Managed Azure Security Compliance Services

Managed Azure Security Compliance Services

O Managed Azure Security Compliance Services criou um ambiente rápido, complexo e dinâmico, difícil de proteger. As medidas de segurança tradicionais foram criadas para redes controláveis estáveis e com pilha completa - não para ambientes baseados em nuvem que mudam rapidamente.

Ao usar qualquer serviço fornecido por um provedor de nuvem pública, como o Microsoft Azure, você precisa entender o modelo de responsabilidade compartilhada pela computação em nuvem. Em um modelo de serviço em nuvem IaaS (Infraestrutura como um Serviço), você é responsável por proteger seus aplicativos, sistema operacional, configuração de rede, identidade, clientes e dados no Azure. A Microsoft é responsável pela segurança da plataforma, como segurança física, infraestrutura de host e proteção de serviços fundamentais.

O que está incluído no serviço Managed Azure Security Compliance Services:

• Realize uma avaliação inicial da infraestrutura existente e identifique os componentes críticos
• Habilite a auditoria do ambiente de acordo com um dos seguintes padrões regulamentares: Azure CIS NIST SP 800-53 Rev4, PCI DSS 3.2, ISO 27001 e SOC TSP.
• Crie uma política de segurança personalizada que use apenas os itens de alto valor / baixo risco identificados e acordados pelo cliente.
• Fornecer monitoramento e correção contínuos (somente se acordado pelo cliente, para controles que não têm impacto na disponibilidade do ambiente) de violações da política
• Forneça relatórios mensais / semanais do status de conformidade
• Fornecer alerta avançado (integração com o sistema de emissão de bilhetes do cliente) para violações da política
• Crie os melhores alertas testados em nível empresarial para todos os serviços essenciais do Azure usados em um ambiente específico
• Crie um painel operacional personalizado para monitorar componentes críticos do Azure
• Os controles de segurança disponíveis no Azure não necessariamente mapeiam 1: 1 para os controles de segurança definidos nos padrões de segurança reais, e alguns deles nem são disponibilizados para auditoria pela plataforma do Azure. Nossos serviços podem auditar e controlar apenas quais controles de segurança a plataforma do Azure está disponibilizando por meio das Políticas do Azure, com exceção do padrão CIS do Azure, onde realizamos um extenso trabalho de desenvolvimento personalizado para habilitar todos os controles definidos no padrão (mais de 100 vs apenas 48 disponíveis por padrão).

Managed Azure Security Compliance Services é um dos padrões de segurança mais abrangentes que recomendamos para a maioria de nossos clientes é o Benchmark de Segurança do CIS Microsoft Azure Foundations. Esse padrão foi projetado com a Segurança do Azure em mente para a plataforma Azure e, a menos que sua empresa precise usar os padrões mais formais, como ISO 27001, NIST 800-53 ou PCI DSS, não procure mais. O padrão possui mais de 108 controles de segurança que devem ser auditados, mas, no momento (dezembro de 2019), apenas 48 deles estão disponíveis por padrão nas políticas internas da Política do Azure. Os 60 controles restantes precisam de intervenção manual: nosso extenso trabalho de desenvolvimento nos deu a possibilidade de auditar mais de 100 controles de segurança do padrão!

Requisitos do sistema:

CPU: processador dual core de 1,8 GHz

RAM: 2 GB

HDD / SSD: 50 GB de espaço livre na unidade principal

Sistema operacional: Microsoft Windows 8 32 bits, Microsoft Windows 7 32 bits e Microsoft Windows Vista 32-bit

Resolução: 1024×768