Niveaux de sécurité dans la résilience du système

Cet article décrit les niveaux de sécurité disponibles dans la résilience.

Les problèmes de sécurité, tels que les programmes malveillants, les ransomwares et les intrusions, augmentent. Ces problèmes présentent des menaces à la fois pour l’argent et les données. Le niveau de sécurité indique comment les paramètres de sécurité sont configurés pour se protéger contre ces attaques.

La résilience dans Azure vous permet d’évaluer la sécurité de vos ressources, en fonction du niveau de sécurité.

Sauvegarde Azure offre des fonctionnalités de sécurité au niveau du coffre pour protéger les données de sauvegarde stockées dans celui-ci. Les mesures de sécurité sauvegarde Azure englobent les paramètres associés à la solution Sauvegarde Azure, pour le coffre lui-même et les sources de données protégées contenues dans le coffre.

Les niveaux de sécurité pour les coffres sauvegarde Azure et leurs sources de données protégées sont classés comme suit :

• Maximum (Excellent) : ce niveau représente la plus grande sécurité, garantissant ainsi une protection complète. Vous obtenez ce niveau de sécurité lorsque toutes les données de sauvegarde sont protégées contre les suppressions accidentelles et défendent contre les attaques par ransomware. Pour atteindre ce niveau de sécurité élevé, les conditions suivantes doivent être remplies :
  • L’immuabilité ou le paramètre de coffre de suppression réversible doit être activé et irréversible (verrouillé/toujours activé).
  • L’autorisation multi-utilisateur (MUA) doit être activée sur le coffre.
• Adéquat (bon) : signifie un niveau de sécurité robuste, garantissant une protection fiable des données. Il protège les sauvegardes existantes contre la suppression involontaire et améliore le potentiel de récupération des données. Pour atteindre ce niveau de sécurité, vous devez activer l’immuabilité avec un verrou ou une suppression réversible.
• Minimum (Équitable) : représente un niveau de sécurité de base approprié pour les exigences de protection standard. Les opérations de sauvegarde essentielles bénéficient d’une couche supplémentaire de protection. Pour atteindre une sécurité minimale, l’autorisation multi-utilisateur (MUA) doit être activée sur le coffre.
• Aucun (médiocre) : indique une lacune dans les mesures de sécurité, ce qui le rend moins adapté à la protection des données. Les fonctionnalités de protection avancées ou uniquement les fonctionnalités réversibles ne sont pas en place. La sécurité au niveau Aucun offre uniquement une protection contre les suppressions accidentelles.
• Non disponible : pour les ressources protégées par des solutions autres que Sauvegarde Azure, le niveau de sécurité est étiqueté comme Non disponible.

Dans la résilience dans Azure, vous pouvez afficher le niveau de sécurité :

• Pour chaque coffre à partir de la vue Coffres, sous Gérer.

  

• Pour chaque source de données protégée par Azure Backup, depuis la vue Posture de sécurité sous Sécurité + Gestion des menaces.

  

Étapes suivantes

• Gérez les coffres.
• Passez en revue la posture de sécurité.