2025-12-07

Azure Backup verharden met Soft Delete, MUA en Vault Lock

Denk je dat je Azure-back-ups standaard veilig zijn? Dat zijn ze niet. In deze aflevering laten we zien hoe één identiteit met te veel rechten stilletjes “onveranderbare” back-ups in Azure kan onderuithalen. Je hoort echte aanvalspaden met gecompromitteerde automatisering, schaduwbeheerders en brede Contributor- of Owner-rollen die items verwijderen, soft-deleted herstelpunten definitief wissen en de retentie onopgemerkt op nul zetten. Daarna lopen we een blauwdruk met drie verhardingsstappen door: soft delete inschakelen op elke kluis, multi-user authorization afdwingen op destructieve wijzigingen, en veiligheid verankeren met Vault Lock en least-privilege IAM. Je leert hoe je back-upkluizen isoleert, hoe je PIM en Azure Policy gebruikt, en hoe je kritieke gebeurtenissen met Sentinel monitort, zodat je herstelpunten overeind blijven bij ransomware, paniekklikken en misconfiguraties in echte Azure-omgevingen, vooral voor beheerders en securityteams.

Apple Podcasts · Spotify · YouTube · YouTube Music

Harden Azure Backup with Soft Delete, MUA, and Vault Lock (English)