Checklista för driftsäkerhet i Azure

2025-04-23

Det är snabbt, enkelt och kostnadseffektivt att distribuera ett molnprogram i Azure. Innan du distribuerar ett program är det bra att ha en checklista. En checklista kan hjälpa dig att utvärdera ditt program mot en lista över viktiga och rekommenderade säkerhetsåtgärder.

Introduktion

Azure tillhandahåller en uppsättning infrastrukturtjänster som du kan använda för att distribuera dina program. Azure Operational Security avser de tjänster, kontroller och funktioner som är tillgängliga för användare för att skydda sina data, program och andra tillgångar i Microsoft Azure.

För att få ut maximal nytta av molnplattformen rekommenderar vi att du använder Azure-tjänster och följer checklistan. Organisationer som investerar tid och resurser för att utvärdera driftsberedskapen för sina program före lanseringen har en högre nöjdhetsgrad än de som inte gör det. När du utför det här arbetet kan checklistor vara en ovärderlig mekanism för att säkerställa att program utvärderas konsekvent och holistiskt.

Checklista

Den här checklistan är avsedd att hjälpa företag att tänka igenom olika driftsäkerhetsöverväganden när de distribuerar avancerade företagsprogram i Azure. Det kan också användas för att hjälpa dig att skapa en säker strategi för molnmigrering och drift för din organisation.

Kategori för checklista	beskrivning
Säkerhetsroller och åtkomstkontroller	Använd rollbaserad åtkomstkontroll i Azure (Azure RBAC) för att tillhandahålla användarspecifik som används för att tilldela behörigheter till användare, grupper och program i ett visst omfång.
Dataskydd och lagring	Använd Management Plane Security för att skydda ditt lagringskonto med rollbaserad åtkomstkontroll i Azure (Azure RBAC). Säkerhet på dataplanet för att skydda åtkomst till dina data med hjälp av signaturer för delad åtkomst (SAS) och principer för lagrad åtkomst. Använd Transport-Level-kryptering – Använd HTTPS och den kryptering som används av SMB (Servermeddelandeblockprotokoll) 3.0 för Azure Files. Använd kryptering på klientsidan för att skydda data som du skickar till lagringskonton när du behöver ensam kontroll över krypteringsnycklar. Använd Storage Service Encryption (SSE) för att automatiskt kryptera data i Azure Storage och Azure Disk Encryption för virtuella Linux-datorer och Azure Disk Encryption för virtuella Windows-datorer för att kryptera diskfiler för virtuella datorer för operativsystemet och datadiskarna. Använd Azure Storage Analytics för att övervaka auktoriseringstyp. Precis som med Blob Storage kan du se om användarna har använt en signatur för delad åtkomst eller lagringskontonycklarna. Använd Cors (Cross-Origin Resource Sharing) för att få åtkomst till lagringsresurser från olika domäner.
Säkerhetsprinciper och rekommendationer	Använd Microsoft Defender för molnet för att distribuera slutpunktslösningar. Lägg till en brandvägg för webbprogram (WAF) för att skydda webbprogram. Använd Azure Firewall för att öka ditt säkerhetsskydd. Använd säkerhetskontaktuppgifter för din Azure-prenumeration. Microsoft Security Response Center (MSRC) kontaktar dig om den upptäcker att dina kunddata har använts av en olaglig eller obehörig part.
Identitets- och åtkomsthantering	Synkronisera din lokala katalog med din molnkatalog med hjälp av Microsoft Entra-ID. Använd enkel inloggning för att ge användare åtkomst till sina SaaS-program baserat på deras organisationskonto i Azure AD. Använd rapporten Registreringsaktivitet för lösenordsåterställning för att övervaka de användare som registrerar sig. Aktivera multifaktorautentisering (MFA) för användare. Utvecklare kan använda säkra identitetsfunktioner för appar som Microsoft Security Development Lifecycle (SDL). Övervaka aktivt misstänkta aktiviteter med hjälp av Microsoft Entra ID P1- eller P2-avvikelserapporter och Microsoft Entra ID Protection-funktioner.
Pågående säkerhetsövervakning	Använd lösningen för utvärdering av skadlig kod Azure Monitor-loggar för att rapportera om statusen för skydd mot skadlig kod i infrastrukturen. Använd Uppdateringshantering för att fastställa den övergripande exponeringen för potentiella säkerhetsproblem och om eller hur viktiga uppdateringarna är för din miljö. Administrationscentret för Microsoft Entra ger insyn i integriteten och säkerheten i din organisations katalog.
Microsoft Defenders identifieringsfunktioner för molnet	Använd CSPM (Cloud Security Posture Management) för härdningsvägledning som hjälper dig att effektivt förbättra din säkerhet. Använd aviseringar för att meddelas när hot identifieras i din moln-, hybrid- eller lokala miljö. Använd säkerhetsprinciper, initiativ och rekommendationer för att förbättra din säkerhetsstatus.

Slutsats

Många organisationer har distribuerat och drivit sina molnprogram på Azure. De tillhandahållna checklistorna belyser flera viktiga punkter som hjälper dig att öka sannolikheten för lyckade distributioner och frustrationsfri drift. Vi rekommenderar starkt dessa operativa och strategiska överväganden för dina befintliga och nya programdistributioner i Azure.

Nästa steg

Mer information om säkerhet i Azure finns i följande artiklar:

Feedback

Var den här sidan till hjälp?