Ensure that 'Auditing' Retention is 'greater than 90 days'

Hvorfor Dette Er Viktig

Uten en oppbevaringsperiode som er lengre enn 90 dager, kan SQL Server-auditlogger bli slettet før de kan analyseres for sikkerhetshendelser. Korte oppbevaringsperioder begrenser muligheten til å undersøke historiske anomalier, identifisere misbruk eller rekonstruere hendelser under en bruddetterforskning. Å forlenge oppbevaring sikrer at du opprettholder et tilstrekkelig revisjonsspor for etterlevelse og rettsmedisinsk analyse.

Hva Aether365 Sjekker

Denne bekreftelsen kontrollerer at innstillingen for oppbevaring av auditlogger for hver Azure SQL Server er konfigurert til å være lengre enn 90 dager. Den vises i Aether365-dashbordet under seksjonen for azure-sql-server-sjekker.

Slik Fikser Du Det

1. Logg inn på Azure Portal og naviger til SQL servers.
2. Velg hver serverinstans som krever endringer.
3. Under sikkerhetsseksjonen klikker du på Auditing.
4. I Storage Details-seksjonen setter du feltet Retention (days) til en verdi som er større enn 90.
5. Klikk OK for å bekrefte, og velg deretter Save for å bruke den nye oppbevaringspolicyen.

Etterlevelse

• CIS Microsoft Azure Foundations 3.0.0, Seksjon 5.1.6 (Nivå 1)
• N/A

Relaterte Ressurser

• SQL Server Audit Action Groups and Actions

Microsoft references

• Sql server audit action groups and actions