Monitoren en rapportage in Azure

Azure Monitor biedt één geïntegreerde hub voor alle bewakings- en diagnostische gegevens in Azure. U kunt deze gebruiken om inzicht te krijgen in uw resources. Met Azure Monitor kunt u problemen vinden en oplossen, prestaties optimaliseren en het gedrag van klanten begrijpen.

• Gegevensverzameling: Azure Monitor verzamelt gegevens uit verschillende gegevensbronnen, waaronder: Toepassing, Container, Gastbesturingssysteem, Azure-resource, Azure-abonnement, Azure-tenant en Wijzigingen in Azure-resources. Daarnaast kan Azure Monitor logboekgegevens verzamelen van elke REST-client met behulp van de Data Collector-API.

• Inzichten: Beschikbaarheid, prestaties, gebruik en status van uw webtoepassingen worden bewaakt met Behulp van Application Insights. Verder kunt u de inzichtenfuncties van Azure Monitor gebruiken om uw:

  • Toepassingen
  • Containers
  • virtuele machines
  • Networks

• Visualisatie: door uw monitoringgegevens te visualiseren, krijgt u een overzicht van de huidige status van uw cloudomgeving. Maak gebruik van visualisaties met ingebouwde of aangepaste grafieken en tabellen, werkmappen, dashboards of Power BI.

  • Lees meer over aanbevolen procedures voor het analyseren en visualiseren van gegevens.

• Antwoord: Een effectieve bewakingsstrategie vereist vaak een bruikbare reactie op kritieke gebeurtenissen in de verzamelde gegevens. U kunt acties automatiseren met behulp van de ingebouwde mogelijkheden voor waarschuwingen of automatische schaalaanpassing .

Azure Service Health biedt een gepersonaliseerde weergave van de status van uw Azure-services en -regio's. Informatie over actieve problemen wordt in Azure Service Health geplaatst om inzicht te krijgen in de impact op uw resources. Regelmatige updates houden u op de hoogte wanneer problemen worden opgelost.

Stel Service Health-waarschuwingen in om u op de hoogte te stellen wanneer serviceproblemen, gepland onderhoud of andere wijzigingen van invloed kunnen zijn op de Azure-services en -regio's die u gebruikt. U kunt ook geplande onderhoudsevenementen bekijken die van invloed kunnen zijn op de beschikbaarheid van uw resources.

Azure Service Health omvat:

• Azure-status: Een globale weergave van de status van Azure-services.
• Servicestatus: Een persoonlijke weergave van de status van uw Azure-services.
• Resourcestatus: Een diepere weergave van de status van elk van uw resources.

Azure Advisor is een gratis, gepersonaliseerde cloudconsultant waarmee u aanbevolen procedures voor Azure-implementaties kunt volgen en implementeren. Azure Advisor analyseert uw resourceconfiguratie en gebruikstelemetrie en raadt vervolgens oplossingen aan die u kunnen helpen uw omgeving te optimaliseren. De aanbevelingen zijn onderverdeeld in de volgende categorieën:

• Betrouwbaarheid: Om de continuïteit van uw bedrijfskritieke toepassingen te verbeteren. Aanbevelingen kunnen zijn onder andere het toevoegen van virtuele machines aan een beschikbaarheidsset of het toevoegen van geografisch redundante eindpunten.
• Veiligheid: Bedreigingen en beveiligingsproblemen detecteren die kunnen leiden tot beveiligingsschendingen. Aanbevelingen zijn onder andere het toepassen van Azure Disk Encryption of het inschakelen van netwerkbeveiligingsgroepen.
• Voorstelling: Om de snelheid van uw toepassingen te verbeteren. Aanbevelingen kunnen bestaan uit het stimuleren van sql-queryprestaties door indexen te maken of uw Traffic Manager-instellingen opnieuw te configureren.
• Kosten: Om uw totale Azure-uitgaven te optimaliseren en te verminderen. Aanbevelingen kunnen zijn onder andere het wijzigen of afsluiten van onderbeneden virtuele machines of het overschakelen naar Azure-reserveringen om de totale eigendomskosten te verlagen.
• Operationele uitmuntendheid: Om de efficiëntie en beheerbaarheid van processen en werkstromen te verbeteren. Aanbevelingen kunnen zijn onder andere het instellen en afdwingen van Azure Policy-regels, het herstellen van ongeldige waarschuwingsregels voor logboeken en het configureren van Service Health-waarschuwingen.

Aanbevelingen in Azure Advisor zijn gebaseerd op de resources die u implementeert en uw acties in Azure. U kunt Advisor regelmatig controleren op de meest recente aanbevelingen.

Daarnaast hebben de vijf categorieën in Azure Advisor rechtstreeks betrekking op de pijlers van het Azure Well-Architected Framework, een reeks richtlijnen voor het optimaliseren en verbeteren van de kwaliteit van uw workloads.

Microsoft Defender voor Cloud speelt ook een integraal onderdeel van uw bewakingsstrategie. Defender voor Cloud kan u helpen bij het bewaken van de beveiliging van uw machines, netwerken, opslag, gegevensservices en toepassingen. Het biedt geavanceerde detectie van bedreigingen met behulp van machine learning en gedragsanalyse om actieve bedreigingen te identificeren die gericht zijn op uw Azure-resources. Defender for Cloud biedt ook bescherming tegen bedreigingen die malware of andere ongewenste code blokkeert en het oppervlakgebied vermindert dat wordt blootgesteld aan beveiligingsaanvallen en andere netwerkaanvallen.

Wanneer Defender for Cloud een bedreiging identificeert, wordt er een beveiligingswaarschuwing geactiveerd met stappen die u moet uitvoeren om te reageren op een aanval. Het bevat ook een rapport met informatie over de gedetecteerde bedreiging.

Microsoft Defender voor Cloud wordt in twee varianten aangeboden:

• Gratis. Biedt de beveiligingsscore en gerelateerde hulpprogramma's.
• Verbeterde beveiligingsfuncties. Hiermee kunnen alle Microsoft Defender-abonnementen een scala aan beveiligingsvoordelen bieden voor al uw resources in Azure-, hybride en multicloudomgevingen.

Microsoft Sentinel levert intelligente beveiligingsanalyses en bedreigingsinformatie in de hele onderneming. U kunt de mogelijkheden van Microsoft Sentinel gebruiken om beveiligingsactiviteiten op schaal te bewaken. Gebruik geavanceerde werkmappen om aangepaste rapporten en dashboards met de juiste gegevens binnen handbereik te maken.

Microsoft Sentinel biedt twee essentiële cloudoplossingen:

• Beveiligingsinformatie en gebeurtenisbeheer (SIEM)
• Beveiligingsindeling, automatisering en respons (SOAR)

Door gegevensbronnen te verbinden met Microsoft Sentinel met behulp van de ingebouwde connectors, kunt u uw bewakingslens ook breder maken voor een breder beveiligings- en toepassingsecosysteem voor niet-Microsoft-oplossingen.

Aan de slag:

1. Bekijk de prijzen van Microsoft Sentinel om inzicht te hebben in de kostenimpact.
2. Informatie over het onboarden van Microsoft Sentinel en het instellen van gegevensconnectors om uw omgeving te bewaken en te beveiligen.

Nadat u gegevensbronnen hebt verbonden met behulp van de gegevensconnectors, kunt u direct aan de slag met de mogelijkheden van het platform.