Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Dieser Artikel enthält bewährte Methoden zur Sicherheit, die Sie beim Entwerfen, Bereitstellen und Verwalten Ihrer Cloudlösungen mithilfe von Azure verwenden. Diese Best Practices stammen aus Microsoft Erfahrung mit Azure-Sicherheit und aus den Erfahrungen der Kunden.
Bewährte Methoden
Diese bewährten Methoden sind eine Ressource für IT-Spezialisten. IT-Experten umfassen Designer, Architekten, Entwickler und Tester, die sichere Azure-Lösungen erstellen und bereitstellen.
- Bewährte Methoden zum Schützen von Geheimschlüsseln
- Bewährte Methoden für azure-Datenbanksicherheit
- Bewährte Methoden für Azure-Datensicherheit und -Verschlüsselung
- Beste Praktiken für Azure Identity Management und Zugriffskontrollsicherheit
- bewährte Methoden für die Azure-Netzwerksicherheit
- Bewährte Methoden für die betriebliche Sicherheit von Azure
- Bewährte Methoden für azure AI-Sicherheit
- Azure PaaS Best Practices
- Bewährte Methoden für azure Service Fabric-Sicherheit
- Bewährte Methoden für IaaS-Workloads in Azure
- Implementieren einer sicheren Hybridnetzwerkarchitektur in Azure
- Bewährte Methoden zur Sicherheit im Internet der Dinge
- Schützen von PaaS-Datenbanken in Azure
- Schützen von PaaS-Web- und mobilen Anwendungen mithilfe von Azure App Service
- Schützen von PaaS-Web- und mobilen Anwendungen mithilfe von Azure Storage
Nächste Schritte
Microsoft stellt fest, dass Sicherheitsbenchmarks Ihnen helfen können, Cloud-Deployments schnell zu sichern. Benchmark-Empfehlungen Ihres Cloud-Dienstleisters geben Ihnen einen Ausgangspunkt für die Auswahl spezifischer Sicherheitskonfigurationen in Ihrer Umgebung und helfen Ihnen, das Risiko für Ihre Organisation schnell zu reduzieren.
Microsoft Cloud Security Benchmark (MCSB)
Der Microsoft Cloud Security Benchmark (MCSB) bietet umfassende Sicherheits-Best Practices, die mit Branchenrahmen abgestimmt sind, die Identität, Netzwerke, Rechenleistung, Datenschutz und Management umfassen.
Hinweis
Microsoft Cloud Security Benchmark v2 (Vorschau): MCSB v2 ist jetzt in der Vorschau mit bedeutenden Verbesserungen verfügbar, darunter:
- Künstliche Intelligenz Sicherheit: Neue Steuerungsdomäne mit sieben Empfehlungen zu KI-Plattformsicherheit, KI-Anwendungssicherheit und KI-Sicherheitsüberwachung, um Bedrohungen und Risiken bei KI-Implementierungen zu adressieren.
- Erweiterte Azure Policy-Abdeckung: Von mehr als 220 auf über 420 richtlinienbasierte Kontrollmaßnahmen für umfassende Überwachung der Sicherheitslage erhöht.
- Erweiterte Implementierungsrichtlinien: Detailliertere technische Implementierungsbeispiele mit risiko- und bedrohungsbasierten Kontrollanleitungen.
MCSB v2 enthält neue Leitlinien für Confidential Computing Workloads. Sie können MCSB v2 über Azure Policy durchsetzen und überwachen. Weitere Informationen finden Sie unter Übersicht über den Microsoft Cloud Security Benchmark v2 (Vorschau).
Implementierungsempfehlungen:
- Überwachung der Compliance: Nutzen Sie das Microsoft Defender for Cloud Compliance-Dashboard, um die Einhaltung der Microsoft Cloud Security Benchmarks zu verfolgen und Sicherheitslücken zu identifizieren.
- Baselines durchsetzen: Implementieren Sie Azure Policy, um sichere Konfigurationsbaselines basierend auf den Empfehlungen des Microsoft Cloud Security Benchmark v2 (Vorschau) zu überprüfen und durchzusetzen.
- Bewertung von KI-Workloads: Überprüfen Sie die neuen Artificial Intelligence Security Controls in Microsoft Cloud Security Benchmark v2 (Vorschau), wenn Sie KI/ML-Workloads bereitstellen, um eine angemessene Plattform-, Anwendungs- und Überwachungssicherheit sicherzustellen.
Eine vollständige Sammlung von Empfehlungen für hohe Auswirkungen auf die Sicherheit finden Sie im Microsoft Cloud Security Benchmark.
Microsoft Secure Future Initiative (SFI)
Die Microsoft Secure Future Initiative (SFI) ist eine mehrjährige Initiative, die die Art und Weise vorantreibt, wie Microsoft seine Technologie entwickelt, erstellt, testet und betreibt. SFI bietet bewährte Methoden für sicherheit basierend auf sechs Technischen Säulen, die auf Zero Trust-Prinzipien und dem NIST Cybersecurity Framework 2.0 ausgerichtet sind:
- Identitäten und Geheimnisse schützen: Phishing-resistente MFA, verwaltete Identitäten und zentralisiertes Geheimnismanagement.
- Schütze Mieter und isoliere Systeme: Starke Mieterisolation und Konfigurationsverwaltung.
- Netzwerke schützen: Granulare Netzwerksegmentierung und identitätsbewusste Konnektivität.
- Schützen Sie Ingenieursysteme: Sicherer Softwareentwicklungszyklus und Schutz der Lieferkette.
- Überwachung und Erkennung von Bedrohungen: Vereinheitlichte Telemetrie- und Bedrohungsanalysen.
- Beschleunigung von Reaktion und Behebung: Automatisierte Vorfallreaktion und kontinuierliches Lernen.
Anleitungen zur Einführung bewährter SFI-Methoden in Ihrer Organisation finden Sie unter Bewährte Methoden der Secure Future Initiative.For guidance on adopting SFI best practices in your organization, see Adopt Secure Future Initiative best practices.