Microsoft Azure云安全应用场景(演示).pptxVIP

Microsoft Azure云的安全及应用场景全球微软可信云超过 200 个云服务，超过 1 百万台服务器，基础结构投入超过 150亿美元超过 3 亿 每月用户数350 万 活跃用户 57% 的财富 500 强企业每周新增订户 10,000 个Online 超过 55 亿每月全球查询数量310 亿客户， 12 亿全球用户数2000 万家企业，覆盖全球 90 个国家/地区1超过 4.5 亿 每月有效用户数 4800 万57 个国家/地区的成员总数2微软可信云的基本原则隐私保护透明度合规性安全性 33Azure 的安全性 微软为客户提供了可信赖的企业级云服务技术在线服务的设计和管理方面实施了业界领先的最佳实践增强的安全性、运营管理，以及威胁缓解实践可信赖的企业级云服务技术卓越中心????4Azure 的安全设计和运营 全天候事件响应服务，以减轻攻 击和恶意活动的影响。 专属的安全专家“红色小组”会在 网络、平台，以及应用程序层面 模拟现实世界中的攻击，对 Azure 检测入侵，面对入侵提供 保护，以及入侵后的恢复能力进 行测试 事件响应 全公司范围内强制实施的开发和 运营流程已经将安全意识融入到 开发和运维工作的每个阶段 假定违反模拟 从代码开发到事件响应，我们的所有工作皆以安全为头等要务安全开发生命周期（SDL）和运营安全保障（OSA）5 运营安全Strategy: Employ risk-based, multi-dimensional approach to safeguarding services and 数据 安全监控和响应? 数据和密钥数据保护访问控制，加密，密钥管理 应用程序应用程序安全访问控制，监控，反恶意软件，漏洞扫描，补丁和配置管理 宿主机系统宿主机保护访问控制，监控，反恶意软件，漏洞扫描，补丁和配置管理 内部网络网络安全网络分割，入侵检测，漏洞扫描 网络周边网络安全边缘 ACL，DOS，入侵检测，漏洞扫描 设施物理安全物理控制，视频监控，访问控制 用户管理访问身份管理，双重身份验证，培训和宣传，筛选，最少特权和临时特权?威胁情报来源 6数据中心的物理安全栅栏围墙周边 24X7安保人员持续数天的 备用电源防震加固安全运营中心建筑物 双重验证访问控制：生物特征验证装置和读卡器摄像机警报机房 7Azure 事件响应 ? 完善的九步骤事件响应流程? 专注于遏制和恢复? 针对平台级的事件，分析日志和 VHD 映像，有必要时为客户提供 取证信息引入 Ops引入安全团队事件被检测到? 在客户通知中做出合同承诺事件评估事件开始客户流程第一步安全事件已确认通知客户确定受影响 的客户确定对客户产生 的影响Azure 客户通知8Privacy 的隐私和控制Azure由世纪互联运营的 Microsoft Azure 承诺将客户隐私看作第一要务，并承诺应用独立审计策略和实践，包括不会通过挖掘客户数据以展示广告，或将客户数据用于其他商业用途。9Privacy信任的基础Azure 的隐私原则在设计上更清晰地界定了客户数据的使用责任，所有实践维持极高透明度，提供了有意义的隐私选择 相关指导措施有助于确保在产品和服务的开发与部署阶 段就充分考虑到隐私保护的要求 Azure 使用逻辑隔离将每个客户的数据相互 隔离与生俱来的隐私 Azure 隐私标准数据隔离10客户数据 使用 Azure 服务的过程中，客户数据依然归客户自己所有 决定数据存储位置控制对数据的访问 加密密钥的管理 控制数据的删除客户自行选择数据存储位置和复制选项强有力的身份验证，被慎重记录的“即时” 访问只用于服务支持，并会定期进行审计客户可以灵活地生成并管理自己的加密密钥当客户删除自己的数据或不再使用 Azure 服务时，世纪互联会按照标准流程确保上一位客户的数据无法被访问11数据控制数据位置数据访问数据保护对于很多服务，客户可以指定自己客户数据存储到的地理位置 为了保护客户数据，世纪互联员工对客户数据的访问受到严格限制， 世纪互联针对 Azure 服务提供了隐私声明，以及强有力的合同承诺 通过技术手段确保客户数据安全无虞，客户可以灵活地实施 额外的加密技术，并自行管理自己的密钥 12数据位置和数据的复制Azure? 世纪互联不会将客户数据存储在客户指定的地理位置之外? Azure 会在本地和不同的地理位置对客户数据创建副本? 每个存储 Blob 会在同一个 Azure 数据中心内复制到三台计算机上? 地域复制功能会将数据复制到1000公里之外的数据中心内客户? 选择数据的存储位置? 配置数据复制选项13受限的数据访问 只有在为使用 Azure 的客户提供支持（例如排错或改善功能），或法律要求 时，才允许访问客户数据 所有获批的访问都受到严密的控制和记录 通过强有力的身份验证