2025-12-07

Reforce o Azure Backup com Soft Delete, MUA e Vault Lock

Você acha que seus backups do Azure estão seguros por padrão? Não estão. Neste episódio, descobrimos como uma única identidade com privilégios excessivos pode, silenciosamente, anular backups "imutáveis" no Azure. Você ouvirá caminhos de ataque reais que usam automações comprometidas, administradores ocultos e funções amplas de Contributor ou Owner para excluir itens, eliminar pontos de recuperação em soft delete e zerar discretamente a retenção. Em seguida, percorremos um blueprint de reforço em três etapas: habilitar soft delete em todos os cofres, exigir autorização de múltiplos usuários para alterações destrutivas e integrar a segurança com o Vault Lock e o IAM com privilégio mínimo. Saiba como isolar cofres de backup, usar PIM e Azure Policy e monitorar eventos críticos com o Sentinel, para que seus pontos de recuperação sobrevivam a ransomware, cliques de pânico e configurações incorretas em ambientes reais do Azure, especialmente para administradores e equipes de segurança.

Apple Podcasts · Spotify · YouTube · YouTube Music

Harden Azure Backup with Soft Delete, MUA, and Vault Lock (English)