Services et technologies de sécurité disponibles sur Azure
Article
Dans nos discussions avec les clients Azure actuels et futurs, une question revient souvent : « Avez-vous une liste de tous les services et technologies liés à la sécurité proposés par Azure ? »
Quand vous évaluez les options d’un fournisseur de services cloud, il est utile de disposer de ces informations. Nous avons donc confectionné cette liste pour vous aider à démarrer.
Au fil du temps, cette liste sera modifiée et développée, tout comme Azure. Veillez à consulter cette page régulièrement pour vous tenir au courant de l’évolution de nos technologies et services liés à la sécurité.
Solution de protection des charges de travail cloud qui fournit une gestion de la sécurité et une protection avancée contre les menaces sur l’ensemble des charges de travail cloud hybrides.
Une solution native cloud évolutive qui fournit une analytique de sécurité intelligente et une plateforme de renseignement sur les menaces à l’échelle de l’entreprise.
Magasin de secrets sécurisé pour les mots de passe, les chaînes de connexion et d’autres informations dont vous avez besoin pour que vos applications continuent de fonctionner.
Service de surveillance qui collecte des données de télémétrie et d’autres données, et qui fournit un langage de requête et un moteur analytique permettant d’obtenir des insights sur le fonctionnement de vos applications et de vos ressources. Peut être utilisé seul ou avec d’autres services, comme Defender pour le cloud.
Solution de stockage intégré qui gère les tâches de stockage entre un groupe virtuel local exécuté dans un hyperviseur et le stockage cloud Microsoft Azure.
Solution côté client prenant en charge le chiffrement des données au sein des applications clientes avant leur chargement dans le Stockage Azure, et le déchiffrement des données pendant leur téléchargement vers le client.
Méthode de contrôle d’accès du Stockage Azure permettant d’autoriser les demandes au compte de stockage à l’aide des clés d’accès du compte ou d’un compte Microsoft Entra (par défaut).
Technologie de sécurité du stockage offrant des partages de fichiers complètement managés dans le cloud et accessibles au moyen du protocole SMB (Server Message Block) standard, du protocole NFS (Network File System) et de l’API REST Azure Files.
Pour assurer la sécurité, SQL Database contrôle l’accès avec des règles de pare-feu qui limitent la connectivité par adresse IP, des mécanismes d’authentification qui obligent les utilisateurs à prouver leur identité, et des mécanismes d’autorisation qui les restreignent à certaines actions et données.
Protège les données sensibles, telles que les numéros de carte de crédit et les numéros d’identification nationaux/régionaux (par exemple; les numéros de sécurité sociale américains), stockées dans Azure SQL Database, Azure SQL Managed Instance et les bases de données SQL Server.
Fonctionnalité de sécurité des bases de données permettant de protéger Azure SQL Database, Azure SQL Managed Instance et Azure Synapse Analytics contre les menaces d’activités hors connexion malveillantes en chiffrant les données au repos.
Fonctionnalité d’audit pour Azure SQL Database et Azure Synapse Analytics qui suit les événements de base de données et les écrit dans un journal d’audit dans le compte de stockage Azure, l’espace de travail Log Analytics ou Event Hubs.
Une fonctionnalité de sécurité du pare-feu qui détermine si le serveur de vos bases de données et pools élastiques dans Azure SQL Database ou de vos bases de données de pool SQL dédié (anciennement SQL DW) dans Azure Synapse Analytics doit accepter les communications provenant de sous-réseaux spécifiques de réseaux virtuels.
Fonctionnalité de contrôle d’accès conçue pour autoriser les utilisateurs à accéder seulement aux ressources auxquelles ils doivent accéder en fonction de leur rôle au sein de l’organisation.
Service cloud de gestion des identités et des accès prenant en charge un annuaire multilocataire dans le cloud et plusieurs services de gestion des identités dans Azure.
Solution de gestion des identités clientes et des accès permettant de contrôler la façon dont les clients qui utilisent les applications Azure s’inscrivent, se connectent et gèrent leur profil.
Version cloud et managée d’Azure Active Directory Domain Services qui fournit des services de domaine managés, notamment la jonction de domaine, la stratégie de groupe, le protocole LDAP (Lightweight Directory Access Protocol) et l’authentification Kerberos/NTLM.
Service en ligne qui réplique les charges de travail s’exécutant sur des machines virtuelles et physiques depuis un site principal vers un emplacement secondaire pour permettre la récupération des services après une défaillance.
Une fonctionnalité qui protège de manière centralisée vos applications web contre les codes malveillants exploitant une faille de sécurité et vulnérabilités courants.
Fonctionnalité permettant d’étendre ses réseaux locaux dans le cloud Microsoft au moyen d’une connexion privée avec l’aide d’un fournisseur de connectivité.
Un service de sécurité de pare-feu de réseau intelligent et natif Cloud qui fournit une protection contre les menaces pour vos charges de travail cloud s’exécutant dans Azure.
Vous permet d’accéder aux services Azure PaaS (par exemple Stockage Azure et SQL Database) ainsi qu’aux services de partenaires ou de clients hébergés par Azure sur un point de terminaison privé dans votre réseau virtuel.
Service déployé pour se connecter à une machine virtuelle à l’aide d’un navigateur et du Portail Azure, ou au moyen du client SSH ou RDP natif déjà installé sur l’ordinateur local.
Offre une fonction de protection des applications web contre les attaques réseau et les types courants de code malveillant exploitant une faille de sécurité web, comme l’injection de code SQL le cross-site scripting (XSS).
Étapes suivantes
Découvrez plus en détail la sécurité de bout en bout d’Azure. Vous saurez ainsi comment ces services peuvent vous aider à répondre aux besoins de votre entreprise en matière de sécurité et de protection de vos utilisateurs, appareils, ressources, données et applications dans le cloud.