A criptografia em repouso não está habilitada. Isso expõe os dados a acesso não autorizado e possível roubo.

A criptografia em repouso não está habilitada. Isso expõe os dados a acesso não autorizado e possível roubo.

Canais de comunicação de dados protegidos de forma insuficiente podem colocar dados organizacionais críticos em risco de roubo, adulteração ou divulgação.

A criptografia em repouso não está habilitada. Isso expõe os dados a acesso não autorizado e possível roubo.

Canais de comunicação de dados protegidos de forma insuficiente podem colocar dados organizacionais críticos em risco de roubo, adulteração ou divulgação.

A criptografia em repouso não está habilitada. Isso expõe os dados a acesso não autorizado e possível roubo.

Canais de comunicação não criptografados estão propensos a serem interceptados e adulterados.

Por padrão, na apiVersion 01/04/2019 e posteriores, as contas de armazenamento do Azure exigem uma conexão segura para responder às solicitações, mas o requisito pode ser desabilitado com a propriedade supportsHttpsTrafficOnly.

Desativar a segurança de transferência expõe os dados a acesso não autorizado, possível roubo e adulteração.

Exemplo 1: O modelo de exemplo a seguir mostra uma conta de armazenamento que não impõe transferência segura.

resource example 'Microsoft.Storage/storageAccounts@2021-02-01' = {
    ...
    properties: {
        ...
        supportsHttpsTrafficOnly: false
    }
}

Por padrão, os clusters do Azure Kubernetes Service (AKS) não enviam eventos de log para o Azure Monitor. Isso pode permitir que o comportamento mal-intencionado não seja detectado e, assim, impedir a análise forense no caso de uma violação.

Exemplo 1: O modelo de exemplo a seguir mostra um cluster AKS que não envia eventos de log para o Azure Monitor.

resource example 'Microsoft.ContainerService/managedClusters@2018-03-31' = {
    ...
    properties: {
        ...
        addonProfiles: {}
    }
}

Um curto período de retenção reduz a quantidade de informações de log que a organização pode consultar no caso de uma investigação. Os padrões da indústria recomendam diferentes períodos de retenção, dependendo do tipo de dados e das obrigações legais exigidas para a organização.

A falta de registros de auditoria limita a capacidade de detectar e responder a incidentes relacionados à segurança e impede a investigação forense.

Exemplo 1: O modelo de exemplo a seguir define um perfil de log do Azure Monitor que não coleta todos os eventos administrativos do Log de Atividades.

targetScope = 'subscription'

resource example 'microsoft.insights/logprofiles@2016-03-01' = {
    ...
    properties: {
        ...
        categories: [ 'Write' ]
    }
}

Os sistemas não monitorados fornecem aos invasores uma maneira de sondar e possivelmente penetrar nas defesas sem detecção.

Se o pessoal de segurança não for alertado em tempo hábil sobre eventos relacionados à segurança, eles não poderão responder aos incidentes a tempo de reduzir o impacto de um ataque ou violação.

Exemplo 1: O modelo de exemplo a seguir define com êxito um contato de segurança, mas desabilita explicitamente a entrega de notificações de alerta de segurança por e-mail para esse contato.

targetScope = 'subscription'

param emailAddress string
param phoneNumber string

resource example 'Microsoft.Security/securityContacts@2020-01-01-preview' = {
    ...
    properties: {
        ...
        emails: emailAddress
        phone: phoneNumber
        alertNotifications: {
            state: 'Off'
            minimalSeverity: 'High'
        }
    }
}

Um curto período de retenção reduz a quantidade de informações de log que a organização pode consultar no caso de uma investigação. Os padrões da indústria recomendam diferentes períodos de retenção, dependendo do tipo de dados e das obrigações legais exigidas para a organização.

A falta de registros de auditoria limita a capacidade de detectar e responder a incidentes relacionados à segurança e impede a investigação forense.

Exemplo 1: O modelo de exemplo a seguir mostra uma configuração do servidor Azure SQL sem a auditoria habilitada.

@secure()
param sqlLogin string

@secure()
param sqlLoginPass string

param location string = resourceGroup().location

resource sqlServer 'Microsoft.Sql/servers@2021-11-01-preview' = {
    name: 'server name'
    location: location
    tags: {
        displayName: 'server name'
    }
    properties: {
        administratorLogin: sqlLogin
        administratorLoginPassword: sqlLoginPass
        version: '12.0'
        publicNetworkAccess: 'Disabled'
    }
}

As chaves gerenciadas pelo cliente não são usadas para criptografar dados em repouso.

As chaves gerenciadas pelo cliente permitem que as organizações usem chaves criptográficas de sua escolha para criptografar dados. Isso dá às organizações melhor controle sobre os processos de criptografia.

Assim, as chaves gerenciadas pelo cliente geralmente fazem parte da solução para atender aos requisitos que incluem, mas não estão limitados a:
- Logs de auditoria para acesso a dados confidenciais
- Residência de dados
- Substituição, desabilitação ou destruição de chaves

As chaves gerenciadas pelo cliente não são usadas para criptografar dados em repouso.

As chaves gerenciadas pelo cliente permitem que as organizações usem chaves criptográficas de sua escolha para criptografar dados. Isso dá às organizações melhor controle sobre os processos de criptografia.

Assim, as chaves gerenciadas pelo cliente geralmente fazem parte da solução para atender aos requisitos que incluem, mas não estão limitados a:
- Logs de auditoria para acesso a dados confidenciais
- Residência de dados
- Substituição, desabilitação ou destruição de chaves

As chaves gerenciadas pelo cliente não são usadas para criptografar dados em repouso.

As chaves gerenciadas pelo cliente permitem que as organizações usem chaves criptográficas de sua escolha para criptografar dados. Isso dá às organizações melhor controle sobre os processos de criptografia.

Assim, as chaves gerenciadas pelo cliente geralmente fazem parte da solução para atender aos requisitos que incluem, mas não estão limitados a:
- Logs de auditoria para acesso a dados confidenciais
- Residência de dados
- Substituição, desabilitação ou destruição de chaves

As chaves gerenciadas pelo cliente não são usadas para criptografar dados em repouso.

As chaves gerenciadas pelo cliente permitem que as organizações usem chaves criptográficas de sua escolha para criptografar dados. Isso dá às organizações melhor controle sobre os processos de criptografia.

Assim, as chaves gerenciadas pelo cliente geralmente fazem parte da solução para atender aos requisitos que incluem, mas não estão limitados a:
- Logs de auditoria para acesso a dados confidenciais
- Residência de dados
- Substituição, desabilitação ou destruição de chaves

Mecanismos de autenticação fracos expõem as organizações a acesso não autorizado.

Os mecanismos de autenticação podem falhar por vários motivos, como:
- Senhas fracas
- Validação imprópria
- Gerenciamento de credenciais fraco

Mecanismos de autenticação fracos expõem as organizações a acesso não autorizado.

Os mecanismos de autenticação podem falhar por vários motivos, como:
- Senhas fracas
- Validação imprópria
- Gerenciamento de credenciais fraco