Ensure that 'Access Policies' are Implemented and Reviewed

Γιατί Είναι Σημαντικό

Χωρίς πολιτικές πρόσβασης, κάθε αυθεντικοποιημένος χρήστης ή υπηρεσία μπορεί να εκτελέσει οποιαδήποτε εντολή Redis, δημιουργώντας σημαντικό κίνδυνο ασφαλείας. Με το να μην εφαρμόζετε Έλεγχο Πρόσβασης βάσει Ρόλων (RBAC), χάνετε τη δυνατότητα να επιβάλλετε την ελάχιστη προνομιακή πρόσβαση, πράγμα που σημαίνει ότι οι χρήστες μπορεί να έχουν περιττή πρόσβαση σε ευαίσθητα δεδομένα ή καταστροφικές εντολές. Αυτό αυξάνει την επιφάνεια επίθεσης και καθιστά πιθανότερη την μη εξουσιοδοτημένη έκθεση δεδομένων ή την τυχαία απώλεια δεδομένων.

Τι Ελέγχει το Aether365

Το Aether365 επαληθεύει ότι έχουν ρυθμιστεί πολιτικές πρόσβασης με χρήση RBAC για κάθε παρουσία Azure Cache for Redis. Αυτός ο έλεγχος εμφανίζεται στον πίνακα ελέγχου του Aether365 στην ενότητα σάρωσης ασφαλείας azure-cache-for-redis.

Τρόπος Επιδιόρθωσης

1. Συνδεθείτε στην Azure portal και μεταβείτε στον πόρο Azure Cache for Redis.
2. Στο αριστερό μενού, επιλέξτε Access Control (IAM).
3. Κάτω από Role Assignments, ελέγξτε τις υπάρχουσες αναθέσεις και προσθέστε νέες αναθέσεις ρόλων όπως απαιτείται, χρησιμοποιώντας ενσωματωμένους ρόλους όπως Reader, Contributor ή τους ειδικούς για Redis ρόλους Data Owner και Data Reader.
4. Για πιο λεπτομερή έλεγχο, δημιουργήστε προσαρμοσμένους ρόλους μέσω Azure RBAC που περιορίζουν τα δικαιώματα σε συγκεκριμένες εντολές Redis ή κλειδιά δεδομένων.
5. Προγραμματίστε περιοδικές αναθεωρήσεις πρόσβασης για να ελέγχετε όλες τις ταυτότητες στη λίστα ελέγχου πρόσβασης και να αφαιρείτε τυχόν περιττά ή παρωχημένα δικαιώματα.

Αν και δεν υπάρχει μία ενιαία προκαθορισμένη διαδρομή αποκατάστασης λόγω της ποικιλομορφίας της πολυπλοκότητας των περιβαλλόντων, αυτά τα βήματα αποτελούν την τυπική προσέγγιση για την υλοποίηση του RBAC. Ξεκινήστε με μια προσεκτική ανάλυση του ποιος χρειάζεται πρόσβαση και ποιες εντολές ή δεδομένα απαιτούν, και στη συνέχεια εφαρμόστε τους ρόλους ανάλογα.

Συμμόρφωση

• CIS Microsoft Azure Database Services 2.0.0 Ενότητα 2.4 (Επίπεδο 2)
• CIS Microsoft Azure Foundations Benchmark

Σχετικοί Πόροι

• Ρύθμιση Παραμέτρων Ελέγχου Πρόσβασης βάσει Ρόλων για Azure Cache for Redis

Microsoft references

• Cache configure role based access control