Ensure That 'Firewalls & Networks' Is Limited to Use Selected Networks Instead of All Networks
Miksi Tämä on Tärkeää
Azure Cosmos DB:n altistaminen kaikille verkoille, mukaan lukien julkinen internet, lisää merkittävästi luvattoman käytön ja tietomurtojen riskiä. Rajoittamalla verkkoyhteydet vain valittuihin, sallittuihin verkkoihin pienennät hyökkäyspinta-alaa ja säilytät tiukemman hallinnan siitä, mitkä järjestelmät voivat olla yhteydessä tietokantaasi. Tämä on kriittinen suojaustoimenpide jokaiselle arkaluonteista tai säänneltyä tietoa käsittelevälle organisaatiolle.
Mitä Aether365 Tarkistaa
Aether365 varmistaa, että kunkin Azure Cosmos DB -tilin verkkoasetusten arvoksi on määritetty "Selected Networks" eikä "All Networks". Voit tarkastella tätä tarkistusta Aether365-hallintapaneelissasi azure-cosmosdb-palvelutarkistusten luokassa.
Korjaaminen
Voit rajoittaa Cosmos DB:n verkkoyhteyksiä Azure-portaalissa seuraavasti:
- Avaa Azure-portaalin valikko ja valitse Azure Cosmos DB.
- Valitse tietty Cosmos DB -tili, jonka haluat suojata.
- Napsauta vasemman navigoinnin kohtaa Networking.
- Valitse Public network access -kohdassa Selected networks.
- Valitse Virtual networks -kohdassa joko + Add existing virtual network tai + Add a new virtual network.
- Olemassa olevalle verkolle: valitse tilaus, virtuaaliverkko ja aliverkko, ja napsauta Add. Uudelle verkolle: anna nimi, muokkaa oletusarvoja tarvittaessa ja napsauta Create.
- Napsauta Save Networking-sivun yläreunassa.
Huomautus: Palomuurimuutosten voimaantulossa voi kestää jopa 15 minuuttia. Suunnittele korjausikkunasi sen mukaisesti välttääksesi yhteyskatkoksia. Myös virheellinen sallittujen listaus johtaa yhteyden katkeamiseen.
Vaatimustenmukaisuus
- CIS Microsoft Azure Foundations 3.0.0, kohta 5.4.1 (taso 2)
- CIS Microsoft Azure Foundations 2.0.0 (tarvittaessa)
- EIDSCA (Enterprise ID Security Compliance Assessment)
- CISA (Cybersecurity and Infrastructure Security Agency) -ohjeistus
Liittyvät Resurssit
- Configure Azure Cosmos DB with private endpoints
- Configure virtual network service endpoint for Azure Cosmos DB
- Azure CLI reference for Cosmos DB
- Azure PowerShell for Cosmos DB
- Microsoft cloud security benchmark: Network security (NS-2)