Niveles de seguridad en resiliencia

En este artículo se describen los niveles de seguridad disponibles en Resistencia.

Las preocupaciones sobre problemas de seguridad, como malware, ransomware e intrusiones, están aumentando. Estos problemas suponen amenazas para el dinero y los datos. El nivel seguridad indica la forma en que se configuran las opciones de seguridad para protegerse contra estos ataques.

La resistencia en Azure permite evaluar la seguridad de los recursos en función del nivel de seguridad.

Azure Backup ofrece características de seguridad a nivel de bóveda para proteger los datos de copia de seguridad almacenados en ella. Las medidas de seguridad de Azure Backup abarcan la configuración asociada a la solución Azure Backup, para el propio almacén y los orígenes de datos protegidos incluidos en el almacén.

Los niveles de seguridad de los almacenes de Azure Backup y sus orígenes de datos protegidos se clasifican de la siguiente manera:

• Máximo (excelente): este nivel representa la máxima seguridad, lo que garantiza una protección completa. Este nivel de seguridad se logra cuando todos los datos de copia de seguridad se protegen de eliminaciones accidentales y se defienden contra ataques de ransomware. Para lograr este alto nivel de seguridad, se deben cumplir las siguientes condiciones:
  • La configuración de inmutabilidad o eliminación temporal del almacén debe estar habilitada y ser irreversible (bloqueada o siempre activada).
  • La autorización multiusuario (MUA) debe estar habilitada en el almacén.
• Adecuado (bueno): indica un nivel de seguridad sólido, lo que garantiza una protección de datos confiable. Protege las copias de seguridad actuales de la eliminación no intencionada y mejora la posibilidad de recuperación de los datos. Para alcanzar este nivel de seguridad, debe habilitarse la inmutabilidad con un bloqueo o la eliminación temporal.
• Mínimo (Justo): representa un nivel básico de seguridad, adecuado para los requisitos de protección estándar. Las operaciones de copia de seguridad esenciales se benefician de una capa adicional de protección. Para lograr una seguridad mínima, la autorización multiusuario (MUA) debe estar habilitada en la bóveda.
• None (Poor): indica una deficiencia en las medidas de seguridad, haciéndola menos adecuada para la protección de datos. Las características de protección avanzada o las capacidades únicamente reversibles no están implementadas. La seguridad de nivel Ninguno solo ofrece protección frente a eliminaciones accidentales.
• No disponible: en el caso de los recursos protegidos por soluciones distintas de Azure Backup, el nivel de seguridad se etiqueta como No disponible.

En Resiliencia en Azure, puede ver el nivel de seguridad:

• Para cada almacén de la vista Almacenes en Administrar.

  

• Para cada origen de datos protegido por Azure Backup, desde la vista Posición de seguridad en Administración de amenazas y seguridad.

  

Pasos siguientes

• Administrar almacenes.
• Revise la posición de seguridad.