Översikt över Azure-säkerhetskontroller (v1)
Anteckning
Den senaste Azure Security Benchmark finns här.
Azure Security Benchmark innehåller rekommendationer som hjälper dig att förbättra säkerheten för dina program och data i Azure.
Det här riktmärket fokuserar på molncentrerade kontrollområden. Dessa kontroller är konsekventa med välkända säkerhetsmått, till exempel de som beskrivs av Center for Internet Security (CIS) Controls Version 7.1.
Följande kontroller används i Azure Security Benchmark:
- Nätverkssäkerhet
- Loggning och övervakning
- Identitets- och åtkomstkontroll
- Dataskydd
- Sårbarhetshantering
- Inventerings- och tillgångshantering
- Säker konfiguration
- Skydd mot skadlig kod
- Dataåterställning
- Incidenthantering
- Penetrationstester och Red Team-tester
Du kan också ladda ned Excel-kalkylbladet Azure Security Benchmark v1.
Azure Security Benchmark-rekommendationer
Varje rekommendation innehåller följande information:
- Azure ID: Det Azure Security Benchmark-ID som motsvarar rekommendationen.
- CIS-ID:n: CIS Benchmark-rekommendationerna som motsvarar den här rekommendationen.
- Ansvar: Om kunden eller tjänsteleverantören (eller båda) ansvarar för att implementera den här rekommendationen. Säkerhetsansvar delas i det offentliga molnet. Vissa säkerhetskontroller är endast tillgängliga för molntjänstleverantören och därför ansvarar providern för att hantera dessa. Det här är allmänna observationer – för vissa enskilda tjänster kommer ansvaret att skilja sig från vad som anges i Azure Security Benchmark. Dessa skillnader beskrivs i baslinjerekommendationerna för den enskilda tjänsten.
- Information: Motiveringen till rekommendationen och länkar till vägledning om hur du implementerar den. Om rekommendationen stöds av Azure Security Center visas även den informationen.
Vi välkomnar din detaljerade feedback och ditt aktiva deltagande i Azure Security Benchmark-arbetet. Om du vill ange direktindata från Azure Security Benchmark-teamet fyller du i formuläret på https://aka.ms/AzSecBenchmark.
Nästa steg
- Se den första säkerhetskontrollen: nätverkssäkerhet
- Läs introduktionen till Azure Security Benchmark
- Ladda ned Excel-kalkylbladet Azure Security Benchmark v1