Ensure 'Cross Tenant Replication' is not enabled

Kāpēc tas ir svarīgi

Starpnomnieku replikācija Azure Storage ļauj kopēt datus starp dažādiem Azure Active Directory nomniekiem. Ja šī funkcija ir iespējota, tā var izraisīt netīšu datu atklāšanu, datu noplūdi vai atbilstības pārkāpumus, kad citā nomniekā esošs krātuves konta īpašnieks uzsāk replikāciju bez jūsu tiešas atļaujas. Šī iestatījuma atspējošana ir būtiska, lai uzturētu stingru datu pārvaldību un novērstu nesankcionētu piekļuvi sensitīviem datiem.

Ko pārbauda Aether365

Šī pārbaude apstiprina, ka starpnomnieku replikācija ir atspējota katrā Azure Storage kontā. Tā tiek rādīta Aether365 informācijas panelī sadaļā azure-storage-accounts pārbaudes un atzīmē jebkuru kontu, kurā ir iespējots iestatījums Allow cross-tenant replication.

Kā labot

1. Pierakstieties Azure Portal un dodieties uz Storage Accounts.
2. Izvēlieties krātuves kontu, ko vēlaties labot.
3. Sadaļā Data management noklikšķiniet uz Object replication.
4. Noklikšķiniet uz Advanced settings, lai atvērtu replikācijas konfigurācijas opcijas.
5. Noņemiet atzīmi no izvēles rūtiņas Allow cross-tenant replication.
6. Noklikšķiniet uz OK, lai saglabātu izmaiņas.
7. Atkārtojiet šīs darbības katram krātuves kontam savā abonementā.

Atbilstība

• CIS Microsoft Azure Foundations 3.0.0 4.16 (Level 1)
• EIDSCA
• CISA

Saistītie resursi

• Prevent cross tenant replication policies for Azure Storage accounts

Microsoft references

• Object replication prevent cross tenant policies