Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Azure Secure metodolojisi için Bulut Benimseme Çerçevesi, Azure bulut varlıklarınızın güvenliğini sağlamaya yönelik yapılandırılmış bir yaklaşım sağlar. Bu genel bakış, Bulut Benimseme Çerçevesi'nin her metodoloji aşamasında geçerli olan güvenlik yönergelerini tanıtır. Güvenlik strateji, planlama, hazır olma, benimseme, yönetişim ve operasyonları kapsar; herhangi bir aşamadaki boşluklar genel duruşu zayıflatır. Her aşama kararının koruma, algılama ve dayanıklılığı pekiştirmesi için Güvenli metodolojiyi uçtan uca uygulamanız gerekir.
Güvenlik yaklaşımını modernize edin
Güvenlik duruşu modernleştirmesi, savunma, algılama ve dayanıklılık özelliklerinizin sürekli yükseltilmesidir. Gelişen saldırgan tekniklerine karşı statik kontroller hızla bozulduğu için bu modernleştirme burada önemlidir. Modernleştirme çalışmalarını Microsoft Sıfır Güven benimseme çerçevesiyle uyumlu hale getirmeli ve her aşama görevini Sıfır Güven iyileştirmeleriyle zenginleştirmelisiniz.
Kimlik güçlendirmeyi, segmentlere ayırmayı, tam zamanında ve en az ayrıcalıklı erişimi, tehdit algılama ayarını, veri korumayı ve platform temel otomasyonunu giriş bölgelerinizle ve operasyonlarınızla tümleştirin. Ölçülebilir risk azaltma (örneğin, kullanıma sunulan ayrıcalıklar, güvenli olmayan yapılandırmalar, izlenmeyen varlıklar) temelinde modernleştirme sprint'lerinin önceliğini belirleyin. Bulut için Microsoft Defender'da ilke, kod olarak altyapı, sürekli uyumluluk taraması ve güvenli puan izleme aracılığıyla doğrulamayı otomatikleştirin.
Olaylara hazırlanma ve olaylara yanıt verme
Olay hazırlama ve yanıt, saldırganın bekleme süresini ve iş kesintilerini sınırlayan bir birincil denetim katmanı oluşturur. Bu özellik önemlidir çünkü olgun önleyici denetimler bile yetkisiz erişim girişimlerini ortadan kaldıramaz. Hazır olma, algılama, önceliklendirme, kapsama, silme, kurtarma ve olay sonrası öğrenme konularını kapsayan uçtan uca olay yaşam döngüsünü uygulamalı ve sürekli geliştirmelisiniz.
Rolleri, iletişim kanallarını, kanıt işlemeyi ve karar yetkilisini birleştirin. Hatalı pozitif sonuçları kesmek ve ortalama algılama süresini (MTTD) hızlandırmak için izleme telemetrisi alımı ve uyarı aslına uygunluk iyileştirmeleri. Azure olay yanıtı kılavuzlarını kullanarak runbook'ları geliştirin, masaüstü simülasyonları uygulayın ve organize edilmiş iş akışları aracılığıyla müdahale eylemlerini otomatikleştirin (örneğin, konakları yalıtmak, belirteçleri iptal etmek, depolamayı karantinaya almak).
CIA Triad ilkelerini benimseme
CIA Triad ilkeleri (gizlilik, bütünlük, kullanılabilirlik) kapsamlı bilgi koruması için kısa bir model sağlar. Bu model burada önemlidir çünkü tek bir ilkedeki boşluklar basamaklı zayıflıklar oluşturur. Denetimleri, işlemleri, telemetriyi ve ölçümleri her aşama için her ilkeyle açıkça eşlemeniz gerekir.
- Gizlilik , hassas verilere erişimi kısıtlar; şifreleme, anahtar yönetimi, kimlik, erişim ilkeleri, ağ segmentasyonu ve veri sınıflandırma denetimleri bunu zorunlu kılar.
- Bütünlük , veri doğruluğunu ve eksiksizliğini korur; karma oluşturma, imzalama, sabit depolama desenleri, sürüm denetimi ve güvenli güncelleştirme tedarik zincirleri güvenilir durumu zorunlu tutar.
- Kullanılabilirlik , hizmetlere ve verilere zamanında erişim sağlar; yedeklilik tasarımı, hata etki alanı yalıtımı, otomatik ölçeklendirme, sistem durumu yoklamaları, kaos testi, yedekleme ve olağanüstü durum kurtarma düzenleme sürekli erişilebilirliği.
Üçlü yaklaşımı harekete geçirmek için uygulayın.
- Veri koruması: Duyarlılık etiketlerini ve şifreleme denetimlerini gizlilik riskiyle eşleyin.
- İş sürekliliği: Operasyonları sürdürmek için mühendis bütünlüğü ve kullanılabilirlik korumaları.
- Paydaş güveni: Denetimler ve uyumluluk raporlamasında her ilkeye ölçülebilir bağlılığı gösterin.
Her makale gizlilik, bütünlük ve kullanılabilirliği ele alan görevleri ortaya çıkararak bu ilkeleri strateji, tasarım, derleme, idare ve işlemlere ekleyebilmenizi sağlar.
Güvenlik duruşu sürdürme
Güvenlik duruşu sürekliliği, denetim etkinliğini ölçme, iyileştirme ve doğrulama disiplinli döngüsüdür. Tehdit aktörleri hızla yinelediğinden ve statik savunmalar ilgiyi kaybettiği için bu sürdürülebilirlik önemlidir. Yinelenen değerlendirmeyi, önceliklendirilmiş düzeltmeyi, kontrol otomasyonlarını ve kanıta dayalı raporlamayı kurumsallaştırmanız gerekir.
Bulut için Microsoft Defender'da güvenlik denetimlerini izleyerek boşlukları ölçün ve bunları risk tabanlı ölçümlerle (örneğin, yüksek ayrıcalıklı kimliklerin veya şifrelenmemiş hassas depoların açığa çıkarılma durumu) birleştirin. İlke, yapılandırma temelleri ve dağıtım işlem hatları aracılığıyla kayma algılamayı otomatikleştirin. Duruş değişikliğinin canlı saldırgan davranışlarına uyumlu hale gelmesi için olay geçmişe dönük değerlendirmelerini ve tehdit bilgilerini iş listesi iyileştirmesine dahil edin.
Bulut güvenliği denetim listesini kullanma
Bulut güvenliği denetim listesi, Güvenli metodoloji yürütme için birleştirilmiş bir gezinti ve izleme yardımıdır. Bu denetim listesi, eksiklik riskini azalttığı, ekleme işlemini hızlandırdığı ve denetim hazırlığını desteklediği için önemlidir. Bunu, resmi görev kaydı olarak ekip çalışma anlaşmaları ve ilerleme değerlendirmelerine tümleştirmeniz gerekir.