Безопасность в Microsoft for Sustainability

Подход Microsoft к защите данных основан на понимании общей ответственности в облачной модели.

Microsoft
Облачные службы Майкрософт построены на основе доверия и безопасности. Microsoft предлагает лучшие в своем классе средства контроля, мониторинга и защиты, гарантирующие надежность облака.


Безопасность вашего облачного сервиса Microsoft — это операционное партнерство между Microsoft и вами.

Вы
Вы являетесь владельцем своих данных и всех личных данных пользователей. Вы несете ответственность за их защиту, безопасность ваших локальных ресурсов и безопасность облачных компонентов, которыми вы управляете (зависит от службы).
Ответственность On-premises IaaS PaaS (платформа как услуга) SaaS
Данные клиентов ■ ■ ■ ■
Конфигурации и настройки ■ ■ ■ ■
Идентификаторы и пользователи ■ ■ ■ ■
Клиентские устройства ■ ■ ■ ◩
Applications ■ ■ ◩ ◩
Элементы управления сетью ■ ■ ◩ ☐
Операционная система ■ ■ ☐ ☐
Физические хосты ■ ☐ ☐ ☐
Физическая сеть ■ ☐ ☐ ☐
Физический центр обработки данных ■ ☐ ☐ ☐

■ Клиент ◩ Общая ☐ Microsoft

Приверженность Microsoft безопасным решениям

Облачные службы Майкрософт построены на основе доверия и безопасности. Корпорация Майкрософт обеспечивает лучшие элементы управления безопасностью, мониторинг и защиту, чтобы обеспечить надежность при подключении к облаку. Корпорация Майкрософт использует лучшие методики разработки и эксплуатации, описанные в рамках жизненного цикла разработки безопасности Майкрософт (SDL) и Microsoft Operational Security Assurance (OSA). Разработчики Майкрософт должны проверить, что исходный код, документация, конфигурации и зависимости не вызывают непредвиденных побочных эффектов. Дополнительные сведения см. в разделе "Разработка и операции безопасности".

В разделе о безопасности данных в Дополнении к соглашению о защите данных для продуктов и услуг Microsoft (DPA) описаны методики и политики безопасности, принятые онлайн-службами Майкрософт.

Общая ответственность и ответственность клиентов

Чтобы убедиться, что ваши данные защищены и ваши средства управления конфиденциальностью устранены, следуйте приведенным ниже рекомендациям при развертывании в Azure:

Для защиты ваших данных также необходимо, чтобы все аспекты вашей программы безопасности и соответствия требованиям включали вашу облачную инфраструктуру и данные. Следующие рекомендации могут помочь вам обеспечить безопасность развертывания.

Microsoft Purview для управления данными и обнаружения запасов

Убедитесь, что данные, хранящиеся в облаке, гибридной среде и локальной среде, классифицируются и каталогиируются. Это действие отражает один из наиболее важных элементов модели безопасности. Microsoft Purview может помочь вам оценить и инвентаризировать вашу сеть.

Microsoft Purview может подключаться и классифицировать следующие службы, используемые в Microsoft for Sustainability:

Microsoft Defender для облака защищает ваше развертывание

Вы можете использовать Защитник для облака защищать Microsoft for Sustainability. Защитник для облака обеспечивает управление состоянием облачной безопасности (CSPM) и платформу защиты облачных рабочих нагрузок (CWPP) для всех ваших ресурсов Azure, локальных ресурсов и мультиоблачных ресурсов (Amazon AWS и Google GCP). Defender для облака удовлетворяет три важные потребности в управлении безопасностью ресурсов и рабочих нагрузок в облачной и локальной среде:

  • Defender для облака безопасный рейтинг : Постоянно оценивает состояние вашей безопасности, чтобы вы могли отслеживать новые возможности безопасности и точно сообщать о ходе ваших усилий по обеспечению безопасности.
  • Рекомендации Defender для облака : защищает ваши рабочие нагрузки с помощью пошаговых действий, которые защищают ваши рабочие нагрузки от известных рисков безопасности.
  • Оповещения Defender для облака : защищает ваши рабочие нагрузки в режиме реального времени, позволяя вам немедленно реагировать и предотвращать развитие событий безопасности.

Defender для облака может защитить следующие элементы Корпорации Майкрософт для устойчивого развития:

Операции облачной безопасности Microsoft Sentinel

Microsoft Sentinel объединяет сигналы от Microsoft Purview, Defender для облака и журналов данных в вашей среде.

Вы можете интегрировать следующие службы Майкрософт для устойчивого развития в Microsoft Sentinel. Эта интеграция обеспечивает полное представление вашей информации о безопасности и управлении событиями (SIEM), а также решения для оркестрации, автоматизации и реагирования в области безопасности (SOAR).

Рекомендации по развертыванию, управлению и использованию Microsoft Sentinel см. в статье Best practices for Microsoft Sentinel.

Настройка проверяемых журналов в Office 365 дает вам более полное представление о ваших данных. Корпорация Майкрософт предоставляет широкий набор возможностей ведения журнала и аудита, включенных на портал соответствия требованиям Microsoft Purview. Вы можете включить ведение журнала и мониторинг для каждой возможности службы:

  • Последнее обновление: