Co to jest Microsoft Azure?

Microsoft Azure, wcześniej znana jako Windows Azure, to platforma publicznej chmury obliczeniowej firmy Microsoft. Zapewnia szeroki zakres usług w chmurze, w tym obliczeniowych, analitycznych, pamięci masowej i sieciowych. Użytkownicy mogą wybierać spośród tych usług, aby opracowywać i skalować nowe aplikacje lub uruchamiać istniejące aplikacje w chmurze publicznej. 

Do czego służy platforma Microsoft Azure? 

Ponieważ platforma Microsoft Azure składa się z bardzo zróżnicowanej oferty zasobów i usług, jej przypadki użycia są niezwykle różnorodne. Uruchamianie maszyn wirtualnych lub kontenerów w chmurze jest jednym z najpopularniejszych zastosowań Microsoft Azure. Te zasoby obliczeniowe mogą hostować komponenty infrastruktury, takie jak serwery systemu nazw domen (DNS); usługi Windows Server, takie jak Internetowe usługi informacyjne (IIS); usługi sieciowe, takie jak zapory ogniowe; lub aplikacje innych firm. Microsoft obsługuje również korzystanie z systemów operacyjnych innych firm, takich jak Linux. 

Azure jest również powszechnie używana jako platforma do hostowania baz danych w chmurze. Microsoft oferuje bezserwerowe relacyjne bazy danych, takie jak Azure SQL i nierelacyjne bazy danych, takie jak NoSQL. 

Ponadto platforma ta jest często wykorzystywana do tworzenia kopii zapasowych i odzyskiwania danych po awarii. Wiele organizacji korzysta z platformy Azure do przechowywania archiwów, aby spełnić wymagania dotyczące długoterminowego przechowywania danych lub odzyskiwania po awarii (DR). 

Produkty i usługi platformy Azure 

Microsoft dzieli usługi w chmurze Azure na prawie dwa tuziny kategorii. Każda kategoria może zawierać wiele konkretnych instancji lub typów usług. Najpopularniejsze kategorie usług to m.in: 

Compute

Usługi te umożliwiają użytkownikowi wdrażanie i zarządzanie maszynami wirtualnymi, kontenerami i zadaniami wsadowymi, a także obsługę zdalnego dostępu do aplikacji. Zasoby obliczeniowe utworzone w chmurze Azure można skonfigurować z publicznymi adresami IP lub prywatnymi adresami IP, w zależności od tego, czy zasób musi być dostępny dla świata zewnętrznego. 

Mobile

Produkty te pomagają programistom tworzyć aplikacje w chmurze dla urządzeń mobilnych, zapewniając usługi powiadomień, obsługę zadań zaplecza, narzędzia do tworzenia interfejsów programu aplikacji (API) oraz możliwość łączenia kontekstu geoprzestrzennego z danymi. 

Web

Usługi te wspierają tworzenie i wdrażanie aplikacji internetowych. Oferują również funkcje wyszukiwania, dostarczania treści, zarządzania API, powiadamiania i raportowania. 

Pamięć masowa

Ta kategoria usług zapewnia skalowalną pamięć masową w chmurze dla ustrukturyzowanych i nieustrukturyzowanych danych. Obsługuje również projekty Big Data, trwałe przechowywanie i przechowywanie archiwalne. 

Analityka

Usługi te zapewniają rozproszoną analitykę i pamięć masową, a także funkcje analizy w czasie rzeczywistym, analizy dużych zbiorów danych, jezior danych, uczenia maszynowego, analizy biznesowej, strumieni danych Internetu rzeczy (IoT) i hurtowni danych. 

Sieć

Grupa ta obejmuje sieci wirtualne, dedykowane połączenia i bramy, a także usługi zarządzania ruchem i diagnostyki, równoważenia obciążenia, hostingu DNS i ochrony sieci przed rozproszonymi atakami typu denial-of-service (DDoS). 

Media i sieć dostarczania treści (CDN)

Te usługi CDN obejmują strumieniowanie na żądanie, ochronę praw cyfrowych, kodowanie oraz odtwarzanie i indeksowanie multimediów. 

Integracja

Są to usługi do tworzenia kopii zapasowych serwerów, odzyskiwania lokalizacji i łączenia chmur prywatnych i publicznych. 

Tożsamość

Te oferty zapewniają, że tylko autoryzowani użytkownicy mogą uzyskać dostęp do usług Azure i pomagają chronić klucze szyfrowania i inne poufne informacje w chmurze. Usługi obejmują obsługę Azure Active Directory i uwierzytelnianie wieloskładnikowe. 

IoT

Usługi te pomagają użytkownikom przechwytywać, monitorować i analizować dane IoT z czujników i innych urządzeń. Usługi obejmują powiadomienia, analizy, monitorowanie i wsparcie w zakresie kodowania i wykonywania. 

DevOps

Ta grupa zapewnia narzędzia do projektowania i współpracy, takie jak Azure DevOps – dawniej Visual Studio Team Services – które ułatwiają procesy tworzenia oprogramowania DevOps. Oferuje również funkcje diagnostyki aplikacji, integracje narzędzi DevOps i laboratoria testowe do testów kompilacji i eksperymentów. 

Rozwój

Usługi te pomagają deweloperom aplikacji udostępniać kod, testować aplikacje i śledzić potencjalne problemy. Platforma Azure obsługuje szereg języków programowania aplikacji, w tym JavaScript, Python, .NET i Node.js. Narzędzia w tej kategorii obejmują również obsługę Azure DevOps, zestawów do tworzenia oprogramowania (SDK) i blockchain. 

Bezpieczeństwo

Produkty te zapewniają możliwości identyfikacji i reagowania na zagrożenia bezpieczeństwa w chmurze, a także zarządzania kluczami szyfrowania i innymi wrażliwymi zasobami. 

Sztuczna inteligencja i uczenie maszynowe

Jest to szeroka gama usług, które deweloper może wykorzystać do wprowadzenia sztucznej inteligencji, uczenia maszynowego i możliwości obliczeń kognitywnych do aplikacji i zestawów danych. 

Kontenery

Usługi te pomagają przedsiębiorstwom tworzyć, rejestrować, orkiestrować i zarządzać ogromnymi ilościami kontenerów w chmurze Azure, przy użyciu popularnych platform kontenerowych, takich jak Docker i platform orkiestracji, w tym Kubernetes. 

Bazy danych

Ta kategoria obejmuje oferty baz danych jako usługi (DBaaS) dla SQL i NoSQL, a także inne instancje baz danych – takie jak Azure Cosmos DB i Azure Database for PostgreSQL. Obejmuje ona również obsługę hurtowni danych Azure SQL, buforowanie oraz funkcje integracji i migracji hybrydowych baz danych. Azure SQL to flagowa usługa bazodanowa platformy. Jest to relacyjna baza danych, która zapewnia funkcjonalność SQL bez konieczności wdrażania serwera SQL. 

Migracja

Ten zestaw narzędzi pomaga organizacji oszacować koszty migracji obciążeń i przeprowadzić faktyczną migrację obciążeń z lokalnych centrów danych do chmury Azure. 

Zarządzanie i nadzór

Usługi te zapewniają szereg narzędzi do tworzenia kopii zapasowych, odzyskiwania, zapewniania zgodności, automatyzacji, planowania i monitorowania, które mogą pomóc administratorowi chmury w zarządzaniu wdrożeniem platformy Azure. 

Rzeczywistość mieszana

Usługi te mają pomóc deweloperom w tworzeniu treści dla środowiska Windows Mixed Reality. 

Blockchain

Usługa Azure Blockchain umożliwia dołączenie do konsorcjum blockchain lub utworzenie własnego. 

Intune

Usługa Microsoft Intune może być używana do rejestrowania urządzeń użytkowników, umożliwiając w ten sposób przesyłanie zasad zabezpieczeń i aplikacji mobilnych na te urządzenia. Aplikacje mobilne mogą być wdrażane do grup użytkowników lub do kolekcji urządzeń. Intune zapewnia również narzędzia do śledzenia, które aplikacje są używane. Funkcja zdalnego wymazywania danych umożliwia bezpieczne usunięcie danych organizacji z urządzeń bez konieczności usuwania aplikacji mobilnych użytkownika. 

Azure na potrzeby DR i tworzenia kopii zapasowych 

Niektóre organizacje używają platformy Azure do tworzenia kopii zapasowych danych i odzyskiwania po awarii. Organizacje mogą również korzystać z platformy Azure jako alternatywy dla własnej pamięci masowej w centrum danych. Chmury publiczne okazały się idealne do zadań o dużej objętości i krótkim czasie trwania, takich jak analiza danych. Organizacje mogą wykorzystywać niemal nieograniczoną pojemność pamięci masowej w chmurze do przechowywania ogromnych zestawów danych, wykonywania zadań analitycznych, a następnie usuwania danych, gdy się starzeją lub stają się bezużyteczne – a wszystko to bez konieczności zamawiania lub wdrażania sprzętu w lokalnym centrum danych. Ten rodzaj utility computing jest podstawowym czynnikiem napędzającym adopcję chmury publicznej od momentu jej powstania. 

Prywatność 

Obawy o bezpieczeństwo danych i wymogi zgodności z przepisami sprawiają, że prywatność jest główną kwestią dla subskrybentów usług w chmurze. Aby rozwiać te obawy, Microsoft stworzył internetowe Centrum Zaufania, które zawiera szczegółowe informacje na temat inicjatyw firmy w zakresie bezpieczeństwa, prywatności i zgodności z przepisami. Według Centrum Zaufania, Microsoft będzie wykorzystywał dane klientów tylko wtedy, gdy będzie to konieczne do świadczenia uzgodnionych usług i nigdy nie ujawni danych klientów agencjom rządowym, chyba że będzie to wymagane przez prawo. 

Jednocześnie platforma Azure zapewnia liczne usługi, takie jak zarządzanie tożsamością i dostępem, zapora sieciowa i inne usługi zabezpieczeń, które pomagają użytkownikom platformy Azure w tworzeniu bezpiecznej infrastruktury i monitorowaniu włamań w odpowiednim czasie. Usługi bezpieczeństwa mają kluczowe znaczenie dla wdrożenia chmury publicznej, ponieważ pomagają użytkownikom zapewnić prywatność poufnych danych i ważnych obciążeń. 

Czy Azure jest bezpieczne? 

Microsoft Azure to platforma chmurowa, która oferuje wiele wbudowanych mechanizmów bezpieczeństwa. Oto kilka kluczowych aspektów zabezpieczeń w Azure: 

Wielowarstwowe zabezpieczenia

Firma Microsoft zapewnia wielowarstwowe zabezpieczenia w swoich fizycznych centrach danych na całym świecie. To obejmuje dostosowywalny sprzęt, ochronę przed atakami DDoS oraz wsparcie od ponad 3500 ekspertów ds. cyberbezpieczeństwa. 

Inteligentna analiza zagrożeń

Dzięki analizie globalnego cyberbezpieczeństwa w czasie rzeczywistym, Azure wykrywa nowe zagrożenia i reaguje na nie szybko. Dane z różnych źródeł, takie jak strony internetowe, wiadomości e-mail czy aktualizacje urządzeń, są analizowane przez analityków danych z firmy Microsoft. 

Microsoft Defender dla Chmury

Ta usługa zapewnia ciągłą ochronę i dokładniejsze analizy. Możesz również rozszerzyć ochronę na środowiska hybrydowe i integrować rozwiązania partnerskie z platformą Azure. 

Niezawodność i dostępność

Azure dba o poufność, integralność i dostępność danych klientów. 

Jakie są najlepsze praktyki dotyczące bezpieczeństwa w platformie Azure? 

• Wymuszanie weryfikacji wieloskładnikowej: Zalecamy korzystanie z weryfikacji dwuetapowej dla wszystkich użytkowników. To dodatkowe zabezpieczenie pomaga chronić konta przed nieautoryzowanym dostępem. 
• Ustawienie kontroli dostępu opartej na rolach (Azure RBAC): Dzięki temu możesz precyzyjnie zarządzać uprawnieniami użytkowników do zasobów w chmurze. 
• Microsoft Defender dla Chmury: Wykorzystaj tę usługę do ciągłego monitorowania i ochrony przed zagrożeniami. 
• Azure Policy: Definiuj i egzekwuj zasady zgodności i bezpieczeństwa dla swoich zasobów. 
• Zarządzanie hasłami użytkowników: Upewnij się, że użytkownicy stosują silne hasła i regularnie je zmieniają. 
• Monitorowanie zdarzeń: Śledź aktywność w swoim środowisku, aby wykrywać potencjalne zagrożenia. 

Czym różni się zarządzanie zabezpieczeniami w chmurze od tradycyjnych metod? 

Zarządzanie zabezpieczeniami w chmurze różni się od tradycyjnych metod na kilka istotnych sposobów: 

• Przechowywanie danych: W przypadku backupu w chmurze, wszystkie kopie zapasowe są przechowywane na serwerach zewnętrznego dostawcy. To oznacza, że dane są bezpieczne nawet w przypadku fizycznej awarii lub zniszczenia lokalnej infrastruktury, np. w wyniku pożaru czy powodzi. 
• Skalowalność: Chmura oferuje niemal nieograniczoną skalowalność. W każdej chwili można dokupić dodatkową przestrzeń na potrzeby backupu. 
• Bezpieczeństwo: Technologia confidential computing w chmurze minimalizuje ryzyko ataków i zwiększa bezpieczeństwo interakcji internetowych, szczególnie w sferze biznesowej. 
• Wygoda: Backup w chmurze nie wymaga konserwacji ani aktualizacji sprzętu i oprogramowania – dostawca zajmuje się tym wszystkim. 

---

Greeneris doświadczony i zaufany partner Microsoft

Greeneris jako wieloletni Microsoft Soutions Partner, świadczymy kompleksowe usługi oparte na technologiach Microsoft, które mogą wspierać Państwa w realizacji celów biznesowych oraz zwiększaniu efektywności pracy. W ramach usług Microsoft ofertujemy:

• Wdrożenia usług Microsoft,
• Migracje skrzynek pocztowych,
• Szkolenia z narzędzi Microsoft,
• Wsparcie techniczne,
• Audyty i pomoc w doborze właściwych usług i pakietów Microsoft do potrzeb Państwa firmy.