Controle de segurança: Proteção de Dados

As recomendações de proteção de dados se concentram em resolver problemas relacionados à criptografia, listas de controle de acesso, controle de acesso baseado em identidade e log de auditoria para acesso a dados.

4.1: Manter um inventário de informações confidenciais

Use Tags para ajudar no monitoramento de recursos do Azure que armazenam ou processam informações confidenciais.

• Como criar e usar Tags

4.2: isolar sistemas que armazenam ou processam informações confidenciais

Implemente o isolamento usando assinaturas separadas e grupos de gerenciamento para domínios de segurança individuais, como tipo de ambiente e nível de confidencialidade de dados. Você pode restringir o nível de acesso aos recursos do Azure que seus aplicativos e ambientes empresariais exigem. Você pode controlar o acesso aos recursos do Azure por meio do RBAC do Azure (controle de acesso baseado em função do Azure).

• Como criar assinaturas adicionais do Azure

• Como criar grupos de gerenciamento

• Como criar e usar marcas

4.3: monitorar e bloquear a transferência não autorizada de informações confidenciais

Aproveite uma solução de terceiros do Azure Marketplace em perímetros de rede que monitoram a transferência não autorizada de informações confidenciais e bloqueia essas transferências ao alertar os profissionais de segurança da informação.

Para a plataforma subjacente gerenciada pela Microsoft, a Microsoft trata todo o conteúdo do cliente como confidencial e protegido contra perda e exposição de dados do cliente. Para garantir que os dados do cliente no Azure permaneçam seguros, a Microsoft implementou e mantém um conjunto de controles e recursos robustos de proteção de dados.

• Entender a proteção de dados do cliente no Azure

4.4: criptografar todas as informações confidenciais em trânsito

Criptografar todas as informações confidenciais em trânsito. Verifique se todos os clientes que se conectam aos recursos do Azure podem negociar o TLS 1.2 ou superior.

Siga as recomendações da Central de Segurança do Azure para criptografia em repouso e criptografia em trânsito, quando aplicável.

• Compreenda a criptografia em trânsito com o Azure

4.5: Usar uma ferramenta de descoberta ativa para identificar dados confidenciais

Quando nenhum recurso estiver disponível para seu serviço específico no Azure, use uma ferramenta de descoberta ativa de terceiros para identificar todas as informações confidenciais armazenadas, processadas ou transmitidas pelos sistemas de tecnologia da organização, incluindo aquelas localizadas no local ou em um provedor de serviços remoto, e atualizar o inventário de informações confidenciais da organização.

Use a Proteção de Informações do Azure para identificar informações confidenciais em documentos do Microsoft 365.

Use a Proteção de Informações sql do Azure para ajudar na classificação e rotulagem de informações armazenadas no Banco de Dados SQL do Azure.

• Como implementar a descoberta de dados SQL do Azure

• Como implementar a Proteção de Informações do Azure

• Entender a proteção de dados do cliente no Azure

4.6: Usar o RBAC do Azure para controlar o acesso aos recursos

Use o RBAC (controle de acesso baseado em função) do Azure para controlar o acesso a dados e recursos, caso contrário, use métodos de controle de acesso específicos do serviço.

• Como configurar o RBAC do Azure

4.7: Usar a prevenção contra perda de dados baseada em host para impor o controle de acesso

Se necessário para conformidade com recursos de computação, implemente uma ferramenta de terceiros, como uma solução automatizada de Prevenção contra Perda de Dados baseada em host, para impor controles de acesso aos dados mesmo quando os dados são copiados de um sistema.

Para a plataforma subjacente que é gerenciada pela Microsoft, a Microsoft trata todo o conteúdo do cliente como confidencial e se esforça muito para se proteger contra perda e exposição de dados do cliente. Para garantir que os dados do cliente no Azure permaneçam seguros, a Microsoft implementou e mantém um conjunto de controles e recursos robustos de proteção de dados.

• Entender a proteção de dados do cliente no Azure

4.8: Criptografar informações confidenciais em repouso

Use criptografia em repouso em todos os recursos do Azure. A Microsoft recomenda permitir que o Azure gerencie suas chaves de criptografia, no entanto, há a opção de gerenciar suas próprias chaves em alguns casos.

• Entendendo a criptografia de dados em repouso no Azure

• Como configurar chaves de criptografia gerenciadas pelo cliente

4.9: Fazer logon e alertar sobre alterações em recursos críticos do Azure

Use o Azure Monitor com o Log de Atividades do Azure para criar alertas para quando as alterações ocorrem em recursos críticos do Azure.

• Como criar alertas para eventos do Log de Atividades do Azure

Próximas etapas

• Confira o próximo Controle de Segurança: Gerenciamento de Vulnerabilidades