2025-12-07

Укрепляем Azure Backup: мягкое удаление, MUA и Vault Lock

Думаете, что ваши резервные копии в Azure защищены по умолчанию? Это не так. В этом выпуске мы разбираем, как одна чрезмерно привилегированная учётная запись может незаметно свести на нет «неизменяемость» резервных копий в Azure. Вы услышите реальные сценарии атак с использованием скомпрометированной автоматизации, теневых администраторов и широких ролей Contributor или Owner, которые удаляют элементы, безвозвратно очищают мягко удалённые точки восстановления и тихо обнуляют сроки хранения. Затем мы пройдём по трёхэтапному плану укрепления защиты: включить мягкое удаление в каждом хранилище, требовать авторизации нескольких пользователей для деструктивных изменений и надёжно встроить защиту с помощью Vault Lock и IAM с принципом наименьших привилегий. Узнайте, как изолировать хранилища резервных копий, использовать PIM и Azure Policy и отслеживать критические события с помощью Sentinel, чтобы ваши точки восстановления пережили программы-вымогатели, случайные нажатия и ошибки конфигурации в реальных средах Azure. Эпизод особенно полезен администраторам и командам безопасности.

Apple Podcasts · Spotify · YouTube · YouTube Music

Harden Azure Backup with Soft Delete, MUA, and Vault Lock (English)