2025-12-07

Azure Backup absichern: Soft Delete, MUA und Vault Lock

Glauben Sie, Ihre Azure-Backups sind standardmäßig sicher? Das sind sie nicht. In dieser Episode zeigen wir, wie eine einzige überprivilegierte Identität „unveränderliche“ Backups in Azure still und heimlich außer Kraft setzen kann. Sie hören reale Angriffspfade über kompromittierte Automatisierung, Schatten-Administratoren sowie breit vergebene Contributor- oder Owner-Rollen, die Elemente löschen, soft-gelöschte Wiederherstellungspunkte endgültig entfernen und die Aufbewahrungsdauer unbemerkt auf null setzen. Anschließend stellen wir ein dreistufiges Härtungskonzept vor: Soft Delete für jeden Tresor aktivieren, Multi-User-Autorisierung für destruktive Änderungen erzwingen und die Sicherheit mit Vault Lock und Least-Privilege-IAM fest verankern. Sie erfahren, wie Sie Backup-Tresore isolieren, PIM und Azure Policy einsetzen und kritische Ereignisse mit Sentinel überwachen, damit Ihre Wiederherstellungspunkte Ransomware, Fehlklicks und Fehlkonfigurationen in realen Azure-Umgebungen überstehen, besonders für Administratoren und Sicherheitsteams.

Apple Podcasts · Spotify · YouTube · YouTube Music

Harden Azure Backup with Soft Delete, MUA, and Vault Lock (English)