O Azure oferece vários serviços que, juntos, formam uma solução abrangente para recolher, analisar e tomar medidas com base na telemetria das aplicações e dos recursos do Azure que as suportam. Estes serviços também podem monitorizar recursos no local críticos para fornecer um ambiente de monitorização híbrida.
O Azure Monitor disponibiliza um único hub unificado para todos os dados de monitorização e diagnóstico no Azure. Pode utilizá-lo para obter visibilidade nos seus recursos. Com o Azure Monitor, pode encontrar e corrigir problemas, otimizar o desempenho e compreender o comportamento do cliente.
Recolha de dados: o Azure Monitor recolhe dados de várias origens de dados, incluindo: Aplicação, Contentor, Sistema operativo convidado, recurso do Azure, subscrição do Azure, inquilino do Azure e alterações de recursos do Azure. Além disso, o Azure Monitor pode recolher dados de registo de qualquer cliente REST com a API do Recoletor de Dados.
Informações: a disponibilidade, o desempenho, a utilização e o estado de funcionamento das suas aplicações Web são monitorizados com o Application Insights. Além disso, pode utilizar as funcionalidades de informações do Azure Monitor para monitorizar o seu:
Visualização: Visualizar os seus dados de monitorização irá ajudá-lo a obter uma descrição geral da postura atual do seu imobiliário na cloud. Utilize visualizações com gráficos e tabelas, livros, dashboards ou Power BI incorporados ou personalizados.
Resposta: uma estratégia de monitorização eficaz requer frequentemente uma resposta acionável a eventos críticos nos dados recolhidos. Pode automatizar as ações com as capacidades incorporadas de Alertas ou Dimensionamento Automático .
O Azure Service Health dá-lhe uma vista personalizada do estado de funcionamento dos serviços e das regiões do Azure. As informações sobre problemas ativos são publicadas no Azure Service Health para o ajudar a compreender o impacto nos seus recursos. As atualizações regulares mantêm-no informado à medida que os problemas são resolvidos.
Configure alertas do Service Health para notificá-lo quando problemas de serviço, manutenção planeada ou outras alterações podem afetar os serviços e regiões do Azure que utiliza. Também pode ver eventos de manutenção planeada que podem afetar a disponibilidade dos seus recursos.
O Azure Service Health inclui:
- Estado do Azure: uma perspetiva global do estado de funcionamento dos serviços do Azure.
- Estado de funcionamento dos serviços: uma perspetiva personalizada do estado de funcionamento dos seus serviços do Azure.
- Estado de funcionamento dos recursos: Uma visão mais profunda do estado de funcionamento de cada um dos seus recursos.
Ação
Para configurar um alerta do Service Health:
- Aceda ao Service Health.
- Selecione Alertas de estado de funcionamento.
- Crie um alerta do Service Health.
O Assistente do Azure é um consultor personalizado na cloud gratuito que o ajuda a seguir e implementar as melhores práticas para as implementações do Azure. O Assistente do Azure analisa a sua telemetria de utilização e configuração de recursos e, em seguida, recomenda soluções que possam ajudar a otimizar o seu ambiente. As recomendações estão divididas nas seguintes categorias:
- Fiabilidade: Para melhorar a continuidade das suas aplicações críticas para a empresa. As recomendações podem incluir a adição de máquinas virtuais a um conjunto de disponibilidade ou a adição de pontos finais georredundantes.
- Segurança: para detetar ameaças e vulnerabilidades que podem dar origem a falhas de segurança. As recomendações podem incluir a aplicação do Azure Disk Encryption ou a ativação de grupos de segurança de rede.
- Desempenho: para melhorar a velocidade das suas aplicações. As recomendações podem incluir a melhoria do desempenho das consultas SQL através da criação de índices ou da reconfiguração das definições do Gestor de Tráfego.
- Custo: para otimizar e reduzir os gastos gerais do Azure. As recomendações podem incluir redimensionar ou encerrar máquinas virtuais subutilizadas ou mudar para Reservas do Azure para reduzir o custo total de propriedade.
- Excelência operacional: Para melhorar a eficiência e gestão dos processos e do fluxo de trabalho. As recomendações podem incluir a configuração e a imposição de regras do Azure Policy, a reparação de regras de alerta de registo inválidas e a configuração de alertas do Service Health.
As recomendações no Assistente do Azure baseiam-se nos recursos que implementar e nas suas ações no Azure. Pode aceder ao Assistente com regularidade para ter acesso às recomendações mais recentes.
Além disso, as cinco categorias no Assistente do Azure estão diretamente relacionadas com os pilares do Azure Well-Architected Framework, um conjunto de princípios orientadores para otimizar e melhorar a qualidade das suas cargas de trabalho.
Microsoft Defender para a Cloud também desempenha um papel fundamental na sua estratégia de monitorização. O Defender para a Cloud pode ajudá-lo a monitorizar a segurança das suas máquinas, redes, armazenamento, serviços de dados e aplicações. Fornece deteção avançada de ameaças com machine learning e análise comportamental para ajudar a identificar ameaças ativas direcionadas aos seus recursos do Azure. O Defender para Cloud também fornece proteção contra ameaças que bloqueia software maligno ou outro código indesejado e reduz a área de superfície exposta a força bruta e outros ataques de rede.
Quando o Defender para a Cloud identifica uma ameaça, aciona um alerta de segurança com os passos que tem de seguir para responder a um ataque. Também proporciona um relatório com informações sobre a ameaça que foi detetada.
Microsoft Defender para a Cloud é oferecido em dois sabores:
- Gratuito. Oferece a classificação de segurança e as ferramentas relacionadas.
- Funcionalidades de segurança melhoradas. Permite que todos os planos de Microsoft Defender forneçam uma variedade de benefícios de segurança para todos os seus recursos em ambientes do Azure, híbridos e multicloud.
Ação
Experimente o escalão Standard gratuitamente durante os primeiros 30 dias.
Depois de ativar e configurar as políticas de segurança para os recursos de uma subscrição, pode ver o estado de segurança dos recursos e eventuais problemas na secção Prevenção. Também pode ver uma lista dos problemas no mosaico Recomendações.
O Microsoft Sentinel fornece análises de segurança inteligentes e informações sobre ameaças em toda a empresa. Pode utilizar as capacidades do Microsoft Sentinel para monitorizar eventos de segurança em escala. Utilize livros sofisticados para criar relatórios e dashboards personalizados com os dados corretos ao seu alcance.
O Microsoft Sentinel fornece duas soluções nativas de cloud críticas:
- Informações de segurança e gestão de eventos (SIEM)
- Orquestração de segurança, automatização e resposta (SOAR)
Ao ligar origens de dados ao Microsoft Sentinel com os conectores incorporados, também pode alargar a lente de monitorização a um ecossistema de aplicações e segurança mais amplo para soluções não Microsoft.
Introdução:
- Reveja os preços do Microsoft Sentinel para compreender o impacto nos custos.
- Saiba como integrar o Microsoft Sentinel e configurar conectores de dados para monitorizar e proteger o seu ambiente.
Depois de ligar origens de dados através dos conectores de dados, pode começar imediatamente a utilizar as capacidades da plataforma.