Ensure That 'Firewalls & Networks' Is Limited to Use Selected Networks Instead of All Networks
Miks see oluline on
Azure Cosmos DB avamine kõigile võrkudele, sealhulgas avalikule internetile, suurendab oluliselt volitamata juurdepääsu ja andmete lekkimise ohtu. Piirates võrgu juurdepääsu ainult valitud ja lubatud võrkudele, vähendate rünnakupinda ja tagate rangema kontrolli selle üle, millised süsteemid saavad teie andmebaasiga suhelda. See on kriitiline turvameede iga organisatsiooni jaoks, mis käsitleb tundlikke või reguleeritud andmeid.
Mida Aether365 kontrollib
Aether365 kontrollib, kas iga Azure Cosmos DB konto võrgukonfiguratsiooniks on seatud "Selected Networks" (Valitud võrgud) mitte "All Networks" (Kõik võrgud). Saate seda kontrolli vaadata oma Aether365 töölaual teenuse kontrollide kategooria azure-cosmosdb all.
Kuidas parandada
Cosmos DB võrgu juurdepääsu piiramiseks Azure portaali kaudu:
- Avage Azure portaali menüü ja valige Azure Cosmos DB.
- Valige konkreetne Cosmos DB konto, mida soovite kaitsta.
- Vasakpoolses navigatsiooniribal klõpsake Networking (Võrgundus).
- Jaotises Public network access (Avaliku võrgu juurdepääs) valige Selected networks (Valitud võrgud).
- Jaotises Virtual networks (Virtuaalvõrgud) klõpsake kas + Add existing virtual network (Lisa olemasolev virtuaalvõrk) või + Add a new virtual network (Lisa uus virtuaalvõrk).
- Olemasoleva võrgu puhul: valige tellimus, virtuaalvõrk ja alamvõrk, seejärel klõpsake Add (Lisa). Uue võrgu puhul: sisestage nimi, kohandage vaikeväärtusi vastavalt vajadusele ja klõpsake Create (Loo).
- Klõpsake Networking (Võrgundus) lehe ülaosas Save (Salvesta).
Märkus: Tulemüüri muudatuste jõustumine võib võtta kuni 15 minutit. Planeerige oma parandusaken vastavalt, et vältida ühenduse katkestusi. Samuti põhjustab vale lubade seadmikust ühenduse katkemine.
Vastavus
- CIS Microsoft Azure Foundations 3.0.0, jaotis 5.4.1 (tase 2)
- CIS Microsoft Azure Foundations 2.0.0 (vajadusel)
- EIDSCA (Enterprise ID Security Compliance Assessment)
- CISA (Cybersecurity and Infrastructure Security Agency) juhised
Seotud ressursid
- Azure Cosmos DB konfigureerimine privaatsete lõpp-punktidega
- Virtuaalvõrgu teenuse lõpp-punkti konfigureerimine Azure Cosmos DB jaoks
- Azure CLI viide Cosmos DB jaoks
- Azure PowerShell Cosmos DB jaoks
- Microsofti pilveturbe võrdlusnäitaja: Võrguturve (NS-2)