你的 Azure 环境应该安全、可靠且易于管理，但与大多数技术一样，道路上可能存在障碍，导致滋扰甚至使你的数据面临风险。 在本文中，我们将探讨您可能会遇到的 3 个常见障碍，以及如何最好地处理它们以确保所有过程顺利进行。
专注于您的安全
Azure Cloud 是对公众可用的最安全的云之一，但这并不意味着当您可以采取自己的步骤时，您应该依赖他们的内部保护。 例如，通过 Azure 身份服务创建集中式安全管理系统，理论上您可以添加自己的防御层来抵御黑客。
再加上安全登录功能 (SSO) 和多重身份验证 (MFA) 的额外好处，您所做的就是将安全掌握在自己手中。 黑客攻击变得越具有挑战性，黑客就越有可能离开并寻找另一个受害者，并且根据诺顿的说法，考虑到每天大约有 2,200 次攻击，为什么在您真的不需要时冒着资产和数据的风险？
不幸的是，Azure 的保护只能做这么多，这就是它成为某种障碍的原因。 另一方面，通过实施自己的措施，您几乎可以消除这种担忧。
限制您的可访问性
大多数人会在家中或通过专用网络使用 Azure。 考虑到这一点，为什么这么多人将他们的数据暴露给外部社区？ 通过建立网络边界，您可以消除来自黑客的外部威胁的风险，从而进一步提高您可用的安全级别。
事实上，如果在建立网络边界后出现问题，您几乎可以保证它来自您团队内部的某个人——希望只是误操作。 你的圈子越小，有人走进它的可能性就越小，并且在你的网络周围建立了一个边界，你可以切断将自己暴露在来自外部的潜在危险中的需要。
为什么这是一个障碍？ 因为 Azure Cloud 是一项非常以用户为导向的服务，并且希望尽可能轻松地共享和协作。 控制事物并减少您的担忧。
蔚蓝堡垒
对于那些别无选择只能远程访问 Azure 的人来说，Bastion 可能是理想的解决方案。 通过设置，您可以在受控环境中从世界任何地方轻松访问文档和数据。 Bastion 不是对黑客开放扫描，而是通过在专用服务器上托管您的数据来工作，这意味着只有有权进入的人才能访问它。
您必须利用 Bastion 自己克服这个障碍，这可能需要一些时间，但这绝对是值得的。
您已经找到了使用 Azure 时可能遇到的 3 个常见障碍的答案。 如需更多信息或建议，请联系专业顾问。
Source: 保护 Azure 环境的 3 个障碍
