Vue d'ensemble : appliquez des principes de Confiance Zéro à Azure IaaS

Résumé : Pour appliquer des principes de Confiance Zéro aux services Azure, vous devez connaître l’ensemble des composants d’infrastructure nécessaire pour prendre en charge votre charge de travail souhaitée. Vous devez ensuite appliquer les principes de Confiance Zéro à ces composants.

Cette série d'articles vous aide à appliquer les principes de Confiance Zéro à vos services dans Microsoft Azure à l'aide d'une méthodologie multidisciplinaire. La confiance zéro est une stratégie de sécurité. Il ne s'agit pas d'un produit ou d'un service, mais d'une approche dans la conception et l'implémentation de l'ensemble de principes de sécurité suivants :

• Vérifier explicitement
• Utiliser le droit d'accès minimal
• Supposer une violation

L’implémentation du Confiance Zéro approche « jamais confiance, toujours vérifier » nécessite des modifications apportées à l’infrastructure cloud, à la stratégie de déploiement et à l’implémentation.

Ces articles vous montrent comment appliquer Confiance Zéro approche à ces services Azure nouveaux ou déjà déployés :

• Vue d'ensemble d'IaaS
  • Azure Storage
  • Machines virtuelles
  • Réseaux virtuels Spoke
  • Réseaux virtuels Spoke avec les services PaaS Azure
  • Réseaux virtuels Hub
• Azure Virtual Desktop
• Azure Virtual WAN
• Applications IaaS dans Amazon Web Services
• Microsoft Sentinel et Microsoft Defender XDR

Architecture des contenus

Voici l'architecture des contenus pour cet ensemble d'articles qui contiennent l'ensemble d'articles de la plateforme et de la charge de travail pour appliquer les principes de Confiance Zéro aux services Azure.

Vous appliquez les conseils dans les articles d'une pile du bas vers le haut.

Il est important de noter que les conseils de cette série d'articles sont plus spécifiques pour ce type d'architecture que les conseils fournis dans les architectures de Cloud Adoption Framework et de la zone d'atterrissage Azure. Si vous avez appliqué les conseils dans l'une de ces ressources, veillez également à consulter cette série d'articles pour obtenir des recommandations supplémentaires.

Articles supplémentaires pour les services Azure

Consultez ces articles supplémentaires pour appliquer des principes Confiance Zéro aux services Azure :

• Pour Azure IaaS :
  • Azure Storage
  • Machines virtuelles
  • Réseaux virtuels Spoke
  • Réseaux virtuels Hub
• Azure Virtual Desktop
• Azure Virtual WAN
• Applications IaaS dans Amazon Web Services
• Protéger les ressources Azure contre les cyberattaques
• Microsoft Sentinel et Microsoft Defender XDR

Consultez ces articles supplémentaires pour appliquer des principes de Confiance Zéro à la mise en réseau Azure :

• Chiffrer votre trafic réseau
• Segmenter votre trafic réseau
• Gagner de la visibilité sur votre trafic réseau
• Interrompre les technologies de sécurité réseau héritées

Références

Reportez-vous aux liens ci-dessous pour en savoir plus sur les différents services et technologies mentionnés dans cet article.

• Qu'est-ce qu'Azure : Microsoft Cloud Services
• Présentation de la sécurité Azure
• Conseils relatifs à l'implémentation de Confiance Zéro
• Présentation du point de référence de sécurité Microsoft Cloud.
• Vue d'ensemble des bases de référence de sécurité pour Azure
• Créer la première couche de défense avec les services de sécurité Azure
• Architectures de référence de Microsoft pour la cybersécurité

Documentation supplémentaire sur la Confiance Zéro

Utilisez du contenu supplémentaire de Confiance Zéro basé sur un ensemble de documentation ou sur les rôles de votre organisation.

Ensemble de documentations

Suivez ce tableau pour déterminer les meilleurs ensembles de documentations Confiance Zéro pour vos besoins.