2025-12-07

Refuerza Azure Backup con Soft Delete, MUA y Vault Lock

¿Crees que tus copias de seguridad en Azure están seguras por defecto? No lo están. En este episodio descubrimos cómo una sola identidad con permisos excesivos puede acabar silenciosamente con las copias de seguridad “inmutables” en Azure. Escucharás rutas de ataque reales que usan automatizaciones comprometidas, administradores en la sombra y roles amplios de Contributor u Owner que eliminan elementos, purgan puntos con eliminación temporal y ponen en cero la retención sin que nadie lo note. Después repasamos un plan de endurecimiento en tres pasos: activar soft delete en cada almacén, exigir autorización de múltiples usuarios para los cambios destructivos e integrar la seguridad con Vault Lock y IAM con privilegios mínimos. Aprenderás a aislar los almacenes de copias de seguridad, a usar PIM y Azure Policy, y a monitorizar los eventos críticos con Sentinel para que tus puntos de recuperación sobrevivan al ransomware, a los clics de pánico y a las configuraciones incorrectas en entornos reales de Azure, especialmente pensado para administradores y equipos de seguridad.

Apple Podcasts · Spotify · YouTube · YouTube Music

Harden Azure Backup with Soft Delete, MUA, and Vault Lock (English)