當(dāng)周遭逐漸被信息化覆蓋，人們要關(guān)注的就不再只是現(xiàn)實(shí)安全，虛擬安全，特別是云時代的安全，將很大程度上影響人們的工作生活。但就著安全說安全，實(shí)在沒有太多興味，不知用俗語冠以之安全，各位看官大人可有興趣？
01它山之石可以攻玉
——云時代的借力打力
初始章節(jié)中，我們從黑色產(chǎn)業(yè)談起。如果安全是盾，安全黑色產(chǎn)業(yè)就是盾所防御的矛。知己知彼，反其道而行之，百戰(zhàn)不殆。
為了勒索賺錢，從攻擊的維度上，黑客組織可以從 PC 端，IT 基礎(chǔ)設(shè)施端，員工和客戶端等發(fā)起攻擊。從統(tǒng)計(jì)數(shù)據(jù)看，攻擊的成本其實(shí)不算貴，換句話說，黑客正是看中了黑色產(chǎn)業(yè)這一有利可圖的領(lǐng)域。相比起來，防守的成本似乎更高，因?yàn)槲覀儾豢赡茏龅阶约菏治兆銐虻馁Y源來保護(hù)所有資產(chǎn)。所以，企業(yè)用戶越來越多地開始考慮公有云或者混合云的方式來保護(hù)自己的數(shù)字資產(chǎn)。
02結(jié)硬寨，打呆仗
——云上底層資源
曾國藩平定叛亂的過程中，他從來不玩奇淫技巧，就是堅(jiān)持結(jié)硬寨，打呆仗。微軟對安全的重視遍布到每一個細(xì)小環(huán)節(jié)，從代碼開發(fā)到對事件的響應(yīng)都會投入大量安全防護(hù)措施，充分保障 Azure 資源的安全性。全球范圍內(nèi)網(wǎng)絡(luò)攻擊每時每刻都在發(fā)生，保障網(wǎng)絡(luò)安全離不開產(chǎn)品及使用者的共同努力。Azure 始終為用戶提供一套全面的且易操作的安全防護(hù)體系。對網(wǎng)絡(luò)訪問進(jìn)行控制，Azure 還針對各種網(wǎng)絡(luò)安全威脅，進(jìn)行防護(hù)，例如配置 Azure 防火墻、應(yīng)用程序防火墻、DDoS 防護(hù)等。
03安全部署疾如風(fēng)，徐如林，侵掠如火，
不動如山——安全事件管理與響應(yīng)
安全領(lǐng)域從來都是攻與防的博弈，面對烈火燃燒之勢般猛烈的網(wǎng)絡(luò)攻擊，我們需要的是疾風(fēng)過境一樣的迅速反應(yīng)，有章法的行動部署，還要保證自身如山般堅(jiān)不可摧，一整套完整體系保護(hù)系統(tǒng)安全。Microsoft Azure Sentinel 是可縮放的云原生安全信息事件管理（SIEM） 和安全業(yè)務(wù)流程自動響應(yīng)（SOAR） 解決方案。Azure Sentinel 在整個企業(yè)范圍內(nèi)提供智能安全分析和威脅智能，為警報(bào)檢測、威脅可見性、主動搜尋和威脅響應(yīng)提供單一解決方案。
04特洛伊木馬之殤
——云中的零信任
木馬之計(jì)攻陷特洛伊城的神話不會再次重演。但現(xiàn)在許多企業(yè)仍然依賴“城堡和護(hù)城河”方法（也叫做“邊界安全”方法）來保護(hù)數(shù)據(jù)免遭惡意攻擊，通過防火墻、代理服務(wù)器、蜜罐技術(shù)和其他入侵防護(hù)工具來鞏固網(wǎng)絡(luò)邊界。精明的企業(yè)正在采用一種新式的網(wǎng)絡(luò)安全方法-“零信任”模型，默認(rèn)情況下不信任任何人（無論是內(nèi)部人員還是外部人員），并且在授予訪問權(quán)限之前需要對每個人或每臺設(shè)備進(jìn)行嚴(yán)格的驗(yàn)證。微軟在安全領(lǐng)域的各種 SaaS 和 PaaS 也在幫助企業(yè)從“城墻邊界”模式切換到更為嚴(yán)密的“零信任”模式。
一直以來，微軟在開發(fā)每一項(xiàng)產(chǎn)品的同時，都會考慮其給到企業(yè)的安全性的保障。每年，微軟都會投入超過十億美元在安全方面，來保證已有的服務(wù)的安全性，以及開發(fā)更好的產(chǎn)品及服務(wù)，幫助客戶實(shí)現(xiàn)安全的更高要求。
身處云時代，企業(yè)用戶在安全領(lǐng)域一定會遇到更多的挑戰(zhàn)，高效利用微軟云上的安全工具提供的規(guī)范，自動化，良好性價比的云安全保障，為云上數(shù)字化轉(zhuǎn)型保駕護(hù)航。來源：微軟科技
