Azure è un servizio di cloud pubblico pay-per-use che consente di creare, distribuire e gestire rapidamente le applicazioni in una rete globale di data center Microsoft. È una piattaforma cloud professionale che offre infrastrutture flessibili ed è facile da usare. Ti dà la libertà di creare, compilare, gestire e distribuire applicazioni aziendali.
Una delle sue migliori caratteristiche è che può integrarsi con Microsoft Office 365. Durante l'utilizzo di entrambi, è essenziale proteggere i dati in Microsoft 365, ed è qui che entra in gioco la sicurezza di Azure. Questo articolo spiegherà i principali servizi di sicurezza offerti da Azure che sono compatibili con Microsoft 365.
Come funziona Azure con Microsoft 365?
Azure fornisce servizi di sicurezza per tutti e tre IaaS, PaaS e SaaS modelli, ma cosa significa in termini di sicurezza di Microsoft 365?
Nel caso del modello Infrastructure as a Service (IaaS), le macchine virtuali vengono create in Azure. Mentre la sicurezza del sistema operativo e del software installato rimane sotto la tua responsabilità, Azure si prenderà cura della sicurezza delle macchine virtuali e delle reti.
Per modelli di piattaforma come servizio (PaaS)., Azure sarà responsabile della fornitura dei meccanismi di sicurezza del sistema operativo e di parte del software essenziale. Infine, in a software come servizio (SaaS) modello, in cui rientra Microsoft 365, Azure si prenderà cura di tutta la sicurezza del software. Pertanto, se Azure lavora insieme a Microsoft 365, proteggerà tutte le attività e i processi che esegui con Microsoft 365.
La combinazione di Azure e Microsoft 365 espande le capacità di sicurezza di quest'ultimo poiché non è in grado di affrontare da solo le odierne minacce alla sicurezza informatica. Come I servizi Microsoft diventano il bersaglio di sempre più hacker a causa dell'enorme quantità di dati personali e aziendali ivi archiviati, Sicurezza di Azure diventa essenziale per fungere da estensione di Microsoft 365. Ti consente di personalizzare la tua esperienza di lavoro, aumentare la produttività e fornire una sicurezza aggiornata e avanzata.
Funzionalità di sicurezza di Azure
L'esempio più semplice è la soluzione Azure Active Directory, che aiuta l'implementazione di Microsoft 365 policy a livello aziendale e gestire le identità in maniera ibrida (ovvero tra Azure e Microsoft 365 utenti). Amministratori e dipendenti possono accedere e avere un accesso univoco alle risorse interne ed esterne se si concede l'autorizzazione.
Inoltre, consente il uso dell'autenticazione a più fattori, con il quale è possibile utilizzare un elemento aggiuntivo per validare l'accesso. Azure Active Directory fornisce anche la funzionalità Single Sign-On, consentendo agli utenti di accedere a più servizi con un'unica password. Inoltre, può implementare blocchi di risorse, che proteggono i dati dall'eliminazione o dalla modifica accidentale.
Centro sicurezza di Azure è un altro servizio di monitoraggio che fornisce protezione dalle minacce in tutti i servizi connessi di Azure, ad esempio Microsoft 365. Fornisce consigli sulla sicurezza per le minacce rilevate. È disponibile in una modalità accessibile, abilitata per impostazione predefinita, ed è un modello standard, che aggiunge funzionalità avanzate di rilevamento delle minacce.
Azure Key Vault protegge le chiavi di crittografia per i dati di Microsoft 365 e qualsiasi altra applicazione nel sistema. Questo servizio archivia le chiavi segrete delle applicazioni in una posizione centralizzata con controllo degli accessi. Puoi mantenere segreti, chiavi e certificati e il deposito critico può anche gestire le chiavi di crittografia per i tuoi account di archiviazione e data lake.
Azure Firewall è un servizio che consente di creare e applicare criteri di sicurezza su Microsoft 365 e qualsiasi altra applicazione e servizio di rete; è configurato in base al tuo indirizzo IP. Usa anche Monitoraggio di Azure per gestire i log.
Azure DDoS Protection Basic è un servizio che protegge da Attacchi di tipo DDoS. Agisce sulle risorse esposte a Internet, filtrando il traffico indesiderato. Come suggerisce il nome, si tratta di un livello di sicurezza di base che monitora il traffico e viene abilitato automaticamente in Azure. Microsoft offre anche un servizio standard di protezione DDoS premium che aggiunge altre funzionalità di mitigazione.
Infine, i gruppi di sicurezza di rete consentono di filtrare il traffico di rete da e verso le risorse di Azure tramite reti virtuali. Azure può configurare regole di ingresso e uscita con priorità che indicano indirizzi IP, porte e protocolli.
Come attivare le funzionalità di sicurezza di Azure
Poiché la maggior parte dei servizi Microsoft 365 viene già eseguita principalmente nell'infrastruttura di Azure, solo tu è necessario assicurarsi che tutte le sue funzionalità di sicurezza siano attivate per proteggere i dati di Microsoft 365 correttamente.
Innanzitutto, devi accedere al Centro sicurezza di Azure. Puoi trovarlo sotto Servizi di Azure nella home page del portale o semplicemente cercando "Centro sicurezza di Azure". Sul Panoramica pagina del Centro sicurezza, troverai un riepilogo di tutti i componenti di sicurezza che vengono monitorati da Azure, inclusa la maggior parte di quelli sopra menzionati.
Per attivare o disattivare le funzioni di sicurezza, fare clic su Politica di sicurezza scheda per realizzare le tue configurazioni personalizzate. La scheda Sicurezza e politica si trova nella Politica e conformità sezione. Una volta entrato, puoi assicurarti che tutte le funzionalità di sicurezza di Azure siano attivate e funzionino correttamente, con l'unica eccezione della soluzione Azure Active Directory.
Per attivare questo, è necessario configurare Microsoft 365 per consentirne l'utilizzo. Quindi, accedi alla console principale di Office 365, accedi all'interfaccia di amministrazione di Office 365 e fai clic su Azure Active Directory Admin Center (verrà etichettato come Azure AD). Una volta che sei lì, una nuova finestra del browser si aprirà automaticamente, indirizzandoti alla pagina dell'abbonamento a Microsoft Azure per configurare Azure Active Directory.
Proteggi i tuoi dati di Microsoft Office 365 con Azure
L'obiettivo dell'utilizzo di Microsoft 365 con Azure è consentire agli utenti di affrontare le sfide aziendali odierne. Fa sentire le organizzazioni più in controllo della piattaforma Microsoft e sviluppa servizi e soluzioni che si adattano meglio ai loro flussi di lavoro quotidiani. E poiché la maggior parte delle aziende inizia a operare nel cloud, Microsoft 365 è diventato prezioso per l'organizzazione e l'efficienza della forza lavoro.
I servizi offerti spaziano da informatica, dati e applicazioni, sicurezza, networking e negozi virtuali. Sfortunatamente, Microsoft 365 non viene fornito con solide funzionalità di sicurezza, ma una volta associato ad Azure, la sicurezza gli elementi possono essere combinati per ridurre al minimo l'impatto degli incidenti sull'infrastruttura, sui dati e sui dati di Microsoft 365 flusso di lavoro.
Che cos'è Cloud Antivirus e dovresti usarlo?
Leggi Avanti
Argomenti correlati
- Sicurezza
- Microsoft Azure
- Microsoft Office 365
- Sicurezza sul cloud
Circa l'autore

Alexei è uno scrittore di contenuti di sicurezza presso MUO. Proviene da un background militare dove ha acquisito una passione per la sicurezza informatica e la guerra elettronica.
Iscriviti alla nostra Newsletter
Iscriviti alla nostra newsletter per suggerimenti tecnici, recensioni, ebook gratuiti e offerte esclusive!
Clicca qui per iscriverti