CDIC 2023

Azure Security Center ช่วยเหลือลูกค้าประเมินการตั้งค่าด้านความมั่นคงปลอดภัย

จากเดิม Azure Security Center ถูกใช้เพื่อการบริหารจัดการด้านความมั่งคงปลอดภัยต่างๆ โดยมีคำแนะนำเพื่อปกป้องระบบปฏิบัติการกว่า 150 ข้อ ที่เกี่ยวข้องกับ Firewall, Auditing, Password Policy และอื่นๆ หากพบว่ามีช่องโหว่ในการตั้งค่ามันจะขึ้นแนะนำไว้ ตอนนี้ Azure แสดง Preview ฟีเจอร์ใหม่ที่จะช่วยให้ลูกค้าปรับ Rule ให้เหมาะกับระบบปฏิบัติการได้ตามความต้องการ

credit : MS Azure blog
การปรับการตั้งค่าความมั่นคงปลอดภัยให้เหมาะสมแบบใหม่ทำให้ผู้ใช้สามารถ
  • เปิดและปิด Rule ที่ต้องการได้
  • เปลี่ยนค่าของ Rule ที่มีได้ เช่น เปลี่ยนอายุของรหัสผ่านจาก 30 วันเป็น 60 วัน
  • เพิ่ม Rule ใหม่ซึ่งมีพื้นฐานการรองรับมากจาก Registry, Audit Policy และ Security Policy

อย่างไรก็ตามการ Customize การตั้งค่าด้านความปลอดภัยของระบบปฏิบัติการมีเฉพาะผู้ใช้งาน Security Center ที่ซื้อการใช้งาน Standard Tier เท่านั้น การใช้งานตามภาพด้านบนเข้าไปเมนู Security Policy->Edit Security Configurations ผู้ใช้สามารถดาวน์โหลดการตั้งค่าในรูปแบบ JSON (นำมาแก้ไขและอัปโหลดกลับไป) ซึ่งจะมีผลใช้งานกับกลุ่มทรัพยาการและ VM ระหว่างการประเมินครั้งต่อไป ติดต่ามเพิ่มเติมได้ที่นี่

ที่มา : https://azure.microsoft.com/en-us/blog/azure-security-center-adds-support-for-custom-security-assessments/


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

5 เครื่องมือโอเพ่นซอร์สสแกนหาช่องโหว่

หลายท่านอาจคงมีเครื่องมือการสแกนหาช่องโหว่อยู่แล้วในมุมมองต่างๆ แต่ในบทความนี้เราขอพาทุกท่านไปรู้จักกับ 5 เครื่องมือฟรี ที่ช่วยตอบโจทย์การค้นหาช่องโหว่

เดลล์ เทคโนโลยีส์ เปิดตัว Dell APEX Cloud Platform for Microsoft Azure ส่งมอบนวัตกรรมไฮบริดคลาวด์สำหรับองค์กร [Guest Post]

เดลล์ เทคโนโลยีส์ ประกาศความพร้อมของ Dell APEX Cloud Platform for Microsoft ระบบเทิร์นคีย์แบบบูรณาการที่ได้รับการพัฒนาขึ้นด้วยความร่วมมือกับไมโครซอฟท์ เพื่อเสริมเพิ่มเติมประสบการณ์ Microsoft Azure ไฮบริดคลาวด์ ไปยังสภาพแวดล้อมของดาต้าเซ็นเตอร์และระบบเอดจ์ปลายทาง