Ensure Diagnostic Setting captures appropriate categories

Kodėl tai svarbu

Diagnostikos parametrai nustato, kurie „Azure“ veiklos žurnalai eksportuojami stebėsenai ir analizei. Jei parametrai neapima visų kritinių kategorijų, saugumo incidentai gali likti nepastebėti, o atitiktis žurnalų saugojimo reikalavimams gali būti pažeista. Tinkamai sukonfigūruotos diagnostikos kategorijos leidžia laiku reaguoti į įspėjimus ir tirti valdymo plokštumos veiklas.

Ką tikrina Aether365

Šis patikrinimas patvirtina, kad esami diagnostikos parametrai prenumeratoje apima šias kategorijas: Administrative, Alert, Policy ir Security. Jis rodomas Aether365 valdymo skydelyje po azure-diagnostic-settings patikrinimų ir bus neigiamas, jei trūksta bent vienos iš šių kategorijų.

Kaip ištaisyti

1. Atidarykite Azure Portal ir eikite į Monitor.
2. Spustelėkite Activity log, tada Export Activity Logs.
3. Išskleidžiamajame meniu pasirinkite tikslinę prenumeratą.
4. Spustelėkite Edit setting šalia diagnostikos parametrų, kuriuos norite keisti.
5. Pažymėkite visas šias kategorijas: Administrative, Alert, Policy ir Security.
6. Konfigūruokite paskirties vietos informaciją (Log Analytics darbo sritį, saugyklos paskyrą ar event hub) pagal jūsų organizacijos reikalavimus.
7. Spustelėkite Save, kad pritaikytumėte pakeitimus.

Atitiktis

• CIS Microsoft Azure Foundations 3.0.0 6.1.2 skyrius (1 lygis)
• Microsoft Cloud Security Benchmark LT-3: Įgalinti saugumo tyrimų žurnalų fiksavimą

Susiję ištekliai

• Azure Diagnostic Settings Overview
• Resource Manager Templates for Diagnostic Settings
• Microsoft Security Benchmark LT-3
• Azure CLI Diagnostic Settings
• PowerShell: New-AzSubscriptionDiagnosticSetting

Microsoft references

• Diagnostic settings
• Resource manager diagnostic settings
• Mcsb logging threat detection
• Diagnostic settings
• New azsubscriptiondiagnosticsetting