[Azure] Políticas y/o baseline de seguridad

Políticas baselines de Seguridad sobre Azure

Una vez más hablar de seguridad y seguridad!, pero esta vez seguridad de la información es más importante que nunca, especialmente cuando se trata de infraestructuras cloud. En nuestro tenant de Microsoft tenemos un conjunto de políticas conocidas como Azure Security Baseline Policies, que son únicas e importantes 🙌 para mantener tus recursos/componentes en la nube seguros y protegidos.

¿Qué son las Azure Security Baseline Policies?

Las Azure Security Baseline Policies son un conjunto de configuraciones y prácticas recomendadas diseñadas para proteger los servicios y recursos sobre Azure. Estas mismas políticas están alineadas con el Microsoft Cloud Security Benchmark, que proporciona recomendaciones sobre cómo puedes asegurar tus distintas soluciones en el tenant.

Componentes Principales:

• Perfil de Seguridad: Resume los comportamientos de alto impacto de Azure Policy, que pueden resultar en consideraciones de seguridad aumentadas.

• Gestión de Identidades: Incluye prácticas para gestionar identidades de aplicaciones de forma segura y automática.

• Protección de Datos: Se centra en la encriptación de datos sensibles en tránsito y en reposo.
  

Porque debo implementar las Políticas de Línea Base de Seguridad:

• Estandarización: Proporcionan un marco estandarizado que describe las capacidades de seguridad disponibles y las configuraciones óptimas de seguridad.

• Herramienta madura: Ayuda a fortalecer la seguridad a través de un mejor seguimiento y características de los actores de seguridad.

• Cumplimiento: Permiten medir el cumplimiento con los controles y recomendaciones del benchmark de seguridad de Microsoft.
  

Implementación de las Políticas de Línea Base de Seguridad en Azure:

Para implementar estas políticas, puedes seguir una guía paso a paso que incluye navegar a la sección de Políticas en el portal de Azure, buscar las políticas baselines de seguridad y asignarlas a los servicios de Azure que te parezca buena idea proteger.

Sin dudas, la conclusión:

Las Azure Security Baseline Policies deben existir en cualquier organización, son escenciales, ya que buscan siempre proteger los recursos en la nube. Proporcionan un conjunto de prácticas recomendadas y configuraciones que, cuando se implementan, pueden mejorar significativamente la postura de seguridad de tus servicios en Azure.

Mas info oficial!