В своей веб-работе по расшифровке я использую сертификат .pfx. Но для большей безопасности мне нужно загрузить этот сертификат в магазин Azure и получить к нему доступ через C #. Может ли кто-нибудь предоставить дополнительную информацию (ссылки)...

Я создал сценарий Powershell, который предоставляет все доступные группы безопасности сети Azure во всех подписках. Сценарий такой: ############# List All Azure Network Security Groups ############# $subs = Get-AzSubscription foreach ($sub in...

Согласно этой документации : Приложение и субъект-служба - это явно две разные вещи. Приложение - это глобальный идентификатор, а субъект-служба - для каждого клиента / AAD. Но эта документация и Этот вопрос о переполнении стека предполагаю,...

Я пытаюсь получить статус шифрования диска, на котором размещена моя служба приложений. Насколько я понимаю, службы приложений размещаются на некоторых виртуальных машинах в Azure. Поэтому я хотел проверить статус шифрования виртуальной машины,...

Я пытаюсь предоставить нашей операционной группе доступ только для чтения к учетной записи хранения, содержащей файлы журналов. Я хотел бы дать им право перечислять контейнеры и читать капли. В идеале это будет степень их доступа. В...

Моя задача - найти доступные на рынке инструменты облачной безопасности для защиты наших приложений в облаке. Наше основное внимание уделяется облачным сервисам AWS и Azure. Мне нужно искать инструменты с открытым исходным кодом, которые я...

Я настроил ASE v2 и включил WAF. Но одно из стоящих за ним веб-приложений требует включения запросов «.axd». Правила WAF блокируют такие запросы (.../something.axd) - в частности, я вижу, что WAF блокирует его с помощью...

Мы находимся в процессе внедрения Sentinel с несколькими источниками данных. Как лучше всего реализовать RBAC?

В нашем текущем локальном мире мы полагаемся на аутентификацию Windows. Каждый пул приложений IIS работает под идентификатором учетной записи службы. И эта учетная запись службы имеет разрешения dbo для базы данных sql. Как установить аналогичную...

Я работаю с некоторыми конфиденциальными файлами (в основном с изображениями) в своем веб-задании. Мое веб-задание загружает файлы из большого двоичного объекта Azure (контейнер 1), выполняет некоторую обработку и отправляет их в большой двоичный...

Я работаю с центром безопасности Azure здесь, и я хотел бы экспортировать все рекомендации по безопасности из центра безопасности Azure в CSV или любой другой формат электронной таблицы. В настоящее время я работаю со средством поиска по журналам,...

Я использую msal4j , чтобы получить Access Token с пользователем и паролем: PublicClientApplication app = PublicClientApplication .builder(CLIENT_ID) .authority("https://login.microsoftonline.com/organizations")...

Я реализовал Azure DDoS со стандартным (платным) и также настроил оповещение. Но я получаю атаку 45 000 на свой сервер и не получил никаких предупреждений, связанных с этим. Может ли кто-нибудь сказать, где я сделал какую-либо ошибку или оставил...