Azure Security Center Webinar: Discover How to Protect Your Resources using Azure Security Center 1

1. Security Landscape

The cloud kill chain model

Exposure → Access → Lateral Movement → Actions

2. The Security hygiene

컴퓨터 및 네트워크 보안을 유지하는 데 사용되는 관행 또는 프로세스

Improve your defense against threats by enhancing your security posture

Protect→ Detect → Respond → Protect→반복

3. Cloud Security Posture Management

• 클라우드 보안 태세 관리

Main Security Dashboard

• Azure와 온프레미스 와 다른 클라우드의 모든 리소스를 통합적으로 볼 수 있음.
• 보안태세, 규정 준수 및 Azure Defender에 대한 집중된 뷰
• 클리어하고 심플한 뷰
• 한눈에 보안 상태 파악
• 가시성 강조 및 명확한 KPIs

Security Posture management with Security Score

• 클라우드 워크로드의 보안 상태에 대한 즉각적인 통찰력 확보
• 우선순위 권장사항을 통해 보안 취약점 해결
• 몇 분 만에 보안 점수 및 전반적인 보안 상태 개선
• 보안 점수에 대한 세분화된 제어

Compliance management and assessment

• 지속적인 리소스 평가를 기반으로 규정 준수 여부 입증
• 멀티 클라우드 지원을 통해 AWS 및 GCP 리소스 모니터링
• Azure Security Benchmark 모니터링이 기본적으로 활성화되며, 보안 점수와 완벽하게 일치합니다.
• Azure 정책에 기반한 맞춤형 이니셔티브뿐만 아니라 공통 산업 표준 지원
• 사전 보고 기능

Inventory View

⇒ 전체 리소스에 대한 가시성 향상

• 모니터링되는 모든 리소스의 단일 뷰
• 간편한 필터링, 정렬 및 상호 참조 기능
• AUZRE 자원 그래프로 탐색을 계속하고 CSV로 내보내기
• 자원 관리

Automations & reports

• 권장 사항에 빠른 수정 사항 적용
• LogicApp을 통한 응답 자동화
• 이벤트 허브 및 로그 분석으로 지속적으로 내보내기
• 사전 구축된 Azure 워크북으로 데이터 시각화
• Azure 리소스 그래프에서 모든 통찰력 탐색

Multi Cloud & hybrid Protection in ASC

• 고객이 멀티 클라우드나 온프레미스의 리소스도 모니터링을 해야 하는 경우가 많다는 것을 이해 해야 함.⇒ 시큐리티 센터가 이것을 한눈에 볼 수 있도록 할 수 있음.
• 취약성 보호 관점에서도 서버 보호를 사용하면 품질 통합을 통해 애저, 외부에 있는 서로 다른 VM에 대한 취약성 평가를 할 수 있음.

출처 : https://youtu.be/HkeGwIcfbLE