Azure 操作安全性清单

在 Azure 上部署云应用程序的过程快速、轻松且经济高效。 在部署应用程序之前,应准备一个清单。 借助清单,你可以根据基本的和推荐的安全操作的列表来评估应用程序。

简介

Azure 提供一套可用于部署应用程序的基础结构服务。 Azure 操作安全性是指可供用户用来在 Azure 中保护其数据、应用程序和其他资产的服务、控件和功能。

为了最大程度地发挥云平台的优势,建议使用 Azure 服务并按清单操作。 在推出应用程序之前投入时间和资源评估应用程序操作就绪性的组织,比不采取这些措施的组织最终收获的满意度要高。 在执行这项工作时,清单可以充当一个极其有效的机制,确保以一致且整体的方式评估应用程序。

清单

此清单的目的是帮助企业在 Azure 上部署复杂的企业应用程序时全盘考虑各种操作安全因素。 此外,它还有助于为组织构建安全的云迁移和操作策略。

清单类别 说明

安全角色和访问控制

数据保护和存储

安全策略和建议

标识和访问管理

持续安全监视
  • 使用恶意软件评估解决方案 Azure Monitor 日志来报告基础结构中的反恶意软件保护状态。
  • 使用更新管理确定潜在安全问题的总体风险,以及这些更新对环境是否重要、有多重要。
  • Microsoft Entra 管理中心提供组织目录的完整性和安全性的可见性。

Microsoft Defender for Cloud 检测功能

结论

许多组织已在 Azure 中成功部署并运行其云应用程序。 提供的清单强调了几项必备要点,可帮助提高成功部署和顺畅运营的几率。 我们强烈建议针对 Azure 上的现有应用程序部署和新的部署实施这些操作性和策略性事项。

后续步骤

若要详细了解 Azure 中的安全性,请参阅以下文章: