الهوية والوصول المميز
راجع Microsoft Entra ID والمصادقة متعددة العوامل وتعيين الأدوار ومسارات الامتيازات وهويات الخدمات ودورة الحساب.
مجال تقني في Azure · Rollitech
أسس الأمن في Azure
أسّس الهوية وأقل الصلاحيات والسياسات والأسرار وحماية المنصة وعمليات الأمن لأعباء Azure.
فهم الخدمة
ما المقصود بأسس الأمن في Azure؟
يمثل أمن Azure مسؤولية مشتركة بين المنصة السحابية والمؤسسة وأعباء العمل والأشخاص الذين يشغلونها. وتجمع الأسس بين حوكمة الهوية والتحكم في الوصول والإعداد الآمن وحدود الشبكة والتعامل مع الأسرار ورؤية التهديدات وملكية الاستجابة. وينبغي أن تتناسب الضوابط مع الحمل وأن تطبق باتساق، مع توثيق الاستثناءات ومراجعتها.
التصميم التقني
طبقات ضوابط الأمن
تتحدد البنية بحسب أعباء العمل والهوية والاتصال ونموذج التشغيل، ولا توجد صيغة واحدة تناسب كل المؤسسات.
الحوكمة والإعداد الآمن
استخدم Azure Policy وخطوط أساس موثقة لاكتشاف الانحراف وتطبيق الإعدادات المطلوبة ومتابعة الاستثناءات المعتمدة.
الأسرار وإدارة المفاتيح
حدد التخزين الآمن والوصول إلى بيانات الاعتماد والشهادات ومفاتيح التشفير وأسرار التطبيقات، وتجنب تضمينها في الشيفرة.
حدود الشبكة وأعباء العمل
قلل التعرض وافصل مناطق الثقة واضبط مسارات الإدارة وراجع نقاط الوصول العامة والاتصال الخاص.
الوضع الأمني وإشارات التهديد
استخدم خدمات الأمن والسجلات المتاحة لفهم الوضع وترتيب النتائج وتوجيه التنبيهات القابلة للتنفيذ.
الاستجابة والتحقق
حدد المسؤولين عن التحقيق والمعالجة والأدلة والمراجعة، واختبر عمل الضوابط المهمة كما هو متوقع.
من التصميم إلى التشغيل
كيف تدعم روليتك أمن Azure
نحدد النطاق والافتراضات والمسؤوليات قبل التهيئة، ثم نتحقق من النتائج ونسلم إرشادات تشغيل قابلة للاستخدام.
مراجعة البيئة الحالية
تقييم الهوية وإعداد الموارد والتعرض الشبكي والسجلات والضوابط القائمة والمسؤوليات التشغيلية.
ترتيب الضوابط العملية
فصل المخاطر العاجلة عن التحسينات الأطول، ومواءمة الإجراءات مع الخطر وأثر الخدمة والملكية.
تنفيذ التحسينات المتفق عليها
تهيئة الضوابط على مراحل والتحقق من أثرها وتسجيل الاستثناءات أو الاعتماديات التي تتطلب قرار العميل.
جعل الضوابط قابلة للتشغيل
توثيق التنبيهات ودورية المراجعة والأدلة ومسارات الحوادث والفرق المسؤولة عن التغييرات المستمرة.
قبل البدء
أسئلة أمنية ينبغي الإجابة عنها
- ما الأدوار التي تحتاج إلى صلاحيات مميزة، وكيف تعتمد وتراجع؟
- ما الموارد التي تحتاج إلى وصول خاص، وما التعرض العام المطلوب صراحة؟
- من يراقب التنبيهات ويقبل المخاطر المتبقية ويملك معالجة كل حمل؟
عزّز أمن Azure مع وضوح المسؤوليات.
ناقش بيئة المؤسسة وأولويات الأمن والفرق التشغيلية التي ستدير الضوابط.