ความปลอดภัยใน Microsoft Sustainability

วิธีการของ Microsoft ในการรักษาความปลอดภัยข้อมูลขึ้นอยู่กับการทําความเข้าใจเกี่ยวกับความรับผิดชอบที่ใช้ร่วมกันในแบบจําลองระบบคลาวด์

Microsoft
บริการระบบคลาวด์ของ Microsoft สร้างขึ้นบนพื้นฐานของความน่าเชื่อถือและความปลอดภัย Microsoft มอบการควบคุมความปลอดภัยชั้นนำ การตรวจสอบ และการป้องกันเพื่อให้มั่นใจว่าเมื่อคุณย้ายไปยังคลาวด์ คุณสามารถไว้วางใจได้


การรักษาความปลอดภัยของบริการระบบคลาวด์ของ Microsoft ของคุณคือความร่วมในการดําเนินงานระหว่าง Microsoft และคุณ

คุณ
คุณเป็นเจ้าของข้อมูลและข้อมูลประจําตัวผู้ใช้ทั้งหมด คุณมีหน้าที่รับผิดชอบในการป้องกัน ความปลอดภัยของทรัพยากรภายในองค์กรของคุณ และความปลอดภัยของคอมโพเนนต์ระบบคลาวด์ที่คุณควบคุม (แตกต่างกันไปตามบริการ)
ความรับผิดชอบ On-premises IaaS PaaS SaaS
ข้อมูลลูกค้า ■ ■ ■ ■
การกําหนดค่าและการตั้งค่า ■ ■ ■ ■
ข้อมูลประจําตัวและผู้ใช้ ■ ■ ■ ■
อุปกรณ์ไคลเอ็นต์ ■ ■ ■ ◩
โปรแกรม ประยุกต์ ■ ■ ◩ ◩
ตัวควบคุมเครือข่าย ■ ■ ◩ ☐
ระบบปฏิบัติการ ■ ■ ☐ ☐
โฮสต์ทางกายภาพ ■ ☐ ☐ ☐
เครือข่ายทางกายภาพ ■ ☐ ☐ ☐
ศูนย์ข้อมูลจริง ■ ☐ ☐ ☐

■ ลูกค้า ◩ แชร์ ☐ Microsoft

ข้อผูกมัดของ Microsoft ในการรักษาความปลอดภัยโซลูชัน

บริการระบบคลาวด์ของ Microsoft สร้างขึ้นบนพื้นฐานของความน่าเชื่อถือและความปลอดภัย Microsoft มอบการควบคุมด้านความปลอดภัยชั้นนำ การตรวจสอบ และการป้องกันเพื่อให้แน่ใจว่าเมื่อคุณย้ายไปยังระบบคลาวด์ คุณสามารถไว้วางใจได้ Microsoft ใช้แนวทางปฏิบัติด้านการพัฒนาและการดําเนินงานที่ดีที่สุดที่ระบุไว้ใน Microsoft Security Development Lifecycle (SDL) และ Microsoft Operational Security Assurance (OSA). นักพัฒนา Microsoft ต้องตรวจสอบว่าซอร์สโค้ด เอกสาร การกําหนดค่า และการขึ้นต่อกันไม่ทําให้เกิดผลข้างเคียงที่ไม่ได้ตั้งใจ สําหรับข้อมูลเพิ่มเติม โปรดดูที่ ภาพรวมการพัฒนาและการดําเนินการด้านความปลอดภัย

ส่วนการรักษาความปลอดภัยของข้อมูลใน Microsoft Products and Services Data Protection Addendum (DPA) อธิบายแนวทางปฏิบัติและนโยบายด้านความปลอดภัยที่บริการออนไลน์ของ Microsoft นำมาใช้

ความรับผิดชอบร่วมกันและความรับผิดชอบของลูกค้า

เพื่อให้แน่ใจว่าข้อมูลของคุณปลอดภัยและมีการจัดการการควบคุมความเป็นส่วนตัวของคุณ ให้ทําตามแนวทางปฏิบัติที่ดีที่สุดเหล่านี้เมื่อปรับใช้ลงใน Azure:

การปกป้องข้อมูลของคุณยังจําเป็นต้องให้ทุกแง่มุมของโปรแกรมการรักษาความปลอดภัยและการปฏิบัติตามกฎระเบียบของคุณรวมถึงโครงสร้างพื้นฐานระบบคลาวด์และข้อมูลของคุณด้วย คําแนะนําต่อไปนี้สามารถช่วยให้คุณรักษาความปลอดภัยของการปรับใช้ของคุณได้

Microsoft Purview สําหรับการกํากับดูแลข้อมูลและการค้นพบสินค้าคงคลัง

ตรวจสอบให้แน่ใจว่าข้อมูลของคุณที่จัดเก็บไว้ในระบบคลาวด์ แบบไฮบริด และภายในองค์กรได้รับการจัดประเภทและจัดทำแค็ตตาล็อก การดําเนินการนี้สะท้อนให้เห็นถึงหนึ่งในองค์ประกอบที่สําคัญที่สุดของแบบจําลองความปลอดภัย Microsoft Purview สามารถช่วยคุณประเมินและทำรายการเครือข่ายของคุณได้

Microsoft Purview สามารถเชื่อมต่อและจัดประเภทบริการต่อไปนี้ที่ใช้ใน Microsoft เพื่อความยั่งยืน:

Microsoft Defender for Cloud ปกป้องการปรับใช้ของคุณ

คุณสามารถใช้ Defender for Cloud เพื่อปกป้อง Microsoft for Sustainability ได้ Defender for Cloud มี Cloud Security Posture Management (CSPM) และ Cloud Workload Protection Platform (CWPP) สําหรับแหล่งข้อมูล Azure, ภายในองค์กร และมัลติคลาวด์ (Amazon AWS และ Google GCP) ทั้งหมดของคุณ Defender สําหรับ Cloud เติมความต้องการที่สําคัญสามประการเมื่อคุณจัดการความปลอดภัยของทรัพยากรและปริมาณงานของคุณในระบบคลาวด์และภายในองค์กร:

  • Defender สําหรับคะแนนความปลอดภัยของ Cloud: ประเมินท่าทางด้านความปลอดภัยของคุณอย่างต่อเนื่องเพื่อให้คุณสามารถติดตามโอกาสด้านความปลอดภัยใหม่ ๆ และรายงานความคืบหน้าของความพยายามด้านความปลอดภัยของคุณได้อย่างแม่นยํา
  • คําแนะนําของ Defender for Cloud: รักษาความปลอดภัยปริมาณงานของคุณด้วยการดําเนินการทีละขั้นตอนที่ช่วยปกป้องปริมาณงานของคุณจากความเสี่ยงด้านความปลอดภัยที่รู้จัก
  • Defender สําหรับการแจ้งเตือนบนคลาวด์: ปกป้องปริมาณงานของคุณในแบบเรียลไทม์เพื่อให้คุณสามารถทําปฏิกิริยาได้ทันทีและป้องกันไม่ให้เหตุการณ์การรักษาความปลอดภัยพัฒนา

Defender for Cloud สามารถปกป้ององค์ประกอบต่อไปนี้ของ Microsoft for Sustainability:

การดําเนินการรักษาความปลอดภัยบนระบบคลาวด์ของ Microsoft Sentinel

Microsoft Sentinel รวบรวมสัญญาณจาก Microsoft Purview, Defender for Cloud และบันทึกข้อมูลทั่วทั้งสภาพแวดล้อมของคุณไว้ด้วยกัน

คุณสามารถรวมบริการ Microsoft for Sustainability ต่อไปนี้เข้ากับ Microsoft Sentinel ได้ การรวมระบบนี้ให้มุมมองแบบครบถ้วนของข้อมูลความปลอดภัยและการจัดการเหตุการณ์ (SIEM) และโซลูชันการประสานงานด้านความปลอดภัย ระบบอัตโนมัติ และการตอบสนอง (SOAR)

สําหรับคําแนะนําเกี่ยวกับการปรับใช้ การจัดการ และการใช้ Microsoft Sentinel ให้ดู แนวทางปฏิบัติที่ดีที่สุดสําหรับ Microsoft Sentinel

การกําหนดค่าบันทึกที่ตรวจสอบได้ของคุณใน Office 365 ช่วยให้คุณเห็นภาพข้อมูลของคุณมากขึ้น Microsoft มีความสามารถด้านการบันทึกและการตรวจสอบที่ครอบคลุมซึ่งรวมอยู่ใน พอร์ทัลการปฏิบัติตามข้อบังคับของ Microsoft Purview คุณสามารถเปิดใช้งานการบันทึกและการตรวจสอบสําหรับแต่ละความสามารถของบริการ:

  • อัปเดตล่าสุดเมื่อ