SC500 Aula 51: Storage Accounts - Firewall

Nesta quinquagésima primeira aula do curso SC-500: Cloud and AI Security Engineer Associate, vamos continuar o tema Storage Accounts, agora com foco na configuração de Firewall e controlo de acesso à rede. Depois de compreender o que são Storage Accounts, como criar o recurso e como utilizar SAS Tokens, é fundamental perceber como restringir o acesso ao armazenamento a partir da camada de rede. Afinal, mesmo com permissões bem configuradas, uma Storage Account exposta de forma incorrecta pode representar um risco importante para dados, aplicações e serviços no Azure. Nesta aula, vamos explorar como funciona o Storage Account Firewall, como controlar o acesso público, como permitir apenas redes virtuais específicas, intervalos de endereços IP autorizados e serviços confiáveis da Microsoft, além de perceber quando faz sentido combinar estas configurações com Private Endpoints. Também vamos falar sobre boas práticas para reduzir exposição indevida, evitar acesso público desnecessário, proteger dados sensíveis e alinhar a configuração da Storage Account com uma estratégia de segurança baseada em Zero Trust e menor privilégio. Este conteúdo faz parte do curso gratuito SC-500: Cloud and AI Security Engineer Associate, disponível aqui no canal. Se estás a preparar-te para a certificação ou queres evoluir em Cloud Security, Azure Security, Data Security, Storage Security, AI Security, Zero Trust e Microsoft Security, acompanha a playlist completa. 👉 Inscreve-te no canal 🔔 Activa as notificações 👍 Deixa o like 💬 Comenta as tuas dúvidas 🔁 Partilha com alguém que também está a estudar segurança Microsoft