Bu məqalədə təşkilatlara Azure mühitlərini potensial təhlükələrə qarşı gücləndirməkdə kömək etmək üçün Azure-da mövcud olan ən yaxşı təcrübələr və alətlər haqqında danışılacaq.
Giriş və Şəxsiyyətin Təminatı
Azure infrastrukturunuzun təhlükəsizliyini təmin etməyin əsas aspektlərindən biri giriş və şəxsiyyətləri effektiv şəkildə idarə etməkdir. Azure Active Directory (Azure AD) tətbiqi idarəçilərə çoxfaktorlu autentifikasiya, rol əsaslı giriş nəzarəti (RBAC) və şərti giriş siyasətlərini tətbiq etməyə imkan verən mərkəzləşdirilmiş identifikasiya və giriş idarəetməsini təmin edir. Əlavə olaraq, tam vaxtında (JIT) giriş və imtiyazlı şəxsiyyət idarəçiliyindən (PIM) istifadə yalnız lazım olduqda müvəqqəti və imtiyazlı giriş verməklə icazəsiz giriş riskini minimuma endirə bilər.
Şəbəkə Təhlükəsizliyi
Azure infrastrukturunuzu qorumaq üçün möhkəm şəbəkə təhlükəsizliyi xüsusiyyətləri təqdim edir. Azure Virtual Şəbəkəsinin (VNet) tətbiqi sizə resursları seqmentləşdirməyə və gələn və gedən trafikə nəzarət etmək üçün şəbəkə təhlükəsizlik qruplarını (NSG) tətbiq etməyə imkan verir. Azure Firewall zərərli fəaliyyətə qarşı şəbəkə səviyyəsində qoruma təmin edir, Azure DDoS Protection isə paylanmış xidmətdən imtina hücumlarına qarşı qoruyur. Azure Application Gateway və Azure Front Door SSL/TLS ləğvi və veb proqram təhlükəsizlik divarı (WAF) kimi xüsusiyyətlərlə proqramların təhlükəsiz çatdırılmasını təmin edir.
Məlumatların Şifrələnməsi və Uyğunluq
İstirahət və tranzit zamanı məlumatların qorunması vacibdir. Azure, istirahətdə olan məlumatlar üçün Azure Storage Service Encryption və virtual maşın diskləri üçün Azure Disk Encryption daxil olmaqla müxtəlif şifrələmə seçimlərini təklif edir. Azure Açar Vault təhlükəsiz açar və məxfi idarəetməni təmin edir. Uyğunluq tələblərinə cavab vermək üçün Azure resurslarınızın təhlükəsizlik vəziyyətini qiymətləndirən Azure Təhlükəsizlik Mərkəzi və həssas məlumatları təsnif etməyə və etiketləməyə imkan verən Azure İnformasiya Mühafizəsi kimi xidmətlər təqdim edir.
Azure infrastrukturunuzun təhlükəsizliyini təmin etmək giriş və şəxsiyyət idarəetməsini, şəbəkə təhlükəsizliyini və məlumatların şifrələnməsini əhatə edən hərtərəfli yanaşma tələb edir. Azure-un güclü təhlükəsizlik alətləri toplusundan istifadə etməklə və ən yaxşı təcrübələrə riayət etməklə təşkilatlar riskləri azalda və qiymətli aktivlərini qoruya, tətbiqləri və məlumatları üçün təhlükəsiz və etibarlı bulud mühitini təmin edə bilərlər.
