{"id":555,"date":"2016-07-07T10:51:42","date_gmt":"2016-07-07T08:51:42","guid":{"rendered":"http:\/\/blogs.encamina.com\/por-una-nube-sostenible\/?p=555"},"modified":"2016-07-07T10:51:42","modified_gmt":"2016-07-07T08:51:42","slug":"security-center-azure-se-pone-el-traje-de-superheroe","status":"publish","type":"post","link":"https:\/\/blogs.encamina.com\/por-una-nube-sostenible\/security-center-azure-se-pone-el-traje-de-superheroe\/","title":{"rendered":"Security Center. Azure se pone el traje de Superh\u00e9roe"},"content":{"rendered":"

Una pregunta habitual, y muy alineada con nuestra \u201cnube sostenible\u201d, es la capacidad de bastionar o securizar nuestros recursos en Azure, y como tener una capacidad de defensa ante ataques<\/strong>, que hasta ahora deleg\u00e1bamos en muchas ocasiones en recursos externos o de terceros, enfoc\u00e1ndonos a los servicios, pero sin tener un enfoque global para todos nuestros recursos en la nube.\"Superhero\"<\/a><\/span><\/p>\n

Microsoft, que en esto de defenderse ante ataques tiene algo de experiencia<\/strong>, ya dispon\u00eda del conocimiento interno y solo faltaba que nos dieran este \u201ctraje de superh\u00e9roe\u201d para poder proteger nuestros recursos y detectar ataques. Pues son estos dos enfoques de los que dispone la herramienta. \u00a1Vamos a echarle un vistazo!<\/span><\/p>\n

<\/span><\/p>\n

<\/span>Configurando Security Center<\/span><\/span><\/h2>\n

Para empezar a utilizar Security Center, no es un recurso que encontremos bajo el bot\u00f3n \u201c+ New\u201d de la parte superior<\/strong>, sino que deberemos ir a buscarlo entre las opciones disponibles a trav\u00e9s de \u201cbrowse\u201d.<\/span><\/p>\n

En particular, recomiendo seleccionar la estrella<\/strong>, lo que nos a\u00f1adir\u00e1 el acceso directo en la columna de acceso r\u00e1pido.<\/span><\/p>\n

Al pulsar sobre el enlace, el sistema nos informa de que la funcionalidad recoger\u00e1 informaci\u00f3n de nuestros recursos, y nos ofrece la opci\u00f3n de lanzar el Security Center.<\/span><\/p>\n

\"Wellcome\"<\/a><\/span><\/p>\n

Una vez lanzado, el sistema tardar\u00e1 en estar disponible unos minutos, puesto que lo primero que hace es analizar\u00a0por medio de agentes todos nuestros recursos (m\u00e1quinas virtuales cl\u00e1sicas y ARM, aplicaciones web, redes y bases de datos), y obtener una informaci\u00f3n base. Al cabo de unos minutos, ya nos ofrecer\u00e1 informaci\u00f3n valiosa:<\/span><\/p>\n

\"Overview\"<\/a><\/span><\/p>\n

Como se puede observar en la imagen, el sistema nos informa de los recursos que est\u00e1n en peligro, de la gravedad de cada amenaza, y nos hace\u00a0recomendaciones para mejorar la protecci\u00f3n<\/strong>. Adem\u00e1s, los datos mostrados podemos explorarlos en PowerBI<\/strong>, y de esta forma disponer de dos cuadros de mando f\u00e1cilmente exportables y compatibles con cualquier dispositivo. Son los cuadros de mando de \u201cSecurity Insight\u201d y de \u201cPolicy Management\u201d.<\/span><\/p>\n

\"security-center-powerbi-fig5\"<\/a><\/span><\/p>\n

Adem\u00e1s, nos proporcionar\u00e1 informes detallados para los objetos bajo amenaza, y sobre la situaci\u00f3n detallada por objeto:<\/span><\/p>\n

\"security-center-powerbi-fig6\"<\/a><\/span><\/p>\n

\"security-center-powerbi-fig7\"<\/a><\/span><\/p>\n

<\/span>Primero las Pol\u00edticas<\/span><\/span><\/h2>\n

El Security Center nos permite fijar diferentes pol\u00edticas para controlar cada una de nuestras subscripciones<\/strong>, por lo que al pulsar sobre Security Policy en el men\u00fa lateral izquierdo, o sobre el bot\u00f3n Policy, nos permite en primer lugar la subscripci\u00f3n para la que vamos a establecer la pol\u00edtica.<\/span><\/p>\n

\"Policies\"<\/a><\/span><\/p>\n

En cada pol\u00edtica disponemos de un selector para activar o desactivar la toma de datos<\/strong>, una elecci\u00f3n de la cuenta de almacenamiento usada para almacenar dichos datos, y tres componentes: Pol\u00edtica de prevenci\u00f3n, notificaciones y Capa de precios (que ahora est\u00e1 deshabilitado al estar en preview).<\/span><\/p>\n

La pol\u00edtica de Prevenci\u00f3n nos permite seleccionar qu\u00e9 elementos se auditar\u00e1n o no, y por lo tanto pueden generar alertas y recomendaciones. Las opciones son:<\/span><\/p>\n

\"Recursos\"<\/a><\/span><\/p>\n