2026-05-12

Azure SQL ਸੁਰੱਖਿਆ: ਫਾਇਰਵਾਲ ਅਤੇ IP ਐਲੋਅਲਿਸਟ ਤੋਂ ਅੱਗੇ

M365.FM ਪੋਡਕਾਸਟ ਦੇ ਇਸ ਐਪੀਸੋਡ ਵਿੱਚ ਕਲਾਉਡ ਸੁਰੱਖਿਆ ਵਿੱਚ ਹੋ ਰਹੀ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਤਬਦੀਲੀ 'ਤੇ ਚਰਚਾ ਕੀਤੀ ਗਈ ਹੈ: ਰਵਾਇਤੀ ਨੈੱਟਵਰਕ ਪੈਰੀਮੀਟਰ ਦਾ ਢਹਿ ਜਾਣਾ। ਐਪੀਸੋਡ ਦੱਸਦਾ ਹੈ ਕਿ ਅਧੁਨਿਕ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਵਾਤਾਵਰਣਾਂ ਵਿੱਚ Azure SQL ਫਾਇਰਵਾਲ ਨਿਯਮ, ਸਥਿਰ IP ਐਲੋਅਲਿਸਟ, VPN-ਅਧਾਰਿਤ ਭਰੋਸਾ ਮਾਡਲ ਅਤੇ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਚਲੀ ਆ ਰਹੀ ਇਹ ਧਾਰਨਾ ਕਿ "ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਹੋਣਾ ਸੁਰੱਖਿਅਤ ਹੈ" ਹੁਣ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਨਹੀਂ ਰਹੀ। ਇਸ ਦੀ ਬਜਾਏ, ਆਧੁਨਿਕ ਹਮਲਾਵਰ ਬੁਨਿਆਦੀ ਢਾਂਚੇ 'ਤੇ ਸਿੱਧਾ ਹਮਲਾ ਕਰਨ ਦੀ ਥਾਂ ਸਮਝੌਤਾ ਕੀਤੀਆਂ ਪਛਾਣਾਂ, ਚੋਰੀ ਕੀਤੇ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲਾਂ, ਵੱਧ-ਅਧਿਕਾਰ ਵਾਲੇ ਸਰਵਿਸ ਪ੍ਰਿੰਸੀਪਲਾਂ, ਟੋਕਨ ਦੀ ਦੁਰਵਰਤੋਂ ਅਤੇ ਭਰੋਸੇਯੋਗ ਵਾਤਾਵਰਣਾਂ ਦੇ ਅੰਦਰ ਪਾਸੀ ਹਰਕਤ (lateral movement) ਰਾਹੀਂ ਪੈਰੀਮੀਟਰ ਨਿਯੰਤਰਣਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦੇ ਹਨ। ਐਪੀਸੋਡ ਦਲੀਲ ਦਿੰਦਾ ਹੈ ਕਿ ਬਹੁਤ ਸਾਰੀਆਂ ਸੰਸਥਾਵਾਂ ਅਜੇ ਵੀ ਪੁਰਾਣੇ ਸੁਰੱਖਿਆ ਤਰੀਕਿਆਂ ਨਾਲ Azure SQL ਤੈਨਾਤੀਆਂ ਚਲਾ ਰਹੀਆਂ ਹਨ ਜੋ ਕਲਾਉਡ-ਨੇਟਿਵ ਪ੍ਰਣਾਲੀਆਂ ਲਈ ਨਹੀਂ, ਸਗੋਂ ਰਵਾਇਤੀ ਡੇਟਾ ਸੈਂਟਰਾਂ ਲਈ ਬਣਾਏ ਗਏ ਸਨ। ਕੰਪਨੀਆਂ ਅਜੇ ਵੀ ਫਾਇਰਵਾਲ ਨਿਯਮਾਂ, ਭਰੋਸੇਯੋਗ VNets ਅਤੇ ਸਥਿਰ 'ਤੇ ਨਿਰਭਰ ਹਨ।

Apple Podcasts · Spotify · YouTube · YouTube Music

Azure SQL Security Beyond Firewalls and IP Allowlists (English)