Ensure that Network Security Group Flow Log retention period is 'greater than 90 days'
Varför detta är viktigt
Network Security Groups flödesloggar är avgörande för att övervaka och analysera IP-trafikmönster i din Azure-miljö. När dessa loggar sparas i färre än 90 dagar förlorar du kritisk forensisk data som kan hjälpa till att identifiera säkerhetsavvikelser, utreda misstänkta intrång eller stödja regelefterlevnadsrevisioner. En längre lagringstid säkerställer att du har tillräcklig historisk data för hotjakt och incidenthantering.
Vad Aether365 kontrollerar
Denna kontroll verifierar att alla Network Security Groups har flödesloggning aktiverad med en lagringstid på minst 90 dagar. Du hittar denna kontroll i Aether365-instrumentpanelen under säkerhetskategorin azure-network-watcher.
Så här åtgärdar du
- Öppna Azure Portal och navigera till Network Watcher.
- Välj bladet NSG flow logs i avsnittet Logs.
- Välj varje Network Security Group du vill konfigurera från listan.
- Ställ in Status-reglaget på On för att aktivera flödesloggning.
- Ange ett värde större än 90 dagar i fältet Retention (days).
- Välj ett befintligt lagringskonto i fältet Storage account, eller skapa ett nytt.
- Klicka på Save för att tillämpa ändringarna.
Regelefterlevnad
- CIS Microsoft Azure Foundations 3.0.0 7.5 (Nivå 2)