Microsoft verbessert die Azure-Sicherheit, indem es die RC4-Chiffre entfernt und SSL/TLS aktualisiert
Microsoft hat Sicherheit und Datenschutz schon seit geraumer Zeit zu einem seiner wichtigsten Unternehmensverpflichtungen gemacht. Sie haben sich auf die Sicherheit in Windows und in ihrer gesamten Palette von Cloud-Diensten konzentriert. Azure ist nicht anders und das Unternehmen sucht weiterhin nach Wegen, um sicherzustellen, dass Azure starke Methoden zum Schutz von Kundeninformationen bietet.
Einer der wichtigsten Aspekte der Sicherheit ist die Verschlüsselung, und dieser Bereich hat von Microsoft viel Aufmerksamkeit erhalten. In letzter Zeit haben sie verschiedene Chiffren hinzugefügt und entfernt, wie im Azure-Blog beschrieben :
Wir kommen dieser Verpflichtung weiterhin nach, indem wir zusätzliche Verbesserungen der Verschlüsselung bei der Übertragung basierender Sicherheit ankündigen. Bis heute beinhaltete dies die Verwendung der branchenführenden Kryptografie nach Industriestandard, einschließlich Perfect Forward Secrecy (PFS), 2048-Schlüssellängen und Aktualisierungen der Einstellungen der Verschlüsselungssuite des Betriebssystems.
Zusätzlich zu diesen kryptografischen Änderungen wurde die Standardkonfiguration der Transport Layer Security (TLS)/Secure Socket Layer (SSL)-Verschlüsselungssuite verbessert und umfasst Änderungen wie das Entfernen der SSLv3-Unterstützung und die Minderung von Problemen wie POODLE.
Heute geben wir die Entfernung von RC4 aus der unterstützten Liste verhandelbarer Verschlüsselungen auf unseren Dienstendpunkten in Microsoft Azure bekannt. Diese Verschlüsselungsarbeit baut auf dem bestehenden Schutz auf, der bereits in vielen unserer Produkte und Dienste wie Microsoft Office 365, Skype und OneDrive vorhanden ist.
Darüber hinaus werden die Verbesserungen der TLS/SSL-Verschlüsselungssuite für Kunden standardmäßig in den Azure-Gastbetriebssystem-Releases für Cloud Services vom Mai 2016 zur Verfügung gestellt. Weitere Informationen zu Azure-Gastbetriebssystemversionen Hier .
Sie können mehr über diese Verbesserungen erfahren, indem Sie ihren Artikel lesen Updates für Microsoft Azure SSL/TLS Cipher Suites . Wie immer werden wir daran arbeiten, Sie über alles auf dem Laufenden zu halten, was Microsoft zur Verbesserung von Sicherheit und Datenschutz tut.