ARG_0
Hvorfor Dette Er Viktig
Revisjon for Azure Database for MySQL er avgjørende for å spore databaseaktivitet, oppdage uautorisert tilgang og oppfylle samsvarskrav. Uten skikkelig revisjonslogging kan ondsinnede handlinger eller konfigurasjonsendringer forbli uoppdaget, noe som gjør dataene dine sårbare for sikkerhetsbrudd.
Hva Aether365 Kontrollerer
Aether365 verifiserer at revisjonslogging er aktivert på Azure MySQL-databasene dine (både fleksible og enkeltservertyper). Denne kontrollen vises i Aether365-dashbordet under sikkerhetskontroller for Azure Database for MySQL.
Slik Fikser du Det
- I Azure Portal, naviger til din Azure Database for MySQL fleksible serverinstans.
- Velg "Server parameters" fra venstremenyen.
- Søk etter parameteren
audit_log_enabledog sett den tilON. - Konfigurer ytterligere revisjonsparametere etter behov, slik som
audit_log_eventsogaudit_log_exclude_users. - Klikk "Save" for å bruke endringene.
- Vent opptil 5 minutter for at konfigurasjonen skal tre i kraft før du verifiserer at revisjonslogger vises.
Samsvar
- CIS (Center for Internet Security) Azure Foundations Benchmark, Nivå 2
- EIDSCA (Essential Eight Maturity Model)
- CISA (Cybersecurity and Infrastructure Security Agency) retningslinjer
Relaterte Ressurser
- Konfigurer revisjonslogger i Azure MySQL Fleksibel Server
- Konfigurer revisjonslogger ved hjelp av Azure CLI