Sicherung Ihrer Cloud-Enterprise-Workloads – Netzwerksegmentierung, private Endpunkte und NAT-Gateways

Mit den globalen Volkswirtschaften, die schnell in die eintreten #datengesteuert Wirtschaft und da Daten heute als strategischer Vermögenswert für die zukünftige Wertschöpfung angesehen werden, wächst das Bewusstsein für die Bedeutung des Schutzes dieses Vermögens durch Daten- und # Cybersicherheit Maßnahmen, ein Aspekt, der auch wichtig ist, um Vertrauen zwischen Unternehmen, Organisationen und Einzelpersonen aufzubauen, um Daten zu teilen und auszutauschen, was für die Aktivierung von Daten als treibende Kraft von entscheidender Bedeutung ist #digitaleInnovation. Es ist leicht zu verstehen, warum #Informationsschutz Und # Cybersicherheit IT-Abteilungen werden zunehmend zu Schwerpunktbereichen, da das Bewusstsein für Cybersicherheitsbedrohungen, Angriffe und ihre potenziellen Auswirkungen wie z #Datenverlust, 1TP6Spiegel usw. wächst.

Einige der raffiniertesten #Sicherheit und Verteidigung #-Systeme in der Welt verwenden einen mehrschichtigen Sicherheitsansatz, und viele dieser Konzepte sind auf die anwendbar #digital Bereich als auch in zB Unternehmen #-Lösung Und #Sicherheitsarchitektur. In einem kürzlich durchgeführten Workload habe ich zusammen mit dem Team die Bereitstellung von virtuellen Netzwerken und Subnetzen mit integrierten NSGs vorangetrieben #azure #-Funktionen, wobei ausgehender Datenverkehr über a geleitet wird #nat #-Gateway mit einer statischen öffentlichen IP-Adresse, um eine Drittanbieteranwendung zu verwenden, die eine Zulassungsliste von IP-Adressen als Sicherheitsmaßnahme verwendet. Die Vorteile von virtuellen Netzwerk- und Subnetz-integrierten Ressourcen sind zahlreich, wie z. B. Netzwerksegmentierung, die jedoch private Endpunkte ermöglicht #azure Private Link- und Dienstendpunkte für eine granulare Zugriffskontrolle in #azure #paas Dienstleistungen wie z #azure #cosmosdb, #azure #Speicher Und #azure #sql Datenbank. Vorausgesetzt, dass dem Dienst eine Netzwerkregel hinzugefügt wurde und der Dienstendpunkt dem Subnetz, dem virtuellen Netzwerk, hinzugefügt wurde #akl wird die Quelle des eingehenden Datenverkehrs von einer öffentlichen IP auf die virtuellen Netzwerkadressen umschalten, wodurch die öffentliche Internetexposition vollständig entfernt wird. Obwohl virtuelle Netzwerke von Natur aus isoliert sind, kann VNET-Peering verwendet werden, wenn Anwendungen mit Ressourcen in anderen virtuellen Netzwerken kommunizieren müssen.

Öffentliche IPs lassen sich natürlich nicht immer vermeiden, was eine ausreichende Überwachung, Vorbeugung und Reaktion erfordert #bösartig#-Bedrohungen Und # Cyberangriffe wird noch wichtiger. #Microsoft ist das einzige #Cloud-Dienstanbieter Das ist auch ein globaler Cybersicherheitsanbieter und hat einen sehr offenen Ansatz gewählt, indem es technische Berichte über neue Angriffe Tage oder Stunden nach der Entdeckung teilt, wobei ein Beispiel die Cyberangriffe auf ukrainische Behörden Mitte Januar 2022 sind. Microsoft hat kürzlich auch „Security Insider“ ins Leben gerufen bei der Bereitstellung #Geschäftsführer Und #cisos mit allgemeinen Cybersicherheitsentwicklungen, Erkenntnissen und Bedrohungsinformationen mit der ersten Episode „When National States Attack“ über die Zunahme von Ransomware- und Supply-Chain-Angriffen in den letzten Jahren, mehr unter dem folgenden Link.

Cybersicherheit + Bedrohungsinformationen | Microsoft-Sicherheits-Insider

Als jemand, der sich für die Welt und die Gesellschaft um uns herum interessiert, ist es schwierig, den aktuellen Verlauf der Ereignisse nicht zu kommentieren. Die düstere Wahrheit ist, dass ein großer, ausgewachsener Krieg zwischen den Nationen nach Europa zurückgekehrt ist. Der politische Wandel in einigen europäischen Ländern innerhalb kurzer Zeit ist atemberaubend. Die Stärke und Schnelligkeit der von der Europäischen Union und der Europäischen Kommission zu Beginn des Konflikts durchgesetzten Maßnahmen ist lobenswert. Ich denke, es ist diese Art von entschlossenem und entschlossenem Handeln und Führung, die gemeinsam mit Verbündeten und Partnern koordiniert wird und im Glauben an die Universalität verwurzelt ist Gemeinsame Konzepte, auch bei Themen außerhalb unserer gemeinsamen Grenzen der Europäischen Union, ist die Voraussetzung dafür, dass Europa weiterhin eine führende Rolle in der Welt einnehmen kann. Vor einiger Zeit empfahlen die ukrainischen Behörden den Bürgern, das Geschehen auf der Straße nicht aufzuzeichnen oder zu fotografieren. Angesichts der Berichte über den Einsatz thermobarer Waffen und Bomberflugzeuge in den letzten Tagen sowie über den möglichen Einsatz chemischer Waffen verschlimmert sich die Situation rapide. Auch wenn ich das schon früher im Sinn hatte, haben mich die jüngsten Ereignisse dazu veranlasst, monatlich einen Beitrag zu leisten meine Firma Zu Ärzte ohne Grenzen. Jeder sollte ein unbestreitbares Recht auf Selbstbestimmung haben, auf freie Meinungsäußerung, frei von Bedürftigkeit und frei von Angst. Hoffen wir, dass bald eine Lösung für diesen Konflikt gefunden wird.

Wandel für eine nachhaltige Zukunft – Nutzung von Cloud-nativen Diensten und gemeinsamen Datenmodellen zur Reduzierung des CO2-Fußabdrucks

Anfang dieses Monats versammelten sich über 200 Länder auf dem COP26-Gipfel in Glasgow, um Rahmenbedingungen zu diskutieren und Reduktionsziele vorzulegen, die mit dem Erreichen von Netto-Null bis Mitte des Jahrhunderts übereinstimmen. Auch wenn man argumentieren kann, dass einige Sätze etwas verwässert wurden, stellt der Gipfel mit der erstmaligen Nennung des Wortes „fossil“ dennoch einen Sprung nach vorne dar.

Mit einigen der größten Volkswirtschaften Europas, die „Superministerien“ gründen, die Klima, Energie und Wirtschaft unter einem Dach zusammenfassen, einem anhaltend starken grünen Mandat im Europäischen Parlament nach den letzten Wahlen im Jahr 2017 und den führenden Volkswirtschaften der Welt, die mindestens $100 Milliarden US-Dollar an Klimafinanzierungen bereitstellen jährlich beginnend im Jahr 2023, um z. B. die Entwicklung, den Einsatz und die Verbreitung von Technologien, die Verabschiedung von Richtlinien, den Übergang zu emissionsarmen Energiesystemen und die rasche Ausweitung von Energieeffizienzmaßnahmen zu beschleunigen, ist es klar, dass das Streben nach einer nachhaltigeren Zukunft ein Zug ist gewinnt an Geschwindigkeit und wird nicht umkehren, und es wird zweifellos ein sich beschleunigendes Tempo des Wandels für uns alle, Unternehmen, Organisationen und Gesellschaften, in den kommenden Jahren und Jahrzehnten bedeuten.

Auch wenn die fortschreitende Digitalisierung und Digitalisierung immer mehr Daten und damit Einblicke in Verhaltensweisen, Muster und Prozesse generiert, kann es immer noch eine gewaltige Aufgabe sein, dies in tatsächliche Reduzierungen des CO2-Fußabdrucks umzusetzen. Microsoft hat in letzter Zeit branchenspezifische Cloud-Angebote angeführt, wobei neue maßgeschneiderte Dienste für Sektoren wie Energie, Fertigung und Finanzen eingeführt werden. Microsoft Cloud for Sustainability nutzt ein gemeinsames Datenmodell, um Daten aus dem gesamten Unternehmen wie ERP-Daten, IoT-Sensordaten, Werksdaten und Edge-Telemetrie zu vereinheitlichen, um den CO2-Fußabdruck zu verfolgen, konkrete Berichte zu erstellen und betriebsspezifische Übersichten zu ermöglichen. Nachdem ich in den letzten Wochen die öffentliche Vorschau ausprobiert habe, bin ich besonders beeindruckt von den datengesteuerten Scorecards und dem allgemeinen Fokus auf die Umsetzung von Daten in Aktionen und Identität, wo es möglich ist, mit weniger mehr zu erreichen.

Nachdem Microsoft Ignite diesen Monat ebenfalls abgeschlossen hat, gefolgt von der Visual Studio-Konferenz, die ankündigte, dass Visual Studio zum ersten Mal auf 64-Bit umgestellt wird, einschließlich Killerfunktionen wie Hot Reload (verfügbar auch bei Verwendung eines Linux-WSL-Backends) und der ersten Veröffentlichung von Unified .NET 6, dieser Monat war sicherlich ein ereignisreicher Monat für alle, die mit dem Microsoft-Technologie-Stack und Cloud-Diensten arbeiten, und 2022 werden weitere folgen.