Säkerhet i Microsoft for Sustainability

Microsoft sätt att skydda data beror på förståelsen av det delade ansvaret i molnmodellen.

Microsoft
Microsoft molntjänster bygger på förtroende och säkerhet. Microsoft tillhandahåller de bästa säkerhetskontrollerna, övervakningen och skydden för att säkerställa att molnet är pålitligt när du använder det.


Säkerheten för din Microsofts molntjänst är ett operativt partnerskap mellan Microsoft och dig.

Du
Du äger dina data och alla användaridentiteter. Du är ansvarig för att skydda dem, säkerheten för dina lokal resurser och säkerheten för molnkomponenter som du kontrollerar (varierar beroende på tjänst).
Ansvar On-premises IaaS PaaS (plattform som en tjänst) SaaS
Kunddata ■ ■ ■ ■
Konfigurationer och inställningar ■ ■ ■ ■
Identiteter och användare ■ ■ ■ ■
Klientenheter ■ ■ ■ ◩
Applications ■ ■ ◩ ◩
Nätverkskontroller ■ ■ ◩ ☐
Operativsystem ■ ■ ☐ ☐
Fysiska värdar ■ ☐ ☐ ☐
Fysiskt nätverk ■ ☐ ☐ ☐
Fysiskt datacenter ■ ☐ ☐ ☐

■ Kund ◩ Delad ☐ Microsoft

Microsoft vill säkra lösningar

Microsoft molntjänster bygger på förtroende och säkerhet. Microsoft möjliggör bästa möjliga säkerhetskontroller, övervakning och skydd för att säkerställa att det är tillförlitligt när du kommer till molnet. Microsoft använder de bästa metoderna för utveckling och drift som beskrivs i Microsoft Security Development Lifecycle (SDL) och Microsoft Operational Security Assurance (OSA). Microsoft-utvecklare måste verifiera att källkod, dokumentation, konfigurationer och beroenden inte orsakar oavsiktliga biverkningar. Mer information finns i Översikt över säkerhetsutveckling och -åtgärder.

Avsnittet om datasäkerhet i Microsoft Products and Services Data Protection Addendum (DPA) beskriver de säkerhetsrutiner och principer som antagits av Microsofts onlinetjänster.

Delat ansvar och kundansvar

Följ dessa metodtips när du distribuerar till Azure för att säkerställa att dina data är säkra och att sekretesskontrollerna åtgärdas:

Att skydda dina data kräver också att alla aspekter av ditt säkerhets- och regelefterlevnadsprogram omfattar din molninfrastruktur och dina data. Följande anvisningar hjälper dig att skydda distributionen.

Microsoft Purview för datastyrning och inventarieupptäckt

Se till att dina data som lagras i molnet, hybriden och lokalt är klassificerade och katalogiserade. Denna åtgärd återspeglar en av de viktigaste delarna av en säkerhetsmodell. Microsoft Purview kan hjälpa dig utvärdera och inventera ditt nätverk.

Microsoft Purview kan ansluta till och kategorisera följande tjänster som används i Microsoft for Sustainability:

Microsoft Defender för molnet skyddar din distribution

Du kan använda Defender för molnet för att skydda Microsoft for Sustainability. Defender för molnet tillhandahåller Cloud Security Posture Management (CSPM) och Cloud Workload Protection Platform (CWPP) för alla dina Azure, lokala resurser och multimolnresurser (Amazon AWS och Google GCP). Defender för molnet fyller tre viktiga behov när du hanterar säkerheten för dina resurser och arbetsbelastningar i molnet och på plats:

Defender för molnet kan skydda följande delar av Microsoft for Sustainability:

Microsoft Sentinel molnbaserade säkerhetsåtgärder

Microsoft Sentinel samlar in signaler från Microsoft Purview, Defender för molnet och dataloggar i din miljö.

Du kan integrera följande Microsoft for Sustainability-tjänster i Microsoft Sentinel. Denna integrering ger en fullständig vy över din säkerhetsinformation och händelsehantering (SIEM) samt lösning för säkerhetsorkestrering, automatisering och svar (SOAR).

Vägledning om hur du distribuerar, hanterar och använder Microsoft Sentinel finns i Metodtips för Microsoft Sentinel.

Genom att konfigurera dina granskningsbara loggar i Office 365 får du en bättre bild av dina data. Microsoft tillhandahåller en omfattande uppsättning loggnings- och granskningsfunktioner som ingår i Microsoft Purview-efterlevnadsportalen. Du kan aktivera loggning och övervakning för varje tjänstfunktion:

  • Uppdaterades senast