共用方式為


Azure 基礎結構監視

組態和變更管理

Azure 會每年審查和更新組態設定以及硬體、軟體和網路裝置的基準組態。 從開發和/或測試環境進入生產環境之前,變動會經過開發、測試及核准。

Azure 安全性與合規性小組及服務小組會檢閱 Azure 服務所需的基準組態。 服務小組的檢閱是在部署其生產服務之前的測試過程中進行。

弱點管理

安全性更新管理可協助系統抵禦已知的弱點。 Azure 使用整合式部署系統,管理 Microsoft 軟體安全性更新的散發與安裝。 Azure 也能夠利用 Microsoft Security Response Center (MSRC) 的資源。 MSRC 會每天夜以繼日地尋找、監視、回應及解決安全性事件和雲端弱點。

弱點掃描

弱點掃描會在伺服器作業系統、資料庫與網路裝置上執行。 弱點掃描至少每季進行。 Azure 與獨立的技術顧問簽約,以執行 Azure 界限的滲透測試。 紅隊 (Red-team) 演練也會定期執行,而結果會用於進行安全性改善。

防護監視

Azure 安全性已定義主動監視的需求。 服務小組會根據這些需求來設定主動監視工具。 主動監視工具包括 Microsoft Monitoring Agent (MMA) 和 System Centre Operations Manager。 這些工具已設定成在需要立即採取行動的情況下,對 Azure 安全性人員提供即時警示。

事件管理

Microsoft 會實作安全性事件管理程序,以便在發生事件時協調回應。

如果 Microsoft 察覺到未經授權存取其設備或設施中儲存的客戶資料,或未經授權存取這類設備或設施導致遺失、洩漏或改變客戶資料,Microsoft 就會採取下列動作:

  • 立即將安全性事件通知客戶。
  • 立即調查安全性事件,並將詳細的安全性事件資訊提供給客戶。
  • 採取合理和立即的步驟來降低影響,並將安全性事件所造成的任何損害降到最低。

已建立事件管理架構,其中會定義角色和配置職責。 Azure 安全性事件管理小組負責管理安全性事件,包括必要時提升及確保專家小組的參與程度。 Azure 作業管理員負責監督安全性和隱私權事件的調查與解決。

下一步

若要深入了解 Microsoft 為保護 Azure 基礎結構執行了哪些動作,請參閱: