وتوفر شركة Azure منصة سحابية شاملة تضم العديد من السمات الأمنية، ويساعد تنفيذ أفضل الممارسات على حماية البيانات والتطبيقات والهياكل الأساسية من التهديدات، وترسم هذه المادة الخطوط العريضة للخطوات العملية لتعزيز الأمن في بيئات أزور.

الهوية وإدارة الدخول

وإدارة هويات المستخدمين وأذونهم أمر أساسي لأمن أزور، واستخدام دليل آزوري (Azure AD) لمكافحة الوصول إلى السياسات وإنفاذها، وتنفيذ التوثيق المتعدد العوامل لإضافة طبقة إضافية من الأمن لحسابات المستعملين.

(ب) القيام بأدوار قائمة على مبدأ أقل الامتيازات، والقيام بانتظام باستعراض حقوق الوصول لضمان حصول المستعملين المأذون لهم فقط على التصاريح اللازمة.

أمن الشبكات

:: تأمين حركة الاتصالات الشبكية مع مجموعة أزور لوازم النار وأفرقة أمن الشبكات، واستخدام شبكات افتراضية لعزل الموارد ومنع الوصول غير المأذون به، وإتاحة تشفير البيانات في العبور وفي راحة.

تنفيذ شبكات البرامج المواضيعية أو قاعدة " إكسبروت " لإقامة صلات آمنة بين الهياكل الأساسية الموجودة على الأرض والموارد السحابية لمؤسسة أزور.

حماية البيانات

:: اشترى بيانات حساسة باستخدام نظام Azure Disk Encryption وAzure Storage Service Encryption.

Use Azure Security Center to monitor data security and receive alerts on potential vulnerabilities.

الرصد والامتثال

(أ) تنفيذ عمليات الرصد المستمرة مع مركز أمن أزور وأزور سينتينيل، وتساعد هذه الأدوات على كشف التهديدات والاستجابات الآلية.

الحفاظ على الامتثال عن طريق التقيد بمعايير وأنظمة الصناعة - استخدام سياسة أزور لإنفاذ السياسات التنظيمية عبر الموارد.