Controlo de Segurança: Proteção de Dados

As recomendações de proteção de dados centram-se na abordagem de questões relacionadas com encriptação, listas de controlo de acesso, controlo de acesso baseado em identidade e registo de auditoria para acesso a dados.

4.1: Manter um inventário de informação sensível

Utilize Tags para ajudar a rastrear os recursos da Azure que armazenam ou processam informações sensíveis.

• Como criar e usar Tags

4.2: Isolar sistemas de armazenamento ou tratamento de informações sensíveis

Implementar o isolamento utilizando subscrições e grupos de gestão separados para domínios de segurança individuais, tais como o tipo de ambiente e o nível de sensibilidade aos dados. Pode restringir o nível de acesso aos seus recursos Azure que as suas aplicações e ambientes empresariais exigem. Você pode controlar o acesso aos recursos Azure através do controlo de acesso baseado em funções Azure (Azure RBAC).

• Como criar subscrições adicionais do Azure

• Como criar Grupos de Gestão

• Como criar e usar tags

4.3: Monitor e bloquear transferência não autorizada de informações sensíveis

Alavancar uma solução de terceiros a partir de Azure Marketplace em perímetros de rede que monitoriza para transferência não autorizada de informações sensíveis e bloqueia tais transferências enquanto alerta os profissionais de segurança da informação.

Para a plataforma subjacente que é gerida pela Microsoft, a Microsoft trata todos os conteúdos do cliente como sensíveis e protege contra a perda e exposição de dados do cliente. Para garantir que os dados dos clientes dentro do Azure permanecem seguros, a Microsoft implementou e mantém um conjunto de controlos e capacidades robustos de proteção de dados.

• Compreender a proteção dos dados dos clientes no Azure

4.4: Criptografar todas as informações sensíveis em trânsito

Criptografe todas as informações sensíveis em trânsito. Certifique-se de que qualquer cliente que se conecte aos seus recursos Azure seja capaz de negociar TLS 1.2 ou superior.

Siga Centro de Segurança do Azure recomendações para encriptação em repouso e encriptação em trânsito, quando aplicável.

• Compreender a encriptação em trânsito com Azure

4.5: Utilize uma ferramenta de descoberta ativa para identificar dados sensíveis

Quando não houver nenhuma funcionalidade disponível para o seu serviço específico em Azure, utilize uma ferramenta de descoberta ativa de terceiros para identificar todas as informações sensíveis armazenadas, processadas ou transmitidas pelos sistemas tecnológicos da organização, incluindo as localizadas no local, ou num prestador de serviços remotos, e atualize o inventário de informação sensível da organização.

Utilize o Azure Information Protection para identificar informações sensíveis dentro dos documentos da Microsoft 365.

Utilize SQL do Azure Information Protection para auxiliar na classificação e rotulagem das informações armazenadas na SQL do Azure Database.

• Como implementar a Descoberta de Dados do SQL do Azure

• Como implementar a Azure Information Protection

• Compreender a proteção dos dados dos clientes no Azure

4.6: Utilizar o Azure RBAC para controlar o acesso aos recursos

Utilize o controlo de acesso baseado em funções (Azure RBAC) para controlar o acesso a dados e recursos, caso contrário utilize métodos específicos de controlo de acesso do serviço.

• Como configurar o Azure RBAC

4.7: Utilizar a prevenção da perda de dados baseada no hospedeiro para impor o controlo do acesso

Se necessário para o cumprimento dos recursos computativos, implemente uma ferramenta de terceiros, como uma solução automatizada de prevenção de perdas de dados baseada em hospedeiros, para impor controlos de acesso aos dados mesmo quando os dados são copiados de um sistema.

Para a plataforma subjacente, gerida pela Microsoft, a Microsoft trata todos os conteúdos dos clientes como sensíveis e faz grandes esforços para proteger contra a perda e exposição de dados dos clientes. Para garantir que os dados dos clientes dentro do Azure permanecem seguros, a Microsoft implementou e mantém um conjunto de controlos e capacidades robustos de proteção de dados.

• Compreender a proteção dos dados dos clientes no Azure

4.8: Criptografe informação sensível em repouso

Use a encriptação em repouso em todos os recursos da Azure. A Microsoft recomenda que o Azure gere as suas chaves de encriptação, no entanto existe a opção de gerir as suas próprias chaves em alguns casos.

• Compreender a encriptação de dados inativos no Azure

• Como configurar chaves de encriptação geridas pelo cliente

4.9: Registar e alertar sobre alterações aos recursos críticos do Azure

Utilize o Monitor Azure com o Registo de Atividades Azure para criar alertas para quando ocorrerem alterações para recursos críticos do Azure.

• Como criar alertas para eventos de Registo de Atividades Azure

Passos seguintes

• Ver o próximo Controlo de Segurança: Gestão de Vulnerabilidades