ARG_0
Hvorfor Dette Er Vigtigt
Overvågning af Azure Database for MySQL er afgørende for at spore databaseaktivitet, opdage uautoriseret adgang og opfylde compliancekrav. Uden korrekt revisionslogning kan ondsindede handlinger eller konfigurationsændringer forblive uopdagede, hvilket efterlader dine data sårbare over for sikkerhedsbrud.
Hvad Aether365 Kontrollerer
Aether365 verificerer, at revisionslogning er aktiveret på dine Azure MySQL-databaser (både fleksible og enkelt-server typer). Denne kontrol vises i Aether365-dashboardet under sikkerhedskontroller for Azure Database for MySQL.
Sådan Retter Du
- I Azure Portal skal du navigere til din Azure Database for MySQL-fleksible serverinstans.
- Vælg "Server parameters" i venstre menu.
- Søg efter parameteren
audit_log_enabled, og indstil den tilON. - Konfigurer yderligere revisionsparametre efter behov, såsom
audit_log_eventsogaudit_log_exclude_users. - Klik på "Save" for at anvende ændringerne.
- Vent op til 5 minutter på, at konfigurationen træder i kraft, før du verificerer, at revisionsloggene vises.
Compliance
- CIS (Center for Internet Security) Azure Foundations Benchmark, niveau 2
- EIDSCA (Essential Eight Maturity Model)
- CISA (Cybersecurity and Infrastructure Security Agency) retningslinjer
Relaterede Ressourcer
- Konfigurer revisionslogge i Azure MySQL fleksibel server
- Konfigurer revisionslogge ved hjælp af Azure CLI