你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

基础结构安全概述

基础结构开发是广泛的技术领域。 两者都有许多不同的概念层和组件,这些概念层和组件可以集成在一起。 我们提供的最佳做法还考虑了基础设施与开发之间的复杂关系。

应用程序开发安全和基础结构安全

应用程序开发安全依赖于基础结构安全。 在大多数情况下,只要应用程序的底层基础结构(如虚拟机)遭到入侵,获得基础结构控制权的攻击者总是能控制应用程序及其数据。 托管 CI/CD 的应用程序和生成过程通常托管在组织运营的基础结构上(或通过基础结构管理员人员和帐户管理的 SaaS 应用程序)。

与所有技术准则一样,采取“持续改进”的方法。 首先是快速取胜,然后继续朝着“北极星”的方向(即根据安全策略、体系结构、实施和运营指定的最终状态)循序渐进地发展。

后续步骤