Ensure that 'Java version' is currently supported (if in use)

Proč na tom záleží

Používání nepodporovaných verzí Javy ve službě Azure App Services vystavuje vaše aplikace neopraveným bezpečnostním zranitelnostem. Jelikož zastaralé verze již nedostávají bezpečnostní aktualizace, útočníci mohou zneužít známé slabiny, které zůstávají neřešeny. Pro IT správce to představuje riziko z hlediska shody s předpisy a potenciální vstupní bod pro neoprávněný přístup nebo ohrožení dat.

Co Aether365 kontroluje

Aether365 ověřuje, že verze Javy nakonfigurovaná pro jednotlivé služby Azure App Service je aktuálně podporována společností Oracle. Tato kontrola se objeví na vašem dashboardu Aether365 v sekci kontrol azure-app-services a označí všechny aplikace používající zastaralý nebo nepodporovaný runtime Javy.

Jak opravit

1. Přihlaste se do Azure Portal a přejděte na App Services.
2. Vyberte službu App Service, která používá nepodporovanou verzi Javy.
3. V levém menu přejděte do Settings a vyberte Configuration.
4. Na záložce General Settings vyhledejte nastavení Stack.
5. V rozevíracím seznamu verze Javy změňte na aktuálně podporovanou verzi (například Java 11 nebo Java 17, v závislosti na požadavcích vaší aplikace).
6. Klikněte na Save a potvrďte aktualizaci.
7. Restartujte službu App Service, aby se změny projevily.

Poznámka: Před aktualizací otestujte svou aplikaci s novou verzí Javy v neprodukčním prostředí, abyste ověřili kompatibilitu.

Shoda s předpisy

• CIS Microsoft Azure Foundations 3.0.0 9.9 (Level 1)
• Framework: CIS Microsoft Azure Foundations

Související zdroje

• Konfigurace obecných nastavení služby Azure App Service
• Azure Security Benchmark PV-7: Rychlá a automatická náprava softwarových zranitelností
• Azure Security Benchmark PV-3: Vytvoření bezpečných konfigurací pro výpočetní prostředky
• Plán podpory Oracle Java SE

Microsoft references

• Web sites configure
• Security controls v3 posture vulnerability management
• Security controls v3 posture vulnerability management