Microsoft for Sustainability'da güvenlik

Microsoft'un verilerin güvenliğini sağlama yaklaşımı, bulut modelindeki paylaşılan sorumluluğu anlamaya dayanır.

Microsoft
Microsoft bulut hizmetleri güven ve güvenlik temeli üzerine kurulmuştur. Microsoft, bulut hizmetlerini kullandığınızda güvenilirliği sağlamak için en üst düzey güvenlik denetimlerini, izleme olanaklarını ve korumaları sunar.


Microsoft Cloud Service'in güvenliği, Microsoft ile sizin aranızdaki operasyonel bir iş ortaklığıdır.

Siz
Verileriniz ve tüm kullanıcı kimlikleriniz size aittir. Bunların korunması, şirket içi kaynaklarınızın güvenliği ve kontrol ettiğiniz bulut bileşenlerinin güvenliği (hizmete göre değişiklik gösterir) sorumluluğu size aittir.
Sorumluluk On-premises IaaS PaaS SaaS
Müşteri verileri ■ ■ ■ ■
Yapılandırmalar ve ayarlar ■ ■ ■ ■
Kimlikler ve kullanıcılar ■ ■ ■ ■
İstemci cihazları ■ ■ ■ ◩
Applications ■ ■ ◩ ◩
Ağ denetimleri ■ ■ ◩ ☐
İşletim Sistemi ■ ■ ☐ ☐
Fiziksel sunucular ■ ☐ ☐ ☐
Fiziksel ağ ■ ☐ ☐ ☐
Fiziksel veri merkezi ■ ☐ ☐ ☐

■ Müşteri ◩ Paylaşılan ☐ Microsoft

Microsoft'un çözümlerin güvenliğini sağlama taahhütü

Microsoft bulut hizmetleri güven ve güvenlik temeli üzerine kurulmuştur. Microsoft, buluta geldiğinizde güvenilir olduğundan emin olmak için en iyi güvenlik denetimlerini, izleme ve korumaları etkinleştirir. Microsoft, Microsoft Güvenlik Geliştirme Yaşam Döngüsü (SDL) ve Microsoftoperasyonel güvenlik güvencesi (OSA) içinde belirtilen en iyi geliştirme ve işlem uygulamalarını kullanır. Microsoft geliştiricileri, kaynak kodun, belgelerin, yapılandırmaların ve bağımlılıkların istenmeyen yan etkilere neden olmadığını doğrulamalıdır. Daha fazla bilgi için bkz . Güvenlik geliştirme ve işlemlerine genel bakış.

Microsoft Ürün ve Hizmetleri Veri Koruma Eki'nin (DPA) veri güvenliği bölümünde, Microsoft çevrimiçi hizmetleri tarafından benimsenen güvenlik uygulamaları ve ilkeleri açıklanmaktadır.

Paylaşılan sorumluluk ve müşteri sorumlulukları

Verilerinizin güvenli olduğundan ve gizlilik denetimlerinizin ele alındığından emin olmak için Azure'a dağıtım yaparken şu en iyi yöntemleri izleyin:

Verilerinizin korunması, güvenlik ve uyumluluk programınızın tüm yönlerinin bulut altyapınızı ve verilerinizi de içermesini gerektirir. Aşağıdaki kılavuz, dağıtımınızın güvenliğini sağlamaya yardımcı olabilir.

Veri yönetimi ve envanter keşfi için Microsoft Purview

Bulutta, hibritte ve şirket içinde depolanan verilerinizin sınıflandırıldığından ve kataloglandığından emin olun. Bu eylem, bir güvenlik modelinin en temel unsurlarından birini yansıtır. Microsoft Purview ağınızı değerlendirmenize ve envanter oluşturmanıza yardımcı olabilir.

Microsoft Purview, Sürdürülebilirlik için Microsoft'ta kullanılan aşağıdaki hizmetlere bağlanabilir ve bunları sınıflandırabilir:

Microsoft Defender for Cloud dağıtımınızı korur

Defender for Cloud'u Microsoft for Sustainability'yi korumak için kullanabilirsiniz. Defender for Cloud, tüm Azure, şirket içi ve çok bulutlu (Amazon AWS ve Google GCP) kaynaklarınızın tümü için Bulut Güvenlik Duruşu Yönetimi (CSPM) ve Bulut İş Yükü Koruma Platformu (CWPP) sunar. Defender for Cloud, bulutta ve şirket içine kaynaklarınızın ve iş yüklerinizin güvenliğini yönetirken bu üç hayati gereksinimi karşılar:

  • Defender for Cloud güvenli puanı: Güvenlik duruşunuzu sürekli olarak değerlendirek yeni güvenlik fırsatlarını izlemenize yardımcı olur ve güvenlik çabalarınızın ilerlemesi hakkında hassas raporlar sağlar.
  • Defender for Cloud önerileri: İş yüklerinizi bilinen risklere karşı koruyan adım adım eylemlerle iş yüklerinizin güvenliğini sağlar.
  • Defender for Cloud uyarıları: İş yüklerinizi gerçek zamanlı koruyarak anında harekete geçmenizi ve güvenlik olaylarının gelişmesini önlemenizi sağlar.

Bulut için Defender, Sürdürülebilirlik için Microsoft'un aşağıdaki öğelerini koruyabilir:

Microsoft Sentinel bulut tabanlı güvenlik operasyonları

Microsoft Sentinel ortamınızda Microsoft Purview, Bulut için Defender ve veri günlüklerinden gelen sinyalleri bir araya getirir.

Aşağıdaki Microsoft for Sustainability hizmetlerini Microsoft Sentinel'e tümleştirebilirsiniz. Bu tümleştirme, güvenlik bilgileri ve olay yönetimizinin (SIEM) ve güvenlik düzenleme, otomasyon ve yanıt (SOAR) çözümünün tam görünümünü sunar.

Microsoft Sentinel'i dağıtma, yönetme ve kullanma hakkında yönergeler için bkz. Microsoft Sentinel için en iyi yöntemler.

Office 365'te denetlenebilir günlüklerinizi yapılandırmak verilerinizin daha zengin bir görünümünü sağlar. Microsoft, Microsoft Purview uyumluluk portalına dahil edilen kapsamlı bir günlük ve denetim özellikleri kümesi sağlar. Her hizmet özelliği için loglama ile izlemeyi etkinleştirebilirsiniz.

  • Son güncelleştirme: