Azure 安全最佳实践 – 合规 (清单)。Microsoft Azure 是全球许多企业云基础设施的基石。保持合规性是 Azure 云安全的重要部分，对于保护数据的保证至关重要。因此，公司必须充分了解 Azure 安全最佳实践和合规标准。
因此，您需要完成一些任务以达到这个目标。
那么，首先需要做什么？
亦請閱讀查看Azure AD監控解決方案
8個Azure最佳安全實踐以符合法規
儘管有許多可用的Azure合規性標準，但在大多數標準中都存在著核對清單要求。以下是對要遵循的最佳實踐的全面分析，以確保您符合規定。
1. 定期測試您的安全系統和流程
2. 擁有一致的補丁管理策略
3. 使用並定期更新具有強大防火牆政策的防毒軟體
4. 使用適當的加密程序
即使是具有最大的資訊安全預算的最大企業也成為了數據遭受侵犯的受害者。因此，加密的重要性不容忽視。通常，中間人攻擊是通過利用不良或不存在的加密政策來發生的。
在Azure中，加密對於當今的每個企業來說都是至關重要的，因為它允許企業通過將數據轉換為密文來保護敏感數據，而沒有加密密鑰則無法讀取這些密文。這被稱為“編碼”。
因為只有擁有加密密鑰的人才能解密數據並揭示真實信息，所以加密使得網絡犯罪分子或其他未經授權的各方幾乎不可能竊取和濫用數據。
因此，為了確保這個合規性檢查清單得到勾選，您需要確保您：
- 僅應用最新的現代加密協議來保護您的數據。
- 確保您使用TLS而不是SSL，因為SSL存在多個可利用的漏洞。
- 確保您的端點也進行加密。是的，即使數據已經安全存儲，也要對其進行加密。這樣即使數據被盜，對攻擊者來說也是無用的。
另請閱讀 GDPR合規檢查清單 – 審計要求詳解
5. 維護嚴格的信息保密性
6. 使用強大且複雜的密碼並啟用多因素認證（MFA）
7. 始終為您的數據備份
8. 確保您的系統始終可用
計算中的可用性概念指的是保證計算機系統可以在授權用戶需要時隨時被他們訪問。系統的高可用性保證了它在被召喚時將按預期運作。
因此，這成為許多Azure AD標準合規性檢查表的首要項目也就不足為奇了。
系統可用性面臨的兩大威脅是服務中斷或數據處理能力喪失。為了始終保持合規，建議您加強系統的防禦和網絡基礎設施，以確保系統不會因這些問題而面臨停機。
為此，請確保您：
- 制定應對停機的應急計劃。
- 在流量較低時進行系統例行維護，並始終有一個可臨時使用的替代系統。
- 通過要求在做出將影響您系統的關鍵決策時涉及多個人員來防止人為錯誤（這更常見）。
接下來，Azure安全最佳實踐 – 合規性將解釋Azure法規合規性儀表板。
Azure法規合規性儀表板
為了確保用戶符合各種合規標準，Azure 實施了一個合規性監控儀表板，使他們可以評估其合規性並確保符合。
Azure 中的合規性監控儀表板提供了有關您的 Azure 環境與當前支持的安全標準的關聯性的見解：Azure CIS、SOC TSP、ISO 27001和 PCI DSS 3.2。
以下是 Azure 合規性儀表板的概覽：
儀表板控件和解析度
Azure 中的 Regulatory Compliance 功能進行評估，以確定您的合規狀態。儀表板顯示了合規評估分數，失敗和通過的評估數量以及百分比，如果您將滑鼠懸停在圖表顏色上。
監管標準的合規狀態和通過評估的規則數量會顯示在總分旁邊。
儀表板中綠色控件中的所有規則都已通過評估。紅色控件表示至少有一條規則未通過評估。
如果您展開一條規則，您可以看到個別評估、資源類型、總資源以及評估的圖形表示。
第三種顏色，灰色，表示合規評估可能不適用或尚不支援。為了更好地增強此儀表板，Microsoft 確保 ASC Regulatory Compliance 儀表板中的數據可在 Compliance Manager 中使用。
解析
解決問題，只需點擊評估名稱，您將被引導到一個頁面，您可以在該頁面上解決問題。需要解決的問題，例如可以是確定哪些虛擬機需要更新並安裝必要的更新，或者在虛擬機上安裝監控代理。
合規管理器從Office 365和Azure環境中收集數據，將其放在一個地方，從中您可以通過遵循建議來改善數據保護和合規性。值得注意的是，微軟正在推出對儀表板的更新，很快將整合合規性報告功能（非常有用的功能）。
感謝您閱讀 Azure 安全最佳實踐 – 用於合規性（檢查表）。我們將結束這篇文章博客。
Azure 安全最佳實踐 – 用於合規性（檢查表）結論
Source:
https://infrasos.com/azure-security-best-practices-for-compliance-checklist/