Presentación de la charla de Azure Security Center en Zaragoza. Donde se habla de los fundamentos de ASC, las distintas partes que lo integran, el cumplimiento normativo, los controles que implementa, etc.

1. Azure Security Overview
Juan Ignacio Oller Aznar
Cloud and Datacenter Management MVP

2. Fundación segura
Ventajas físicas
Operaciones de Datacenter
Infraestructura y tejido en la nube
Microsoft proporciona controles integrados
Máquinas virtuales y redes
Aplicaciones y cargas de
trabajo
Datos
Seguridad en la nube, una responsabilidad compartida

3. Seguridad en la nube, una responsabilidad compartida

4. Seguridad en la nube, una responsabilidad compartida

5. Objetivos de Azure Security

6. Gestion de seguridad
Fortalecer la postura de seguridad con información y orientación
Visibilidad Control Dirección
Dispositivos Infrastructura
Aplicaciones
y datos
Identidad
Sobre

7. Puntuación Segura (Secure Score)

8. DEMO
Azure Security
Center:
Puntuación Segura
(Secure Score)

9. Seguridad y cumplimiento
Standard Autor/Organización Descipción
Azure CIS 1.1.0 Center for Internet
Security
Conjunto de controles de seguridad publicados
por el Centro de Seguridad de Internet
PCI DSS 3.2.1 Payment Card Industry
Standards Council
Estándares requeridos para organizaciones que
administran datos de tarjetas de pago
ISO 27001 International Standards
Organization
Conjunto de controles de seguridad para
sistemas de seguridad de la información. El
estándar 27017 es específico de la computación
en la nube
SOC TSP American Institute of
Certified Practicing
Accountants
Estándares para la seguridad, disponibilidad,
privacidad, integridad de procesamiento y
confidencialidad de los datos del cliente

10. Azure CIS 1.1.0

11. Azure CIS 1.1.0

12. Azure CIS 1.1.0

13. ISO 27001/27017

14. ISO 27001/27017

15. DEMO
Azure Security Center:
Política y
cumplimiento

16. Resource Security Hygiene

17. DEMO
Azure Security Center:
Resource Security
Hygiene

18. Gestión de identidad privilegiada

19. Bloqueo de puntos finales de servicio

20. DEMO (en video)
Storage Account
Network Traffic
Restrictions

21. Azure SQL Server Advanced Threat Protection

22. Gracias por vuestro
tiempo!!!