2025-12-07

Azure Backup 강화: 소프트 삭제, MUA, 그리고 Vault Lock

Azure 백업은 기본적으로 안전하다고 생각하시나요? 그렇지 않습니다. 이번 에피소드에서는 권한이 지나치게 많은 단 하나의 ID가 Azure에서 "변경 불가능한" 백업을 어떻게 조용히 무력화할 수 있는지 살펴봅니다. 손상된 자동화, 섀도 관리자, 그리고 항목을 삭제하고 소프트 삭제된 복구 지점을 영구 삭제하며 보존 기간을 몰래 0으로 만드는 광범위한 Contributor 또는 Owner 역할 등 실제 공격 경로를 다룹니다. 이어서 세 단계의 강화 청사진을 소개합니다. 모든 vault에서 소프트 삭제를 활성화하고, 파괴적인 변경에 다중 사용자 승인을 적용하며, Vault Lock과 최소 권한 IAM으로 안전장치를 확실히 고정하는 것입니다. 백업 vault를 격리하는 방법, PIM과 Azure Policy 활용법, Sentinel로 중요 이벤트를 모니터링하는 방법을 배워, 실제 Azure 환경에서도 복구 지점이 랜섬웨어, 실수로 인한 클릭, 잘못된 구성으로부터 살아남도록 준비하세요. 특히 관리자와 보안 팀에게 유용한 내용입니다.

Apple Podcasts · Spotify · YouTube · YouTube Music

Harden Azure Backup with Soft Delete, MUA, and Vault Lock (English)