Azure Richtlinien und Microsoft Defender for Cloud Scoring-Werte verstehen

Session-Informationen

Im letzten Webinar haben wir einige Grundsätze zur Absicherung der Azure AD besprochen, aber das gleiche gilt auch für die Azure Infrastruktur.

Diese Umgebung schützen wir durch Azure Richtlinien und ggf. der Mithilfe vom „Microsoft Defender for Cloud“ bzw. seiner Scoring Beratungshilfe.

Wer sich hier nicht reinarbeitet und das Thema missachtet, wird Gefahr laufen zu große Angriffsflächen nach außen oder Spielräume für die interne Verwaltung zu öffnen.

Tipp: Bei einer späteren Umsetzung, könnte man hier ein Team ansetzen.

Agenda

• Berechtigungsstrategien für eine Azure Infrastruktur
  • Über einer Azure Subscription (Abonnement) können wir Azure Management Groups erstellen.
• Als Ziel haben wir hier Delegierungsoptionen und Azure Richtlinienverteilung an untergeordnete Azure Subscriptions.
  • Welche „Role Based Access Control“ (RBAC) Optionen sollten wir beachten?
• Azure Richtlinien
  • Ein Pool an Definitionen und Initiativen (Policy-Sets)
  • Bietet auch gesetzliche bzw. firmenpolitische Initiativen an.
• Microsoft Defender for Cloud
  • Erwartbare Kosten
  • Welche Aussage haben die Scoring Punkte?
  • AUSBLICK:
• Welche Optionen bietet der Microsoft Defender for Cloud?