Ensure 'Cross Tenant Replication' is not enabled
Neden Önemlidir
Azure Storage'da kiracılar arası çoğaltma, verilerin farklı Azure Active Directory kiracıları arasında kopyalanmasına olanak tanır. Bu özellik etkin bırakılırsa, başka bir kiracıdaki depolama hesabı sahibi sizin açık izniniz olmadan çoğaltma başlattığında, istenmeyen veri açığa çıkmasına, veri sızıntısına veya uyumluluk ihlallerine yol açabilir. Katı veri yönetişimini sürdürmek ve hassas verilere yetkisiz erişimi önlemek için bu ayarı devre dışı bırakmak önemlidir.
Aether365 Ne Kontrol Eder
Bu kontrol, her Azure Storage hesabında kiracılar arası çoğaltmanın devre dışı bırakıldığını doğrular. Azure-storage-accounts kontrolleri altında Aether365 panosunda görünür ve Allow cross-tenant replication ayarının etkin olduğu herhangi bir hesabı işaretler.
Nasıl Düzeltilir
- Azure Portal'da oturum açın ve Storage Accounts bölümüne gidin.
- Düzeltmek istediğiniz depolama hesabını seçin.
- Data management bölümü altında Object replication'a tıklayın.
- Çoğaltma yapılandırma seçeneklerini açmak için Advanced settings'e tıklayın.
- Allow cross-tenant replication etiketli onay kutusunun işaretini kaldırın.
- Değişikliği kaydetmek için OK'e tıklayın.
- Aboneliğinizdeki her depolama hesabı için bu adımları tekrarlayın.
Uyumluluk
- CIS Microsoft Azure Foundations 3.0.0 4.16 (Level 1)
- EIDSCA
- CISA