12、微软Azure云威胁预防框架全解析

微软Azure云威胁预防框架全解析

1. 微软安全概述

在当今的数字环境中，威胁无处不在。不良行为者可能会利用系统安全加固和补丁不足、缺乏安全控制措施，或者员工未遵循组织最佳实践、陷入社会工程陷阱等漏洞，对系统进行攻击。因此，组织需要采用集成且全面的安全、合规和身份管理解决方案，来全方位管理其面临的威胁。

微软拥有一系列工具和技术，能够将各种安全功能整合在一起。这不仅有助于开发者原生集成各个防护层，提升终端用户体验，还能减少安全运营（SecOps）的低效性，降低数据泄露和合规违规的风险。

2. 理解共享责任模型

对于希望利用云安全优势的组织来说，理解共享责任模型至关重要。虽然像微软和AWS这样的云服务提供商为安全和合规工作提供了诸多便利，但客户仍需对其用户、应用程序和服务提供保护。

共享责任模型根据工作负载的部署类型（如软件即服务SaaS、平台即服务PaaS、基础设施即服务IaaS或本地数据中心），划分了云服务提供商和客户的安全责任：
| 部署类型 | 云服务提供商责任 | 客户责任 |
| ---- | ---- | ---- |
| 本地解决方案 | 无 | 负责所有安全和运营方面的工作 |
| IaaS解决方案 | 管理建筑物、服务器、网络硬件和虚拟机管理程序等元素 | 负责或共同负责操作系统、网络配置、应用程序、身份、客户端和数据的安全管理 |
| PaaS解决方案 | 在IaaS基础上，额外负责网络控制的管理和安全 | 仍需负责或共同负责应用程序、身份、客户端和数据的安全管理 |
| SaaS解决方案 | 提供应用程序，抽象底层组件 | 确保数据正确分类，共同管理用户