GIỚI THIỆU CÁC GIẢI PHÁP BẢO MẬT CHỐNG MỐI ĐE DỌA CỦA AZURE

Giải pháp Azure Active Directory Identity Protection

Azure AD Identity Protection là một tính năng trong gói Azure Active Directory Premium P2. Nó cung cấp cái nhìn tổng quan về các phát hiện rủi ro và các lỗ hổng tiềm ẩn có thể ảnh hưởng đến thông tin danh tính trong doanh nghiệp của bạn. Giải pháp này sử dụng khả năng phát hiện yếu tố bất thường trong Azure AD thông qua các báo cáo hoạt động bất thường và giới thiệu các loại phát hiện rủi ro mới có thể phát hiện các bất thường trong thời gian thực.

Azure AD Identity Protection sử dụng các thuật toán học máy thích ứng và phương pháp phỏng đoán để phát hiện các điểm bất thường và phát hiện rủi ro có thể chỉ ra rằng danh tính đã bị xâm phạm. Sử dụng dữ liệu này, giải pháp tạo báo cáo và cảnh báo để bạn có thể điều tra các phát hiện rủi ro này và thực hiện hành động khắc phục hoặc giảm thiểu thích hợp.

Azure Active Directory Identity Protection không chỉ là một công cụ giám sát và báo cáo. Dựa trên phát hiện rủi ro,nó tính toán mức độ rủi ro của người dùng cho mỗi người dùng, để bạn có thể định cấu hình các chính sách dựa trên rủi ro để tự động bảo vệ danh tính của tổ chức của bạn.

Các chính sách bảo vệ này kèm với khả năng kiểm soát truy cập có điều kiện, có trong các gói bản quyền EMS và Azure AD, có thể tự động chặn hoặc đưa ra các hành động khắc phục thích ứng bao gồm đặt lại mật khẩu và thực thi xác thực đa yếu tố.

Các tính năng chính của Azure AD Identity Protection:

Các phương pháp Azure AD Identity Protection sử dung để giúp bảo vệ cho tài khoản và danh tính gồm:

Phát hiện các phát hiện rủi ro và các tài khoản rủi ro

• Phát hiện sáu loại phát hiện rủi ro bằng cách sử dụng máy học và quy tắc heuristic.
• Tính toán mức độ rủi ro của người dùng.
• Cung cấp các khuyến nghị tùy chỉnh để cải thiện tình trạng bảo mật tổng thể bằng cách làm nổi bật các lỗ hổng.

Điều tra phát hiện rủi ro

• Gửi thông báo để phát hiện rủi ro.
• Điều tra phát hiện rủi ro bằng cách sử dụng thông tin phù hợp và theo ngữ cảnh.
• Cung cấp quy trình công việc cơ bản để theo dõi các cuộc điều tra.
• Cung cấp quyền truy cập dễ dàng vào các hành động khắc phục như đặt lại mật khẩu.

Chính sách truy cập có điều kiện, dựa trên rủi ro

• Giảm thiểu các lần đăng nhập rủi ro bằng cách chặn các lần đăng nhập hoặc yêu cầu các thử thách xác thực đa yếu tố.
• Chặn hoặc bảo mật các tài khoản người dùng rủi ro.
• Yêu cầu người dùng đăng ký xác thực đa yếu tố.

Giải pháp Azure AD Privileged Identity Management

Với Azure AD Privileged Identity Management, bạn có thể quản lý, kiểm soát và giám sát các kết nối tới hệ thống của doanh nghiệp. Tính năng này dùng cho các kết nối tới các tài nguyên trong Azure AD và các dịch vụ đám mây khác của Microsoft như Microsoft 365 và Microsoft Intune.

Azure AD Privileged Identity Management giúp doanh nghiệp:

• Nhận thông báo và báo cáo về quản trị viên Azure AD và quyền truy cập quản trị kịp thời vào các dịch vụ trực tuyến của Microsoft, chẳng hạn như Microsoft 365 và Intune.
• Nhận báo cáo về lịch sử truy cập của quản trị viên và các thay đổi trong nhiệm vụ của quản trị viên.
• Nhận thông báo về quyền truy cập vào một vai trò đặc quyền.

Nhật ký Azure Monitor

Nhật ký Azure Monitor là một giải pháp quản lý CNTT dựa trên đám mây của Microsoft giúp bạn quản lý và bảo vệ cơ sở hạ tầng đám mây và tại chỗ của mình. Vì nhật ký Azure Monitor được triển khai dưới dạng dịch vụ dựa trên đám mây, bạn có thể thiết lập và chạy nó một cách nhanh chóng với mức đầu tư tối thiểu vào các dịch vụ cơ sở hạ tầng. Các tính năng bảo mật mới được cung cấp tự động, tiết kiệm chi phí bảo trì và nâng cấp liên tục.

Ngoài việc tự cung cấp các dịch vụ có giá trị, nhật ký Azure Monitor có thể tích hợp với các thành phần của Trung tâm hệ thống, chẳng hạn như Trình quản lý hoạt động của trung tâm hệ thống , để mở rộng các khoản đầu tư quản lý bảo mật hiện có của bạn vào đám mây. Nhật ký Trung tâm hệ thống và Azure Monitor có thể hoạt động cùng nhau để cung cấp trải nghiệm quản lý kết hợp đầy đủ.

Azure Monitor giúp bạn:

Bảo mật toàn diện và tư thế tuân thủ:

Trung tâm Bảo mật Azure cung cấp một cái nhìn toàn diện về tình hình bảo mật CNTT của tổ chức của bạn, với các truy vấn tìm kiếm được tích hợp sẵn cho các vấn đề đáng chú ý mà bạn cần chú ý. Nó cung cấp thông tin chi tiết cấp cao về trạng thái bảo mật của máy tính của bạn. Bạn cũng có thể xem tất cả các sự kiện trong 24 giờ qua, 7 ngày qua hoặc bất kỳ khung thời gian tùy chỉnh nào khác.

Nhật ký Azure Monitor giúp bạn nhanh chóng và dễ dàng hiểu được tình trạng bảo mật tổng thể của bất kỳ môi trường nào, tất cả trong bối cảnh Hoạt động CNTT, bao gồm đánh giá cập nhật phần mềm, đánh giá phần mềm chống phần mềm độc hại và đường cơ sở cấu hình. Dữ liệu nhật ký bảo mật có thể truy cập dễ dàng để hợp lý hóa các quy trình kiểm tra tính tuân thủ và bảo mật.

Thông tin chi tiết và phân tích:

Tại trung tâm của nhật ký Azure Monitor là kho lưu trữ, được lưu trữ bởi Azure.

Bạn thu thập dữ liệu vào kho lưu trữ từ các nguồn được kết nối bằng cách định cấu hình nguồn dữ liệu và thêm giải pháp vào đăng ký của mình.

Mỗi nguồn dữ liệu và giải pháp tạo ra các loại bản ghi riêng biệt với tập hợp các thuộc tính riêng của chúng, nhưng bạn vẫn có thể phân tích chúng cùng nhau trong các truy vấn tới kho lưu trữ. Bạn có thể sử dụng các công cụ và phương pháp giống nhau để làm việc với nhiều loại dữ liệu được thu thập bởi nhiều nguồn khác nhau.

Các giải pháp thêm chức năng vào nhật ký Azure Monitor.Chúng chủ yếu chạy trên đám mây và cung cấp phân tích dữ liệu được thu thập trong kho lưu trữ phân tích nhật ký. Các giải pháp cũng có thể xác định các loại bản ghi mới sẽ được thu thập có thể được phân tích bằng các tìm kiếm nhật ký hoặc bằng cách sử dụng giao diện người dùng bổ sung mà giải pháp cung cấp trong bảng điều khiển phân tích nhật ký.

Tự động hóa và kiểm soát: Cảnh báo về sai lệch cấu hình bảo mật:

Azure Automation tự động hóa các quy trình quản trị với sổ chạy dựa trên PowerShell và chạy trên đám mây. Sách chạy cũng có thể được thực thi trên một máy chủ trong trung tâm dữ liệu cục bộ của bạn để quản lý tài nguyên cục bộ. Azure Automation cung cấp tính năng quản lý cấu hình với PowerShell Des mong muốn Cấu hình trạng thái (DSC).

Bạn có thể tạo và quản lý các tài nguyên DSC được lưu trữ trong Azure và áp dụng chúng cho các hệ thống đám mây và tại chỗ. Bằng cách làm như vậy, bạn có thể xác định và tự động thực thi cấu hình của chúng hoặc nhận báo cáo về sự thay đổi để giúp đảm bảo rằng cấu hình bảo mật vẫn nằm trong chính sách.

Trung tâm bảo mật Azure

Trung tâm bảo mật Azure giúp bảo vệ môi trường đám mây lai của bạn. Bằng cách thực hiện các đánh giá bảo mật liên tục đối với các tài nguyên được kết nối của bạn, nó có thể cung cấp các đề xuất bảo mật chi tiết cho các lỗ hổng được phát hiện.

Nền tảng bảo vệ khối lượng công việc trên đám mây tích hợp của Trung tâm Bảo mật (CWPP), Azure Defender , mang đến khả năng bảo vệ nâng cao, thông minh cho các tài nguyên và khối lượng công việc Azure và hỗn hợp của bạn. Bật Azure Defender mang đến một loạt các tính năng bảo mật bổ sung. Bảng điều khiển Azure Defender trong Trung tâm Bảo mật cung cấp khả năng hiển thị và kiểm soát các tính năng CWP cho môi trường của bạn: