Azure'da kullanılabilen güvenlik hizmetleri ve teknolojileri
Makale
Mevcut ve gelecekteki Azure müşterileri ile yaptığımız tartışmalarda sık sık "Azure'ın sunduğu güvenlikle ilgili tüm hizmet ve teknolojilerin bir listesine sahip misiniz?" sorulmaktadır.
Bulut hizmeti sağlayıcısı seçeneklerini değerlendirirken bu bilgilere sahip olmak yararlı olur. Bu nedenle, başlamanız için bu listeyi sağladık.
Zaman içinde bu liste de Azure'da olduğu gibi değişecek ve büyüyecek. Güvenlikle ilgili hizmet ve teknolojilerimizden haberdar olmak için bu sayfayı düzenli aralıklarla kontrol edin.
Telemetri verilerini ve diğer verileri toplayan ve uygulamalarınız ve kaynaklarınız için operasyonel içgörüler sunmak için bir sorgu dili ve analiz altyapısı sağlayan bir izleme hizmeti. Tek başına veya Bulut için Defender gibi diğer hizmetlerle kullanılabilir.
Geliştiricilerin ve test uzmanlarının Azure'da ortamları hızla oluşturmasına yardımcı olurken atıkları en aza indirmeye ve maliyeti denetlemeye yardımcı olan bir hizmet.
Hiper yöneticide çalışan bir şirket içi sanal dizi ile Microsoft Azure bulut depolaması arasındaki depolama görevlerini yöneten tümleşik depolama çözümü.
Azure Depolama'a yüklemeden önce istemci uygulamalarında verileri şifrelemeyi ve istemciye indirirken verilerin şifresini çözmeyi destekleyen bir istemci tarafı şifreleme çözümü.
Hesap erişim anahtarlarını veya bir Microsoft Entra hesabını (varsayılan) kullanarak depolama hesabına yönelik istekleri yetkilendirmek için kullanılan Azure depolama için erişim denetimi yöntemi.
Endüstri standardı Sunucu İleti Bloğu (SMB) protokolü, Ağ Dosya Sistemi (NFS) protokolü ve Azure Dosyalar REST AP aracılığıyla erişilebilen bulutta tam olarak yönetilen dosya paylaşımları sunan bir depolama güvenlik teknolojisi.
SQL Veritabanı güvenliği sağlamak için erişimi IP adresine göre bağlantıyı sınırlayan güvenlik duvarı kuralları, kullanıcıların kimliğini kanıtlamasını gerektiren kimlik doğrulama sistemleri ve kullanıcıları belirli eylemler ve verilerle sınırlayan yetkilendirme sistemleriyle denetler.
Azure SQL Veritabanı, Azure SQL Yönetilen Örneği ve SQL Server veritabanlarında depolanan kredi kartı numaraları veya ulusal/bölgesel kimlik numaraları (örneğin, ABD sosyal güvenlik numaraları) gibi hassas verileri korur.
bekleyen verileri şifreleyerek Azure SQL Veritabanı, Azure SQL Yönetilen Örneği ve Azure Synapse Analytics'i kötü amaçlı çevrimdışı etkinlik tehdidine karşı korumaya yardımcı olan bir veritabanı güvenlik özelliği.
Azure SQL Veritabanı ve Azure Synapse Analytics için veritabanı olaylarını izleyen ve bunları Azure depolama hesabınızda, Log Analytics çalışma alanınızda veya Event Hubs'larınızda bir denetim günlüğüne yazan bir denetim özelliği.
Azure Synapse Analytics'teki veritabanlarınız ve elastik havuzlarınız için sunucunun Azure SQL Veritabanı veya ayrılmış SQL havuzu (eski adı SQL DW) veritabanlarınız için sunucunun sanal ağlardaki belirli alt ağlardan gönderilen iletişimleri kabul edip etmediğini denetleyebilen bir güvenlik duvarı güvenlik özelliği.
Müşterilerin Azure tabanlı uygulamaları kullanırken nasıl kaydolduğunu, oturum açıldığını ve profillerini nasıl yöneteceklerini denetlemenizi sağlayan bir müşteri kimliği erişim yönetimi (CIAM) çözümü.
Active Directory Etki Alanı Hizmetleri'nin, etki alanına katılma, grup ilkesi, basit dizin erişim protokolü (LDAP) ve Kerberos/NTLM kimlik doğrulaması gibi yönetilen etki alanı hizmetleri sağlayan bulut tabanlı ve yönetilen sürümü.
Fiziksel ve sanal makinelerde (VM) çalışan iş yüklerini birincil siteden ikincil konuma çoğaltarak bir hatadan sonra hizmetlerin kurtarılmasını sağlayan çevrimiçi bir hizmet.
Azure PaaS Hizmetleri'ne (örneğin, Azure Depolama ve SQL Veritabanı) ve Azure'da barındırılan müşteriye/iş ortağı hizmetlerine sanal ağınızdaki özel bir uç nokta üzerinden erişmenizi sağlar.
Dağıttığınız hizmet, tarayıcınızı ve Azure portalını kullanarak ya da yerel bilgisayarınızda zaten yüklü olan yerel SSH veya RDP istemcisi aracılığıyla bir sanal makineye bağlanmanızı sağlar.
Web uygulamalarınızı ağ saldırılarına ve SQL Ekleme veya Siteler Arası Betik (XSS) gibi yaygın web güvenlik açıklarından yararlanmaya karşı korumak için web uygulaması koruma özelliği sağlar.
Sonraki adımlar
Azure'ın uçtan uca güvenliği ve Azure hizmetlerinin işletmenizin güvenlik gereksinimlerini karşılamanıza ve buluttaki kullanıcılarınızı, cihazlarınızı, kaynaklarınızı, verilerinizi ve uygulamalarınızı korumanıza nasıl yardımcı olabileceği hakkında daha fazla bilgi edinin.