تحرير

مشاركة عبر

تصميم بنيوية الأمان

معرف Microsoft Entra
Azure Firewall
Azure Front Door
Azure Key Vault
Azure Private Link

لطالما كان أمن المعلومات موضوعاً معقداً، وهو يتطور بسرعة مع الأفكار الإبداعية وعمليات التنفيذ للمهاجمين والباحثين الأمنيين.

الأمان هو أحد أهم جوانب أي تصميم. يوفر الأمان الجيد ضمانات السرية والنزاهة والتوافر ضد الهجمات المتعمدة وإساءة استخدام بياناتك وأنظمتك القيمة. قد يؤدي فقدان هذه التأكيدات إلى الإضرار بعمليات عملك وإيراداتك، وسمعة مؤسستك.

إشعار

تعرف على كيفية أن أمان السحابة هو رحلة مستمرة من التقدم والنضج التزايدي، في الأمان في Microsoft Cloud Adoption Framework ل Azure. تعرف على كيفية بناء الأمان في الحل الخاص بك، في نظرة عامة على Azure Well-Architected Framework لركيزة الأمان.

فيما يلي بعض الفئات العامة التي يجب مراعاتها عند تصميم نظام أمان:

صورة تعرض الفئات التي يجب مراعاتها عند تصميم نظام أمان.

يوفر Azure مجموعة كبيرة من أدوات وإمكانيات الأمان. هذه ليست سوى بعض خدمات الأمان الرئيسية المتوفرة في Azure:

  • Microsoft Defender for Cloud. نظام إدارة أمان البنية الأساسية الموحد الذي يعزز الوضع الأمني ​​لمراكز البيانات الخاصة بك. كما أنه يوفر حماية متقدمة من التهديدات عبر أحمال العمل المختلطة في السحابة وفي أماكن العمل.
  • معرف Microsoft Entra. خدمة إدارة الوصول والهوية المستندة إلى مجموعة النظراء من Microsoft.
  • Azure Front Door. نقطة دخول عالمية قابلة لتغيير الحجم تستخدم شبكة Microsoft العالمية الفرعية المراقَبة لإنشاء تطبيقات ويب سريعة وآمنة للغاية وقابلة لتغيير الحجم على نطاق واسع.
  • Azure Firewall. خدمة جدار حماية شبكة ذكية أصلية من السحابة توفر حماية من التهديدات لأحمال العمل السحابية التي تعمل في Azure.
  • Azure Key Vault. متجر سري عالي الأمان للرموز وكلمات المرور والشهادات ومفاتيح API وغيرها من الأسرار. يمكنك أيضاً استخدام Key Vault لإنشاء مفاتيح التشفير المستخدمة لتشفير بياناتك والتحكم فيها.
  • Azure Private Link. خدمة تمكنك من الوصول إلى خدمات Azure PaaS أو الخدمات المستضافة في Azure التي تمتلكها أو الخدمات الشريكة عبر نقطة نهاية خاصة في شبكتك الظاهرية.
  • بوابة تطبيق Azure . موازن تحميل حركة مرور الويب المتقدم الذي يمكّنك من إدارة نسبة استخدام الشبكة إلى تطبيقات الويب الخاصة بك.
  • نهج Azure. خدمة تساعدك على تطبيق المعايير التنظيمية وتقييم الامتثال.

للحصول على وصف أكثر شمولاً لأدوات وإمكانيات أمان Azure، راجع الأمان الشامل في Azure.

مقدمة حول الأمان في Azure

إذا كنت جديدا على الأمان على Azure، فإن أفضل طريقة لمعرفة المزيد هي تدريب Microsoft Learn. يوفر هذا النظام الأساسي المجاني عبر الإنترنت تدريبا تفاعليا لمنتجات Microsoft والمزيد.

فيما يلي مساران تعلمان لتبدأ بهما:

طريق الإنتاج

  • لتأمين أحمال عمل تطبيق Azure، يمكنك استخدام إجراءات وقائية مثل المصادقة والتشفير في التطبيقات نفسها. يمكنك أيضاً إضافة طبقات أمان إلى شبكات الجهاز الظاهري (VM) التي تستضيف التطبيقات. راجع جدار الحماية Application Gateway للشبكات الظاهرية للحصول على نظرة عامة.
  • Zero Trust هو نهج استباقي ومتكامل للأمان عبر جميع طبقات العقار الرقمي. يتحقق بشكل صريح ومستمر من كل عملية، ويؤكد على أقل امتياز، ويعتمد على الذكاء والكشف المتقدم والاستجابة في الوقت الحقيقي للتهديدات.
  • تحدد إدارة Azure الأدوات اللازمة لدعم الإدارة السحابية، وتدقيق الامتثال، وعلامات الحماية التلقائية. قم بمراجعة إرشادات منطقة تصميم إدارة Azure للحصول على معلومات حول إدارة بيئة Azure الخاصة بك.

أفضل الممارسات

Azure Well-Architected Framework هو عبارة عن مجموعة من المبادئ التوجيهية، بناءً على خمسة أعمدة، يمكنك استخدامها لتحسين جودة البنية الخاصة بك. للحصول على معلومات، راجع نظرة عامة على ركيزة الأمان وكيانات تصميم الأمان في Azure.

يوفر إطار العمل المصمم جيداً قوائم المراجعة التالية:

للحصول على معلومات حول الأمان لأحمال عمل IaaS الحساسة، راجع اعتبارات الأمان لتطبيقات IaaS شديدة الحساسية في Azure.

بنيات الأمان

إدارة الهوية والوصول

الحماية من المخاطر

حماية البيانات

اكتشف واستجب

ابق على اطلاع دائم بالأمان

احصل على آخر التحديثات حول ميزات وخدمات أمان Azure.

الموارد الإضافية

أمثلة على الحلول

استعرض جميع بنيات الأمان الخاصة بنا.

محترفو AWS أو Google Cloud

الخطوات التالية

تعد بنية الأمان جزءا من مجموعة شاملة من إرشادات الأمان التي تتضمن أيضا: