BẢO VỆ TÀI NGUYÊN TRÊN GOOGLE CLOUD VỚI MICROSOFT DEFENDER FOR CLOUD

Ngày nay, các doanh nghiệp đang dần dịch chuyển hạ tầng của mình lên các hệ thống đám mây như Azure, AWS và Google Cloud. Việc lựa chọn nhiều nhà cung cấp dịch vụ đám mây sẽ giúp doanh nghiệp có được sự linh hoạt và tối ưu chi phí. Tuy nhiên, việc này khiến đội ngũ bảo mật gặp nhiều rắc rối trong quản lý.

Microsoft Defender for Cloud là giải pháp ưu việt giúp bạn giải quyết vấn đề trên. Trước đây, Microsoft đã giới thiệu khả năng bảo vệ của Microsoft Defender for Cloud để bảo vệ các tài nguyên trên Azure và AWS. Mới đây, họ cũng đã công bố khả năng bảo vệ thuần CSPM và CWP cho Google Cloud Platform (GCP).

Quản lý, bảo vệ hệ thống và chính sách bảo mật cho Google Cloud

Bảo vệ và quản lý bảo mật cho Google Cloud Platform là một tính năng mới của Microsoft Defender for Cloud. Qua đó giúp đội ngũ bảo mật có thể quản lý nhiều môi trường đám mây từ một bảng điều khiển duy nhất.

Với điểm số bảo mật trong Secure Score cho các hệ thống đám mây và khả năng so sánh trạng thái tuân thủ của bạn với các điểm chuẩn quan trọng như Center of Internet Security (CIS) cho GCP và AWS. Điều này cho phép bạn hiểu tổng thể tình hình bảo mật đám mây của tổ chức – trên tất cả các môi trường được kết nối.

Để quản lý hệ thống bảo mật cho môi trường GCP, Microsoft Defender for Cloud cung cấp hơn 80 đề xuất bổ sung khởi đầu. Những điều này phù hợp với tiêu chuẩn ngành và các phương pháp bảo mật tốt nhất, bao gồm ánh xạ tới điểm chuẩn CIS cho Google Cloud.

Giám sát cấu hình có thể mở ra cánh cửa cho các mối đe dọa trong môi trường của bạn, đó là lý do tại sao điều quan trọng là phải đề phòng những rủi ro phổ biến mà chúng ta thấy trên các môi trường. Một số ví dụ về các đề xuất quan trọng mà Microsoft Defender for Cloud hiện cung cấp cho các tài nguyên trong GCP bao gồm:

• Nhóm Bộ nhớ đám mây có thể truy cập ẩn danh hoặc công khai
• Xác thực đa yếu tố không được bật cho tất cả các tài khoản phi dịch vụ
• Các phiên bản cơ sở dữ liệu Cloud SQL không yêu cầu kết nối đến để sử dụng SSL

Bảo vệ chống mối đe dọa cho các tài nguyên trong Google Cloud

Mặc dù quản lý rủi ro là rất quan trọng, nhưng việc ngăn chặn và ứng phó với các mối đe dọa cũng liên quan không kém đối với một chiến lược bảo mật đám mây toàn diện. Đó là lý do tại sao Microsoft Defender for Cloud cung cấp các khả năng bảo vệ mối đe dọa cho các workload GCP gốc trên các vùng chứa và máy chủ.

Microsoft Defender for Containers cung cấp khả năng phát hiện mối đe dọa bao gồm phân tích hành vi Kubernetes, bao gồm phát hiện bất thường cho các cụm GKE và máy chủ cơ bản, cũng như các phương pháp bảo mật tốt nhất và các chính sách kiểm soát nhập học tích hợp để tăng cường workload của Kubernetes.

Ngoài các vùng chứa, Defender for Cloud đã mở rộng khả năng bảo vệ máy chủ để hỗ trợ các máy ảo Google Compute Engine, một loại khối lượng công việc quan trọng khác trên hầu hết các môi trường. Tính năng bảo vệ cho khối lượng công việc của máy chủ tận dụng các khả năng bảo vệ mạnh mẽ của Microsoft Defender for Endpoint chẳng hạn như EDR và ​​giảm bề mặt tấn công. Ngoài ra, nó cung cấp đánh giá lỗ hổng tập trung vào máy chủ, cảnh báo hành vi cho máy ảo, đề xuất hệ điều hành trên các đường cơ sở bảo mật, phần mềm chống phần mềm độc hại và các bản cập nhật hệ điều hành bị thiếu, cũng như kiểm soát ứng dụng thích ứng (AAC) và giám sát tính toàn vẹn của tệp (FIM).

Bảo vệ toàn diện cho hệ thống đám mây của bạn

Microsoft đang phát triển, tập trung đẩy mạnh và cam kết giúp các tổ chức bảo vệ toàn bộ môi trường của họ trên các đám mây, nền tảng và thiết bị. Với sự hỗ trợ mới cho Google Cloud Platform, cho phép các tổ chức tiếp cận bảo mật đám mây của họ một cách toàn diện và từ một nơi duy nhất với Microsoft Defender for Cloud.

• Bảo mật và bảo vệ môi trường GCP, AWS và Azure của bạn.
• Đánh giá và củng cố cấu hình bảo mật của tài nguyên đám mây của bạn.
• Quản lý việc tuân thủ các tiêu chuẩn quy định và công nghiệp quan trọng.
• Bảo vệ khối lượng công việc quan trọng bao gồm vùng chứa, máy chủ, v.v. trước các cuộc tấn công độc hại.