2025-12-07

Wzmocnienie Azure Backup dzięki Soft Delete, MUA i Vault Lock

Myślisz, że Twoje kopie zapasowe w Azure są domyślnie bezpieczne? Nie są. W tym odcinku pokazujemy, jak pojedyncza tożsamość z nadmiernymi uprawnieniami może po cichu zniszczyć „niezmienne” kopie zapasowe w Azure. Usłyszysz prawdziwe ścieżki ataku wykorzystujące przejęte procesy automatyzacji, ukrytych administratorów oraz szerokie role Contributor lub Owner, które usuwają elementy, trwale kasują punkty przywracania z funkcją miękkiego usuwania i cicho zerują okresy retencji. Następnie przechodzimy przez trzyetapowy plan wzmocnienia zabezpieczeń: włączenie miękkiego usuwania w każdym magazynie, wymuszenie autoryzacji wielu użytkowników przy destrukcyjnych zmianach oraz wbudowanie zabezpieczeń za pomocą Vault Lock i IAM opartego na zasadzie najmniejszych uprawnień. Dowiesz się, jak izolować magazyny kopii zapasowych, korzystać z PIM i Azure Policy oraz monitorować krytyczne zdarzenia za pomocą Sentinel, aby Twoje punkty odzyskiwania przetrwały ransomware, nieprzemyślane kliknięcia i błędne konfiguracje w rzeczywistych środowiskach Azure. Odcinek skierowany szczególnie do administratorów i zespołów bezpieczeństwa.

Apple Podcasts · Spotify · YouTube · YouTube Music

Harden Azure Backup with Soft Delete, MUA, and Vault Lock (English)