Megosztás a következőn keresztül:

Azure-létesítmények, létesítmények és fizikai biztonság

  • Cikk

Ez a cikk azt ismerteti, hogy a Microsoft mit tesz az Azure-infrastruktúra védelme érdekében.

Adatközpont-infrastruktúra

Az Azure egy globálisan elosztott adatközpont-infrastruktúrából áll, amely több ezer online szolgáltatások támogat, és világszerte több mint 100 rendkívül biztonságos létesítményre terjed ki.

Az infrastruktúra célja, hogy közelebb hozza az alkalmazásokat a felhasználókhoz világszerte, megőrizve az adatok tartózkodási helyét, és átfogó megfelelőségi és rugalmassági lehetőségeket kínál az ügyfelek számára. Az Azure világszerte több mint 60 régióval rendelkezik, és 140 országban/régióban érhető el.

A régió olyan adatközpontok készlete, amelyek egy nagy méretű és rugalmas hálózaton keresztül kapcsolódnak egymáshoz. A hálózat magában foglalja a tartalomterjesztést, a terheléselosztást, a redundanciát és az adatkapcsolati réteg titkosítását alapértelmezés szerint a régión belüli vagy régiók közötti összes Azure-forgalom esetében. A többi felhőszolgáltatónál globálisabb régiókkal az Azure rugalmasságot biztosít az alkalmazások üzembe helyezéséhez, ahol szüksége van rájuk.

Az Azure-régiók régiócsoportokat alkotnak. Egy adott Azure-régiócsoportban a földrajzi határokon belüli összes régió megfelel a régiócsoport adattárolási hellyel, szuverenitással, jogi szabályozással és rugalmassággal kapcsolatos követelményeinek.

A régiócsoportok lehetővé teszik, hogy a speciális adattárolási és megfelelőségi igényekkel rendelkező ügyfelek földrajzilag közel tárolhassák adataikat és alkalmazásaikat. A földrajzi helyek hibatűrőek, hogy ellenálljanak a teljes régióhibának a dedikált, nagy kapacitású hálózati infrastruktúrához való kapcsolódásuk révén.

A rendelkezésre állási zónák fizikailag különálló helyek egy Azure-régión belül. Az egyes rendelkezésre állási zónák egy vagy több, önálló áramellátással, hűtéssel, és hálózattal rendelkező adatközpontból állnak. A rendelkezésre állási zónák lehetővé teszik a kritikus fontosságú alkalmazások futtatását magas rendelkezésre állással és alacsony késésű replikációval.

Az alábbi ábra bemutatja, hogy az Azure globális infrastruktúrája hogyan párosítja a régiót és a rendelkezésre állási zónákat ugyanazon az adattárolási határon belül a magas rendelkezésre állás, a vészhelyreállítás és a biztonsági mentés érdekében.

Az adattárolási határt ábrázoló diagram

A földrajzilag elosztott adatközpontok lehetővé teszik, hogy a Microsoft közel legyen az ügyfelekhez, csökkentse a hálózati késést, és lehetővé tegye a georedundáns biztonsági mentést és feladatátvételt.

Fizikai biztonság

A Microsoft úgy tervez, épít és üzemeltet adatközpontokat, hogy szigorúan szabályozza az adatok tárolási területeihez való fizikai hozzáférést. A Microsoft tisztában van az adatok védelmének fontosságával, és elkötelezett az adatokat tartalmazó adatközpontok biztonságossá tételében. A Microsoft teljes részlege az Azure-t támogató fizikai létesítmények tervezésével, kiépítéséval és üzemeltetésével foglalkozik. Ez a csapat a legkorszerűbb fizikai biztonság fenntartásába fektetett.

A Microsoft rétegzett megközelítést alkalmaz a fizikai biztonságra, hogy csökkentse annak kockázatát, hogy jogosulatlan felhasználók fizikai hozzáférést kapjanak az adatokhoz és az adatközpont erőforrásaihoz. A Microsoft által felügyelt adatközpontok széles körű védelemmel rendelkeznek: hozzáférés-jóváhagyás a létesítmény szegélyhálózatán, az épület szegélyén, az épületen belül és az adatközpont padlóján. A fizikai biztonság rétegei a következők:

  • Hozzáférési kérelem és jóváhagyás. Az adatközpontba való megérkezés előtt hozzáférést kell kérnie. Önnek érvényes üzleti indoklást kell adnia a látogatásához, például megfelelőségi vagy naplózási célokra. A Microsoft alkalmazottai minden kérést hozzáféréshez szükséges alapon hagynak jóvá. A hozzáféréshez szükséges alap segít a tevékenységek elvégzéséhez szükséges személyek számának minimális szinten tartásában az adatközpontokban. Miután a Microsoft engedélyt adott, az egyén csak a jóváhagyott üzleti indoklás alapján férhet hozzá a szükséges adatközpont különálló területéhez. Az engedélyek meghatározott időtartamra korlátozódnak, majd lejárnak.

  • Látogatói hozzáférés. Az ideiglenes hozzáférési jelvények a hozzáférés-vezérlésű SOC-n belül vannak tárolva, és minden műszak elején és végén leltárba kerülnek. Minden látogató, aki jóváhagyott hozzáféréssel rendelkezik az adatközponthoz, csak kísérőként van megjelölve jelvényeiken, és mindig kísérettel kell maradniuk. A kísért látogatók nem rendelkeznek hozzáférési szinttel, és csak kísérőik hozzáférésével utazhatnak. A kíséret feladata, hogy áttekintse a látogatók tevékenységeit és hozzáférését az adatközpontban tett látogatásuk során. A Microsoft megköveteli, hogy a látogatók bármely Microsoft-létesítményből való távozáskor adják át a jelvényeket. Minden látogatójelvény hozzáférési szintje el van távolítva, mielőtt a jövőbeli látogatásokhoz újra felhasználják őket.

  • A létesítmény peremhálózata. Amikor megérkezik egy adatközpontba, egy jól meghatározott hozzáférési ponton kell áthaladnia. Általában az acélból és betonból készült magas kerítések a szegély minden centiméterét magukban foglalják. Kamerák vannak az adatközpontok körül, és a biztonsági csapat folyamatosan figyeli a videóikat. A biztonsági őr járőrei biztosítják, hogy a be- és kilépés a kijelölt területekre korlátozódjon. A bollardok és egyéb intézkedések védik az adatközpont külső megjelenését a lehetséges fenyegetésektől, beleértve a jogosulatlan hozzáférést is.

  • Épület bejárata. Az adatközpont bejáratánál profi biztonsági tisztek dolgoznak, akik szigorú betanításon és háttérellenőrzésen estek át. Ezek a biztonsági tisztviselők rutinszerűen járőröznek az adatközpontban, és folyamatosan figyelik az adatközponton belüli kamerák videóit.

  • Az épületen belül. Az épületbe való belépés után kétfaktoros hitelesítést kell végrehajtania biometrikus adatokkal, hogy továbbhaladjon az adatközponton. Ha az identitása érvényesítve van, csak annak az adatközpontnak a részét adhatja meg, amelyhez jóváhagyott hozzáféréssel rendelkezik. Csak a jóváhagyott időtartamig maradhat ott.

  • Adatközpont padlója. Csak arra a padlóra léphet, amellyel beléphet. Teljes test fémészlelési szűrést kell végeznie. Annak érdekében, hogy csökkentsük annak a kockázatát, hogy a tudomásunk nélkül jogosulatlan adatok lépjenek be vagy lépjenek ki az adatközpontból, csak a jóváhagyott eszközök léphetnek be az adatközpont emeletére. Emellett a videokamerák minden kiszolgálóállvány elő- és hátlapját figyelik. Amikor kilép az adatközpont padlóján, ismét teljes test fémészlelési szűrésen kell átesnie. Az adatközpont elhagyásához további biztonsági vizsgálatot kell végeznie.

Fizikai biztonsági felülvizsgálatok

Rendszeres időközönként fizikai biztonsági felülvizsgálatokat végzünk a létesítményekről, hogy az adatközpontok megfelelően feleljenek meg az Azure biztonsági követelményeinek. Az adatközpont szolgáltatói személyzete nem biztosít Azure-szolgáltatáskezelést. A személyzet nem tud bejelentkezni az Azure-rendszerekbe, és nincs fizikai hozzáférése az Azure-rendezési helyiséghez és ketrecekhez.

Adathordó eszközök

A Microsoft ajánlott eljárásokat és egy NIST 800-88-nak megfelelő törlési megoldást használ. A nem törölhető merevlemezek esetében olyan megsemmisítési folyamatot használunk, amely elpusztítja azt, és lehetetlenné teszi az információk helyreállítását. Ez a megsemmisítési folyamat széteshet, feldarabolható, porlasztható vagy elégethető. Az elidegenítés módját az eszköztípusnak megfelelően határozzuk meg. Megőrizzük a pusztítás feljegyzéseit.

Berendezések ártalmatlanítása

A rendszer megszűnését követően a Microsoft operatív személyzete szigorú adatkezelési és hardverelhelyezési eljárásokat követ annak biztosítása érdekében, hogy az adatokat tartalmazó hardvereket ne tegye elérhetővé a nem megbízható felek számára. Biztonságos törlési módszert használunk az azt támogató merevlemezekhez. A nem törölhető merevlemezek esetében olyan megsemmisítési folyamatot használunk, amely megsemmisíti a meghajtót, és lehetetlenné teszi az információk helyreállítását. Ez a megsemmisítési folyamat széteshet, feldarabolható, porlasztható vagy elégethető. Az elidegenítés módját az eszköztípusnak megfelelően határozzuk meg. Megőrizzük a pusztítás feljegyzéseit. Minden Azure-szolgáltatás jóváhagyott médiatárolási és ártalmatlanításkezelési szolgáltatásokat használ.

Megfelelőség

Az Azure-infrastruktúrát úgy tervezzük meg és felügyeljük, hogy megfeleljen a nemzetközi és iparágspecifikus megfelelőségi szabványok széles halmazának, például az ISO 27001, a HIPAA, a FedRAMP, a SOC 1 és a SOC 2 szabványnak. Emellett megfelelünk az ország-/régióspecifikus szabványoknak, például Ausztrália IRAP-nek, uk G-Cloud-nak és Szingapúr MTCS-nek. Szigorú, harmadik féltől származó ellenőrzések, például a British Standards Institute által végzett ellenőrzések, ellenőrzik, hogy betartják-e a szigorú biztonsági ellenőrzési előírásokat.

Az Azure által betartott megfelelőségi szabványok teljes listáját a megfelelőségi ajánlatokban találja.

Következő lépések

Ha többet szeretne megtudni arról, hogy a Microsoft mit tesz az Azure-infrastruktúra biztonságossá tételéhez, tekintse meg a következőt: