Ensure that SKU Basic/Consumption is not used on artifacts that need to be monitored (Particularly for Production Workloads)
Miért fontos ez
Az Basic vagy Free termékváltozatok éles környezetben történő használata megfosztja Önt a szolgáltatások hatékony felügyeletétől, és érvényteleníti a Microsoft szolgáltatási szintű megállapodásait (SLA). SLA hiányában a Microsoft megtagadhatja a támogatási incidensek kezelését, és nem áll rendelkezésére a teljesítmény- és állapot-felügyelethez szükséges alapvető telemetria. Ez megnövekedett leállásokhoz és megoldatlan problémákhoz vezethet, amelyek közvetlen hatással vannak az üzletmenet folytonosságára.
Mit ellenőriz az Aether365
Ez az ellenőrzés megvizsgálja Azure-előfizetéseit a nyilvános IP-címek, hálózati terheléselosztók, Redis Cache, SQL PaaS-adatbázisok és VPN-átjárók Basic vagy Consumption termékváltozataira. Az Aether365 irányítópultján az előfizetés biztonsági ellenőrzései kategóriában jelenik meg, és megjelöli azokat az erőforrásokat, amelyek Basic vagy Free termékváltozatot használnak, pedig éles környezetben Standard termékváltozatot kellene használniuk.
Javítás menete
- Azonosítsa az összes Basic vagy Consumption termékváltozatot használó összetevőt. Gyakori erőforrások: nyilvános IP-címek, terheléselosztók, Redis Cache-példányok, SQL-adatbázisok és VPN-átjárók.
- Minden erőforrás esetében kövesse az adott erőforrástípushoz tartozó frissítési folyamatot az Azure Portalon a termékváltozat Basic-ről Standard-ra módosításához.
- Nyilvános IP-k és terheléselosztók esetében szükség lehet az erőforrás újra létrehozására, ha a helyben történő termékváltozat-frissítés nem támogatott. Tekintse meg az Azure dokumentációját az adott erőforrástípushoz.
- A frissítés után ellenőrizze, hogy a felügyelet és az SLA-lefedettség aktív-e, a támogatási csomag és a felügyeleti metrikák ellenőrzésével az Azure Monitorban.
- Rendezze az éles erőforrásokat külön felügyeleti csoportokba vagy előfizetésekbe címkék segítségével, hogy az Azure Policy segítségével érvényesíthesse a Standard termékváltozatokra vonatkozó szabályzatokat.
Megfelelőség
- CIS Microsoft Azure Foundations 3.0.0 6.5 szakasz (2. szint)
- EIDSCA
- CISA