Poziomy zabezpieczeń w kontekście odporności systemowej

W tym artykule opisano poziomy zabezpieczeń dostępne w obszarze Odporność.

Rosną obawy dotyczące problemów z zabezpieczeniami, takich jak złośliwe oprogramowanie, oprogramowanie wymuszające okup i włamanie. Te problemy stanowią zagrożenie zarówno dla pieniędzy, jak i danych. Poziom zabezpieczeń wskazuje, jak dobrze ustawienia zabezpieczeń są skonfigurowane do ochrony przed takimi atakami.

Odporność na platformie Azure umożliwia ocenę bezpieczeństwa zasobów na podstawie poziomu zabezpieczeń.

Usługa Azure Backup oferuje funkcje zabezpieczeń na poziomie magazynu w celu ochrony przechowywanych w nim danych kopii zapasowych. Środki zabezpieczeń usługi Azure Backup obejmują ustawienia skojarzone z rozwiązaniem Azure Backup dla samego skarbca oraz chronionych źródeł danych zawartych w skarbcu.

Poziomy zabezpieczeń dla magazynów usługi Azure Backup i ich chronionych źródeł danych są podzielone na kategorie w następujący sposób:

• Maksymalna (doskonała): ten poziom reprezentuje najwyższe bezpieczeństwo, zapewniając kompleksową ochronę. Ten poziom zabezpieczeń można osiągnąć, gdy wszystkie dane kopii zapasowej są chronione przed przypadkowym usunięciem i bronią przed atakami wymuszającym okup. Aby osiągnąć ten wysoki poziom zabezpieczeń, należy spełnić następujące warunki:
  • Ustawienie sejfu dotyczące niezmienności lub delikatnego usuwania musi być włączone i nieodwracalne (zablokowane/zawsze aktywne).
  • Autoryzacja wielu użytkowników (MUA) musi być włączona w sejfie.
• Odpowiedni (dobry): Oznacza niezawodny poziom zabezpieczeń, zapewniając niezawodną ochronę danych. Chroni istniejące kopie zapasowe przed niezamierzonym usunięciem i zwiększa potencjał odzyskiwania danych. Aby osiągnąć ten poziom zabezpieczeń, należy włączyć niezmienność za pomocą blokady lub usuwania nietrwałego.
• Minimum (sprawiedliwe): reprezentuje podstawowy poziom zabezpieczeń, odpowiedni dla standardowych wymagań dotyczących ochrony. Podstawowe operacje tworzenia kopii zapasowych korzystają z dodatkowej warstwy ochrony. Aby uzyskać minimalny poziom bezpieczeństwa, w sejfie musi być włączona autoryzacja wielu użytkowników (MUA).
• Brak (słaba): wskazuje niedobór środków zabezpieczeń, co sprawia, że jest mniej odpowiedni do ochrony danych. Zaawansowane funkcje ochronne lub wyłącznie odwracalne możliwości nie są dostępne. Zabezpieczenia na poziomie Brak oferują ochronę przede wszystkim przed przypadkowymi usunięciami.
• Niedostępne: w przypadku zasobów zabezpieczonych przez rozwiązania inne niż usługa Azure Backup poziom zabezpieczeń jest oznaczony jako Niedostępny.

W obszarze Odporność na platformie Azure można wyświetlić poziom zabezpieczeń:

• Dla każdego skarbca z widoku Skarbce w obszarze Zarządzaj.

  

• Dla każdego źródła danych chronionego przez usługę Azure Backup w widoku Stan zabezpieczeń w obszarze Zabezpieczenia i zarządzanie zagrożeniami.

  

Dalsze kroki

• Zarządzanie magazynami.
• Przejrzyj stan zabezpieczeń.