Ensure that the Expiration Date is set for all Secrets in Non-RBAC Key Vaults

Miért fontos ez

Az Azure Key Vaultban tárolt titkos kulcsok lejárati dátum nélkül elfelejtődhetnek, és határozatlan ideig aktívak maradhatnak. Ez jelentős biztonsági kockázatot jelent, mivel a sérült vagy elavult titkos kulcsokat támadók kihasználhatják. A lejárati dátumok beállításával biztosítható, hogy a titkos kulcsok automatikusan rotálódjanak, és azokon túl ne lehessen használni őket, ezáltal csökken a támadási felület.

Mit ellenőriz az Aether365

Az Aether365 ellenőrzi, hogy az összes nem RBAC-alapú Azure Key Vaultban lévő titkos kulcs rendelkezik-e beállított lejárati dátummal. Ez az ellenőrzés az Aether365 irányítópultján az azure-azure-keyvault kategória alatt jelenik meg.

Javítás menete

1. Jelentkezzen be az Azure Portalra, és lépjen a Key vaults elemre.
2. Válassza ki azokat a Key Vaultokat, amelyek nem használnak szerepköralapú hozzáférés-vezérlést (RBAC).
3. A Settings alatt kattintson a Secrets elemre.
4. Minden titkos kulcsnál ellenőrizze, hogy az Enabled? beállítás Yes értékre van-e állítva.
5. Állítson be minden titkos kulcshoz megfelelő Expiration date értéket a szervezet rotációs szabályzatának megfelelően.

Megfelelőség

• CIS Microsoft Azure Foundations 3.0.0: 3.3.4 (Level 1)
• Ez az ellenőrzés támogatja az EIDSCA és CISA hitelesítőadat-életciklus-kezelésre vonatkozó irányelveit.

Kapcsolódó források

• Azure Key Vault áttekintése (Microsoft Learn)

Microsoft references

• About keys secrets and certificates