Ensure that 'Secure transfer required' is set to 'Enabled'

Защо Това Е Важно

Включването на задължително сигурно прехвърляне принуждава всички клиентски връзки към вашия storage account да използват криптиране, като HTTPS или SMB 3.0 с криптиране. Без тази настройка нападателите могат да прихванат данни по време на пренос по некриптирани HTTP връзки или SMB 2.1 сесии, разкривайки чувствителна информация. Този контрол директно адресира изискването за защита на данните по време на пренос съгласно Microsoft cloud security benchmark.

Какво Проверява Aether365

Тази проверка потвърждава, че свойството Secure transfer required е зададено на Enabled за всеки storage account във вашата Azure subscription. Можете да прегледате резултатите в таблото Aether365 в секцията azure-storage-accounts.

Как да Отстраните

1. Влезте в Azure portal и отидете на Storage Accounts.
2. Изберете storage account, който искате да коригирате.
3. В лявото меню, под Settings, кликнете Configuration.
4. Задайте превключвателя Secure transfer required на Enabled.
5. Кликнете Save в горната част на конфигурационния панел.

Повторете тези стъпки за всеки storage account във вашата subscription.

Съответствие

• CIS Microsoft Azure Foundations 3.0.0 Control 4.1 (Level 1)

Свързани Ресурси

• Require secure transfer in Azure Storage
• Azure Storage security guide
• Azure Storage Blob security recommendations
• Azure CLI: az storage account update
• Microsoft cloud security benchmark DP-4

Microsoft references

• Storage require secure transfer
• Storage security guide
• Security recommendations
• Account
• Account
• Security controls v2 data protection