressert:

Beskyttelse av dataene krever også at alle aspekter ved sikkerhets- og samsvarsprogrammet omfatter skyinfrastrukturen og dataene dine. Følgende veiledning kan hjelpe deg med å sikre distribusjonen.

Microsoft Purview for datastyring og lageroppdagelse

Sørg for at dataene som er lagret i skyen, hybriden og lokalt, klassifiseres og katalogiseres. Denne handlingen gjenspeiler en av de mest essensielle elementene i en sikkerhetsmodell. Microsoft Purview kan hjelpe deg å vurdere og få en oversikt over nettverket.

Microsoft Purview kan koble til og klassifisere følgende tjenester som brukes i Microsoft for Sustainability:

Microsoft Defender for skyen beskytter distribusjonen din

Du kan bruke Defender for skyen til å beskytte Microsoft for Sustainability. Defender for skyen gir Cloud Security Posture Management (CSPM) og Cloud Workload Protection Platform (CWPP) for alle dine Azure, lokale og multicloud (Amazon AWS og Google GCP) ressurser. Defender for skyen dekker tre viktige behov når du administrerer sikkerheten til ressursene og arbeidsbelastningene i skyen og lokal:

Defender for skyen kan beskytte følgende elementer i Microsoft for sustainability:

Microsoft Sentinel-skybaserte sikkerhetsoperasjoner

Microsoft Sentinel samler signaler fra Microsoft Purview, Defender for skyen og datalogger over hele miljøet.

Du kan integrere følgende Microsoft for Sustainability-tjenester i Microsoft Sentinel. Denne integreringen gir en fullstendig oversikt over sikkerhetsinformasjonen og hendelsesbehandling (SIEM) og løsningen for sikkerhetsiverksetting, automatisering og svar (SOAR).

Hvis du vil ha veiledning om distribusjon, administrasjon og bruk av Microsoft Sentinel, kan du se Anbefalte fremgangsmåter for Microsoft Sentinel.

Konfigurering av logger som kan overvåkes i Office 365 gir deg en rikere visning av dataene. Microsoft tilbyr et omfattende sett med loggings- og revisjonsfunksjoner som er inkludert i samsvarsportalen for Microsoft Purview. Du kan aktivere logging og overvåking for hver tjenestefunksjonalitet:

  • Sist oppdatert