2026-05-12

Bezpieczeństwo Azure SQL wykraczające poza zapory sieciowe i listy dozwolonych adresów IP

W tym odcinku podcastu M365.FM omawiamy istotną zmianę w bezpieczeństwie chmury: upadek tradycyjnego perymetru sieciowego. Odcinek wyjaśnia, dlaczego reguły zapory Azure SQL, statyczne listy dozwolonych adresów IP, modele zaufania oparte na VPN oraz długo utrzymujące się założenie, że „wewnątrz sieci oznacza bezpieczeństwo”, nie są już skuteczne we współczesnych środowiskach przedsiębiorstw. Zamiast atakować infrastrukturę bezpośrednio, nowocześni atakujący coraz częściej omijają kontrole perymetru, wykorzystując przejęte tożsamości, skradzione dane uwierzytelniające, nadmiernie uprzywilejowane podmioty usługowe, nadużycia tokenów oraz ruch boczny w zaufanych środowiskach. Odcinek argumentuje, że wiele organizacji nadal eksploatuje wdrożenia Azure SQL, stosując nieaktualne wzorce bezpieczeństwa zaprojektowane dla tradycyjnych centrów danych, a nie dla systemów natywnych dla chmury. Firmy wciąż polegają na regułach zapory, zaufanych sieciach VNet i statycznych połączeniach.

Apple Podcasts · Spotify · YouTube · YouTube Music

Azure SQL Security Beyond Firewalls and IP Allowlists (English)