список проверки операционной безопасности Azure

Развертывание облачного приложения на Azure является быстрым, простым и экономичным. Перед развертыванием приложения используйте чек-лист, чтобы оценить его по списку основных и рекомендуемых мер безопасности.

Введение

Azure предоставляет набор служб инфраструктуры, которые можно использовать для развертывания приложений. Операционная безопасность Azure относится к службам, элементам управления и функциям, доступным пользователям для защиты своих данных, приложений и других ресурсов в Microsoft Azure.

Чтобы получить максимальную пользу от облачной платформы, используйте сервисы Azure и следуйте чек-листу. Организации, которые инвестируют время и ресурсы, оценивая операционную готовность своих приложений перед запуском, имеют более высокий уровень удовлетворенности, чем те, которые этого не делают. При выполнении этой работы чек-листы помогают убедиться, что заявки оцениваются последовательно и комплексно.

Контрольный перечень

Этот чек-лист помогает предприятиям продумать различные аспекты операционной безопасности при развертывании сложных корпоративных приложений на Azure. Вы также можете использовать его для создания безопасной стратегии миграции и эксплуатации в облако для вашей организации.

Категория контрольного списка	Описание
Роли безопасности и контроль доступа	Используйте ролевой контроль доступа Azure (Azure RBAC) для назначения разрешений пользователям, группам и приложениям в определённой области.
Защита и хранение данных	Используйте безопасность плоскости управления для защиты вашей учетной записи хранения, используя ролевой контроль доступа Azure (Azure RBAC). Используйте безопасность уровня данных, чтобы защитить доступ к своим данным с помощью Shared Access Signatures (SAS) и сохранённых политик доступа. Используйте шифрование на уровне транспорта, используя HTTPS и шифрование, предоставляемое Server Message Block (SMB) 3.0 для файловых ресурсов Azure. Используйте клиентское шифрование для защиты данных, которые отправляются в учетные записи хранения, если требуется полный контроль над ключами шифрования. Используйте Шифрование службы хранения (SSE) для автоматического шифрования данных в служба хранилища Azure и Шифрование дисков Azure для виртуальных машин Linux и Шифрование дисков Azure для виртуальных машин Windows для шифрования файлов дисков виртуальных машин для ОС и данных дисков. Используйте Azure Аналитика Службы хранилища для мониторинга типа авторизации. Как и в случае с Хранилище BLOB-объектов, вы можете увидеть, использовали ли пользователи подпись общего доступа или ключи аккаунта хранилища. Используйте совместное использование ресурсов между источниками (CORS) для доступа к ресурсам хранилища из разных доменов.
Политики безопасности и рекомендации	Используйте Microsoft Defender для облака для развертывания решений конечных точек. Добавьте web application firewall (WAF) для защиты веб-приложений. Используйте Брандмауэр Azure для повышения защиты безопасности. Укажите контактную информацию для вашего абонемента Azure. Центр Майкрософт по реагированию на угрозы (MSRC) связывается с вами, если обнаруживает, что незаконное или неавторизованное лицо получило доступ к данным ваших клиентов.
Управление идентификацией и доступом	Синхронизируйте локальный каталог с облачным каталогом с помощью Microsoft Entra ID. Используйте single sign-on, чтобы пользователи могли получать доступ к приложениям SaaS на основе учетной записи организации в Microsoft Entra ID. Используйте отчёт об активности регистрации для сброса пароля, чтобы отслеживать пользователей, которые регистрируются. Включите многофакторную аутентификацию (MFA) для пользователей. Используйте защищённые возможности идентификации приложений, такие как жизненный цикл разработки защищенных приложений (Майкрософт) (SDL). Активно отслеживайте подозрительные действия с помощью Microsoft Entra ID отчетов о аномалиях P1 или P2 и возможностей Защита Microsoft Entra ID.
Постоянный мониторинг безопасности	Используйте Malware Assessment Solution in Azure Monitor logs, чтобы сообщать о состоянии защиты от вредоносного ПО в вашей инфраструктуре. Используйте управление обновлениями, чтобы определить общую уязвимость к потенциальным проблемам безопасности и определить, являются ли критически важные обновления для вашей среды. Центр администрирования Microsoft Entra обеспечивает видимость целостности и безопасности каталога организации.
возможности обнаружения Microsoft Defender для облака	Используйте Cloud Security Posture Management (CSPM) для получения рекомендаций по улучшению защиты, которые помогут эффективно и действенно повысить безопасность вашей системы. Используйте alerts, если угрозы определены в облачной, гибридной или локальной среде. Используйте политики безопасности, инициативы и рекомендации для улучшения состояния безопасности.

Заключение

Многие организации успешно развернули и управляли облачными приложениями на Azure. Эти контрольные списки выделяют важные действия, которые помогают повысить вероятность успешного развертывания и безразочаровательных операций. Изучите эти операционные и стратегические аспекты для ваших существующих и новых приложений в Azure.

Дальнейшие шаги

Дополнительные сведения о безопасности в Azure см. в следующих статьях:

Обратная связь

Были ли сведения на этой странице полезными?

Last updated on 2026-07-21