Microsoft Azure 是全球許多企業雲端基礎架構的基石。從分散式 Kubernetes 叢集到 .NET 應用程式再到軟體即服務 (SaaS) 產品，任務關鍵型工作負載都在 Azure 上執行。因此，對於依賴微軟雲端平台的企業來說，了解 Azure 安全性最佳實踐的來龍去脈是必須的。
在這裡，我們將概述Azure 安全性，深入了解 Azure 雲端的最佳實踐，並討論 Check Point 如何協助您改善整體 Azure 安全性。
由於 Azure 服務種類繁多，因此沒有一種放諸四海皆準的安全「秘訣」可確保您優化安全狀況。但是，當您將 Azure 的不同面向分解為更具體的類別時，您將發現可以實施的可行最佳實務。讓我們看看這些類別以及由此產生的 Azure 安全性最佳實務。
在深入研究特定的 Azure 安全性最佳實務之前，請確保您了解平台上的基本安全範例：Azure 的共用責任模型。
簡而言之，共享責任模型意味著 Microsoft 負責雲端的安全，而您則負責雲端中的安全。兩者之間的分界點會根據特定產品類型而有所不同。 例如，對於軟體即服務應用程序，微軟負責作業系統安全。但是，對於基礎架構即服務 (基礎架構式服務) 產品，您需要對作業系統安全負責。必須了解 Azure 基礎架構的分界線在哪裡。
此外，在所有情況下，您都應遵循最小權限的原則。 雖然如何實現最小權限原則會根據您的工作負載和應用程式而有所不同，但其想法保持不變：僅授予使用者、裝置、應用程式和服務他們需要的存取權限，僅此而已。例如，對於 Azure 資料庫，您可以而且應該使用行級安全性來限制對資料庫行的訪問，而不是授予每個人對整個資料庫的讀取存取權限。
在先決條件的情況下，讓我們深入研究檢查清單。 我們將研究 Azure 的各個方面，並提供您的團隊可以審核的具體可操作項目。
數據洩露是對您的安全狀況的最大威脅之一。 因此，確保正確的加密和資料安全是必須的。此清單將幫助你確保走在正確的道路上，並適用於使用、傳輸或儲存敏感資料的 Azure 的任何區域。
保護您的資料庫是整體安全狀態的關鍵要素。 此外，在許多情況下，從合規性角度來看，這是必須的。您應該從這裡開始了解 Azure 中的資料庫安全性。
我們的 Azure 安全性最佳實務清單的這一部分涉及虛擬機器和其他工作負載。還有一些其他最佳實務可以幫助你保護 Azure 中的資源：
網路安全是確保 Azure 工作負載安全的一個重要面向。以下是您的雲端網路所需牢記的 Azure 安全性最佳做法：
保持合規性是 Azure 雲端安全性最重要的方面之一。以下是我們的建議，可以幫助您做到這一點。
正如您所看到的，在 Azure 雲端實現安全性需要付出很多努力。為了協助企業簡化流程並大規模實施雲端資安最佳實踐，我們開發了Check Point 統一雲端資安方法。基於此統一方法的原則， Check Point CloudGuard是幫助您實施這些雲端資安最佳實務的理想工具。
要了解有關 Azure 安全性以及 Check Point 如何幫助您的更多信息，請下載免費的《在高級威脅時代充滿信心地實現雲端》白皮書，您將在其中了解：
或者，如果您想評估您目前的雲端資安狀況，請註冊免費安全檢查。檢查後，您將收到一份全面的報告，其中詳細列出了惡意軟體感染數量、端點和智慧型裝置威脅、機器人攻擊和入侵嘗試、高風險應用程式的使用以及敏感資料遺失等項目。
反映意見