2026-05-12

Безопасность Azure SQL за пределами брандмауэров и списков разрешённых IP-адресов

В этом выпуске подкаста M365.FM обсуждается важный сдвиг в безопасности облачных сред: крах традиционного сетевого периметра. Эпизод объясняет, почему правила брандмауэра Azure SQL, статические списки разрешённых IP-адресов, модели доверия на основе VPN и давние предположения о том, что «внутри сети — значит безопасно», больше не работают в современных корпоративных средах. Вместо прямых атак на инфраструктуру современные злоумышленники всё чаще обходят периметровые средства контроля через скомпрометированные учётные записи, украденные учётные данные, чрезмерно привилегированные субъекты служб (service principals), злоупотребление токенами и горизонтальное перемещение внутри доверенной среды. В эпизоде утверждается, что многие организации по-прежнему используют модели безопасности, разработанные для традиционных дата-центров, а не для облачных систем. Компании продолжают полагаться на правила брандмауэра, доверенные виртуальные сети (VNet) и статические строки подключения, тогда как в Microsoft 365, Copilot, Power BI и Azure необходимо переходить к подходу, основанному на идентификации, с минимальными привилегиями и постоянной проверкой.

Apple Podcasts · Spotify · YouTube · YouTube Music

Azure SQL Security Beyond Firewalls and IP Allowlists (English)