sicurezza Azure

Azure offre una vasta gamma di opzioni di sicurezza personalizzabili, oltre alla possibilità di controllarle quando necessario. In qualità di fornitore della piattaforma, Microsoft promuove standard rigorosi per la manutenzione della sicurezza. Tutti i contatti fisici ed elettronici con i server cloud sono monitorati da vicino, anche tra il personale Microsoft. Inoltre, per garantire un ambiente di lavoro pulito, tutto il codice scritto per il software Azure viene sottoposto a scansioni antivirus complete prima del deployment.

La sicurezza su Microsoft Azure è una vasta collezione di protocolli di sicurezza e protezioni gestiti da Microsoft e dal cliente, tutti progettati per garantire una protezione completa della piattaforma basata su cloud.

Pianificazione della sicurezza con Azure

Le maggiori preoccupazioni per la sicurezza di Azure non risiedono nella piattaforma cloud stessa. Il rischio più elevato si trova internamente, all'interno delle aziende. Tuttavia, all'interno degli ambienti cloud moderni, la sicurezza è una responsabilità condivisa. Le principali capacità disponibili nella piattaforma Azure per assistere nel soddisfare le responsabilità di sicurezza sono:

• Operazioni: i servizi, i controlli e le funzionalità forniti da Microsoft per aiutare gli utenti a proteggere i propri dati e altri beni. È costruito su un framework sviluppato internamente da Microsoft basato su una lunga esperienza nel panorama delle minacce informatiche.
  • Application Insights: Microsoft aiuterà gli utenti di Azure a determinare preziose informazioni sulle prestazioni e sull'usabilità delle applicazioni e dell'intera infrastruttura.
  • Azure Security Monitor: un servizio che controlla proattivamente le risorse dei clienti per garantire le migliori pratiche e la sicurezza del sistema.
  • Log Analytics: Azure raccoglie e elabora dati per determinare la qualità di aspetti come la conservazione dei dati, la segregazione dei dati e la conformità alla sicurezza.
• Applicazioni: Applicazioni integrate nel framework di Azure per aiutare a mantenere la sicurezza su Azure. Queste vanno dai protocolli di crittografia ai firewall.
  • Web App Vulnerability Test: una piattaforma di testing basata su cloud utilizzata per controllare la qualità della sicurezza per i clienti di Azure.
  • Web Application Firewall: un firewall integrato progettato per proteggere i dati e le applicazioni dei clienti da vulnerabilità e attacchi.
• Archiviazione: Azure fornisce sicurezza all'interno del suo framework di archiviazione per garantire che i dati siano mantenuti al sicuro in tutti i punti del loro trasferimento.
  • Controllo degli accessi basato sui ruoli: consente la gestione degli accessi allo storage cloud di Azure.Consente di definire regole che limitano l'accesso fornito agli utenti quando necessario.
  • Criptografia in transito/in riposo: Azure offre una crittografia totale dei dati dei clienti: durante il trasferimento sulla rete o quando sono memorizzati nel server cloud.
• Rete:
  • Controlli del livello di rete: consente un controllo di accesso personalizzato della comunicazione delle macchine virtuali, per aiutare a ostacolare eventuali gravi violazioni della sicurezza.
  • Gruppi di sicurezza di rete: funge da elenco di regole di sicurezza, che possono approvare o negare l'accesso alla rete per le risorse collegate a reti virtuali all'interno di Azure.

Servizi e strumenti di Azure

Con una base clienti aziendali così ampia, Microsoft ha investito molto per fornire funzionalità di alto livello in tutti gli aspetti principali della sicurezza di Azure:

• Antimalware e antivirus: compatibilità con il software di molti fornitori. Protezione aggiornata da file dannosi, adware e altre minacce.
• Modulo di sicurezza hardware: semplifica la gestione e la sicurezza di segreti e chiavi critiche memorizzandoli in Azure Key Vault.
• Backup della macchina virtuale: Azure Backup è una soluzione che protegge i dati delle tue applicazioni senza investimenti di capitale e con costi operativi minimi.
• Ripristino del sito Azure: facilita la replica, il failover e il recupero di carichi di lavoro e applicazioni in modo che siano disponibili da una posizione secondaria, se necessario.
• Crittografia del disco VM: aiuta a crittografare i dischi delle macchine virtuali IaaS Windows e Linux.
• Rete virtuale: una costruzione logica costruita sopra il tessuto di rete fisico di Azure.
• Gestione delle politiche di sicurezza: aiuta a rilevare minacce che altrimenti potrebbero passare inosservate e lavora con un ampio ecosistema di soluzioni di sicurezza.
• Autenticazione a più fattori: richiede agli utenti di utilizzare più metodi per l'accesso, sia in loco che nel cloud.

Inizialmente, le migrazioni verso il cloud pubblico erano guidate dal risparmio sui costi e dalla capacità di innovare. La sicurezza era considerata una preoccupazione principale per la migrazione al cloud pubblico. Recentemente, la sicurezza del cloud è effettivamente passata a un forte framework di sicurezza. Questo è dovuto all'aumento delle risorse e delle dimensioni dei grandi fornitori di servizi cloud pubblici come Azure.