एज़्योर सुरक्षा क्षमताओं का विस्तार

जैसे-जैसे अधिक संगठन अपने व्यवसायों को क्लाउड में ले जाकर तेजी से नवाचार कर रहे हैं, बढ़ी हुई सुरक्षा हर उद्योग के लिए महत्वपूर्ण रूप से महत्वपूर्ण है। Azure में डेटा, एप्लिकेशन, कंप्यूट, नेटवर्किंग, पहचान, खतरे से सुरक्षा और सुरक्षा प्रबंधन पर अंतर्निहित सुरक्षा नियंत्रण हैं ताकि आप सुरक्षा को अनुकूलित कर सकें और भागीदार समाधानों को एकीकृत कर सकें।

हम सुरक्षा में निवेश करते रहते हैं और हनोवर मेस 2019 में हम इस सप्ताह रोमांचक अपडेट साझा करने के लिए उत्साहित हैं। हम यह घोषणा करने के लिए उत्साहित हैं कि यूके, कनाडा और ऑस्ट्रेलिया में समर्पित हार्डवेयर सुरक्षा मॉड्यूल सेवा (एचएमएस), वर्चुअल स्केल स्केल के लिए एज़्योर डिस्क एन्क्रिप्शन समर्थन सेट (VMSS) आम तौर पर उपलब्ध हैं। एज़्योर स्टोरेज के लिए एडवांस्ड थ्रेट प्रोटेक्शन, रेगुलेटरी कंप्लायंस डैशबोर्ड और वर्चुअल मशीन सेट के लिए सपोर्ट अब आम तौर पर एज़्योर सिक्योरिटी सेंटर के हिस्से के रूप में उपलब्ध हैं।

एज़्योर स्टोरेज के लिए उन्नत थ्रेट प्रोटेक्शन अब आम तौर पर उपलब्ध है

एज़्योर स्टोरेज के लिए एडवांस थ्रेट प्रोटेक्शन ग्राहकों को उनके स्टोरेज अकाउंट पर संभावित खतरों का पता लगाने और प्रतिक्रिया देने में मदद करता है। सुरक्षा की यह परत आपको सुरक्षा में विशेषज्ञ होने की आवश्यकता के बिना चिंताओं को बचाने और संबोधित करने की अनुमति देती है। इसे सक्षम करना त्वरित और सरल है। एक बार सक्षम होने पर, संदिग्ध गतिविधि होने पर सुरक्षा अलर्ट चालू हो जाते हैं और आप उन्हें Azure Security Center में सूचीबद्ध देख सकते हैं। सुरक्षा अलर्ट संदिग्ध गतिविधि का विवरण प्रदान करते हैं जो संभावित खतरे की जांच और कम करने के लिए कार्रवाई करने की सिफारिश की गई थी।

एज़्योर स्टोरेज के लिए उन्नत खतरा संरक्षण के लाभों में शामिल हैं:

• विषम पहुंच और डेटा बहिष्कार गतिविधियों का पता लगाना।
• कार्रवाई की जांच और सुधारात्मक कदम के साथ ईमेल अलर्ट।
• Azure Security Centre का उपयोग करके पूरे Azure किरायेदार के लिए अलर्ट के केंद्रीकृत विचार।
• Azure पोर्टल, Azure पॉलिसी या Standard Azure API का उपयोग करके कई संग्रहण खातों के लिए आसान सक्षमता।

अधिक जानने के लिए, दस्तावेज़ीकरण, " उन्नत खतरा संरक्षण के लिए Azure संग्रहण ," या Azure सुरक्षा केंद्र मूल्य पृष्ठ देखें।

Azure Security Center में नियामक अनुपालन डैशबोर्ड आमतौर पर उपलब्ध है

हमें यह घोषणा करते हुए खुशी हो रही है कि Azure Security Center में विनियामक अनुपालन डैशबोर्ड अब आम तौर पर उपलब्ध है! डैशबोर्ड सुरक्षा केंद्र ग्राहकों को समर्थित मानकों और नियमों के एक सेट के लिए उनके अनुपालन आसन में अंतर्दृष्टि प्रदान करके उनकी अनुपालन प्रक्रिया को सुव्यवस्थित करने में मदद करता है।

अनुपालन डैशबोर्ड सुरक्षा मूल्यांकन और अनुशंसाओं को सतहों पर रखता है क्योंकि वे आपके एज़्योर और हाइब्रिड वातावरणों के निरंतर आकलन के आधार पर विशिष्ट अनुपालन आवश्यकताओं को संरेखित करते हैं। डैशबोर्ड अनुशंसाओं पर कार्रवाई करने और आपके वातावरण में जोखिम कारकों को कम करने के लिए कार्रवाई करने योग्य जानकारी भी प्रदान करता है, और इस प्रकार आपके समग्र अनुपालन मुद्रा में सुधार करता है।

विनियामक अनुपालन डैशबोर्ड द्वारा दी गई जानकारी समर्थित मानकों के साथ आपकी अनुपालन स्थिति पर आंतरिक और बाहरी लेखा परीक्षकों को प्रमाण प्रदान करने के लिए बहुत उपयोगी हो सकती है। इसे और सुविधाजनक बनाने के लिए, अब आप अनुपालन डैशबोर्ड से सीधे अनुपालन रिपोर्ट जनरेट और डाउनलोड कर सकते हैं। रिपोर्ट एक विशेष समर्थित अनुपालन मानक के लिए उत्पन्न की जा सकती है और उस मानक के संबंध में आपके वर्तमान अनुपालन स्थिति के उच्च-स्तरीय सारांश को दर्शाती है। इसके अलावा, अब आप अनुपालन प्रक्रियाओं को स्वचालित कर सकते हैं और प्रोग्रामेटिक एपीआई का उपयोग करके उन्हें बड़े पैमाने पर प्रबंधित कर सकते हैं।

Azure Security Center में विनियामक अनुपालन के बारे में अधिक जानने के लिए, दस्तावेज़ पर जाएँ, " ट्यूटोरियल: अपने नियामक अनुपालन में सुधार करें ।"

Azure Security Center अब वर्चुअल मशीन स्केल सेट का समर्थन करता है

सुरक्षा केंद्र अब आपके वर्चुअल मशीन स्केल सेट की सुरक्षा कर सकता है। आप समग्र सुरक्षा बढ़ाने, भेद्यता कम करने और सुरक्षा केंद्र की उन्नत खतरे का पता लगाने की क्षमताओं के साथ खतरों का पता लगाने के लिए सुरक्षा सिफारिशों के साथ अपने वीएम स्केल सेट की सुरक्षा मुद्रा की निगरानी आसानी से कर सकते हैं।

सुरक्षा केंद्र आपके वीएम स्केल सेट को स्वचालित रूप से पता चलता है और अनुशंसा करता है कि आप बेहतर सुरक्षा मूल्यांकन प्राप्त करने और घटनाओं-आधारित खतरे का पता लगाने के लिए निगरानी एजेंट स्थापित करें।

आप प्रत्येक वीएम स्केल के सुरक्षा स्वास्थ्य और सिफारिशों को देख सकते हैं:

प्रत्येक वीएम स्केल सेट उदाहरण के लिए, आप सिफारिशों की सूची से लाभ उठा सकते हैं जैसे:

• मॉनिटरिंग एजेंट स्थापित करें
• सुरक्षा कॉन्फ़िगरेशन में कमजोरियाँ
• मध्यवर्ती समापन बिंदु सुरक्षा स्वास्थ्य विफलताएँ
• वर्चुअल मशीन स्केल सेट पर एंडपॉइंट सुरक्षा समाधान स्थापित करें
• सिस्टम अपडेट स्थापित करें
• वर्चुअल मशीन स्केल सेट में डायग्नोस्टिक्स लॉग सक्षम करें '

सुरक्षा केंद्र मानक स्तरीय द्वारा संरक्षित वीएम के लिए वीएम स्केल सेट इंस्टेंस के लिए थ्रेट डिटेक्शन अलर्ट भी उपलब्ध हैं। VM स्केल सेट समर्थन पर अधिक जानने के लिए।

नोट: VM स्केल सेट इंस्टेंस का मूल्य निर्धारण VM के समान है। विस्तृत जानकारी के लिए हमारी   मूल्य पृष्ठ।

यूके, कनाडा और ऑस्ट्रेलिया क्षेत्रों में Azure समर्पित HSM सेवा उपलब्धता की घोषणा करना

Azure समर्पित हार्डवेयर सुरक्षा मॉड्यूल (HSM) सेवा Azure में क्रिप्टोग्राफ़िक कुंजी संग्रहण प्रदान करती है और सबसे कड़ी ग्राहक सुरक्षा और अनुपालन आवश्यकताओं को पूरा करती है। यह सेवा ग्राहकों के लिए आदर्श समाधान है, जिसमें 140-2 स्तर 3 मान्य उपकरणों और HSM उपकरण के पूर्ण नियंत्रण की आवश्यकता होती है। डेडिकेटेड HSM सर्विस Gemalto से SafeNet Luna Network HSM 7 उपकरणों का उपयोग करती है। यह उपकरण उच्चतम स्तर के प्रदर्शन और क्रिप्टोग्राफ़िक एकीकरण विकल्प प्रदान करता है और आपके लिए HSM- संरक्षित अनुप्रयोगों को Azure में स्थानांतरित करना सरल बनाता है। Azure समर्पित HSM एकल-किरायेदार आधार पर पट्टे पर है।

Azure समर्पित HSM सेवा मूल रूप से 28 नवंबर, 2018 को 8 Azure सार्वजनिक क्षेत्रों में घोषित की गई थी और अब हमें यह घोषणा करते हुए प्रसन्नता हो रही है कि इस सेवा का विस्तार UK, कनाडा और ऑस्ट्रेलिया तक है। इस नई घोषणा के साथ, समर्पित एचएसएम सेवा अब 14 क्षेत्रों अर्थात् पूर्वी अमेरिका, पश्चिम अमेरिका, दक्षिण मध्य अमेरिका, पूर्वी अमेरिका 2, दक्षिण पूर्व एशिया, पूर्वी एशिया, पश्चिम यूरोप, उत्तरी यूरोप, यूके दक्षिण, यूके पश्चिम, कनाडा में उपलब्ध है। मध्य, कनाडा पूर्व, ऑस्ट्रेलिया पूर्व और ऑस्ट्रेलिया दक्षिण पश्चिम क्षेत्र। हम अन्य एज़्योर क्षेत्रों में इस सेवा का विस्तार जारी रखने की योजना बना रहे हैं।

• समर्पित एचएसएम सेवा उपलब्धता घोषणा के बारे में जानने के लिए, कृपया ब्लॉग पोस्ट, " एज़्योर डेडिकेटेड एचएसवी उपलब्धता की घोषणा करें "।
• Azure समर्पित HSM सेवा के बारे में अधिक जानने के लिए, कृपया सेवा दस्तावेज़ीकरण देखें।
• अपने अनुप्रयोगों के लिए इस सेवा के मूल्य निर्धारण और उपयुक्तता के बारे में जानने के लिए, कृपया अपने Microsoft खाता प्रतिनिधि से संपर्क करें।

वर्चुअल मशीन स्केल सेट के लिए एज़्योर डिस्क एन्क्रिप्शन सामान्य उपलब्धता की घोषणा

आज, हम वर्चुअल मशीन स्केल सेट्स (VMSS) के लिए एज़्योर डिस्क एन्क्रिप्शन (ADE) की सामान्य उपलब्धता की घोषणा करने के लिए उत्साहित हैं। इस घोषणा के साथ, Azure डिस्क एन्क्रिप्शन को Azure सार्वजनिक क्षेत्रों में Windows और Linux वर्चुअल मशीन स्केल सेट के लिए सक्षम किया जा सकता है। यह ग्राहकों को वर्चुअल मशीन स्केल सेट डेटा की सुरक्षा और सुरक्षा में मदद करने के लिए उद्योग मानक एन्क्रिप्शन तकनीक का उपयोग करने में सक्षम बनाता है।

Azure डिस्क एन्क्रिप्शन एक ऐसी क्षमता है जो आपको अपने विंडोज और लिनक्स IaaS वर्चुअल मशीन स्केल सेट डिस्क को एन्क्रिप्ट करने में मदद करती है। डिस्क एन्क्रिप्शन, विंडोज के उद्योग मानक BitLocker सुविधा और डिस्क के वॉल्यूम एन्क्रिप्शन प्रदान करने के लिए लिनक्स की DM-Crypt सुविधा का लाभ उठाता है। समाधान आपको डिस्क-एन्क्रिप्शन कुंजी और रहस्यों को नियंत्रित करने और प्रबंधित करने में मदद करने के लिए एज़्योर की वॉल्ट के साथ एकीकृत है। समाधान यह भी सुनिश्चित करता है कि वीएम डिस्क पर सभी डेटा आपके एज़्योर स्टोरेज में आराम से एन्क्रिप्ट किए गए हैं।

समाधान सभी Azure सार्वजनिक क्षेत्रों में तैनात किया गया है। समर्थित और असमर्थित परिदृश्यों, इंटरफ़ेस, और आप अपने वर्चुअल मशीन स्केल सेट को एन्क्रिप्ट करने के लिए डिस्क एन्क्रिप्शन तकनीक का उपयोग कैसे कर सकते हैं और अपने परिदृश्यों को नीचे सत्यापित किया गया है, इस पर अतिरिक्त विवरण।

समर्थित परिदृश्य

1. वर्चुअल मशीन स्केल सेट एन्क्रिप्शन केवल प्रबंधित डिस्क के साथ बनाए गए स्केल सेट के लिए समर्थित है, और देशी (या अप्रबंधित) डिस्क स्केल सेट के लिए समर्थित नहीं है।
2. वर्चुअल मशीन स्केल सेट एन्क्रिप्शन विंडोज वर्चुअल मशीन स्केल सेट के लिए ओएस और डेटा वॉल्यूम के लिए समर्थित है।
3. Windows वर्चुअल मशीन स्केल सेट के लिए OS और डेटा वॉल्यूम के लिए अक्षम एन्क्रिप्शन समर्थित है।
4. वर्चुअल मशीन स्केल सेट एन्क्रिप्शन लिनक्स वर्चुअल मशीन स्केल सेट के लिए डेटा वॉल्यूम के लिए समर्थित है। लिनक्स वर्चुअल मशीन स्केल सेट के लिए डेटा वॉल्यूम के लिए अक्षम एन्क्रिप्शन समर्थित है।
5. वर्चुअल मशीन स्केल सेट रीइमेज और अपग्रेड ऑपरेशन समर्थित हैं।
6. एन्क्रिप्शन की सुरक्षा के लिए महत्वपूर्ण वॉल्ट को उसी सदस्यता और उसी क्षेत्र में वर्चुअल मशीन स्केल सेट के रूप में सही पहुंच नीतियों के साथ प्रावधान किया जाना चाहिए।

असमर्थित परिदृश्य

1. वर्चुअल मशीन स्केल सेट एन्क्रिप्शन देशी (या अप्रबंधित) डिस्क के साथ बनाए गए स्केल सेट के लिए समर्थित नहीं है।
2. वर्चुअल मशीन स्केल सेट एन्क्रिप्शन लिनक्स वर्चुअल मशीन स्केल सेट एन्क्रिप्शन के लिए ओएस वॉल्यूम के लिए समर्थित नहीं है।

वर्चुअल मशीन स्केल सेट के लिए एज़्योर डिस्क एन्क्रिप्शन समर्थन पर अतिरिक्त विवरण के लिए, नीचे दिए गए ADE दस्तावेज़ देखें:

• एज़्योर डिस्क एन्क्रिप्शन पूर्व-आवश्यकताएँ
• विंडोज वर्चुअल मशीन स्केल सेट एन्क्रिप्शन
• लिनक्स वर्चुअल मशीन स्केल सेट एन्क्रिप्शन

Azure सुरक्षा में हमारा निरंतर निवेश आपको Microsoft द्वारा प्रबंधित अत्यधिक सुरक्षित क्लाउड फ़ाउंडेशन के साथ लागत और जटिलता को कम करने में मदद कर सकता है। तेजी से विकसित होने वाले खतरों की पहचान करने और उन्हें बचाने में मदद करने के लिए एज़्योर से बहुस्तरीय, अंतर्निहित सुरक्षा नियंत्रण और अद्वितीय खतरे की खुफिया जानकारी का उपयोग करें। Azure Security के बारे में अधिक जानने के लिए कृपया Azure Security होमपेज पर जाएँ। Azure Security Center की नई क्षमताओं को आज़माने के लिए, कृपया Azure Security Center होमपेज पर जाएँ। हमेशा की तरह, किसी भी प्रतिक्रिया या अतिरिक्त जानकारी के लिए हमारी टीम से SecurityCenter@microsoft.com पर संपर्क करें।

जानें कि कैसे हनोवर मेस 2019 में Microsoft भागीदार एक स्थायी भविष्य का निर्माण कर रहे हैं।

यह ब्लॉग पोस्ट रॉन माचोरो, प्रिंसिपल प्रोग्राम मैनेजर, रोनित रेगर, सीनियर प्रोग्राम मैनेजर, मिरी लैंडौ, वरिष्ठ प्रोग्राम मैनेजर, और देवेंद्र तिवारी, प्रिंसिपल पीएम मैनेजर, एज़्योर सिक्योरिटी सेंटर द्वारा सह-लेखक किया गया था।