La piattaforma di Microsoft Azure è colma di servizi più o meno gestiti che con l'aumentare delle possibilità e delle funzionalità, come per qualsiasi ecosistema, necessita anch'essa di un sistema centrale di monitoraggio. Security Center di Microsoft Azure, introdotto recentemente, ha proprio questo scopo: prevenire e scovare le minacce.
Dal solito portale possiamo accederci attraverso la voce Security Center. Dopo un'inizializzazione, la sezione raccoglie tutte le informazioni dalle macchine virtuali e dai servizi gestiti. Quindi viene mostrato un riassunto sullo stato di salute e sugli avvisi.
Suddividendo per tipologie di prevenzione, viene mostrato, secondo le linee guida, quali sono le operazioni consigliate o altamente consigliate sulle macchine virtuali, sui database, sulla rete o sugli applicativi. Per i database, per esempio, viene consigliato di attivare la prevenzione delle minacce, visto nello script #47, o la trasparent data encryption, vista nello script #32.
Attraverso le policy, infine, possiamo impostare, a livello di sottoscrizione o gruppi di risorse, quali raccomandazioni dare a seconda delle tematiche: aggiornamenti, vulnerabilità, firewall, ecc.
Il servizio è gratuito, anche se sono disponibili due livelli di prezzi per avere una maggiore capacità di analisi e prevenzione dei rischi.
Commenti
Per inserire un commento, devi avere un account.
Fai il login e torna a questa pagina, oppure registrati alla nostra community.
Approfondimenti
Gestire domini wildcard in Azure Container Apps
Inference di dati strutturati da testo con Semantic Kernel e ASP.NET Core Web API
Creare gruppi di client per Event Grid MQTT
Ottimizzare le pull con Artifact Cache di Azure Container Registry
Estrarre dati randomici da una lista di oggetti in C#
Utilizzare il metodo Index di LINQ per scorrere una lista sapendo anche l'indice dell'elemento
Eseguire i worklow di GitHub su runner potenziati
Bloccare l'esecuzione di un pod in mancanza di un'artifact attestation di GitHub
Cancellare una run di un workflow di GitHub
Utilizzare gRPC su App Service di Azure
Visualizzare le change sul plan di Terraform tramite le GitHub Actions
Utilizzare la funzione EF.Parameter per forzare la parametrizzazione di una costante con Entity Framework