Введение
Azure не отслеживает безопасность и не реагирует на инциденты безопасности в области ответственности клиента. Azure предоставляет множество средств, таких как Microsoft Defender для облака и Microsoft Sentinel, которые клиенты могут использовать для этой цели. Также прилагаются усилия, чтобы обеспечить максимальный возможный уровень безопасности каждой из служб по умолчанию. То есть у каждой службы уже изначально есть базовые показатели безопасности, которые подходят для большинства распространенных вариантов использования. Так как Azure не может предсказать, как вы будете использовать службу, вам всегда следует проверять элементы управления безопасностью, чтобы оценить, в достаточной ли мере они снижают риски.
В этом модуле показано, как создать базовый план безопасности для служб Azure. Каждый урок содержит контрольный список элементов для проверки в службах, которые вы используете в своей архитектуре.
Цели обучения
Изучив этот модуль, вы сможете:
- изучение базовых планов безопасности платформы Azure и их создания;
- создание и проверка базовых планов безопасности для наиболее часто используемых служб Azure.