2025-12-07

הקשחת גיבויים ב-Azure עם Soft Delete, MUA ו-Vault Lock

חושבים שהגיבויים שלכם ב-Azure מוגנים כברירת מחדל? לא כך. בפרק הזה נחשוף כיצד זהות אחת עם הרשאות יתר יכולה להרוס בשקט גיבויים "בלתי ניתנים לשינוי" ב-Azure. תשמעו על מסלולי תקיפה אמיתיים שמנצלים אוטומציה שנפרצה, מנהלים בצל ותפקידים רחבים כמו Contributor או Owner, שמוחקים פריטים, מטהרים נקודות שחזור שנמחקו זמנית, ומאפסים בשקט את תקופות השמירה. לאחר מכן נעבור על תוכנית הקשחה בת שלושה שלבים: הפעלת Soft Delete בכל כספת, אכיפת הרשאה מרובת משתמשים לשינויים הרסניים, ושילוב אמצעי הגנה עם Vault Lock וניהול הרשאות IAM לפי עיקרון המינימום. תלמדו כיצד לבודד כספות גיבוי, להשתמש ב-PIM ו-Azure Policy, ולנטר אירועים קריטיים עם Sentinel, כך שנקודות השחזור שלכם ישרדו כופרה, לחיצות פזיזות וטעויות תצורה בסביבות Azure אמיתיות, במיוחד עבור מנהלים וצוותי אבטחה.

Apple Podcasts · Spotify · YouTube · YouTube Music

Harden Azure Backup with Soft Delete, MUA, and Vault Lock (English)