Ensure that 'Secure transfer required' is set to 'Enabled'

Waarom Dit Belangrijk Is

Het inschakelen van Secure transfer required dwingt alle clientverbindingen naar uw opslagaccount om versleuteling te gebruiken, zoals HTTPS of SMB 3.0 met versleuteling. Zonder deze instelling kunnen aanvallers gegevens onderscheppen tijdens verzending via onversleutelde HTTP-verbindingen of SMB 2.1-sessies, waardoor gevoelige informatie blootligt. Deze controle richt zich rechtstreeks op de vereiste voor gegevensbescherming tijdens verzending zoals vastgelegd in de Microsoft cloud security benchmark.

Wat Aether365 Controleert

Deze controle verifieert of de eigenschap Secure transfer required is ingesteld op Enabled voor elk opslagaccount in uw Azure-abonnement. U kunt de resultaten bekijken in het Aether365-dashboard onder de sectie azure-storage-accounts.

Hoe Het Te Oplossen

1. Meld u aan bij de Azure Portal en navigeer naar Storage Accounts.
2. Selecteer het opslagaccount dat u wilt aanpassen.
3. Klik in het linkermenu onder Settings op Configuration.
4. Zet de schakelaar Secure transfer required op Enabled.
5. Klik op Save bovenaan het configuratievenster.

Herhaal deze stappen voor elk opslagaccount in uw abonnement.

Naleving

• CIS Microsoft Azure Foundations 3.0.0 Controle 4.1 (Niveau 1)

Gerelateerde Bronnen

• Vereis veilige overdracht in Azure Storage
• Azure Storage beveiligingsgids
• Azure Storage Blob beveiligingsaanbevelingen
• Azure CLI: az storage account update
• Microsoft cloud security benchmark DP-4

Microsoft references

• Storage require secure transfer
• Storage security guide
• Security recommendations
• Account
• Account
• Security controls v2 data protection