Kaip „Azure“ apsaugo „Microsoft Office 365“?

„Azure“ yra mokama už naudojimą viešoji debesies paslauga, leidžianti greitai kurti, įdiegti ir valdyti programas pasauliniame „Microsoft“ duomenų centrų tinkle. Tai profesionali debesų platforma, siūlanti lanksčią infrastruktūrą ir kurią lengva valdyti. Tai suteikia jums laisvę kurti, kompiliuoti, valdyti ir diegti verslo programas.

Viena geriausių jo savybių yra ta, kad ją galima integruoti su „Microsoft Office 365“. Naudojant abu, labai svarbu, kad „Microsoft 365“ duomenys būtų saugūs, o tai yra „Azure“ sauga. Šiame straipsnyje bus paaiškintos pagrindinės „Azure“ siūlomos saugos paslaugos, suderinamos su „Microsoft 365“.

Kaip „Azure“ veikia su „Microsoft 365“?

Azure teikia saugos paslaugas visoms trims IaaS, PaaS ir SaaS modelių, bet ką tai reiškia „Microsoft 365“ saugumo požiūriu?

Infrastruktūros kaip paslaugos (IaaS) modelio atveju virtualios mašinos sukuriamos „Azure“. Nors už operacinės sistemos ir įdiegtos programinės įrangos saugumą atsakote jūs, Azure pasirūpins virtualių mašinų ir tinklų saugumu.

Dėl platformos kaip paslaugos (PaaS) modeliai, „Azure“ bus atsakinga už operacinės sistemos ir pagrindinės programinės įrangos dalies saugos mechanizmų teikimą. Galiausiai, a programinė įranga kaip paslauga (SaaS) modelis – kuriam priklauso „Microsoft 365“ – „Azure“ pasirūpins visa programinės įrangos sauga. Taigi, jei „Azure“ veikia kartu su „Microsoft 365“, ji apsaugos visą veiklą ir procesus, kuriuos atliekate naudodami „Microsoft 365“.

„Azure“ ir „Microsoft 365“ derinys išplečia pastarojo saugumo galimybes, nes jis pats negali įveikti šiandieninių kibernetinio saugumo grėsmių. Kaip „Microsoft“ paslaugos tampa vis daugiau įsilaužėlių taikiniu Dėl didžiulio ten saugomų asmeninių ir įmonės duomenų kiekio „Azure Security“ tampa būtina norint veikti kaip „Microsoft 365“ plėtinys. Tai leidžia jums pritaikyti savo darbo patirtį, padidinti produktyvumą ir užtikrinti patobulintą naujausią saugumą.

„Azure“ saugos funkcijos

Pats paprasčiausias pavyzdys yra „Azure Active Directory“ sprendimas, padedantis įdiegti „Microsoft 365“. įmonės lygio strategijas ir tvarkyti tapatybes hibridiniu būdu (tai reiškia, kad „Azure“ ir „Microsoft 365“. vartotojai). Jei suteikiate leidimą, administratoriai ir darbuotojai gali prisijungti ir turėti unikalią prieigą prie vidinių ir išorinių išteklių.

Be to, tai leidžia kelių veiksnių autentifikavimo naudojimas, su kuriuo galima naudoti papildomą elementą prieigai patvirtinti. „Azure Active Directory“ taip pat teikia vieno prisijungimo funkciją, leidžiančią vartotojams vienu slaptažodžiu pasiekti kelias paslaugas. Be to, jis gali įdiegti išteklių blokus, kurie apsaugo duomenis nuo netyčinio ištrynimo ar pakeitimo.

„Azure“ saugos centras yra dar viena stebėjimo paslauga, kuri užtikrina apsaugą nuo grėsmių visose „Azure“ prijungtose paslaugose, pvz., „Microsoft 365“. Jame pateikiamos saugumo rekomendacijos dėl aptiktų grėsmių. Jis pasiekiamas prieinamu režimu, įgalintas pagal numatytuosius nustatymus ir yra standartinis modelis, kuriame yra pažangių grėsmių aptikimo galimybių.

„Azure Key Vault“ apsaugo jūsų „Microsoft 365“ duomenų ir bet kurios kitos programos jūsų sistemoje šifravimo raktus. Ši paslauga saugo slaptus programų raktus centralizuotoje vietoje su prieigos kontrole. Galite saugoti paslaptis, raktus ir sertifikatus, o kritinė saugykla taip pat gali tvarkyti jūsų saugyklos paskyrų ir duomenų rinkinių šifravimo raktus.

„Azure Firewall“ yra paslauga, leidžianti kurti ir taikyti saugos strategijas „Microsoft 365“ ir bet kurioms kitoms tinklo programoms ir paslaugoms; jis sukonfigūruotas pagal jūsų IP adresą. Jis taip pat naudoja „Azure Monitor“ žurnalams tvarkyti.

Azure DDoS Protection Basic yra paslauga, kuri apsaugo nuo DDoS tipo atakos. Jis veikia interneto išteklius, filtruodamas nepageidaujamą srautą. Kaip rodo pavadinimas, tai yra pagrindinis saugos sluoksnis, kuris stebi srautą ir automatiškai įjungiamas Azure. „Microsoft“ taip pat siūlo aukščiausios kokybės DDoS apsaugos standarto paslaugą, kuri prideda kitų švelninimo galimybių.

Ir galiausiai, tinklo saugos grupės leidžia filtruoti tinklo srautą į Azure išteklius ir iš jų naudojant virtualius tinklus. Azure gali konfigūruoti įėjimo ir išėjimo taisykles su prioritetais, nurodant IP adresus, prievadus ir protokolus.

Kaip įjungti „Azure“ saugos funkcijas

Kadangi dauguma „Microsoft 365“ paslaugų jau daugiausia veikia „Azure“ infrastruktūroje, tik jūs Norėdami apsaugoti „Microsoft 365“ duomenis, turite įsitikinti, kad įjungtos visos jo saugos funkcijos tinkamai.

Pirmiausia turite pasiekti „Azure“ saugos centrą. Jį galite rasti apačioje Azure paslaugos portalo pagrindiniame puslapyje arba tiesiog ieškodami „Azure Security Center“. Ant Apžvalga Apsaugos centro puslapyje rasite visų „Azure“ stebimų saugos komponentų, įskaitant daugumą aukščiau paminėtų, santrauką.

Norėdami įjungti arba išjungti saugos funkcijas, spustelėkite Saugumo politika skirtuką, kad atliktumėte asmenines konfigūracijas. Skirtukas Sauga ir politika yra Politika ir atitiktis skyrius. Kai būsite prisijungę, galėsite įsitikinti, kad visos „Azure“ saugos funkcijos yra suaktyvintos ir tinkamai veikia, išskyrus vienintelę išimtį – „Azure Active Directory“ sprendimą.

Norėdami suaktyvinti šį, turite sukonfigūruoti „Microsoft 365“, kad leistų jį naudoti. Taigi prisijunkite prie pagrindinės „Office 365“ konsolės, eikite į „Office 365“ administravimo centrą ir spustelėkite „Azure Active Directory“ administravimo centrą (jis bus pažymėtas Azure AD). Kai būsite ten, automatiškai atsidarys naujas naršyklės langas, nukreipiantis į „Microsoft Azure“ prenumeratos puslapį ir sukonfigūruoti „Azure Active Directory“.

Apsaugokite savo „Microsoft Office 365“ duomenis naudodami „Azure“.

„Microsoft 365“ naudojimo su „Azure“ tikslas – suteikti vartotojams galimybę susidoroti su šiandienos verslo iššūkiais. Tai leidžia organizacijoms geriau valdyti „Microsoft“ platformą ir kurti paslaugas bei sprendimus, kurie geriau prisitaiko prie jų kasdienės darbo eigos. Kadangi dauguma įmonių pradeda veikti debesyje, „Microsoft 365“ tapo neįkainojama organizacijos ir darbo jėgos efektyvumo požiūriu.

Siūlomos paslaugos: nuo skaičiavimo, duomenų ir programų, saugumo, tinklų kūrimo ir virtualių parduotuvių. Deja, „Microsoft 365“ nėra su patikimomis saugos funkcijomis, tačiau suporavus su „Azure“ – sauga elementus galima derinti, kad būtų sumažintas incidentų poveikis jūsų „Microsoft 365“ infrastruktūrai, duomenims ir darbo eiga.

Kas yra „Cloud Antivirus“ ir ar turėtumėte ją naudoti?

Skaitykite toliau

Apie autorių