你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Azure 中的增强型管理基线

  • 项目

头三项云管理规则介绍管理基线。 本指南中的前述文章概述了一个适用于云管理服务的最小可行产品 (MVP)，称为管理基线。 本文概述了对基线的一些常见改进。

管理基线的目的是创建一致的产品/服务，为所有受支持的工作负荷提供最低级别的业务承诺。 使用常见的可重复管理产品/服务的该基线，团队可以在尽量减少偏差的情况下提供高度优化的运营管理。

但是，可能需要超出标准产品/服务要求的业务承诺。 下面的图和列表显示了如何通过三种方式来扩展管理基线。

云管理基线之外

  • 增强型管理基线：
    • 如果项目组合中的大部分工作负荷都具有共同的要求，则可以向管理基线添加增强功能。
    • 使用其他云原生运营工具和流程改进了业务承诺。
    • 基线增强功能不应影响特定工作负荷的体系结构。
  • 工作负荷运营：
    • 最大的单工作负荷运营投资。
    • 最高复原度。
    • 建议对 20% 左右的可推动实现业务价值的工作负载使用。
    • 通常为重要性很高的工作负荷或任务关键型工作负荷保留。
  • 平台运营：
    • 运营投资跨多个工作负荷。
    • 复原能力的改进影响所有使用已定义平台的工作负荷。
    • 建议对 20% 左右的最重要的平台使用。
    • 通常为中等重要到极其重要的工作负荷保留。

工作负荷运营和平台运营都需要对设计和体系结构原则进行更改。 这些更改可能需要时间，并可能导致运营开销增加。 若要减少需要此类投资的工作负荷的数目，可以使用能够对业务承诺提供足够改进的增强型管理基线。

下表概述了在客户的增强型管理基线中的一些流程、工具和潜在效果：

规则 进程 工具 潜在影响 了解详细信息
清单和可见性 服务更改跟踪 Azure Resource Graph 更清楚地了解对 Azure 服务的更改可能有助于更快地检测负面效果或更快地进行修正。 Azure Resource Graph 概述
清单和可见性 可视化数据 Azure Sentinel 数据的即时可视化和分析 Sentinel 可视化收集的数据
清单和可见性 IT 服务管理 (ITSM) 集成 IT Service Management Connector 自动 ITSM 连接可以更快地产生感知。 IT 服务管理连接器 (ITSMC)
运营符合性 运维自动化 Azure 自动化 自动确保运营符合性可以更快且更准确地响应所做的更改。 请参阅以下部分
运营符合性 零信任 Azure Sentinel 零信任工作簿使用 Microsoft 安全产品/服务的全部范围 Sentinel 零信任工作簿
运营符合性 性能自动化 Azure 自动化 根据性能期望自动实现运营合规性，以解决特定于资源的常见缩放或大小调整问题。 请参阅以下部分
运营符合性 多云运营 Azure 自动化混合 Runbook 辅助角色 跨多个云自动进行运营。 混合 Runbook 辅助角色概述
运营符合性 来宾自动化 Desired State Configuration (DSC) 对来宾操作系统进行基于代码的配置，减少错误和配置偏差。 DSC 概述
保护和恢复 违规通知 Microsoft Defender for Cloud 对保护进行扩展，使之包含安全漏洞恢复触发器。 请参阅以下部分
保护和恢复 威胁搜寻 Azure Sentinel 内置搜寻查询，可帮助你检测并防范恶意活动 Sentinel 威胁搜寻

Azure 自动化

Azure 自动化提供一个集中的系统，用于管理自动控制。 在 Azure 自动化中，可以运行简单的修正、缩放和优化流程来响应环境指标。 这些流程降低与手动处理事件相关的开销。

最重要的是，可以近实时提供自动修正，显著减少对业务流程造成的中断。 研究最常见的业务中断可以确定环境中可以自动完成的活动。

Runbook

交付自动修正所需的基本代码单元是 runbook。 Runbook 包含从事件修正或恢复所需的说明。

若要创建或管理 runbook，请执行以下操作：

  1. 转到 Azure 自动化。
  2. 选择“自动化帐户”，然后选择列出的帐户之一。
  3. 转到“流程自动化”。
  4. 可以使用提供的选项创建或管理 runbook、计划以及其他自动修正功能。

Microsoft Defender for Cloud

Microsoft Defender for Cloud 在保护和恢复策略中也发挥着重要的作用。 使用安全中心可以监视计算机、网络、存储、数据服务和应用程序的安全性。

Microsoft Defender for Cloud 提供高级威胁检测，使用机器学习和行为分析来帮助识别针对 Azure 资源的现行威胁。 它还提供威胁防护来阻止恶意软件和其他有害代码，并减小受攻击面，以防范暴力破解和其他网络攻击。

当 Microsoft Defender for Cloud 确定某种威胁时，它会触发安全警报并提供你在应对攻击时需采取的步骤。 它还会提供一份报告，其中包含检测到的威胁的相关信息。

Microsoft Defender for Cloud 提供两个层级：免费和标准。 安全建议等功能在“免费”层中提供。 标准层提供额外的保护，例如高级威胁检测、跨混合云工作负荷的保护。

操作

可以先行免费试用“标准”层 30 天

为订阅资源启用并配置安全策略后，可以在“预防”窗格中查看资源的安全状态和任何问题。 也可在“建议”磁贴中查看此类问题的列表。

若要探索 Microsoft Defender for Cloud，请转到 Azure 门户。

了解详细信息

若要了解详细信息，请参阅 Microsoft Defender for Cloud 文档。

Azure Sentinel

Azure Sentinel 是一种云原生安全信息事件管理， (SIEM) 和安全业务流程自动响应 (SOAR) 解决方案，不仅在 Azure 中的增强管理基线中发挥作用，而且在增强型基线、平台操作和工作负载操作中也发挥作用。

Azure Sentinel 允许使用自动化收集数据、检测威胁、调查事件和响应。 启用解决方案后，能够连接 Azure 并从 Azure 收集数据，即可使用本地或任何其他云提供商。 有一百多个数据连接器可用，包括Office 365审核日志、Azure 活动日志、Cisco Umbrella、Trend Micro TippingPoint、Sophos Cloud Optix、VMWare ESXi 等，可简化现有投资与 Sentinel 的集成。

在前 31 天内，可以在 Azure Monitor Log Analytics 工作区上免费启用 Azure Sentinel。 查看更多 Azure Sentinel 定价。

了解有关 Azure Sentinel 的详细信息

若要探索 Azure Sentinel，请转到Azure 门户

若要了解详细信息，请参阅 Azure Sentinel 文档。

想要成为 Azure Sentinel Ninja，请参阅 Azure Sentinel Ninja 培训