Az Azure-hálózat biztonsága
Hálózati biztonsági szolgáltatásokkal biztosíthatja alkalmazásai és felhőbeli számítási feladatai védelmét a hálózatalapú kibertámadásokkal szemben
Számítási feladatok védelme a ZeroTrust-módszerrel
Akár számítási feladatokat helyez át, akár alkalmazásokat korszerűsít az Azure-ban, a natív felhős vezérlők és hálózati biztonsági szolgáltatások használata növeli az üzleti rugalmasságot, csökkenti a biztonsági infrastruktúrával kapcsolatos költségeket. A Teljes felügyelet megközelítésével hálózatszegmentálást végezve, illetve intelligens fenyegetésvédelmet és adatforgalom-titkosítást alkalmazva növelheti a felhőalapú hálózati biztonságot.
A hálózati biztonság kezelése és a fejlesztés DevSecOps-integrációjával növelheti a fejlesztési sebességet. Megvalósíthatja az infrastruktúrát kódként, és a biztonsági vezérlőket közvetlenül beépítheti az alkalmazásfejlesztési munkafolyamatokba, hogy gyorsítsa a fejlesztést és csökkentse a piacra kerülési időt.
A hálózati biztonság automatizált kezelésével és frissítésével növelheti az Azure-beli számítási feladatok biztonságát, és jobb rálátást biztosíthat a környezetre. Az Azure-beli hálózati biztonság csökkenti a biztonsági incidensek valószínűségét, valamint az incidensekhez kapcsolódó költségeket.
Segíthet az IT-csapatoknak abban, hogy a hálózattal kapcsolatos munkát hatékonyabban és gyorsabb üzembe helyezésekkel tudják elvégezni. A The Total Economic ImpactTM of Microsoft Azure Network Security (A Microsoft Azure Network Security teljes gazdasági hatása), a Forrester Consulting megbízás alapján készült tanulmánya szerint az Azure-beli hálózati biztonság a tűzfalak kezelését 80 százalékkal, a biztonsági házirendek kezelését 15 százalékkal, a biztonsági naplózás feldolgozását pedig 96 százalékkal csökkenti.
Csökkentheti a helyi biztonsági eszközök karbantartásával és az időigényes szállítókezeléssel kapcsolatos költségeket. A The Total Economic ImpactTM of Microsoft Azure Network Security (A Microsoft Azure-beli hálózati biztonság teljes gazdasági hatása), a Forrester Consulting megbízás alapján készült tanulmánya szerint az interjúalanyok megtakarították a leszerelt helyi infrastruktúra és biztonsági eszközök fenntartásának költségeit, valamint a szállítókezelés idővel kapcsolatos költségeit. Emellett 25%-kal csökkentették a helyi biztonsági eszközök teljes bekerülési költségét, miközben a szervezet teljes számítási kapacitásának 20%-át az Azure-beli hálózati biztonság használatával védték.
További információk az Azure-beli hálózatok biztonságos megoldási architektúráiról
Információk a hálózatok támadások elleni védelmét segítő ajánlott eljárásokról
Az Azure-beli hálózati biztonság megvalósíthatósági vizsgálata – első rész: tervezés
Megismerheti egy elméleti hálózati kialakítás kockázatait és lehetséges kitettségét, és megtudhatja, hogyan javítható a hálózati biztonság az Azure szolgáltatásaival és eszközeivel.
Az Azure ajánlott hálózatbiztonsági eljárásai
Megtudhatja, hogyan növelheti a hálózat biztonságát az Azure ajánlott eljárásaival.
Hálózati biztonság és elkülönítés
Megismerheti a hálózati biztonság kezelésére és az elkülönítésre vonatkozó ajánlott eljárásokat.
A számítási feladatok biztonságossá tétele és szabályozása hálózati szintű szegmentálással
Megtudhatja, hogy mi a legjobb módszer a biztonságos hibrid hálózati kapacitás megvalósítására az Azure eszközeivel.
Küllős hálózati technológia az Azure-ban
A küllős konfiguráció használatának előnyei közé tartozik a költségmegtakarítás, az előfizetési korlátok elhárítása és a számítási feladatok elkülönítése.
Biztonságosan felügyelt webalkalmazások
A Azure Application Gateway és Azure Web Application Firewall használatával korlátozhatja az alkalmazások internetről való elérését.
További információk az Azure-beli hálózati biztonságról
Azure Firewall
Natív felhős, új generációs tűzfallal biztosíthatja az Azure-beli virtuális hálózati erőforrások védelmét.
Azure DDoS Protection
Monitorozással és automatikus hálózati kockázatcsökkentéssel biztosíthatja az Azure-erőforrások DDoS-támadások elleni védelmét.
Az Azure-beli webalkalmazási tűzfal
Biztosíthatja a webalkalmazások védelmét rosszindulatú támadások, robotok és gyakori webes biztonsági rések ellen.
Azure Bastion
Zökkenőmentesen érheti el távolról a virtuális gépeket, anélkül, hogy nyilvános IP-címeken keresztül elérhetőek lennének.
Azure Firewall Manager
Központilag konfigurálhat és kezelhet hálózati biztonsági szabályzatokat, több régióra vonatkozóan.
Azure Front Door
Gyors, megbízható és még biztonságosabb felhőalapú CDN-t használhat, intelligens veszélyforrások elleni védelemmel.
Azure Network Watcher
Monitorozhatja és diagnosztizálhatja a virtuális hálózati erőforrásokat, illetve megtekintheti a metrikákat és engedélyezheti a naplókat azokra vonatkozóan.
Azure Content Delivery Network
Biztonságos, megbízható tartalomkézbesítést biztosíthat, globális jelenléttel.
Új hírek és források az Azure-beli hálózati biztonsági lehetőségekről
Kis- és nagyvállalatok bizalmát egyaránt élvezi
Gyakori kérdések
-
A natív felhős megoldások lényege a gyorsaság, a skálázhatóság és a rugalmasság. Ha natív felhős hálózati biztonsági szolgáltatást választ, sokkal gyorsabban helyezhet üzembe szolgáltatásokat, automatikus skálázási képességgel és alacsonyabb költséggel. Emellett a natív felhőszolgáltatások jobb integrációt biztosítanak az egyéb használt Azure-szolgáltatásokkal, így sokkal nagyobb rugalmasságot biztosítanak a számítási feladatok felhőbe való áthelyezéséhez.
-
Az Azure Firewall és az Azure DDoS Protection két olyan szolgáltatás, amellyel érdemes kezdenie, ha olyan számítási feladatokat helyet át, amelyek külső IP-címmel rendelkeznek. Ez biztosítja a hálózati adatforgalom szűrését és a szolgáltatásmegtagadásos támadások elleni védelmet, amelyek a szolgáltatáskimaradást okozhatnak a számítási feladatokban.
-
Az Azure Web Application Firewall és az Azure DDoS Protection két olyan szolgáltatás, amellyel megvédheti webalkalmazásait a rosszindulatú támadások, a robotok és a gyakori webes biztonsági rések ellen.
-
Próbálja ki az Azure Bastiont, amely egy teljes mértékben felügyelt szolgáltatás, amellyel biztonságosan és egyszerűen hozhat létre RDP- és SSH-kapcsolatot a virtuális gépeivel anélkül, hogy nyilvános IP-címeken is elérhetővé kellene tennie őket.
-
Az Teljes felügyelet webhelyén mindent megtalál, amit tudnia kell az Teljes felügyelettel biztosított proaktív biztonságról, beleértve a Teljes felügyelet érettségi modelljét és a Teljes felügyelet bevezetéséről szóló jelentést.
Első lépések az Azure Web Application Firewall használatával
Megtudhatja, hogyan biztosíthatja a webalkalmazások védelmét a Azure Web Application Firewall és az Azure Front Door szolgáltatással.
A DDoS Protection bekapcsolása minden nyilvános IP-címhez
Megtudhatja, hogyan biztosíthat védelmet szolgáltatásmegtagadásos támadások ellen az Azure DDoS Protection szolgáltatással.
Adatforgalom-szabályozás az Azure Firewall használatával
Ötperces gyors üzembe helyezési oktatóanyag az Azure Firewall használatához.