Güvenlik hizmetlerini Amazon Web Services'ten (AWS) geçirme

Bu makalede, güvenlik hizmetlerini Amazon Web Services'ten (AWS) Azure geçirme senaryoları açıklanmaktadır. Güvenlik hizmetleri, iş yükü izleme, tehdit algılama, kimlik, gizli diziler ve ağ korumasının temelinin bir parçasıdır. Geçiş sırasında, Azure tasarımını doğrulayana ve AWS denetimlerini güvenli bir şekilde kullanımdan kaldırana kadar her iki bulutta da güvenlik kapsamını etkin tutun.

Bu senaryolar güvenlik izleme ve SOC işlemleri, bulut güvenliği duruşu ve uyumluluğu, kimlik, gizli diziler ve anahtarlar, veri güvenliği ve ağ koruması konularını kapsar.

Bileşen karşılaştırması

İş yükü tarafından kullanılan AWS güvenlik ve kimlik hizmetlerini en yakın Azure hizmetleriyle karşılaştırarak başlayın. Amaç, geçiş sonrasında hangi Azure hizmetlerinin izleme, duruş yönetimi, kimlik, gizli diziler, şifreleme anahtarları ve trafik denetimine sahip olması gerektiğini belirlemektir.

Kimlik ve güvenlik karşılaştırmaları için bkz. AWS ve Azure kimlik yönetimi çözümlerini karşılaştırma. Geçiş sırasında hâlâ Microsoft güvenlik kapsamına ihtiyaç duyan AWS ortamları için AWS için Microsoft güvenlik çözümleri bölümüne bakın.

Uyarı

Bu karşılaştırma her hizmet özelliğini kapsamaz. Üretim güvenliği işlemlerini kesmeden önce hizmet davranışını, veri biçimlerini, saklamayı, erişim denetimlerini ve operasyonel işlemleri doğrulayın.

Geçiş senaryoları

Kategori gezintisi olarak bu bölümü kullanın. Önce güvenlik özelliği kategorisini ve geçiş senaryolarını seçin ve ardından ayrıntılı Azure, Bulut Benimseme Çerçevesi, Well-Architected Framework veya Azure Mimari Merkezi kılavuzunun bağlantısını izleyin.

Geçerli AWS güvenlik denetimlerinizin envanterini oluşturun ve ardından eşleşen senaryoyu seçin:

Bu Azure hizmetleri, her AWS özelliğini değil, en yakın eşleşen yetenekleri kapsar. Her iki bulutta da güvenlik kapsamını etkin tutun ve AWS denetimlerini kesip kullanımdan kaldırmadan önce davranışı doğrulayın. Microsoft Entra ürün ailesinin altında üç ayrı kategori vardır: yönetilen kimlikler dahil olmak üzere iş gücü ve dizin kimliği, müşteri kimliği ve iş yükü veya uygulama kimliği. Microsoft Entra Dış Kimlik, tüketici veya işletmeye yönelik uygulamalar için müşteri kimliğini kapsar. İş yükü kimliğine eşlenen bulut kaynağı erişimi için AWS IAM'nin yerini almaz. İş gücü, uygulama ve kaynak erişim senaryoları için doğru Azure çözüm yolunu seçmek için bağlantılı kimlik karşılaştırmasını kullanın.

Kategori Senaryo Nereye gidileceği
Tehdit algılama ve SIEM/SOC Güvenlik izleme, algılama ve SOC işlemlerini bulutta yerel bir SIEM'ye geçirin. Microsoft Sentinel
Bulut güvenliği duruşu ve uyumluluğu Çoklu bulut yapısını değerlendirin ve düzenleyici uyumluluk gereksinimlerini karşılayın. Microsoft Defender for Cloud, duruş yönetimi
Güvenlik açığı ve iş yükü koruması Sunucular ve kapsayıcılar için güvenlik açığı değerlendirmesini ve iş yükü korumasını taşıma. Sunucular için Microsoft Defender, Kapsayıcılar için Microsoft Defender
Müşteri kimliği Tüketiciye veya işletmelere yönelik uygulamalar için müşteri kimliği ve erişim yönetimini taşıyın. Microsoft Entra Harici Kimlik
İş gücü ve dizin kimliği AWS'den iş gücü için oturum açma, dizin ve erişim yönetimini taşıyın ve kimlik yönetişimi ile ayrıcalıklı erişimi planlayın. AWS ve Azure kimlik yönetimi çözümlerini karşılaştırma
İş yükü ve kaynak kimliği İş yükü ve kaynak-kaynak erişimi için kullanılan AWS IAM rollerini değiştirin. Azure kaynakları için yönetilen kimlikler, AWS ve Azure kimlik yönetimi çözümlerini karşılaştırma
Uygulama ve API kimlik doğrulaması Uygulama ve API kimlik doğrulamasını Amazon Cognito'dan Microsoft kimlik platformu taşıyın. AWS ile Azure kimlik yönetimi çözümlerini karşılaştırın, Amazon Cognito'dan Microsoft Entra Dış Kimlik geçiş
Gizli bilgiler ve anahtar yönetimi Uygulama gizli bilgilerini, şifreleme anahtarlarını ve HSM tarafından desteklenen anahtarları taşıyın. Azure Key Vault, Azure Yönetilen HSM
Veri güvenliği ve sınıflandırma Bulutlar arasında hassas verileri keşfedin ve sınıflandırabilirsiniz. Microsoft Purview
Web uygulaması koruması Web uygulaması güvenlik duvarı ile web uygulamalarını koruma. Azure Web Uygulaması Güvenlik Duvarı, Azure Front Door veya Azure Application Gateway üzerindeki
Ağ koruması ve denetleme Ağ trafiğini inceleyin ve filtreleyin. Azure Güvenlik Duvarı

Güvenlik hizmetleri bulut iş yükünüzün yalnızca bir bölümünü oluşturur. Geçirebileceğiniz diğer bileşenleri keşfedin:

Güvenlik senaryolarının taşınması, kimliğin merkezileştirilmesini gerektirir. İş yükünde kullanılan AWS kimlik hizmetlerini en yakın Azure eşdeğerleriyle karşılaştırın.

İlgili içerik

  • Last updated on