Ensure that 'Java version' is currently supported (if in use)

Hvorfor dette er vigtigt

Brug af ikke-understøttede Java-versioner i Azure App Services udsætter dine applikationer for upatchede sikkerhedssårbarheder. Da forældede versioner ikke længere modtager sikkerhedsopdateringer, kan angribere udnytte kendte svagheder, der forbliver uadresserede. For IT-administratorer repræsenterer dette en compliance-risiko og en potentiel indgang til uautoriseret adgang eller datakompromittering.

Hvad Aether365 kontrollerer

Aether365 verificerer, at den Java-version, der er konfigureret for hver Azure App Service, i øjeblikket understøttes af Oracle. Denne kontrol vises i dit Aether365-dashboard under kontrollen azure-app-services og markerer enhver app, der bruger en forældet eller ikke-understøttet Java-runtime.

Sådan rettes

1. Log på Azure Portal, og naviger til App Services.
2. Vælg den app service, der bruger en ikke-understøttet Java-version.
3. I venstremenuen skal du gå til Settings og vælge Configuration.
4. Under fanen General Settings skal du finde Stack settings.
5. Skift dropdown-menuen for Java-version til en aktuelt understøttet version (f.eks. Java 11 eller Java 17, afhængigt af dine applikationskrav).
6. Klik på Save, og bekræft derefter opdateringen.
7. Genstart app servicen for at anvende ændringen.

Bemærk: Før opdatering skal du teste din applikation med den nye Java-version i et ikke-produktionsmiljø for at verificere kompatibiliteten.

Overholdelse

• CIS Microsoft Azure Foundations 3.0.0 9.9 (Niveau 1)
• Rammeværk: CIS Microsoft Azure Foundations

Relaterede ressourcer

• Configure general settings for Azure App Service
• Azure Security Benchmark PV-7: Rapidly and automatically remediate software vulnerabilities
• Azure Security Benchmark PV-3: Establish secure configurations for compute resources
• Oracle Java SE Support Roadmap

Microsoft references

• Web sites configure
• Security controls v3 posture vulnerability management
• Security controls v3 posture vulnerability management