"Microsoft Azure Security Center 是一本由微软安全和云专家Yuri Diogenes和Dr. Thomas Shinder合著的书籍，旨在帮助读者理解和掌握如何使用Azure Security Center保护云和混合环境的安全。本书覆盖了Azure Security Center的全面技术，涉及保护、检测和响应关键操作场景的各种功能和能力。无论您在Azure安全中的角色是什么，都可以学习到如何有效地解决问题，提升安全效率。书中涵盖了网络安全、身份管理、事件响应和风险管理等多个方面，提供了应用白名单、即时VM访问和用户行为监控等实践指导。"
在本书中，作者深入探讨了以下关键知识点：
1. **云和混合环境对安全的影响**：分析云和混合环境如何改变安全格局，以及它们对合规性、操作、数据保护和风险管理的潜在影响。
2. **新安全范式**：在没有传统边界的云世界中，如何理解和适应新的安全策略。
3. **可见性和控制**：如何利用Azure Security Center确保计算、网络、存储和应用程序工作负载的安全。
4. **整合Azure Security Center**：将其融入您的安全运营中心，与Azure AD Identity Protection Center和其他第三方解决方案集成。
5. **自定义安全策略**：根据组织需求调整Azure Security Center内置的政策和定义。
6. **安全评估和建议实施**：如何进行安全评估并遵循Azure Security Center的推荐措施，提升整体安全水平。
7. **事件响应**：利用内置功能检测、调查和应对威胁，包括创建高精度的融合警报，聚焦最紧迫的安全问题。
8. **应用白名单**：实施应用白名单策略，限制未经授权的应用程序执行，增强系统防护。
9. **即时VM访问**：通过设置即时VM访问策略，降低不必要的暴露风险，提高安全性。
10. **用户行为监控**：监控用户行为和访问，及时发现并调查可能被妥协或滥用的凭据。
11. **操作系统安全基线评估**：自定义并执行操作系统安全基线评估，确保系统配置符合最佳实践。
12. **集成威胁情报**：利用集成的威胁情报识别已知恶意行为者，提前预警和防御。
这本书面向IT专业人员，特别是负责Azure平台安全管理和运维的人员，提供了一套全面的指南，帮助他们更有效地管理和保护云环境中的资源，同时减少安全风险。通过深入学习和实践，读者可以提升自己的安全管理水平，实现更高效、更可靠的安全运营。
我的内容管理
展开
