(Organization) Disallow extensions from accessing resources on the local network.

Waarom dit van belang is

Aanvallers kunnen misbruik maken van kwaadaardige of gecompromitteerde Azure DevOps-extensies om vanuit uw build-pipeline naar interne bedrijfsbronnen over te schakelen. Door te voorkomen dat extensies toegang krijgen tot het lokale netwerk, wordt laterale verplaatsing en gegevensdiefstal via uw CI/CD-omgeving tegengegaan. Zonder deze beperking kan een extensie met netwerktoegang interne services, databases of andere gevoelige systemen bereiken.

Wat Aether365 controleert

Deze controle verifieert dat uw Azure DevOps-organisatiebeleid voorkomt dat extensies aanvragen doen naar lokale netwerkbronnen. Dit wordt weergegeven in het Aether365-dashboard onder microsoft-365-controles.