BT

如何利用碎片时间提升技术认知与能力? 点击获取答案

Azure与Scott Guthrie:Azure安全中心和基于角色的访问控制

| 作者 Jeff Martin 关注 16 他的粉丝 ,译者 罗远航 关注 1 他的粉丝 发布于 2017年8月17日. 估计阅读时间: 5 分钟 | QCon上海2018 关注大数据平台技术选型、搭建、系统迁移和优化的经验。

InfoQ有幸采访了Microsoft执行副总裁Scott Guthrie,请他谈了谈Azure以及他最近的Red Shirt Dev Tours(红杉开发之旅)【译注1】。昨天我们谈到了Azure提供了自定义仪表盘的功能,它能够使得开发者创建自定义工作任务流程,昨天我们还谈到了Azure监控器是如何提供有关于Azure操作的详细信息视图的。

今天我们来看看Azure安全中心,以及开发者是如何从基于角色的访问控制中受益的。Guthrie参与的Red Shirt Tours针对这些组件中的每一个都做了一个短视频,为读者们提供了他们所需要的各种信息。Guthrie同InfoQ一起通过实际操作来解释这些概念,为这些演示视频提供了更多的上下文,来帮助读者们更好地理解。

InfoQ:这些建议(recommendations)和警告(alerts)能否通过脚本来进行应用?或者“信任”那些建议或警告,使得能够通过订阅的方式自动地添加那些建议或警告?

Scott Gruthrie: Microsoft安全研究员正在不断添加和增强Azure安全中心的安全性分析,用以解决新的攻击因素。这些分析功能加强了Azure安全中心的威胁检测(警报和事件)以及安全建议。通过REST API可以发出警报和提供建议,客户可以采用多种机制进行自动化修复,其中就包括通过脚本、通过Azure Automation以及通过Azure Logic应用程序的机制。Azure安全中心开发了用于自动化应答和协调应答的附加功能,用于一些常见场景,例如需要按预设配置进行响应的场景。

基于角色的访问控制

InfoQ:看完这个之后,开发者们应该能够获得到哪些关键信息呢?

Guthrie:Azure基于角色的访问控制(RBAC)为Azure提供了细粒度的访问管理。RBAC是Azure平台中的核心部分,并且它在每一个资源管理视图中都可用,一直处于固定的位置(一般在左侧菜单中的第三个元素)。通过使用RBAC,你可以安全访问Azure资源。根据我们从客户当中收到的反馈,门户网站的使用体验已经得到了改善。使用RBAC来配置你的Azure资源访问是最佳实践。

InfoQ:当.NET开发人员从传统的桌面/Web应用程序迁移到Azure时,最大的好处是什么呢?

Guthrie:同其它任何环境相比,.NET开发人员在Azure云中的效率是最高的,原因如下:

  • Azure为.NET开发人员提供真正的细粒度的开发和托管体验,其中包括从Visual Studio产品集(最佳IDE、CI/CD、诊断平台)对服务进行编码、部署、调试再到将服务运行至Azure。
  • Azure是企业级SLA,适用于各种Iaas和Paas服务,比如适用于Web端和移动端的Azure APP Service。
  • Azure Service Fabric是针对.NET开发者来说唯一完整的微服务平台,它支持不同的执行环境,包括Windows上和Linux上的容器。
  • 所有从应用程序到云端服务器的连接都是通过Azure Logic应用程序完成的。
  • Azure Functions具有行业领先的无服务器(serverless)功能。
  • Azure是全球同类最佳产品,覆盖40个区域的DC,具有市场领先的安全记录和合规记录。
  • 能够通过Azure和Azure堆栈应用市场来销售你的应用程序。

再次感谢Scott能够接受我们的采访。

译注1:Red Shirt Dev Tours,是Microsoft赞助举办的关于Azure的开发者线下活动,Scott Guthrie出席了今年的活动。

查看英文原文:Azure with Scott Guthrie: Azure Security Center and Role Based Access Controls


感谢冬雨对本文的审校。

给InfoQ中文站投稿或者参与内容翻译工作,请邮件至editors@cn.infoq.com。也欢迎大家通过新浪微博(@InfoQ@丁晓昀),微信(微信号:InfoQChina)关注我们。

评价本文

专业度
风格

您好,朋友!

您需要 注册一个InfoQ账号 或者 才能进行评论。在您完成注册后还需要进行一些设置。

获得来自InfoQ的更多体验。

告诉我们您的想法

允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p

当有人回复此评论时请E-mail通知我
社区评论

允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p

当有人回复此评论时请E-mail通知我

允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p

当有人回复此评论时请E-mail通知我

讨论

登陆InfoQ,与你最关心的话题互动。


找回密码....

Follow

关注你最喜爱的话题和作者

快速浏览网站内你所感兴趣话题的精选内容。

Like

内容自由定制

选择想要阅读的主题和喜爱的作者定制自己的新闻源。

Notifications

获取更新

设置通知机制以获取内容更新对您而言是否重要

BT