Cloud Armor ile temel WAF ve hız sınırlama
Önce önizleme modu, sonra engelleme. Hazır kural setlerini üretimi kırmadan devreye almanın sırası.
guvenlikwafyuk-dengeleyiciHer rehber tek bir görevi baştan sona bitirir. Komutlar üretim ortamında denendi ve her yazının sonunda çalıştığını doğrulayacağınız bir adım var.
Önce önizleme modu, sonra engelleme. Hazır kural setlerini üretimi kırmadan devreye almanın sırası.
guvenlikwafyuk-dengeleyiciİkisi farklı arızalara karşı korur ve maliyetleri çok farklıdır. RTO ve RPO'yu konuşmadan bu karar verilemez.
sureklilikmimarimaliyet90 gündür giriş yapmayan hesapları listeleyin, CSV'ye dökün ve güvenle devre dışı bırakın. Bu rehber, tek başına LastLogonDate'e güvenmenin neden hataya açık olduğunu da gösteriyor.
active-directoryraporlamacsvRapor modu bir hafta çalıştırılmadan açılan her politika, birilerini dışarıda bırakır. Verinin nasıl okunacağı ve yayım sırası.
entra-idkosullu-erisimkimlikBir gecede 400 GB kaybeden bir host'un anatomisi ve avhd zincirini güvenle birleştirmenin doğru sırası.
hyper-vdepolamaOtuz göstergeli panolar kimseyi yönlendirmez. Davranış değiştiren beş ölçüm ve her birinin bozulma biçimi.
metrikraporlamasurec"Refactor bütçesi" isteyen hiçbir talep onaylanmaz. Teknik borcu risk ve maliyet olarak ifade etmenin yolu.
teknik-borcyonetisimriskHer sanal makineye genel IP vermek hem masraf hem saldırı yüzeyi. İkisini de kaldırıp bağlantıyı sürdürmenin yolu.
agguvenlikmaliyetKullanıcı "hesabım sürekli kilitleniyor" dediğinde tahmin yürütmeyi bırakın. PDC emulator, olay filtresi ve Caller Computer Name alanı yeterli.
active-directoryolay-gunluguDevreleri iptal etmeden önce paralel çalıştırma, şube sıralaması ve geri dönüş kriterleri.
gocmplsplanlamaBreak-glass hesabı, rapor modu ve kademeli yayım. Sırayı bozarsanız tenant'a erişimi kaybedersiniz.
entra-idkosullu-erisimmfaComposite alarm, anomali algılama ve eksik veri davranışı. Nöbetçiyi gece uyandıran şeyi gerçekten olaylara indirgemek.
cloudwatchizlemeoperasyon