Azure güvenlik sorunları hakkında bilgi sahibi olun
Bulut bilişimin daha fazla benimsenmesiyle, müşteriler kritik ve kritik olmayan iş uygulamaları için iş yüklerini çalıştırmak için Azure'a giderek daha fazla güveniyor. Azure müşterileri olarak Azure güvenlik sorunları veya gizlilik ihlalleri hakkında bilgi sahibi olmanız ve ortamınızı korumak için doğru eylemi gerçekleştirmeniz önemlidir.
Bu makalede, Azure müşterilerinin Azure güvenlik bildirimlerini nereden aldığı ve güvenlik uyarılarının kuruluşunuzdaki doğru kişilere ulaşmasını sağlamak için izleyebileceğiniz üç adım gösterilmektedir.
Azure güvenlik bildirimlerini görüntüleme ve yönetme
Azure aboneliği iş yüklerinizi etkileyen güvenlik sorunları
Azure aboneliği iş yüklerinizi etkileyen güvenlikle ilgili bildirimleri iki şekilde alırsınız:
Azure Hizmet Durumu'nda Güvenlik Danışmanlığı
Hizmet Durumu bildirimleri Azure tarafından yayımlanır ve aboneliğinizin altındaki kaynaklar hakkında bilgi içerir. Bu güvenlik önerilerini Azure portalındaki Hizmet Durumu deneyiminde gözden geçirebilir ve bu tür bildirimler için Hizmet Durumu uyarılarını ayarlayarak tercih ettiğiniz kanal aracılığıyla güvenlik önerileri hakkında bildirim alabilirsiniz. Azure portalını kullanarak Hizmet Durumu bildirimlerinde Etkinlik Günlüğü uyarıları oluşturabilirsiniz.
Not
Gereksinimlerinize bağlı olarak, aynı eylem grubunu veya farklı eylem gruplarını kullanmak için çeşitli uyarılar yapılandırabilirsiniz. Eylem grubu türleri arasında sesli arama, SMS veya e-posta gönderme yer alır. Ayrıca çeşitli türlerdeki otomatik eylemleri de tetikleyebilirsiniz.
E-posta Bildirimi
Azure aboneliği iş yüklerinizi etkileyen güvenlikle ilgili bilgileri E-posta ve/veya Azure Hizmet Durumu Bildirimleri aracılığıyla iletiyoruz. Abonelik yöneticilerine veya sahiplerine bildirim göndeririz.
Not
Abonelik yöneticisi veya abonelik sahibi olarak iletişim kurulabilir bir e-posta adresi olduğundan emin olmalısınız. Bu e-posta adresi, abonelik düzeyinde etkileyebilecek güvenlik sorunları için kullanılır.
Azure kiracı iş yüklerinizi etkileyen güvenlik sorunları
Azure kiracı iş yüklerinizi etkileyen güvenlikle ilgili bilgileri E-posta ve/veya Azure Hizmet Durumu Bildirimleri aracılığıyla iletiyoruz. Genel Yöneticilere, Teknik Kişilere ve Güvenlik Yöneticilerine bildirim göndeririz.
Not
Kuruluşunuzun Genel Yöneticileri, Teknik Kişiler ve Güvenlik Yöneticileri için girilebilir e-posta adresleri girildiğinden emin olmalısınız. Bu e-posta adresleri, kiracı düzeyinde etkileyebilecek güvenlik sorunları için kullanılır.
Haziran 2024 itibarıyla Azure Hizmet Durumu güvenlik iletişimlerimizin görünürlüğünü geliştirdik. Bildirimler genellikle mimarisinin oluşturulduğu düzeyde verilir. Bir hizmet abonelik düzeyinde tasarlanmışsa, abonelik düzeyinde iletişimler göndeririz. Hizmet kiracı düzeyinde (Microsoft Entra gibi) mimari oluşturulmuşsa, kiracı düzeyinde iletişimler göndeririz. Ancak Microsoft, bir güvenlik olayının özellikle etkili olduğunu belirlediğinde ve abonelik düzeyinde mimari oluşturduğunda, mümkün olan en geniş farkındalığı sağlamak için kiracı düzeyinde proaktif olarak ek iletişimler de sağlarız.
Azure güvenlik sorunları hakkında bilgi sahibi olmanıza yardımcı olacak üç adım
1. Abonelik Yöneticisi Sahip Rolünde İlgili Kişiyi Denetleyin
Abonelik yöneticisi veya abonelik sahibi olarak iletişim kurulabilir bir e-posta adresi olduğundan emin olun. Bu e-posta adresi, abonelik düzeyinde etkileyebilecek güvenlik sorunları için kullanılır.
2. Kiracı Genel Yöneticisi, Teknik Kişi ve Güvenlik Yöneticisi Rolleri için Kişileri Denetleyin
Genel Yöneticileriniz, Teknik kişileriniz ve güvenlik yöneticileriniz için girilebilir e-posta adreslerinin girildiğinden emin olun. Bu e-posta adresleri, kiracı düzeyinde etkileyebilecek güvenlik sorunları için kullanılır.
3. Abonelik Bildirimleri için Azure Hizmet Durumu Uyarıları Oluşturma
Kuruluşunuzun Microsoft'un belirlemiş olduğu herhangi bir güvenlik olayı için uyarılabilmesi için güvenlik olayları için Azure Hizmet Durumu uyarıları oluşturun. Bu kanal, kesintiler veya platformdaki bakım bilgileri hakkında uyarı almak için yapılandıracağınız kanaldır: Azure portalını kullanarak Hizmet Bildirimlerinde Etkinlik Günlüğü Uyarıları Oluşturma.
Gereksinimlerinize bağlı olarak, aynı eylem grubunu veya farklı eylem gruplarını kullanmak için çeşitli uyarılar yapılandırabilirsiniz. Eylem grubu türleri arasında sesli arama, SMS veya e-posta gönderme yer alır. Ayrıca çeşitli türlerdeki otomatik eylemleri de tetikleyebilirsiniz.
Hizmet Durumu güvenlik önerileriyle Bulut için Microsoft Defender güvenlik bildirimleri arasında önemli bir fark vardır. Hizmet Durumu'ndaki güvenlik danışmanları, abonelik ve kiracı düzeyinde platform güvenlik açıklarıyla ve güvenlik ve gizlilik ihlalleriyle ilgili bildirimler sağlar. Bulut için Microsoft Defender'deki güvenlik bildirimleri, etkilenen tek tek Azure kaynaklarıyla ilgili güvenlik açıklarını bildirir.
Azure Hizmet Durumu bildirimleri hakkında daha fazla bilgi için bkz . Azure hizmet durumu bildirimleri nedir? - Azure Hizmet Durumu | Microsoft Learn.