Вопросы по теме 'azure-security'

ADAL.Net TokenCache выдает ошибку тайм-аута сервера с кодом ошибки 500
Я пытаюсь интегрировать WS-Federation в свое приложение Asp.Net MVC, используя OWIN. Я следил за примерами github, и он работает, как и ожидалось. Теперь я хочу сделать еще один шаг вперед и вызвать внешний WebApi, размещенный в другом...
423 просмотров

Служба приложений Azure с WAF
Мне нужен совет по передовой практике безопасности Azure. Я видел несколько статей о том, как это сделать, но не обязательно, если это необходимо. У меня есть клиент, который хотел бы перейти в Azure, и он специально попросил, чтобы мы как можно...
3033 просмотров

Группы безопасности сети Azure - входящие разрешают нескольким IP-адресам доступ к определенному порту.
Я создал группу сетевой безопасности в Azure, чтобы блокировать внешние подключения к определенным конечным точкам. Я добавил несколько правил, чтобы обеспечить это. В настоящее время правила разрешают одному IP-адресу из белого списка получать...
1065 просмотров

Роли Azure Active Directory в разных подписках
Моя компания использует несколько разных продуктов в Azure по нескольким подпискам, а также Azure Active Directory для проверки подлинности. Я бы хотел, чтобы наши ИТ-специалисты имели доступ ко всем продуктам определенных типов в зависимости от их...
152 просмотров

Автоматически запускать Security Center Playbook
Я создал Playbook в Центре безопасности и могу вручную запустить Playbook, перейдя в Предупреждение системы безопасности и нажав «Выполнить» в моем Playbook. Теперь я хотел бы, чтобы этот Playbook запускался автоматически при появлении нового...
266 просмотров

Защита ресурсов Azure от атак
У меня есть определенные ресурсы Azure, такие как AKS, redis, cosmos, APIM и т. Д. Чтобы защитить ресурсы от атак, таких как DDOS, мы поместили их все в частный vnet и сделали их доступными только через APIM. Это правильный подход? В этом случае нам...
35 просмотров
schedule 04.03.2022

Проблема с брандмауэром bacpac при импорте базы данных
У нас есть брандмауэр sql server без IP-доступа, и флаг «Разрешить службы Azure» также отключен. Я понимаю, что это означает, что никакие службы Azure и внешние клиенты не смогут получить доступ к серверу и базе данных sql. однако, когда я...
176 просмотров

Terraform сообщает: «Ни один модуль не назван, имя модуля не объявлено» в корневом модуле
Я провел исследование и хочу придерживаться концепции настраиваемого модуля, а не использовать общедоступный реестр модулей Azure. Расположение исходного кода здесь https://github.com/ameyaagashe/help_me_cross_2 Я запускаю terraform в...
4941 просмотров

получение кода безопасности .Net Core, работающего в консольном приложении .Net Framework
Я унаследовал немного кода: var builder = new Microsoft.Extensions.Configuration.ConfigurationBuilder() .SetBasePath(Directory.GetCurrentDirectory()) .AddJsonFile("appsettings.json"); Я думаю, что это связано с...
75 просмотров
schedule 26.10.2022

Сортировка журналов Azure Event Hub с помощью запроса
Как обрабатывать события журнала Azure из концентратора событий и фильтровать их по критериям. Мы пытаемся фильтровать определенные критически важные или связанные с безопасностью журналы диагностики и активности, прежде чем вводить их в наше...
208 просмотров

Миграция AAD B2C - Пользовательская политика входа ROPC с Rest-API Интеграция с устаревшим IDP - Поддерживается ли это?
Я пытаюсь выполнить перечисленную здесь бесшовную миграцию учетной записи , поскольку наши пароли хешируются , а наши пользователи находятся в базе данных, https://github.com/azure-ad-b2c/user-migration Мы используем мобильное устройство и...
386 просмотров

Настройки брандмауэра Azure MS SQL (клиенты Azure MS SQL и WinForms в общедоступной сети с динамическим IP) КАКОВЫЙ подход является наиболее безопасным?
Я заканчиваю настольное приложение (Winforms). Azure MS SQL на стороне сервера и клиенты WinForms. Таким образом, они могут поступать с непредсказуемого IP-адреса ... Таким образом, невозможно установить новое правило брандмауэра Azure для каждого...
95 просмотров

Регистрация приложения не отображается как облачное приложение в условном доступе AAD
Я создаю регистрацию приложения для Azure AD, используя свою учетную запись администратора (в частности, для проверки подлинности мобильных и настольных приложений). Я намерен создать условный доступ AAD, который будет применяться к созданной...
421 просмотров