Güvenlik Denetimi: Güvenli Yapılandırma

Saldırganların güvenlik açığı bulunan hizmet ve ayarlardan yararlanmasını önlemek için Azure kaynaklarının güvenlik yapılandırmasını oluşturun, uygulayın ve etkin bir şekilde yönetin (izleyin, raporlayın, düzeltin).

7.1: Tüm Azure kaynakları için güvenli yapılandırmalar oluşturma

Azure İlkesi takma adlarını kullanarak Azure kaynaklarınızın yapılandırmasını denetlemek veya zorunlu kılmak için özel ilkeler oluşturun. Ayrıca yerleşik Azure İlkesi tanımlarını da kullanabilirsiniz.

Ayrıca Azure Resource Manager, yapılandırmaların kuruluşunuz için güvenlik gereksinimlerini karşıladığından/aştığından emin olmak için gözden geçirilmesi gereken JavaScript Nesne Gösterimi'nde (JSON) şablonu dışarı aktarma özelliğine sahiptir.

Azure güvenlik merkezi önerilerini, Azure kaynaklarınız için güvenli bir yapılandırma temeli olarak da kullanabilirsiniz.

• Kullanılabilir Azure Politika diğer adlarını nasıl görüntüleyebilirim

• Öğretici: Uyumluluğu sağlamak için ilke oluşturma ve yönetme

• Azure portalında tek ve çok kaynaklı dışa aktarımın bir şablona yapılması

• Güvenlik önerileri - başvuru kılavuzu

7.2: Güvenli işletim sistemi yapılandırmaları oluşturma

Tüm işlem kaynaklarında güvenlik yapılandırmalarını korumak için Azure Güvenlik Merkezi önerilerini kullanın. Ayrıca, kuruluşunuzun gerektirdiği işletim sisteminin güvenlik yapılandırmasını oluşturmak için özel işletim sistemi görüntülerini veya Azure Otomasyonu Durum yapılandırmasını kullanabilirsiniz.

• Azure Güvenlik Merkezi önerilerini izleme

• Güvenlik önerileri - başvuru kılavuzu

• Azure Otomasyonu Durum Yapılandırmasına Genel Bakış

• VHD'yi karşıya yükleyin ve Azure'da yeni Windows VM'leri oluşturmak için kullanın

• Azure CLI ile özel diskten Linux VM oluşturma

7.3: Güvenli Azure kaynak yapılandırmalarını koruma

Azure kaynaklarınızda güvenli ayarları zorunlu kılmak için Azure Policy [reddet] ve [var değilse dağıt] kullanın. Ayrıca, kuruluşunuzun gerektirdiği Azure kaynaklarınızın güvenlik yapılandırmasını korumak için Azure Resource Manager şablonlarını kullanabilirsiniz.

• Azure İlkesi etkilerini anlama

• Uyumluluğu sağlamak için politika oluşturma ve yönetme

• Azure Resource Manager şablonlarına genel bakış

7.4: Güvenli işletim sistemi yapılandırmalarını koruma

Azure işlem kaynaklarınızda güvenlik açığı değerlendirmeleri gerçekleştirmek için Azure Güvenlik Merkezi'nden gelen önerileri izleyin. Ayrıca, kuruluşunuzun gerektirdiği işletim sisteminin güvenlik yapılandırmasını korumak için Azure Resource Manager şablonlarını, özel işletim sistemi görüntülerini veya Azure Otomasyonu Durumu yapılandırmasını kullanabilirsiniz. Azure Otomasyonu İstenen Durum Yapılandırması ile birlikte Microsoft sanal makine şablonları, güvenlik gereksinimlerini karşılamaya ve sürdürmeye yardımcı olabilir.

Ayrıca, Microsoft tarafından yayımlanan Azure Market Sanal Makine Görüntülerinin Microsoft tarafından yönetildiğini ve korunduğunu unutmayın.

• Azure Güvenlik Merkezi güvenlik açığı değerlendirme önerilerini uygulama

• Azure Resource Manager şablonundan Azure Sanal Makinesi oluşturma

• Azure Otomasyonu Durum Yapılandırmasına Genel Bakış

• Azure portalında Windows sanal makinesi oluşturma

• VM şablonunu indirme hakkında bilgi

• VHD'yi Azure'a yüklemek ve yeni bir VM oluşturmak için örnek betik

7.5: Azure kaynaklarının yapılandırmasını güvenli bir şekilde depolama

Özel Azure ilkeleri, Azure Resource Manager şablonları ve İstenen Durum Yapılandırması betikleri gibi kodunuzu güvenli bir şekilde depolamak ve yönetmek için Azure DevOps kullanın. Azure DevOps'ta yönettiğiniz kaynaklara erişmek için belirli kullanıcılara, yerleşik güvenlik gruplarına veya Azure DevOps ile tümleşikse Azure Active Directory'de (Azure AD) tanımlanan gruplara veya TFS ile tümleşikse Active Directory'ye izin verebilir veya reddedebilirsiniz.

• Azure DevOps'ta kod depolama

• Azure DevOps'taki izinler ve gruplar hakkında

7.6: Özel işletim sistemi görüntülerini güvenli bir şekilde depolama

Özel görüntüler kullanıyorsanız, görüntülere yalnızca yetkili kullanıcıların erişebildiğinden emin olmak için Azure rol tabanlı erişim denetimini (Azure RBAC) kullanın. Paylaşılan Görüntü Galerisi kullanarak, görüntülerinizi kuruluşunuzdaki farklı kullanıcılara, hizmet sorumlularına veya AD gruplarına paylaşabilirsiniz. Kapsayıcı görüntüleri için bunları Azure Container Registry'de depolayın ve görüntülere yalnızca yetkili kullanıcıların erişebildiğinden emin olmak için Azure RBAC'yi kullanın.

• Azure RBAC'i anlama

• Container Registry için Azure RBAC'sini anlama

• Azure RBAC'yi yapılandırma

• Paylaşılan Görüntü Galerisi'ne genel bakış

7.7: Azure kaynakları için yapılandırma yönetimi araçlarını dağıtma

Azure İlkesi'ni kullanarak Azure kaynakları için standart güvenlik yapılandırmaları tanımlayın ve uygulayın. Azure kaynaklarınızın ağ yapılandırmasını denetlemek veya zorunlu hale getirmek için Azure İlkesi kısayollarını kullanarak özel ilkeler oluşturun. Ayrıca, belirli kaynaklarınız ile ilgili yerleşik ilke tanımlarını da kullanabilirsiniz. Ayrıca, yapılandırma değişikliklerini dağıtmak için Azure Otomasyonu'na da kullanabilirsiniz.

• Azure İlkesini yapılandırma ve yönetme

• Diğer Adlar Nasıl Kullanılır

7.8: İşletim sistemleri için yapılandırma yönetimi araçlarını dağıtma

Azure Otomasyonu Durum Yapılandırması, herhangi bir bulut veya şirket içi veri merkezinde İstenen Durum Yapılandırması (DSC) düğümleri için bir yapılandırma yönetim hizmetidir. Makineleri kolayca ekleyebilir, bildirim temelli yapılandırmalar atayabilir ve her makinenin belirttiğiniz istenen duruma uyumluluğunu gösteren raporları görüntüleyebilirsiniz.

• Azure Otomasyonu Durum Yapılandırması ile yönetim için makinelerin katılımını sağlama

7.9: Azure kaynakları için otomatik yapılandırma izleme uygulama

Azure Kaynaklarınıza yönelik temel taramalar gerçekleştirmek için Azure Güvenlik Merkezi'ni kullanın. Ayrıca, Azure kaynak yapılandırmalarını uyarmak ve denetlemek için Azure İlkesi'ni kullanın.

• Azure Güvenlik Merkezi'nde önerileri düzeltme

7.10: İşletim sistemleri için otomatik yapılandırma izleme uygulama

Kapsayıcılar için işletim sistemi ve Docker Ayarları için temel taramalar gerçekleştirmek için Azure Güvenlik Merkezi'ni kullanın.

• Azure Güvenlik Merkezi kapsayıcı önerilerini anlama

7.11: Azure gizli verilerini güvenli bir şekilde yönetme

Bulut uygulamalarınız için gizli dizi yönetimini basitleştirmek ve güvenli hale getirmek için Yönetilen Hizmet Kimliği'ni Azure Key Vault ile birlikte kullanın.

• Azure Yönetilen Kimlikleri ile Nasıl Tümleştirilir

• Key Vault oluşturma

• Key Vault'ta kimlik doğrulaması yapma

• Key Vault erişim ilkesi atama

7.12: Kimlikleri güvenli ve otomatik olarak yönetme

Azure HIZMETLERI'ne Azure AD'de otomatik olarak yönetilen bir kimlik sağlamak için Yönetilen Kimlikler'i kullanın. Yönetilen Kimlikler, kodunuzda hiçbir kimlik bilgisi olmadan Key Vault dahil olmak üzere Azure AD kimlik doğrulamasını destekleyen tüm hizmetlerde kimlik doğrulaması yapmanıza olanak tanır.

• Yönetilen Kimlikleri yapılandırma

7.13: İstenmeyen kimlik bilgilerinin açığa çıkarılma durumunu ortadan kaldırın

Kod içerisindeki kimlik bilgilerini tanımlamak için Kimlik Bilgisi Tarayıcısı'nı kullanın. Kimlik Bilgisi Tarayıcısı ayrıca bulunan kimlik bilgilerinin Azure Key Vault gibi daha güvenli konumlara taşınmasını da teşvik eder.

• Kimlik Bilgisi Tarayıcısı'nın kurulumu

Sonraki Adımlar

• Sonraki Güvenlik Denetimine bakın: Kötü Amaçlı Yazılım Savunması