Microsoft công bố tính khả dụng chung của Virtual Cloud Defense (VCD) cho Azure Government

Microsoft và Booz Allen Hamilton hôm qua công bố tính khả dụng chung của Phòng thủ đám mây ảo (VCD) cho Chính phủ Azure. Nó giúp khách hàng của Chính phủ Azure bảo mật khối lượng công việc đám mây và bảo vệ dữ liệu bằng cách triển khai các dịch vụ bảo mật và bảo vệ khối lượng công việc đám mây hiệu quả về chi phí.

Cho dù xây dựng các ứng dụng tùy chỉnh, di chuyển các ứng dụng hiện có hoặc tích hợp các giải pháp thương mại hoặc có sẵn của chính phủ, việc triển khai Virtual Cloud Defense trong môi trường của tổ chức sẽ mang lại lợi ích ngay lập tức. Virtual Cloud Defense xác định kiến ​​trúc mạng và ứng dụng tuân thủ các yêu cầu điện toán đám mây HIPPA, NIST và DoD, đơn giản hóa việc triển khai các thiết bị bảo mật ảo và giải pháp bảo mật, đồng thời cung cấp nhận thức tình huống toàn diện bằng cách cung cấp phân tích về các hoạt động trong mạng ảo, mạng con, hoạt động của máy ảo. hệ thống và ứng dụng.

Các tính năng chính của Virtual Cloud Defense

• Mã hóa dữ liệu lúc còn lại: với Azure gốc và các giải pháp của bên thứ ba cung cấp mã hóa lưu trữ đám mây, dữ liệu được bảo vệ khỏi tiết lộ không chủ ý và hoạt động độc hại
• Kiểm tra và bảo vệ lưu lượng mạng: kiểm tra gói nội tuyến và giải mã SSL thụ động của lưu lượng truy cập vào và ra khỏi Azure Government, cũng như giữa các máy ảo Azure và mạng ảo, phát hiện và chặn các hành vi xâm nhập và lưu lượng độc hại khác
• Tổng hợp nhật ký, Trang tổng quan và Phân tích: việc thu thập và phân tích các sự kiện và cấu hình bảo mật bao gồm các thiết bị mạng, cơ sở hạ tầng đám mây, hệ điều hành và các ứng dụng để hỗ trợ các hoạt động bảo mật, kiểm toán và báo cáo điều hành
• Dịch vụ Nhận dạng và Xác thực: tích hợp các dịch vụ này với Cơ sở hạ tầng khóa công khai (PKI) hỗ trợ Thẻ truy cập chung (CAC) và xác thực đa yếu tố cho các ứng dụng được lưu trữ và chức năng quản lý
• Phân lớp mạng: một khuôn khổ để hạn chế lưu lượng giữa các vùng, dựa trên các tiêu chí do người dùng xác định, phân cấp mạng của VCD cung cấp sự phân tách mạng hợp lý của các vùng bảo mật, vùng người dùng, vùng dữ liệu và vùng quản lý.
• Tự động hóa triển khai: Azure Resource Manager tiến hành thiết lập và cấu hình ban đầu

Bạn có thể biết thêm thông tin về VCD tại đây từ Booz Allen.