Zabezpieczenia w usłudze Microsoft for Sustainability

Podejście Microsoft do zabezpieczania danych opiera się na zrozumieniu współodpowiedzialności w modelu chmury.

Microsoft
Usługi firmy Microsoft w chmurze są budowane na bazie zaufania i bezpieczeństwa. Microsoft umożliwia najlepsze w swojej klasie środki bezpieczeństwa, monitorowanie i ochronę, które sprawiają, że nasze rozwiązania chmurowe są naprawdę godne zaufania.


Bezpieczeństwo usług Microsoft Cloud Service jest oparte na operacyjnej relacji partnerskiej między Microsoft a to użytkownikiem.

Ty
Jesteś właścicielem swoich danych i wszystkich tożsamości użytkowników. Odpowiadasz za ich ochronę, bezpieczeństwo swoich zasobów w siedzibie firmy oraz bezpieczeństwo składników chmury, które kontrolujesz (różni się w zależności od usługi).
Odpowiedzialność On-premises IaaS PaaS SaaS
Dane klienta ■ ■ ■ ■
Konfiguracje i ustawienia ■ ■ ■ ■
Tożsamości i użytkownicy ■ ■ ■ ■
Urządzenia klienckie ■ ■ ■ ◩
Applications ■ ■ ◩ ◩
Kontrole sieciowe ■ ■ ◩ ☐
System operacyjny ■ ■ ☐ ☐
Fizyczne hosty ■ ☐ ☐ ☐
Sieć fizyczna ■ ☐ ☐ ☐
Fizyczne centrum danych ■ ☐ ☐ ☐

■ Klient ◩ Współdzielone ☐ Microsoft

Zobowiązanie Microsoft do zabezpieczenia rozwiązań

Usługi firmy Microsoft w chmurze są budowane na bazie zaufania i bezpieczeństwa. Microsoft umożliwia najlepsze mechanizmy kontroli zabezpieczeń, monitorowania i ochrony, aby upewnić się, że korzystając z chmury, jest ona godna zaufania. Firma Microsoft korzysta z najlepszych rozwiązań programistycznych i operacyjnych opisanych w artykule Microsoft Security Development Lifecycle (SDL) i Microsoft Operational Security Assurance (OSA). Deweloperzy firmy Microsoft muszą sprawdzić, czy kod źródłowy, dokumentacja, konfiguracje i zależności nie powodują niezamierzonych skutków ubocznych. Aby uzyskać więcej informacji, zobacz Omówienie programowania i operacji zabezpieczeń.

Sekcja zabezpieczeń danych w dodatku Microsoft Products and Services Data Protection (DPA) opisuje praktyki i zasady zabezpieczeń przyjęte przez usługi online firmy Microsoft.

Odpowiedzialność wspólna i zobowiązania klienta

Aby upewnić się, że twoje dane są bezpieczne, a twoje mechanizmy kontroli prywatności zostały rozwiązane, postępuj zgodnie z tymi najlepszymi rozwiązaniami podczas wdrażania na platformie Azure:

Ochrona danych wymaga również, aby wszystkie aspekty programu bezpieczeństwa i zgodności obejmowały infrastrukturę i dane w chmurze. Poniższe wskazówki mogą pomóc w zabezpieczeniu wdrożenia.

Microsoft Purview na potrzeby zarządzania danymi i odkrywania zasobów

Upewnij się, że dane przechowywane w chmurze, środowisku hybrydowym i lokalnym są klasyfikowane i katalogowane. Działanie to odzwierciedla jeden z najważniejszych elementów modelu bezpieczeństwa. Microsoft Purview może pomóc w ocenie i inwentaryzacji sieci.

Aplikacja Microsoft Purview może nawiązywać połączenie z następującymi usługami wykorzystywanymi w Microsoft for Sustainability i klasyfikować je:

Microsoft Defender dla Chmury chroni Twoje wdrożenie

Możesz użyć Defender dla Chmury, aby chronić Microsoft for Sustainability. Usługa Defender dla Chmury zapewnia zarządzanie stanem zabezpieczeń w chmurze (CSPM) i platformę ochrony obciążeń w chmurze (CWPP) dla wszystkich zasobów Azure, lokalnych i wielochmurowych (Amazon AWS i Google GCP). Defender dla Chmury spełnia trzy ważne potrzeby związane z zarządzaniem bezpieczeństwem zasobów i obciążeń roboczych w chmurze i w lokalnie:

  • Wskaźniki bezpieczeństwa Defender dla Chmury: stale oceniają stan bezpieczeństwa, dzięki czemu można śledzić nowe możliwości w zakresie bezpieczeństwa i precyzyjnie raportować postępy w działaniach na rzecz bezpieczeństwa.
  • Zalecenia Defender dla Chmury: zabezpiecza obciążenia za pomocą akcji krok po kroku, które chronią obciążenia przed znanymi zagrożeniami bezpieczeństwa.
  • Alerty Defender dla Chmury: chroni obciążenia robocze w czasie rzeczywistym, dzięki czemu można natychmiast reagować i zapobiegać rozwojowi zagrożeń związanych z bezpieczeństwem.

Usługa Defender dla Chmury może chronić następujące elementy rozwiązania Microsoft for Sustainability:

Operacje zabezpieczeń oparte na chmurze Microsoft Sentinel

Usługa Microsoft Sentinel łączy sygnały z usług Microsoft Purview, Defender dla Chmury i dzienników danych w całym środowisku.

Możesz zintegrować następujące usługi firmy Microsoft for Sustainability z Microsoft Sentinel. Dzięki tej integracji można uzyskać pełny obraz zarządzania informacjami i zdarzeniami bezpieczeństwa (SIEM) oraz orkiestracji, automatyzacji i reakcji na zagrożenia (SOAR).

Aby uzyskać wskazówki dotyczące wdrażania i używania usługi Microsoft Sentinel oraz zarządzania nimi, zobacz Najlepsze rozwiązania dotyczące usługi Microsoft Sentinel.

Skonfigurowanie dzienników z możliwością inspekcji w Office 365 zapewnia bogatszy widok danych. Firma Microsoft udostępnia obszerny zestaw funkcji rejestrowania i inspekcji, które są zawarte w portalu zgodności Microsoft Purview. Możesz włączyć rejestrowanie i monitorowanie dla każdej możliwości usługi:

  • Ostatnia aktualizacja o