Azure RBAC: Принцип наименьших привилегий | Реальная история очистки | SC-500

Вы бы заметили, если бы 37 учетных записей имели права владельца на вашу подписку Azure, а 12 из них не использовались в течение 90 дней? В этом видео мы наблюдаем за работой команды безопасности Contoso, которая находит и устраняет проблемы с чрезмерными привилегиями, используя Azure RBAC, пользовательские роли, Defender for Cloud и проверку доступа Microsoft Entra. Вы узнаете: ✅ Как назначать встроенные роли Azure в нужном диапазоне ✅ Почему роли, специфичные для службы, лучше, чем роли «Участник» и «Владелец» ✅ Как ограничить управляемые удостоверения минимальными привилегиями ✅ Когда создавать пользовательские роли Azure и роли Microsoft Entra ✅ Как находить неактивные и избыточно привилегированные учетные записи с помощью Defender CSPM (CIEM) и Azure Advisor ✅ Как исправлять ошибки с помощью проверок доступа Entra и автоматического удаления ✅ Как часто повторять проверки, чтобы поддерживать чистоту доступа 📚 УЗНАТЬ БОЛЬШЕ (Документация Microsoft) Обзор Azure RBAC: https://learn.microsoft.com/en-us/azu... Создание пользовательских ролей Azure: https://learn.microsoft.com/en-us/azu... Пользовательские роли Microsoft Entra: https://learn.microsoft.com/en-us/ent... Обзоры доступа Microsoft Entra: https://learn.microsoft.com/en-us/ent... Рекомендации по управлению идентификацией в Defender for Cloud: https://learn.microsoft.com/en-us/azu... Полный учебный модуль: https://learn.microsoft.com/en-us/tra... 📌 ПРИМЕЧАНИЕ Это видео основано на модуле Microsoft Learn «Управление и оптимизация назначений ролей RBAC для обеспечения минимальных привилегий». Компания Contoso является примером компании в этом модуле, а элементы истории, такие как персонажи и диалоги, носят иллюстративный характер. 👍 Если это вам помогло, поставьте лайк видео и подпишитесь. Далее: защита инфраструктуры резервного копирования от программ-вымогателей. #Azure #RBAC #LeastPrivilege #MicrosoftEntra #AzureSecurity #CloudSecurity #DefenderForCloud #IAM #ZeroTrust