Ensure 'Cross Tenant Replication' is not enabled

Waarom dit belangrijk is

Replicatie tussen tenants in Azure Storage maakt het mogelijk om gegevens te kopiëren tussen verschillende Azure Active Directory-tenants. Als deze functie is ingeschakeld, kan dit leiden tot onbedoelde gegevensblootstelling, gegevenslekken of compliance-overtredingen wanneer een opslagaccounteigenaar in een andere tenant replicatie start zonder uw expliciete toestemming. Het uitschakelen van deze instelling is essentieel voor het handhaven van strikt gegevensbeheer en het voorkomen van ongeautoriseerde toegang tot gevoelige gegevens.

Wat Aether365 controleert

Deze controle verifieert of replicatie tussen tenants is uitgeschakeld voor elk Azure Storage-account. Het verschijnt in het Aether365-dashboard onder de controles voor azure-storage-accounts en markeert elk account waar de instelling "Allow cross-tenant replication" is ingeschakeld.

Hoe het op te lossen

1. Meld u aan bij de Azure Portal en navigeer naar Storage Accounts.
2. Selecteer het opslagaccount dat u wilt herstellen.
3. Klik onder de sectie Data management op Object replication.
4. Klik op Advanced settings om de configuratieopties voor replicatie te openen.
5. Schakel het selectievakje uit met de tekst "Allow cross-tenant replication".
6. Klik op OK om de wijziging op te slaan.
7. Herhaal deze stappen voor elk opslagaccount in uw abonnement.

Compliance

• CIS Microsoft Azure Foundations 3.0.0 4.16 (Niveau 1)
• EIDSCA
• CISA

Gerelateerde bronnen

• Replicatiebeleid tussen tenants voorkomen voor Azure Storage-accounts

Microsoft references

• Object replication prevent cross tenant policies