Microsoft for Sustainability 中的安全性

Microsoft 的数据保护方法依赖于对云模型中的共担责任的理解。

Microsoft
Microsoft 云服务建立在信任和安全的基础之上。 Microsoft 启用同类最佳的安全控制、监控和保护，以确保当您使用云服务时，它是令人信任的。


Microsoft Cloud Service 的安全性是 Microsoft 与您之间的运营合作伙伴关系。

你
您拥有您的数据和所有用户标识。 您负责保护它们、本地资源的安全性以及您控制的云组件的安全性（因服务而异）。
责任 On-premises IaaS PaaS SaaS
客户数据 ■ ■ ■ ■
配置和设置 ■ ■ ■ ■
身份和用户 ■ ■ ■ ■
客户端设备 ■ ■ ■ ◩
Applications ■ ■ ◩ ◩
网络控制措施 ■ ■ ◩ ☐
操作系统 ■ ■ ☐ ☐
物理主机 ■ ☐ ☐ ☐
物理网络 ■ ☐ ☐ ☐
物理数据中心 ■ ☐ ☐ ☐

■ 客户 ◩ 共享 ☐ Microsoft

Microsoft 对安全解决方案的承诺

Microsoft 云服务建立在信任和安全的基础之上。 Microsoft 提供业界领先的安全控制、监测和保护措施，以确保您在使用云服务时能够信任它。 Microsoft使用 Microsoft安全开发生命周期（SDL） 和 Microsoft运营安全保障（OSA）中概述的最佳开发和作做法。 Microsoft开发人员必须验证源代码、文档、配置和依赖项是否不会导致意外的副作用。 有关详细信息，请参阅 安全开发和作概述。

Microsoft产品和服务数据保护附录（DPA）中的数据安全部分介绍了Microsoft联机服务采用的安全做法和策略。

共担责任和客户责任

若要确保数据安全，并解决隐私控制问题，请在部署到 Azure 时遵循以下最佳做法：

保护数据还要求安全和合规计划的所有方面都包括云基础结构和数据。 以下指南可帮助你保护部署。

Microsoft Purview用于数据治理和清单发现

确保存储在云、混合和本地中的数据已分类和编录。 此操作反映安全模型最基本的元素之一。 Microsoft Purview 可以帮助您对网络进行评估和清点。

Microsoft Purview 可以连接到 Microsoft for Sustainability 中使用的以下服务并对其进行分类：

Microsoft Defender for Cloud 将保护您的部署

您可以使用 Defender for Cloud 来保护 Microsoft for Sustainability。 Defender for Cloud 为所有Azure、本地和多云（Amazon AWS 和 Google GCP）资源提供云安全状况管理（CSPM）和云工作负载保护平台（CWPP）。 在您管理云和本地中的资源和工作负载的安全性时，Defender for Cloud 可满足三个重要需求：

  • Defender for Cloud 安全分数：持续评估您的安全状况，以便您可以跟踪新的安全机会并准确报告安全工作的进度。
  • Defender for Cloud 建议：通过分步操作保护您的工作负载，从而保护您的工作负载免遭已知的安全风险。
  • Defender for Cloud 警报：实时保护您的工作负载，以便您可以立即做出反应并防止发生安全事件。

Defender for Cloud 可以保护可持续发展Microsoft的以下元素：

Microsoft Sentinel 基于云的安全操作

Microsoft Sentinel将来自Microsoft Purview、Defender for Cloud以及整个环境中的数据日志的信号整合在一起。

您可以将以下 Microsoft for Sustainability 服务集成到 Microsoft Sentinel 中。 此集成提供安全信息和事件管理 (SIEM) 以及安全协调、自动化和响应 (SOAR) 解决方案的完整视图。

有关 Microsoft Sentinel 的部署、管理和使用指南，请参阅 Microsoft Sentinel 的最佳做法。

在 Office 365 中配置可审核日志将为您提供更丰富的数据视图。 Microsoft提供了一组广泛的日志记录和审核功能，这些功能包含在 Microsoft Purview 合规性门户中。 可以为每个服务功能启用日志记录和监视：

  • 上次更新时间为