Ensure That Microsoft Defender for App Services Is Set To 'On'
Γιατί Είναι Σημαντικό
Το Microsoft Defender for App Services παρέχει πληροφορίες απειλών, ανίχνευση ανωμαλιών και ανάλυση συμπεριφοράς έναντι επιθέσεων που στοχεύουν τις διαδικτυακές σας εφαρμογές. Χωρίς αυτή την προστασία, τα App Service instances σας είναι ευάλωτα σε συνήθεις απειλές όπως SQL injection, cross-site scripting και credential stuffing, τις οποίες η πλατφόρμα θα εντόπιζε διαφορετικά αυτόματα. Η ενεργοποίηση του Defender for Cloud για App Services αποτελεί ένα κρίσιμο μέτρο αμυντικού βάθους που σας παρέχει έγκαιρη προειδοποίηση για κακόβουλη δραστηριότητα.
Τι Ελέγχει το Aether365
Το Aether365 επαληθεύει ότι το πρόγραμμα Microsoft Defender for Cloud για App Service είναι ρυθμισμένο σε "On" σε επίπεδο συνδρομής. Αυτός ο έλεγχος εμφανίζεται στον πίνακα ελέγχου του Aether365 στην ενότητα ελέγχων Azure Defender for Cloud.
Πώς να το Διορθώσετε
- Συνδεθείτε στο Azure Portal και μεταβείτε στο Microsoft Defender for Cloud.
- Επιλέξτε Environment settings από το αριστερό μενού.
- Κάντε κλικ στο όνομα της συνδρομής που θέλετε να ρυθμίσετε.
- Μεταβείτε στο τμήμα Defender plans.
- Βρείτε τη γραμμή για App Service και ρυθμίστε τον διακόπτη Plan σε On.
- Κάντε κλικ στο Save στο επάνω μέρος της σελίδας.
Η αλλαγή τίθεται άμεσα σε ισχύ και θα εμφανιστεί στο Aether365 εντός λεπτών μετά την επόμενη σάρωση.
Συμμόρφωση
- CIS Microsoft Azure Foundations 3.0.0 3.1.6.1 (Επίπεδο 2)
- CISA Microsoft 365 Security Baseline
Σχετικοί Πόροι
- Microsoft Defender for Cloud alerts overview
- Manage Defender for Cloud plans via PowerShell
- Azure security baseline for App Service