Ensure that 'Auditing' Retention is 'greater than 90 days'

Bunun Önemi Nedir

90 günden kısa bir saklama süresi belirlendiğinde, SQL Server denetim günlükleri güvenlik olayları açısından analiz edilmeden silinebilir. Kısa saklama süreleri, geçmiş anomalileri araştırma, yanlış kullanımı tespit etme veya bir ihlal incelemesi sırasında olayları yeniden yapılandırma becerinizi sınırlar. Saklama süresini uzatmak, uyumluluk ve adli analiz için yeterli bir denetim izine sahip olmanızı sağlar.

Aether365 Ne Kontrol Eder

Bu doğrulama, her Azure SQL Server için denetim günlüğü saklama ayarının 90 günden fazla olacak şekilde yapılandırıldığını onaylar. Aether365 panosunda azure-sql-server kontrolleri bölümü altında görünür.

Nasıl Düzeltilir

1. Azure portalında oturum açın ve SQL sunucularına gidin.
2. Değişiklik gerektiren her sunucu örneğini seçin.
3. Güvenlik bölümü altında Denetim (Auditing) seçeneğine tıklayın.
4. Depolama Ayrıntıları bölümünde, Saklama (gün) alanını 90'dan büyük bir değere ayarlayın.
5. Onaylamak için Tamam'a, ardından yeni saklama politikasını uygulamak için Kaydet'e tıklayın.

Uyumluluk

• CIS Microsoft Azure Foundations 3.0.0, Bölüm 5.1.6 (Seviye 1)
• Yok

İlgili Kaynaklar

• SQL Server Denetim Eylem Grupları ve Eylemleri

Microsoft references

• Sql server audit action groups and actions