Ensure Virtual Machines are utilizing Managed Disks
Hvorfor dette er vigtigt
Uadministrerede diske, der er gemt som sideblobs i storage-konti, har ikke de standardkrypterings- og resilensfordele, som administrerede diske tilbyder. Brugen af uadministrerede diske øger den operationelle byrde og udsætter VM'er for potentielt datatab, hvis den underliggende storage-hardware svigter.
Hvad Aether365 kontrollerer
Aether365 verificerer, at alle Azure Virtual Machines bruger administrerede diske i stedet for uadministrerede blob-baserede VHD'er. Denne kontrol vises i Aether365-dashboardet under sektionen azure-azure-virtual-machines.
Sådan rettes det
- Åbn Azure Portal, og naviger til Virtual Machines.
- Vælg den virtuelle maskine, du vil konvertere.
- I VM-menuen klikker du på Disks.
- Øverst i Disks-ruden klikker du på Migrate to managed disks.
- Følg vejledningen, og klik på Migrate for at starte konverteringsprocessen. Bemærk: VM'en stoppes og genstartes efter migreringen er fuldført.
Overholdelse
- CIS Microsoft Azure Foundations 3.0.0 8.2 (Niveau 1)
- CIS Microsoft Azure Foundations 2.0.0 6.2.3 (Niveau 1)
- EIDSCA 3.2 (Endpoint security for data at rest)
Relaterede ressourcer
- Convert unmanaged disks to managed disks
- Azure security baseline for data protection
- Azure managed disks FAQ
- Azure managed disks pricing