Azure güvenliği için en iyi yöntemler ve desenler

Bu makale, Azure kullanarak bulut çözümlerinizi tasarlarken, dağıtırken ve yönetirken kullanılacak en iyi güvenlik uygulamalarını içerir. Bu en iyi yöntemler, Azure güvenliği deneyimimizden ve sizin gibi müşterilerin deneyimlerinden gelir.

En iyi yöntemler

Bu en iyi yöntemlerin BT uzmanları için bir kaynak olması amaçlanmıştır. BT uzmanları, güvenli Azure çözümleri oluşturan ve dağıtan tasarımcıları, mimarları, geliştiricileri ve test edicileri içerir.

• Gizlilikleri korumaya yönelik en iyi uygulamalar
• Azure veritabanı güvenliği için en iyi yöntemler
• Azure veri güvenliği ve şifreleme için en iyi yöntemler
• Azure kimlik yönetimi ve erişim denetimi güvenlik en iyi yöntemleri
• Azure ağ güvenliği en iyi yöntemleri
• Azure operasyonel güvenlik en iyi yöntemleri
• Azure PaaS En İyi Yöntemleri
• Azure Service Fabric güvenlik için en iyi yöntemler
• Azure'da IaaS iş yükleri için en iyi yöntemler
• Azure'da güvenli bir karma ağ mimarisi uygulama
• Nesnelerin İnterneti güvenlik en iyi yöntemleri
• Azure'da PaaS veritabanlarının güvenliğini sağlama
• Azure App Service kullanarak PaaS web ve mobil uygulamalarının güvenliğini sağlama
• Azure Depolama kullanarak PaaS web ve mobil uygulamalarının güvenliğini sağlama

Sonraki Adımlar

Microsoft, güvenlik karşılaştırmalarını kullanmanın bulut dağıtımlarının güvenliğini hızlı bir şekilde sağlamanıza yardımcı olabileceğini bulur. Bulut hizmeti sağlayıcınızdan gelen karşılaştırma önerileri, ortamınızdaki belirli güvenlik yapılandırma ayarlarını seçmeniz için bir başlangıç noktası sağlar ve kuruluşunuz için riski hızla azaltmanıza olanak tanır.

Microsoft Bulut Güvenliği Karşılaştırması (MCSB)

Microsoft bulut güvenliği karşılaştırması (MCSB), kimlik, ağ, işlem, veri koruma ve yönetim katmanlarını kapsayan sektör çerçeveleriyle uyumlu kapsamlı güvenlik en iyi uygulamaları sağlar.

Uyarı

Microsoft Cloud Security Benchmark v2 (Önizleme): MCSB v2 şu önemli geliştirmelerle önizleme aşamasında kullanıma sunuldu:

• Yapay Zeka Güvenliği: Yapay zeka dağıtımlarındaki tehditleri ve riskleri ele almak için yapay zeka platformu güvenliği, yapay zeka uygulama güvenliği ve yapay zeka güvenliği izlemeyi kapsayan 7 öneriye sahip yeni denetim alanı
• Genişletilmiş Azure İlkesi Kapsamı: Kapsamlı güvenlik duruşu izleme için 220+'dan 420'den fazla ilke tabanlı denetim ölçümüne yükseltildi
• Gelişmiş Uygulama Kılavuzu: Risk ve tehdit tabanlı denetim kılavuzlarıyla daha ayrıntılı teknik uygulama örnekleri

MCSB v2, gizli bilgi işlem iş yükleri için yeni yönergeler içerir ve Azure İlkesi aracılığıyla zorunlu tutulabilir ve izlenebilir. Daha fazla bilgi için bkz. Microsoft bulut güvenliği karşılaştırması v2'ye (önizleme) genel bakış.

Uygulama önerileri:

• Uyumluluğu izleme: Microsoft Bulut Güvenliği Karşılaştırması uyumluluğunu izlemek ve güvenlik boşluklarını belirlemek için Bulut için Microsoft Defender mevzuat uyumluluğu panosunu kullanın
• Temelleri zorunlu kılma: Microsoft Cloud Security Benchmark v2 (önizleme) önerilerini temel alarak güvenli yapılandırma temellerini denetlemek ve uygulamak için Azure İlkesi uygulama
• Yapay zeka iş yüklerini değerlendirme: Düzgün platform, uygulama ve izleme güvenliği sağlamak için AI/ML iş yüklerini dağıtıyorsanız Microsoft Cloud Security Benchmark v2(önizleme) sürümündeki yeni Yapay Zeka Güvenliği denetimlerini gözden geçirin

Yüksek etkili güvenlik önerilerinden oluşan eksiksiz bir koleksiyon için bkz. Microsoft bulut güvenliği karşılaştırması.