Introduction
Azure ne supervise pas la sécurité et n’apporte pas de réponse aux incidents de sécurité qui sont du domaine de responsabilité du client. Azure fournit de nombreux outils, tels que Microsoft Defender pour le cloud et Microsoft Sentinel, que les clients peuvent utiliser à cette fin. Un effort consiste également à rendre chaque service aussi sécurisé que possible par défaut. Ainsi, chaque service est fourni avec une base de référence déjà conçue pour assurer la sécurité de la plupart des cas d’usage courants. Azure ne peut pas prédire comment vous utiliserez un service, c’est pourquoi vous devez toujours passer en revue les contrôles de sécurité pour déterminer s’ils atténuent correctement les risques.
Ce module vous guide tout au long des étapes de création d’une ligne de base de sécurité pour les services Azure. Dans chaque leçon, vous trouverez une liste de vérification des services utilisés dans votre architecture.
Objectifs d’apprentissage
Dans ce module, vous allez :
- Découvrir les bases de référence de la sécurité de la plateforme Azure et comment elles ont été créées.
- Créer et valider une base de référence de la sécurité pour les services Azure les plus couramment utilisés.