你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Azure 安全文档

Azure 提供的安全优势可支持合规性工作，为组织提供经济高效的安全性，并帮助保护混合及多云平台、应用程序和数据。

新变化

了解 Microsoft Entra 系列多云标识和访问解决方案

概念

构建零信任基础

概念

旨在防范勒索软件的备份和还原计划

操作指南

了解 MITRE ATT&CK 框架的安全覆盖范围

概述

结合 SIEM 和 XDR 防范新式攻击

概念

在 Microsoft Sentinel 中使用监视列表

概念

Azure 网络安全

实现安全操作的现代化

• Azure 安全性简介
• 云计算的责任分担
• 防范勒索软件

数据安全和治理、风险和合规性

• Microsoft 365 中的信息保护和治理简介
• Azure Policy 服务
• 使用 Microsoft Purview 部署信息保护解决方案

保护标识和访问权限

• 通过零信任保护标识
• 使用零信任标识方法构建应用

云迁移每个阶段的安全指导

策略和规划

定义业务理由和预期的采用结果

• 定义安全策略
• 构想安全的最终状态
• 制定云采用计划

实现和操作

迁移安全运营管理并使其现代化

• 应用程序迁移、现代化和创新
• 面向运营团队和架构师的云管理
• 解锁新的技术技能并扩展功能

云体系结构

设计、生成并持续改进云体系结构

• 安全体系结构设计
• 体系结构的安全支柱
• Microsoft 网络安全参考体系结构

继续学习

发现有助于提高云安全性的学习路径

• Microsoft 365 中的信息保护和治理
• 保护 Azure 中云应用程序的安全
• 实现外围安全性

其他安全指南

Microsoft Learn 培训

如果对安全性不熟悉，请通过 Microsoft Learn 培训培养技能

Azure 的 Microsoft 云采用框架

旨在帮助云架构师和业务决策者创建和实现云安全策略的安全方法

Azure 安全基础知识

了解如何保护 Azure 上的云解决方案

Azure 安全基准

保护云部署的最佳做法和建议

Azure Well-Architected Framework

云或本地数据中心上托管的安全架构系统的设计原则

Azure 体系结构中心

可用于保护应用程序和数据免受威胁的一组指导原则

安全开发

通过我们的示例应用、最佳做法和指南，了解如何在 Azure 上开发和部署安全的应用程序

安全服务和功能

Microsoft Sentinel

在威胁造成危害之前查看并阻止它们

• 概述
• 加入 Microsoft Sentinel
• Learn：通过 Microsoft Sentinel 执行云原生安全操作

Microsoft Defender for Cloud

跨混合云工作负载统一安全管理和高级威胁防护

• 概述
• 保护资源
• 了解：使用 Microsoft Defender for Cloud 缓解威胁

Microsoft Defender for Identity

提高混合环境的安全性，以免受网络攻击和内部威胁

• 概述
• 使用 Microsoft Defender XDR 部署 Microsoft Defender for Identity
• Learn：防范攻击

Azure 密钥管理

Azure 中的密钥管理解决方案

• Azure 中的密钥管理
• 选择密钥管理解决方案
• Azure Key Vault
• Azure 托管 HSM
• Azure 专用 HSM
• Azure 付款-HSM

Microsoft Defender for Cloud Apps

可在多个云中运行的云访问安全代理 (CASB)

• 概述
• 入门
• 检测和管理可疑活动
• Learn：保护云应用和服务

Microsoft Defender for IoT

IoT/OT 环境的威胁检测

• 概述
• Defender for IoT 入门
• Learn：增强 IoT 解决方案的安全性

Microsoft Entra ID

多租户、基于云的标识和访问管理服务

• 概述
• 安全操作指南
• Learn：通过多重身份验证保护 Microsoft Entra 用户

Microsoft Defender XDR

跨攻击面保护企业的安全解决方案

• 概述
• 入门
• 安全操作指南