2025-12-07

Perkuat Azure Backup dengan Soft Delete, MUA, dan Vault Lock

Anda mengira cadangan Azure Anda aman secara default? Ternyata tidak. Dalam episode ini, kami mengungkap bagaimana satu identitas dengan hak akses berlebihan dapat secara diam-diam menghancurkan cadangan "immutable" di Azure. Anda akan mendengar jalur serangan nyata yang memanfaatkan otomasi yang telah disusupi, shadow admin, serta peran Contributor atau Owner yang terlalu luas untuk menghapus item, mengosongkan titik pemulihan yang telah di-soft delete, dan diam-diam menghapus masa retensi. Kemudian kami memandu Anda melalui cetak biru penguatan tiga langkah: aktifkan soft delete pada setiap vault, terapkan otorisasi multi-pengguna untuk perubahan yang bersifat destruktif, dan tanamkan perlindungan dengan Vault Lock serta IAM dengan prinsip least-privilege. Pelajari cara mengisolasi backup vault, menggunakan PIM dan Azure Policy, serta memantau peristiwa kritis dengan Sentinel agar titik pemulihan Anda tetap bertahan dari ransomware, klik yang tidak disengaja, dan salah konfigurasi di lingkungan Azure yang nyata, khususnya bagi admin dan tim keamanan.

Apple Podcasts · Spotify · YouTube · YouTube Music

Harden Azure Backup with Soft Delete, MUA, and Vault Lock (English)