چگونه Azure از Microsoft Office ۳۶۵ محافظت می کند؟

Microsoft Azure قابلیت های امنیتی Office ۳۶۵ را با مجموعه ویژگی های قوی خود گسترش می دهد. همه چیز درباره ی آن را اینجا خواهید یافت.

Azure یک سرویس ابری عمومی با پرداخت به ازای استفاده است که به شما امکان می‌دهد به سرعت برنامه‌ها را در شبکه‌ای از مراکز داده مایکروسافت بسازید، استقرار و مدیریت کنید. این یک پلتفرم ابری حرفه ای است که زیرساخت های انعطاف پذیری را ارائه می دهد و کار با آن آسان است. این به شما آزادی ایجاد، کامپایل، مدیریت و استقرار برنامه های کاربردی تجاری را می دهد.

یکی از بهترین ویژگی های آن این است که می تواند با Microsoft Office ۳۶۵ ادغام شود. در حین استفاده از هر دو، حفظ امنیت داده ها در Microsoft ۳۶۵ ضروری است، جایی که امنیت Azure وارد می شود. این مقاله خدمات امنیتی اولیه ارائه شده توسط Azure را توضیح می دهد. با مایکروسافت ۳۶۵ سازگار هستند.

چگونه Azure با مایکروسافت ۳۶۵ کار می کند؟

Azure خدمات امنیتی را برای هر سه مدل IaaS، PaaS و SaaS ارائه می کند، اما از نظر امنیت مایکروسافت ۳۶۵ چه معنایی دارد؟

در مورد مدل زیرساخت به عنوان سرویس (IaaS)، ماشین‌های مجازی در Azure ایجاد می‌شوند. در حالی که امنیت سیستم عامل و نرم افزار نصب شده همچنان بر عهده شماست، آژور از امنیت ماشین های مجازی و شبکه ها مراقبت خواهد کرد.

برای مدل‌های پلتفرم به‌عنوان سرویس (PaaS)، Azure مسئول ارائه مکانیسم‌های امنیتی در سیستم عامل و بخشی از نرم‌افزار ضروری خواهد بود. در نهایت، در یک مدل نرم افزار به عنوان سرویس (SaaS) – جایی که مایکروسافت ۳۶۵ در زیر مجموعه قرار می گیرد – Azure از تمام امنیت نرم افزار مراقبت خواهد کرد. بنابراین، اگر Azure در کنار مایکروسافت ۳۶۵ کار می کند، از تمام فعالیت ها و فرآیندهایی که با مایکروسافت ۳۶۵ انجام می دهید محافظت می کند.

ترکیب Azure و Microsoft ۳۶۵ قابلیت‌های امنیتی دومی را گسترش می‌دهد زیرا به تنهایی قادر به مقابله با تهدیدات امنیت سایبری امروزی نیست. از آنجایی که خدمات مایکروسافت به دلیل حجم انبوه داده های شخصی و شرکتی ذخیره شده در آن، هدف هکرهای بیشتری قرار می گیرد، Azure Security برای عمل به عنوان افزونه Microsoft ۳۶۵ ضروری می شود. این امکان را به شما می دهد تا تجربه کاری خود را سفارشی کنید، بهره وری را افزایش دهید و امنیت به روز را افزایش می دهد.

ویژگی های امنیتی Azure

ابتدایی ترین مثال راه حل Azure Active Directory است که به مایکروسافت ۳۶۵ کمک می کند تا سیاست های سطح شرکت را پیاده سازی کند و هویت ها را به روش ترکیبی (به معنی بین کاربران Azure و Microsoft ۳۶۵) مدیریت کند. در صورت اعطای مجوز، مدیران و کارمندان می‌توانند وارد سیستم شده و به منابع داخلی و خارجی دسترسی داشته باشند.

علاوه بر این، امکان استفاده از احراز هویت چند عاملی را فراهم می کند که با استفاده از آن می توان از یک عنصر اضافی برای اعتبارسنجی دسترسی استفاده کرد. Azure Active Directory همچنین قابلیت ورود به سیستم را فراهم می کند و به کاربران امکان می دهد با یک رمز عبور به چندین سرویس دسترسی داشته باشند. به علاوه، می‌تواند بلوک‌های منابع را پیاده‌سازی کند، که از داده‌ها در برابر حذف یا تغییر تصادفی محافظت می‌کند.

Azure Security Center یکی دیگر از سرویس‌های نظارتی است که محافظت از تهدید را در کل سرویس‌های متصل Azure شما، مانند Microsoft ۳۶۵ ارائه می‌کند. توصیه‌های امنیتی برای تهدیدات شناسایی شده در اختیار شما قرار می‌دهد. این در یک حالت در دسترس است، به طور پیش فرض فعال است، و یک مدل استاندارد است که قابلیت های پیشرفته تشخیص تهدید را اضافه می کند.

Azure Key Vault از کلیدهای رمزگذاری برای داده های Microsoft ۳۶۵ و هر برنامه دیگری در سیستم شما محافظت می کند. این سرویس کلیدهای مخفی برنامه ها را در یک مکان متمرکز با کنترل دسترسی ذخیره می کند. می‌توانید اسرار، کلیدها و گواهی‌ها را نگه دارید، و صندوق حیاتی همچنین می‌تواند کلیدهای رمزگذاری را برای حساب‌های ذخیره‌سازی و دریاچه‌های داده شما مدیریت کند.

Azure Firewall سرویسی است که به شما امکان می دهد سیاست های امنیتی را در Microsoft ۳۶۵ و سایر برنامه ها و سرویس های شبکه ایجاد و اعمال کنید. بر اساس آدرس IP شما پیکربندی شده است. همچنین از Azure Monitor برای مدیریت لاگ ها استفاده می کند.

Azure DDoS Protection Basic سرویسی است که در برابر حملات نوع DDoS محافظت می کند. بر روی منابعی که در معرض اینترنت قرار دارند عمل می کند و ترافیک ناخواسته را فیلتر می کند. همانطور که از نام آن پیداست، این یک لایه امنیتی اولیه است که ترافیک را کنترل می کند و به طور خودکار در Azure فعال می شود. مایکروسافت همچنین یک سرویس استاندارد حفاظت از DDoS را ارائه می‌کند که قابلیت‌های کاهش دیگری را اضافه می‌کند.

و در آخر، گروه‌های امنیتی شبکه به شما اجازه می‌دهند با استفاده از شبکه‌های مجازی، ترافیک شبکه به و از منابع Azure را فیلتر کنید. Azure می‌تواند قوانین ورود و خروج را با اولویت‌هایی که آدرس‌های IP، پورت‌ها و پروتکل‌ها را نشان می‌دهند، پیکربندی کند.

چگونه ویژگی های امنیتی Azure را روشن کنیم

از آنجایی که اکثر سرویس‌های مایکروسافت ۳۶۵ عمدتاً روی زیرساخت‌های Azure اجرا می‌شوند، فقط باید مطمئن شوید که همه ویژگی‌های امنیتی آن برای محافظت از داده‌های مایکروسافت ۳۶۵ به درستی روشن هستند.

ابتدا باید به مرکز امنیتی Azure دسترسی داشته باشید. می توانید آن را در زیر خدمات Azure در صفحه اصلی پورتال یا به سادگی با جستجوی “Azure Security Center” پیدا کنید. در صفحه نمای کلی مرکز امنیت، خلاصه‌ای از تمام مؤلفه‌های امنیتی که توسط Azure نظارت می‌شوند، از جمله بسیاری از موارد ذکر شده در بالا، را خواهید دید.

برای فعال یا غیرفعال کردن ویژگی‌های امنیتی، روی تب Security Policy کلیک کنید تا تنظیمات شخصی‌سازی شده خود را انجام دهید. تب Security and Policy در قسمت Policy & Compliance قرار دارد. هنگامی که وارد شدید، می توانید مطمئن شوید که همه ویژگی های امنیتی Azure فعال شده و به درستی کار می کنند، به استثنای راه حل Azure Active Directory.

برای فعال کردن این یکی، باید Microsoft ۳۶۵ را پیکربندی کنید تا اجازه استفاده از آن را بدهد. بنابراین، وارد کنسول اصلی آفیس ۳۶۵ شوید، به مرکز مدیریت آفیس ۳۶۵ بروید و روی مرکز مدیریت اکتیو دایرکتوری Azure کلیک کنید (برچسب Azure AD خواهد شد). هنگامی که آنجا هستید، یک پنجره مرورگر جدید به طور خودکار باز می شود و شما را به صفحه اشتراک Microsoft Azure هدایت می کند تا Azure Active Directory را پیکربندی کنید.

از داده های Microsoft Office ۳۶۵ خود با Azure محافظت کنید

هدف استفاده از مایکروسافت ۳۶۵ با Azure، توانمندسازی کاربران برای رویارویی با چالش های تجاری امروزی است. این امر باعث می‌شود سازمان‌ها احساس کنند که کنترل بیشتری بر پلتفرم مایکروسافت دارند و خدمات و راه‌حل‌هایی را توسعه می‌دهند که بهتر با جریان کاری روزانه آنها سازگار شوند. و از آنجایی که اکثر مشاغل در فضای ابری شروع به فعالیت می کنند، مایکروسافت ۳۶۵ برای کارایی سازمان و نیروی کار بسیار ارزشمند شده است.

خدمات ارائه شده از محاسبات، داده ها و برنامه های کاربردی، امنیت، شبکه و فروشگاه های مجازی را شامل می شود. متأسفانه، مایکروسافت ۳۶۵ دارای ویژگی های امنیتی قوی نیست، اما پس از جفت شدن با Azure، عناصر امنیتی را می توان برای به حداقل رساندن تأثیر حوادث بر زیرساخت، داده ها و گردش کار مایکروسافت ۳۶۵ ترکیب کرد.

منبع مقاله