Monitorowanie infrastruktury platformy Azure

Zarządzanie konfiguracją i zmianami

Platforma Azure przegląda i aktualizuje ustawienia konfiguracji oraz konfiguracje odniesienia sprzętu, oprogramowania i urządzeń sieciowych rocznie. Azure tworzy, testuje i zatwierdza zmiany przed ich wejściem do środowiska produkcyjnego z środowiska programistycznego lub testowego.

Zespół ds. bezpieczeństwa i zgodności Azure oraz zespoły serwisowe przeglądają podstawowe konfiguracje, których wymagają usługi oparte na Azure. Zespoły serwisowe przeglądają te konfiguracje przed wdrożeniem usługi produkcyjnej.

Zarządzanie lukami w zabezpieczeniach

Zarządzanie aktualizacjami zabezpieczeń pomaga chronić systemy przed znanymi lukami w zabezpieczeniach. Platforma Azure używa zintegrowanych systemów wdrażania do zarządzania dystrybucją i instalacją aktualizacji zabezpieczeń oprogramowania firmy Microsoft. Azure może również korzystać z zasobów Centrum zabezpieczeń firmy Microsoft (MSRC). MsRC identyfikuje, monitoruje, reaguje i rozwiązuje zdarzenia zabezpieczeń i luki w zabezpieczeniach chmury przez całą dobę, każdego dnia roku.

Skanowanie luk w zabezpieczeniach

Azure wykonuje skanowanie podatności na systemach operacyjnych serwerów, bazach danych i urządzeniach sieciowych co najmniej kwartalnie. Kontrakty Azure z niezależnymi oceniającymi w celu przeprowadzenia testów penetracyjnych granicy Azure. Azure również rutynowo przeprowadza ćwiczenia red team i wykorzystuje ich wyniki do doskonalenia zabezpieczeń.

Monitorowanie ochronne

Azure Security definiuje wymagania dotyczące aktywnego monitoringu. Zespoły serwisowe konfigurują narzędzia do aktywnego monitorowania zgodnie z tymi wymaganiami. Aktywne narzędzia do monitorowania obejmują program Microsoft Monitoring Agent (MMA) i program System Center Operations Manager. Zespoły serwisowe konfigurują te narzędzia tak, aby dostarczać na czas powiadomienia pracownikom bezpieczeństwa Azure w sytuacjach wymagających natychmiastowej reakcji.

Zarządzanie zdarzeniami

Microsoft wdraża proces zarządzania incydentami bezpieczeństwa, aby ułatwić skoordynowaną reakcję na zdarzenia, jeśli takie wystąpią.

Jeśli firma Microsoft dowiedziała się o nieautoryzowanym dostępie do danych klienta przechowywanych na jego sprzęcie lub w swoich obiektach lub staje się świadoma nieautoryzowanego dostępu do takiego sprzętu lub urządzeń, co powoduje utratę, ujawnienie lub zmianę danych klienta, firma Microsoft podejmuje następujące działania:

  • Natychmiast powiadamia klienta o zdarzeniu dotyczącym zabezpieczeń.
  • Niezwłocznie bada incydent bezpieczeństwa i dostarcza klientom szczegółowe informacje o incydencie bezpieczeństwa.
  • Podejmuje rozsądne i szybkie kroki w celu ograniczenia skutków i zminimalizowania wszelkich szkód wynikających z incydentu bezpieczeństwa.

Ramy zarządzania incydentami definiują role i przydzielają odpowiedzialności. Zespół zarządzania zdarzeniami zabezpieczeń platformy Azure jest odpowiedzialny za zarządzanie zdarzeniami zabezpieczeń, w tym eskalację i zapewnienie zaangażowania specjalistycznych zespołów w razie potrzeby. Menedżerowie operacji platformy Azure są odpowiedzialni za nadzorowanie badania i rozwiązywania zdarzeń dotyczących zabezpieczeń i prywatności.

Dalsze kroki

Aby dowiedzieć się więcej o tym, co firma Microsoft robi w celu zabezpieczenia infrastruktury platformy Azure, zobacz:

  • Last updated on