امنیت
رویکرد CostGuard به امنیت برنامه و زیرساخت.
این صفحه یک آشنایی کوتاه با رویکرد امنیتی CostGuard است. آنچه را صفحه‌های عمومی مرور امنیت و دسترسی به داده‌ها پیش‌تر شرح داده‌اند، به شکلی کوتاه‌تر خلاصه می‌کند. CostGuard محصولی در مراحل اولیه است و برخی از کنترل‌های شرح‌داده‌شده در آنجا به‌صورت جزئی پیاده‌سازی شده یا در برنامه قرار دارند.
هویت و دسترسی
ورود به سامانه از Microsoft Entra ID استفاده می‌کند. اتصال به محیط Azure شما تنها پس از آنکه خودتان آن را پیکربندی کنید ایجاد می‌شود، و CostGuard به‌گونه‌ای طراحی شده است که کمترین دسترسی خواندنی عملی را به فراداده هزینه، صورت‌حساب و اشتراک درخواست کند. کنترل مجوزهایی که اعطا می‌کنید نزد شما می‌ماند و می‌توانید آن‌ها را در هر زمان از پورتال Azure پس بگیرید.
حفاظت از داده‌ها
CostGuard رکوردهای هزینه نرمال‌سازی‌شده، خلاصه‌های روزانه و در سطح سرویس، و اطلاعات حسابی را که برای اجرای سرویس لازم است ذخیره می‌کند. پیکربندی حساس برنامه مانند گواهی‌های دیجیتال و اسرار اتصال به‌گونه‌ای طراحی شده است که در Azure Key Vault نگهداری شود و نه در تنظیمات برنامه یا کد منبع، و اعتبارنامه‌های Azure که اعطا می‌کنید توسط CostGuard ذخیره نمی‌شوند.
تدابیر عملیاتی
توسعه از بازبینی کد، آزمون خودکار و یک خط لوله استقرار با دروازه‌های بازبینی استفاده می‌کند. ثبت رویدادها به‌گونه‌ای طراحی شده است که اسرار، توکن‌ها، بارهای خام ارائه‌دهنده و داده‌های تفصیلی هزینه مشتری را کنار بگذارد، و خطاهای قابل مشاهده برای مشتری به‌صورت خلاصه‌های ایمن نوشته می‌شوند. هر حساب درون یک فضای کاری ایزوله واحد کار می‌کند و محدودسازی به فضای کاری از طریق لایه داده برنامه اعمال می‌شود.
مسئولیت‌های مشتری
شما تصمیم می‌گیرید کدام اشتراک‌های Azure و در چه سطحی از مجوز متصل شوند. مالکان و مدیران فضای کاری، کاربران، گیرندگان گزارش و دسترسی را درون فضای کاری خود مدیریت می‌کنند. بازبینی صفحه رضایت Azure پیش از اعطای دسترسی، و حذف دسترسی‌هایی که دیگر به آن‌ها نیاز ندارید، بر عهده شما باقی می‌ماند.
این صفحه چه چیزی نیست
این صفحه یک مرور عمومی از یک طراحی در حال کار است. شواهد ممیزی نیست، شواهد گواهی‌نامه نیست، و وعده‌ای درباره هیچ نتیجه مشخصی نیست. ادعای ممیزی مستقل، ارزیابی امنیتی انجام‌شده یا گواهی‌نامه امنیتی ندارد. صفحه‌های مرور امنیت و دسترسی به داده‌ها همچنان شرح‌های کامل‌تر هستند.