Ensure that logging for Azure AppService 'HTTP logs' is enabled
Varför detta är viktigt
När HTTP-loggar är inaktiverade för Azure App Services förlorar din organisation insyn i webbförfrågningar som görs till dina applikationer. Denna blindfläck hindrar säkerhetsanalytiker från att upptäcka obehöriga åtkomstförsök, spåra skadlig aktivitet eller genomföra grundlig incidenthantering. Genom att aktivera AppServiceHTTPLogs säkerställs att alla HTTP-förfrågningar fångas upp och kan vidarebefordras till en SIEM eller central loggningsplattform för analys.
Vad Aether365 kontrollerar
Aether365 verifierar att den diagnostiska loggkategorin AppServiceHTTPLogs är aktiverad för varje Azure App Service i din prenumeration. Denna kontroll visas i Aether365-instrumentpanelen under azure-diagnostic-settings-efterlevnadsgruppen.
Så här åtgärdar du det
- Logga in på Azure Portal och navigera till App Services.
- Välj varje App Service du vill konfigurera.
- I menyn till vänster går du till Diagnostic Settings under avsnittet Monitoring.
- Klicka på Add Diagnostic Setting eller välj en befintlig inställning för att redigera.
- Markera rutan bredvid AppServiceHTTPLogs.
- Välj en destination baserat på dina loggningsbehov, såsom strömning till en eventhub för SIEM-integration, arkivering till ett lagringskonto eller sändning till en Log Analytics-arbetsyta.
Efterlevnad
- CIS Microsoft Azure Foundations 3.0.0 6.1.6 (Nivå 2)
- Azure Security Benchmark LT-3: Aktivera loggning för säkerhetsutredning