2025-12-07

Посилення Azure Backup за допомогою Soft Delete, MUA та Vault Lock

Думаєте, що ваші резервні копії в Azure захищені за замовчуванням? Це не так. У цьому епізоді ми розглядаємо, як одна ідентичність із надмірними привілеями може непомітно звести нанівець «незмінні» резервні копії в Azure. Ви почуєте реальні сценарії атак із використанням скомпрометованої автоматизації, прихованих адміністраторів і широких ролей Contributor або Owner, які видаляють елементи, очищують точки відновлення з м'якого видалення та тихо обнуляють терміни зберігання. Далі ми розберемо трикроковий план посилення захисту: увімкнути м'яке видалення для кожного сховища, вимагати багатокористувацької авторизації для деструктивних змін і поєднати захист із Vault Lock та IAM з принципом найменших привілеїв. Ви дізнаєтеся, як ізолювати сховища резервних копій, використовувати PIM і Azure Policy та відстежувати критичні події за допомогою Sentinel, щоб ваші точки відновлення витримували атаки програм-вимагачів, випадкові необдумані дії та помилки конфігурації в реальних середовищах Azure. Епізод особливо корисний адміністраторам і командам безпеки.

Apple Podcasts · Spotify · YouTube · YouTube Music

Harden Azure Backup with Soft Delete, MUA, and Vault Lock (English)