Azure Security Benchmark

Définition

L'Azure Security Benchmark (ASB), renommé Microsoft Cloud Security Benchmark (MCSB), est un ensemble de bonnes pratiques et de recommandations de sécurité développé par Microsoft pour aider les organisations à améliorer leur posture de sécurité dans les environnements Azure et multi-cloud. Il fournit des contrôles de sécurité prescriptifs organisés par domaines, avec des mappings vers des standards industriels reconnus. Le MCSB (version la plus récente, v1) couvre 12 domaines de contrôle : Network Security, Identity Management, Privileged Access, Data Protection, Asset Management, Logging and Threat Detection, Incident Response, Posture and Vulnerability Management, Endpoint Security, Backup and Recovery, DevOps Security, et Governance and Strategy. Chaque contrôle est documenté avec des directives Azure spécifiques et des liens vers la documentation de configuration. Microsoft Defender for Cloud (anciennement Azure Security Center) évalue automatiquement votre environnement Azure par rapport au MCSB et génère un Secure Score (pourcentage de contrôles MCSB satisfaits). Le Secure Score constitue une mesure objective de la maturité sécurité Azure et guide la priorisation des améliorations. Le MCSB est mappé vers de nombreux standards de conformité : CIS Azure Foundations Benchmark, NIST SP 800-53, ISO 27001, PCI-DSS, SOC TSC, et RGPD. Ces mappings permettent d'utiliser l'implémentation du MCSB comme base pour les audits de conformité, réduisant le travail de démonstration de conformité. Des initiatives Azure Policy correspondant au MCSB peuvent être appliquées sur votre environnement pour une application automatique et une mesure continue de la conformité. Microsoft met à jour régulièrement le benchmark pour refléter l'évolution du paysage des menaces et des nouvelles fonctionnalités Azure.