4、保障 Azure 与 Windows Server 的安全：自动化管理与加密策略

保障 Azure 与 Windows Server 的安全：自动化管理与加密策略

1. Azure 自动化管理与监控服务

Azure 提供了一系列强大的服务，如 Azure Automation accounts 和 Azure Log Analytics，这些服务可以针对 IaaS VM 或 Azure Arc 启用的服务器单独启用和配置。而 Automanage 的优势在于，它简化了这些服务的部署和配置过程。你可以通过 Azure 门户或 Azure Policy 来启用 Automanage。

在安装用于 Microsoft Sentinel 的 Azure Monitor Agent 时，必须指定 Azure Log Analytics 工作区 ID 和工作区密钥。

2. 保护 Windows Server 网络安全

网络流量往往携带敏感信息，为防止第三方拦截以及攻击者利用特殊工具探测和渗透组织基础设施的 TCP 端口，我们可以利用 Windows Server 内置的防火墙功能和连接安全规则来保护服务器。

2.1 管理 Windows Defender 防火墙

Windows Defender Firewall with Advanced Security (WDFAS) 是一个双向的主机级防火墙，不仅可以保护主机免受传入流量的攻击，还可以阻止所有或特定的传出流量。通常，你只能在非常敏感的主机上控制传出流量，这样可以最大程度减少恶意软件感染服务器并向外界发送信息的风险。

WDFAS 允许基于程序、端口或预定义规则创建防火墙规则。它有 45 个预定义规则，涵盖了如远程桌面、Window