Azure Security Center — это набор облачных служб безопасности, которые работают вместе, чтобы помочь защитить данные и активы вашей организации. Azure Security Center обнаруживает и реагирует на угрозы по мере их возникновения, предоставляет предупреждения в реальном времени и превентивные меры, а также помогает управлять уровнем безопасности.
Azure Security Center можно использовать для защиты данных в облаке, в локальной или гибридной среде.
Azure Security Center использует три основных компонента:
Платформа Threat Intelligence Platform (TIP) собирает данные с датчиков безопасности и других источников и использует искусственный интеллект для выявления и классификации угроз.
PRO TIP: Azure Security Center — это облачная платформа безопасности, которая помогает защитить ресурсы Azure. Она обеспечивает единое представление ваших ресурсов Azure и помогает находить и устранять уязвимости безопасности.
Платформа обнаружения и реагирования (D&R) обеспечивает возможности обнаружения и реагирования на угрозы в режиме реального времени.
Центр операций безопасности (Security Operations Center, SOC) управляет уровнем безопасности и защищает активы вашей организации.
Azure Security Center является бесплатным в использовании, и вы можете развернуть его на месте или в облаке. Azure Security Center может работать с другими службами Azure, такими как Azure Active Directory, Azure Information Protection и Azure Storage.
Azure Security Center помогает вам обеспечить безопасность ваших данных, обнаруживая угрозы и реагируя на них по мере их возникновения. Azure Security Center также предоставляет оповещения в режиме реального времени и превентивные меры, чтобы вы могли поддерживать безопасность своей организации в актуальном состоянии.