Ensure server parameter 'log_connections' is set to 'ON' for PostgreSQL single server
Zakaj je to pomembno
Če ne omogočite log_connections na PostgreSQL posameznih strežnikih, vaša baza podatkov ostane slepa za nepooblaščene poskuse dostopa. Brez teh dnevnikov ne morete prepoznati zlonamernih poizkusov povezave, odpravljati težav z avtentikacijo ali revidirati dejavnosti uporabnikov za skladnost s predpisi. Ta spregled močno omeji vašo zmožnost zaznavanja in odzivanja na varnostne incidente v realnem času.
Kaj preverja Aether365
Aether365 preveri, ali je parameter log_connections na PostgreSQL posameznem strežniku nastavljen na ON. To preverjanje se prikaže na vaši nadzorni plošči Aether365 pod preverjanji azure-postgresql-configuration.
Kako odpraviti
- Prijavite se v Azure Portal in pojdite do svoje instance PostgreSQL posameznega strežnika.
- V levem meniju pod Settings izberite Server parameters.
- Poiščite parameter
log_connections. - Nastavite njegovo vrednost na
ON. - Kliknite Save, da uveljavite spremembo konfiguracije.
Skladnost
- CIS Microsoft Azure Foundations 3.0.0 5.2.6 (Level 1)
- CIS Microsoft Azure Foundations 2.0.0 (ustrezno preslikovanje)