Sécuriser Microsoft Azure

1. Introduction

Azure Defender est une évolution de Security Center, permettant de protéger de manière granulaire les composants stockés dans Azure ou dans un environnement hybride. 

Depuis la conférence Microsoft Ignite en 2020, la suite Defender présente sur Azure et Azure Security Center ont été renommés en Azure Defender, une solution qui permet d’apporter un ensemble de fonctionnalités dédiées à la sécurité pour différents composants Azure comme le réseau, le stockage ou encore les machines virtuelles.

Reposant sur du machine learning ainsi qu’un Workspace Azure Log Analytics, elle se base sur l’offre XDR de Microsoft permettant de détecter des failles provenant de plusieurs sources et vecteurs d’attaque, puis corrèle le tout afin de mieux gérer les incidents de sécurité.

Azure Security Center est toujours utilisé, son rôle est de servir de hub et de point d’entrée pour les autres outils de sécurité proposés par Microsoft tels qu’Azure Defender, Azure Secure Score, et Regulatory Compliance.

Bien entendu, chacun de ces outils dispose de son propre tableau de bord que l’on parcourra au sein de ce chapitre.

Azure Security Center sera aussi utilisé pour les évaluations et la mesure de la posture de sécurité des environnements Azure en proposant un score basé sur les configurations actuelles ainsi que des recommandations d’amélioration de la sécurité. On sera capable de gérer du multicloud et d’évaluer également des machines se trouvant sur d’autres plateformes cloud comme Amazon par exemple ou encore dans un environnement On-premises.

Azure Security Center couvre deux parties dans Azure en matière de sécurité :

Cloud Security Posture Management : Azure Security Center permet d’apporter une protection aux workloads Azure et aussi On-premises, une posture et une évaluation de la sécurité afin de vérifier le niveau de sécurité, le niveau de vulnérabilité et le niveau de conformité de tous les workloads (cloud, On-premises et hybrides)....