Microsoft 教學：共享責任

宏庭科技為您提供 Microsoft 教學總覽，內含手把手資安教學實作，幫助您更了解 Microsoft 的安全性！我們每月都會更新內容，為您提供Microsoft 教學最全資源。

第一篇教學：共享責任

在Azure 環境中各項產品均符合相關法規規範(如ISO27001, ISO27017等)，針對各產品也有提供資安規劃的最佳實踐，不過在資安的面相來說，安全性是仰賴責任共享原則(shared responsibility)，這意味著安全的服務上所佈建的應用程式安全和使用安全仰賴這使用者的規範和實作。客戶在完成PoC或測試環境後，直接將現有資源轉到正式環境使用，享受了服務的同時卻遺漏了這些設定，而往往就是這些微乎其微的疏漏造成了不可彌補的漏洞。

此篇文件參考了Azure Best Practice，針對多數環境會使用的項目做了資訊安全檢測和設定的彙整，提供給各位客戶對現有的環境做基礎資安健檢。

檢測項目分為四大類：

• 帳號管理(Account Management)
• 網路(Networking)
• 日誌、監控和告警(Logging, Monitoring & Alerting)
• 虛擬引擎(Virtual Machine)

Azure對於平台上各類產品均提供了合規(compliance)[1]檢測文件，但在針對不同的環境和內容，將有不同的資安風險和安全性存在，在提供穩定的服務為前提下，Azure 提出了共享責任(Shared Responsibility)[2]的概念，意旨在提醒使用者於設計、開發和使用等情境下，思考各類安全規劃的重要性。

檢視專案中各類項目的workload分群為第一步，如同最上圖所示，雲端服務提供商為底層網路和基礎建設(infrastructure)負責，而客戶對環境中所設定的規範和資料所負責。

關於Azure環境中的各類產品的合規性和責任分權請參考下方連結資訊。

　　[1]Azure Compliance

　　[2]Azure Shared Responsibility

客戶可針對各項次檢視現有環境是否已符合最佳實踐，若在檢視、設定以及優化上有碰到任何問題，宏庭科技將非常歡迎討論和進一步的顧問諮詢。