Bei Azure verfügbare Sicherheitsdienste und -technologien
Artikel
In unseren Diskussionen mit bestehenden und zukünftigen Azure-Kunden werden wir häufig gefragt: „Haben Sie eine Liste aller sicherheitsbezogenen Dienste und Technologien, die Azure zu bieten hat?“
Bei der Auswertung der Optionen für Clouddienstanbieter ist es hilfreich, über diese Informationen zu verfügen. Daher haben wir diese Liste bereitgestellt, um Ihnen den Einstieg zu erleichtern.
Im Laufe der Zeit wird sich diese Liste – ebenso wie Azure – ändern und wachsen. Besuchen Sie diese Seite regelmäßig, um stets über den neuesten Stand unserer Sicherheitsdienste und -technologien informiert zu sein.
Eine Cloudlösung für Workloadschutz, die einheitliche Funktionen für die Sicherheitsverwaltung und den erweiterten Schutz vor Bedrohungen für Hybrid Cloud-Workloads bietet
Ein sicherer Kennwortspeicher für Kennwörter, Verbindungszeichenfolgen und andere Informationen, die Sie benötigen, damit Ihre Apps weiterhin funktionieren
Ein Überwachungsdienst, der Telemetrie- und andere Daten erfasst und eine Abfragesprache sowie ein Analysemodul bietet, mit denen Sie Einblicke in die Abläufe Ihrer Apps und Ressourcen erhalten. Kann alleine oder in Verbindung mit anderen Diensten wie Defender für Cloud verwendet werden.
Ein Dienst, der Entwicklern und Testern dabei hilft, Umgebungen in Azure schnell zu erstellen und dabei unnötigen Aufwand zu minimieren und die Kosten unter Kontrolle zu halten
Hierbei handelt es sich um eine integrierte Speicherlösung, mit der Speicheraufgaben zwischen einem lokalen virtuellen Array, das in einem Hypervisor ausgeführt wird, und dem Microsoft Azure-Cloudspeicher verwaltet werden.
Eine clientseitige Verschlüsselungslösung, die die Verschlüsselung von Daten innerhalb von Clientanwendungen unterstützt, bevor die Daten in Azure Storage hochgeladen werden. Gleichermaßen wird die Entschlüsselung von Daten während des Herunterladens auf den Client unterstützt.
Eine Methode für die Zugriffssteuerung für Azure-Speicher, die zum Autorisieren von Anforderungen an das Speicherkonto entweder mit den Kontozugriffsschlüsseln oder einem Microsoft Entra-Konto (Standard) verwendet wird.
Eine Speichersicherheitstechnologie, die vollständig verwaltete Dateifreigaben in der Cloud bietet, auf die über das Branchenstandardprotokoll Server Message Block (SMB), das Network File System-Protokoll (NFS) sowie über die Azure Files-REST-API zugegriffen werden kann.
Zur Gewährleistung der Sicherheit steuert SQL-Datenbank den Zugriff mit Firewallregeln, die die Konnektivität nach IP-Adresse einschränken, Authentifizierungsmechanismen, die die Identitätsbestätigung durch Benutzer erfordern, und Autorisierungsmechanismen, die bestimmte Aktionen und Daten für Benutzer eingrenzen.
Schützt vertrauliche Daten wie Kreditkartennummern oder nationale bzw. regionale Identifikationsnummern (etwa US-Sozialversicherungsnummern), die in Azure SQL-Datenbank, Azure SQL Managed Instance und SQL Server-Datenbanken gespeichert sind.
Ein Feature für die Datenbanksicherheit, das durch die Verschlüsselung von ruhenden Daten zum Schutz von Azure SQL-Datenbank, Azure SQL Managed Instance und Azure Synapse Analytics vor der Bedrohung durch schädliche Offlineaktivitäten beiträgt
Ein Überwachungsfeature für Azure SQL-Datenbank und Azure Synapse Analytics, das Datenbankereignisse nachverfolgt und in ein Überwachungsprotokoll in Ihrem Azure Storage-Konto, Ihrem Log Analytics-Arbeitsbereich oder in Event Hubs schreibt
Ein Feature für die Firewallsicherheit, mit dem gesteuert wird, ob der Server für Ihre Datenbanken und Pools für elastische Datenbanken in Azure SQL-Datenbank oder für Ihre Datenbanken mit dediziertem SQL-Pool (ehemals SQL DW) in Azure Synapse Analytics Nachrichten akzeptiert, die von bestimmten Subnetzen in virtuellen Netzwerken gesendet werden.
Ein Zugriffssteuerungsfeature, mit dem Benutzer nur auf die Ressourcen zugreifen können, die sie anhand ihrer Rollen innerhalb der Organisation benötigen
Ein cloudbasierter Dienst für die Identitäts- und Zugriffsverwaltung, der ein cloudbasiertes Verzeichnis mit mehreren Mandanten sowie Verwaltungsdienste für mehrere Identitäten in Azure unterstützt
Eine CIAM-Lösung (Customer Identity Access Management), mit der Sie die Registrierung und Anmeldung von Kunden und die Verwaltung ihrer Profile bei der Verwendung von Azure-Anwendungen steuern können
Eine cloudbasierte und verwaltete Version von Active Directory Domain Services, die verwaltete Domänendienste wie Domänenbeitritt, Gruppenrichtlinien, Lightweight Directory Access Protocol (LDAP) und Kerberos-/NTLM-Authentifizierung bereitstellt
Ein Sicherheitsmechanismus, der verschiedene Formen der Authentifizierung und Überprüfung anwendet, bevor der Zugriff auf abgesicherte Informationen zugelassen wird
Ein Onlinedienste, der Workloads, die auf physischen und virtuellen Computern ausgeführt werden, von einem primären Standort an einen sekundären Standort repliziert und somit eine Wiederherstellung der Dienste nach einem Ausfall ermöglicht
Ein Feature für die netzwerkbasierte Zugriffssteuerung zum Filtern des Netzwerkdatenverkehrs zwischen Azure-Ressourcen in einem virtuellen Azure-Netzwerk
Ein Feature, mit dem Sie Ihre lokalen Netzwerke über eine private Verbindung, die von einem Konnektivitätsanbieter bereitgestellt wird, auf die Cloud von Microsoft ausdehnen können
Ermöglicht Ihnen den Zugriff auf Azure-PaaS-Dienste (z. B. Azure Storage und SQL Database) sowie auf in Azure gehostete kundeneigene Dienste/Partnerdienste über einen privaten Endpunkt in Ihrem virtuellen Netzwerk.
Ein von Ihnen bereitgestellter Dienst, mit dem Sie eine Verbindung zu einer VM mittels Browser und dem Azure-Portal oder über den nativen SSH- oder RDP-Client herstellen können, der bereits auf Ihrem lokalen Computer installiert ist
Bietet Funktionen für den Schutz von Webanwendungen, um Ihre Webanwendungen vor Netzwerkangriffen und verbreiteten Sicherheitsrisiken und Exploits im Internet wie Einschleusung von SQL-Befehlen oder Cross-Site Scripting (XSS) zu schützen.
Nächste Schritte
Informieren Sie sich ausführlicher über die End-to-End-Sicherheit von Azure, und erfahren Sie, wie Azure-Dienste Ihnen helfen, die Sicherheitsanforderungen Ihres Unternehmens zu erfüllen sowie Ihre Benutzer, Geräte, Ressourcen, Daten und Anwendungen in der Cloud zu schützen.