ทำความเข้าใจประเภทพื้นที่เก็บข้อมูล Azure ยอดนิยมหกประเภทและกรณีการใช้งาน

องค์กรยุคใหม่เป็นเรื่องเกี่ยวกับระบบคลาวด์ การเปลี่ยนแปลงทางดิจิทัลไม่เพียงแต่รวมถึงการนำการประมวลผลแบบคลาวด์มาใช้ผ่านการย้ายแอปพลิเคชันเท่านั้น แต่ยังรวมถึงการเปลี่ยนจากที่เก็บข้อมูลบนดิสก์ไปสู่ที่เก็บข้อมูลบนคลาวด์ด้วย

พื้นที่จัดเก็บข้อมูลบนคลาวด์มีข้อได้เปรียบที่สำคัญบางประการเหนือพื้นที่จัดเก็บดิสก์แบบเดิม ซึ่งรวมถึง:

• ปรับขนาดได้อย่างมาก
• ซ้ำซ้อนมาก
• การเข้าถึงและการทำงานร่วมกันที่ดียิ่งขึ้น
• ไม่มีค่าใช้จ่ายในการแปลงหรือค่าบำรุงรักษา
• วิธีการรักษาความปลอดภัยในตัว เช่น การเข้ารหัสและการตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA)
• บูรณาการอย่างง่าย
  อ่านต่อไป →

คู่มือฉบับสมบูรณ์เกี่ยวกับนโยบายรหัสผ่าน Azure Active Directory

ข้อดีอย่างหนึ่งของการใช้ Azure Active Directory (Azure AD) คือความยืดหยุ่นที่มอบให้กับคุณในการจัดการรหัสผ่าน บริษัทส่วนใหญ่เลือกที่จะปรับใช้ Azure AD เป็นส่วนขยายของ Active Directory ภายในองค์กรที่มีอยู่ พวกเขาทำเช่นนี้เพื่อเพิ่มความสามารถในการลงชื่อเพียงครั้งเดียวและการรวมศูนย์สำหรับแอปออนไลน์ เช่น Salesforce และ Docusign Azure AD ยังอนุญาตให้ผู้ใช้จัดการหรือรีเซ็ตรหัสผ่านแบบบริการตนเองโดยไม่ต้องติดต่อกับฝ่ายช่วยเหลือ

พื้นฐานของนโยบายรหัสผ่าน Azure คืออะไร และคุณจะตั้งค่าทั้งหมดนี้ได้อย่างไร นั่นคือสิ่งที่ฉันจะจัดการในส่วนนี้

อ่านต่อไป →

เคล็ดลับด้านความปลอดภัย: เปิดใช้งานการรีเซ็ตรหัสผ่านแบบบริการตนเองของ Azure AD

การรีเซ็ตรหัสผ่านที่ได้รับความช่วยเหลือจากฝ่ายช่วยเหลืออาจคิดเป็น 20% ของงบประมาณด้านไอทีขององค์กร แต่ในอดีต จำเป็นต้องใช้ซอฟต์แวร์ของบริษัทอื่นสำหรับ Active Directory ซึ่งอาจตั้งค่าและบำรุงรักษาได้ยาก ในบทความนี้ ฉันจะแสดงวิธีเปิดใช้งานการรีเซ็ตรหัสผ่านแบบบริการตนเองสำหรับผู้ใช้ Azure AD เท่านั้น แม้ว่าจะอยู่นอกเหนือขอบเขตของบทความนี้ แต่การรีเซ็ตรหัสผ่านแบบบริการตนเองใน Azure AD ยังสามารถขยายไปยังผู้ใช้ AD ภายในองค์กรได้

ผู้ใช้ Azure AD สามารถรีเซ็ตรหัสผ่านของตนเองได้หากได้รับสิทธิ์การใช้งาน Office 365 หรือ Azure AD Basic (หรือ Premium) แบบชำระเงิน นอกจากนี้ ผู้ดูแลระบบบนคลาวด์เท่าน

3 วิธีที่ Azure Active Directory ปรับปรุงความปลอดภัย

Azure Active Directory (Azure AD) คือไดเร็กทอรีบนคลาวด์และบริการการจัดการข้อมูลประจำตัวที่นำเสนอชุดบริการที่มีประสิทธิภาพมากกว่า Windows Server Active Directory มีไว้สำหรับการตรวจสอบสิทธิ์ผู้ใช้กับแอปบนคลาวด์เป็นหลัก (เช่น แอปพลิเคชันที่ได้รับการพัฒนาเพื่อให้บริการคลาวด์ เช่น Office 365) Azure AD นำเสนอวิธีที่สะดวกและคุ้มค่าในการรับฟีเจอร์ที่สำคัญที่สุดของ Windows Server AD โดยไม่ต้องมี เพื่อลงทุนในโครงสร้างพื้นฐานคลาวด์ AD ที่สมบูรณ์

ด้วยการระบุตัวตน Azure AD ปรับปรุงความปลอดภัยเพื่อให้มั่นใจว่าเฉพาะผู้ใช้ที่ได้รับอนุญาตเท่านั้นที่เข้าถึงสภาพแวดล้อมไอทีของคุณ:

เคล็ดลับไอที: ดูกิจกรรมการลงชื่อเข้าใช้ Azure AD

ต้องการทราบว่าใครกำลังเข้าสู่ระบบไดเร็กทอรีบนคลาวด์หรือ Office 365 ของคุณ? ด้วยเคล็ดลับนี้ ฉันจะแสดงให้คุณเห็นว่าจะหาข้อมูลเกี่ยวกับกิจกรรมการลงชื่อเข้าใช้ของผู้ใช้ได้จากที่ใดในพอร์ทัลการจัดการ Azure

จนกระทั่งเมื่อไม่นานมานี้ ไม่มีมุมมองบันทึกเดียวสำหรับข้อมูลการลงชื่อเข้าใช้ใน Azure Active Directory (AAD) การเปลี่ยนแปลงดังกล่าวในเดือนพฤศจิกายน 2559 เมื่อ Microsoft เพิ่มการตรวจสอบโดยละเอียดลงใน การแสดงตัวอย่างประสบการณ์ผู้ดูแลระบบ AAD ในพอร์ทัลการจัดการ Azure ใหม่ ทำให้เป็นร้านค้าครบวงจรที่สะดวกสบาย โดยที่ข้อมูลการตรวจสอบทั้งหมดจะรวมอยู่ในที่เดียว คุณสมบัติการตรวจสอบตามบริบทย

คุณลักษณะความปลอดภัยแบบกำหนดเองของ Azure AD คืออะไร

Microsoft เปิดตัวฟีเจอร์ Azure ใหม่อันทรงคุณค่าในเดือนธันวาคมปี 2021: คุณลักษณะความปลอดภัยแบบกำหนดเอง คุณลักษณะนี้ยังอยู่ในการแสดงตัวอย่าง

คุณลักษณะการรักษาความปลอดภัยแบบกำหนดเองช่วยให้องค์กรสามารถกำหนดคุณลักษณะใหม่ให้ตรงกับความต้องการของตนได้ คุณลักษณะเหล่านี้สามารถใช้เพื่อจัดเก็บข้อมูลหรือที่สะดุดตากว่านั้นคือใช้การควบคุมการเข้าถึงกับการควบคุมการเข้าถึงตามแอตทริบิวต์ Azure (ABAC)

Azure ABAC ซึ่งอยู่ในการแสดงตัวอย่าง ช่วยให้องค์กรสามารถกำหนดกฎการเข้าถึงตามค่าแอตทริบิวต์ของออบเจ็กต์ได้ ตัวอย่างเช่น คุณสามารถให้สิทธิ์การเข้าถึงทรัพยากรเฉพาะแก่ผู้ใช้ทุกคนที่มีแอตทริบิวต์ที่กำหนดเอ

การตั้งค่า Azure Point-to-Site VPN

โพสต์นี้จะอธิบายขั้นตอนการตั้งค่าการเชื่อมต่อ VPN แบบจุดต่อไซต์จากเซิร์ฟเวอร์ Windows ที่ใช้ Netwrix StealthAUDIT เพื่อให้คุณสามารถค้นหาและตรวจสอบฐานข้อมูล Azure SQL ทั้งหมดของคุณได้

พื้นหลัง

เมื่อคุณโฮสต์ฐานข้อมูล SQL ในระบบคลาวด์ Microsoft Azure คุณอาจต้องเข้าถึงฐานข้อมูลเหล่านั้นจากเครือข่ายภายนอก มีสองวิธีในการตั้งค่าการเชื่อมต่อ:

• จุดสิ้นสุดสาธารณะ— สามารถกำหนดจุดสิ้นสุดสาธารณะสำหรับฐานข้อมูล Azure SQL แต่ละรายการที่อนุญาตให้แอปพลิเคชันภายนอกเข้าถึงได้ เพื่อความปลอดภัย จำเป็นต้องมีการไวท์ลิสต์ที่อยู่ IP (ที่อยู่ไคลเอ
  อ่านต่อไป →

เหตุใดการตรวจสอบ Native Office 365 และ Azure AD จึงไม่ดีพอ

รายงานความปลอดภัยบนคลาวด์ของ Netwrix ประจำปี 2018 แสดงให้เห็นว่าเทคโนโลยีคลาวด์ได้รับความสนใจจากบริษัทต่างๆ เพิ่มมากขึ้น 42% ของผู้ตอบแบบสอบถามพร้อมสำหรับการใช้งานคลาวด์ในวงกว้าง และครึ่งหนึ่งวางแผนที่จะจัดเก็บข้อมูลลูกค้า พนักงาน และข้อมูลทางการเงินไว้ที่นั่นมากขึ้นในอนาคตอันใกล้นี้ สำหรับหลายๆ องค์กร นั่นหมายถึงการนำ Office 365 และ Azure AD มาใช้ จากข้อมูลของ Microsoft มีผู้ใช้ Office 365 ทางธุรกิจที่ใช้งานอยู่ 120 ล้านคน และ Azure AD ถูกใช้เพื่อจัดการโครงสร้างพื้นฐานขององค์กรห้าล้านแห่งทั่วโลก ข้อดีอย่างหนึ่งของระบบคลาวด์ก็คือทำให้การแบ่งปันเนื้อหาเป็นเรื่องง่ายมาก แต่นั่นก็เป็นข้อเส

แนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัย Azure AD 5 อันดับแรก

Azure Active Directory ถือเป็นกุญแจสู่อาณาจักร Microsoft 365 ของคุณ รับผิดชอบฟังก์ชันที่สำคัญ เช่น การรับรองความถูกต้องและการอนุญาต Azure AD มีหน้าที่รับผิดชอบในการจัดการการเข้าถึงทั่วทั้งระบบนิเวศคลาวด์ของ Microsoft ในท้ายที่สุด ด้วยเหตุนี้จึงเป็นเป้าหมายของการโจมตีทางไซเบอร์จำนวนมาก

ในโพสต์บนบล็อกนี้ เราจะให้รายละเอียดแนวทางปฏิบัติที่ดีที่สุดด้านความปลอดภัย 5 อันดับแรกที่ต้องปฏิบัติตามเพื่อรักษาความปลอดภัย Azure Active Directory ของคุณและปกป้องธุรกิจของคุณ

1. จำกัดสิทธิ์ผู้ดูแลระบบ

บัญชีผู้ดูแลระบบเป็นเป้าหมายอันดับ 1 สำหรับผู้โจมตีเนื่องจา

โมเดลความปลอดภัย Zero Trust ใน Active Directory และ Azure Active Directory

เหตุใด Zero Trust Security จึงมีความสำคัญต่อองค์กรของคุณ

วิธีสำคัญวิธีหนึ่งในการรักษาความปลอดภัยองค์กรของคุณจากการโจมตีและภัยคุกคามทางไซเบอร์อื่นๆ คือการใช้โมเดลความปลอดภัย Zero Trust สำหรับกลุ่ม (รายการแจกจ่าย กลุ่มความปลอดภัย กลุ่ม Microsoft 365) ใน Active Directory ในสถานที่และ Azure AD ท้ายที่สุดแล้ว กลุ่มเหล่านี้จะควบคุมการเข้าถึงสินทรัพย์ด้านไอทีของคุณ ตั้งแต่ข้อมูลที่ละเอียดอ่อนไปจนถึงช่องทางการสื่อสารที่สำคัญและเครื่องมือ เช่น Microsoft Teams และ SharePoint

โมเดล Zero Trust ไม่จำเป็นต้องให้ความไว้วางใจโดยนัย แต่จะต้องตรวจสอบความถูกต้องของคำ