CyberStrikeus/CyberStrike - الصفحة ١٧٥

cis-azure-foundations-9-3-2-2

Ensure 'Public Network Access' is 'Disabled' for storage accounts

لغة النص الأصلي: الإنجليزية

cis-azure-foundations-9-3-2-3

Ensure default network access rule for storage accounts is set to deny

لغة النص الأصلي: الإنجليزية

cis-azure-foundations-9-3-3-1

Ensure 'Default to Microsoft Entra authorization in the Azure portal' is set to 'Enabled'

لغة النص الأصلي: الإنجليزية

cis-azure-foundations-9-3-4

Ensure 'Secure transfer required' is set to 'Enabled'

لغة النص الأصلي: الإنجليزية

cis-azure-foundations-9-3-5

Ensure 'Allow Azure services on the trusted services list to access this storage account' is Enabled for Storage Account Access

لغة النص الأصلي: الإنجليزية

cis-azure-foundations-9-3-6

Ensure the 'Minimum TLS version' for storage accounts is set to 'Version 1.2'

لغة النص الأصلي: الإنجليزية

cis-azure-foundations-9-3-7

Ensure 'Cross Tenant Replication' is not enabled

لغة النص الأصلي: الإنجليزية

cis-azure-foundations-9-3-8

Ensure 'Allow Blob Anonymous Access' is set to 'Disabled'

لغة النص الأصلي: الإنجليزية

cis-azure-foundations-9-3-9

Ensure Azure Resource Manager Delete locks are applied to Azure Storage Accounts

لغة النص الأصلي: الإنجليزية

cis-azure-storage-10-1

Ensure 'Encryption key source' is set to 'Customer Managed Key' for Azure NetApp Files accounts

لغة النص الأصلي: الإنجليزية

cis-azure-storage-11-1

Ensure 'Allowed Protocols' for shared access signature (SAS) tokens is set to 'HTTPS Only'

لغة النص الأصلي: الإنجليزية

cis-azure-storage-11-2

Ensure that shared access signature (SAS) tokens expire within an hour

لغة النص الأصلي: الإنجليزية

cis-azure-storage-11-3

Ensure that soft delete for blobs on Azure Blob Storage storage accounts is Enabled

لغة النص الأصلي: الإنجليزية

cis-azure-storage-11-4

Ensure stored access policies (SAP) are used when generating shared access signature (SAS) tokens

لغة النص الأصلي: الإنجليزية

cis-azure-storage-11-5

Ensure 'Versioning' is set to 'Enabled' on Azure Blob Storage storage accounts

لغة النص الأصلي: الإنجليزية

cis-azure-storage-11-6

Ensure locked immutability policies are used for containers storing business-critical blob data

لغة النص الأصلي: الإنجليزية

cis-azure-storage-12-1

Ensure double encryption is used for Azure Data Box in high-security environments

لغة النص الأصلي: الإنجليزية

cis-azure-storage-15-1

Ensure 'Public network access' is set to 'Disabled' on Azure Elastic SAN

لغة النص الأصلي: الإنجليزية

cis-azure-storage-15-2

Ensure customer-managed keys (CMK) are used to encrypt data at rest on Azure Elastic SAN volume groups

لغة النص الأصلي: الإنجليزية

cis-azure-storage-16-1

Ensure 'Allowed Protocols' for shared access signature (SAS) tokens is set to 'HTTPS Only'

لغة النص الأصلي: الإنجليزية

cis-azure-storage-16-2

Ensure that shared access signature (SAS) tokens expire within an hour

لغة النص الأصلي: الإنجليزية

cis-azure-storage-16-3

Ensure stored access policies (SAP) are used when generating shared access signature (SAS) tokens

لغة النص الأصلي: الإنجليزية

cis-azure-storage-17-1-1

Ensure that 'Enable key rotation reminders' is enabled for each Storage Account

لغة النص الأصلي: الإنجليزية

cis-azure-storage-17-1-2

Ensure 'Allowed Protocols' for shared access signature (SAS) tokens is set to 'HTTPS Only'

لغة النص الأصلي: الإنجليزية

cis-azure-storage-17-1-3

Ensure that Storage Account Access Keys are Periodically Regenerated

لغة النص الأصلي: الإنجليزية

cis-azure-storage-17-1-4

Ensure that shared access signature (SAS) tokens expire within an hour

لغة النص الأصلي: الإنجليزية

cis-azure-storage-17-1-5

Ensure 'Allow storage account key access' for Azure Storage Accounts is 'Disabled'

لغة النص الأصلي: الإنجليزية

cis-azure-storage-17-1-6

Ensure Storage for Critical Data are Encrypted with Customer Managed Keys (CMK)

لغة النص الأصلي: الإنجليزية

cis-azure-storage-17-10

Ensure Storage Logging is Enabled for Table Service for 'Read', 'Write', and 'Delete' Requests

لغة النص الأصلي: الإنجليزية

cis-azure-storage-17-11

Ensure the 'Minimum TLS version' for storage accounts is set to 'Version 1.2'

لغة النص الأصلي: الإنجليزية

cis-azure-storage-17-12

Ensure 'Cross Tenant Replication' is not enabled

لغة النص الأصلي: الإنجليزية

cis-azure-storage-17-13

Ensure that 'Allow Blob Anonymous Access' is set to 'Disabled'

لغة النص الأصلي: الإنجليزية

cis-azure-storage-17-14

Ensure Azure Resource Manager Delete locks are applied to Azure Storage Accounts

لغة النص الأصلي: الإنجليزية

cis-azure-storage-17-15

Ensure Azure Resource Manager ReadOnly locks are considered for Azure Storage Accounts

لغة النص الأصلي: الإنجليزية

cis-azure-storage-17-16

Ensure Redundancy is set to 'geo-redundant storage (GRS)' on critical Azure Storage Accounts

لغة النص الأصلي: الإنجليزية

cis-azure-storage-17-2-1

Ensure Private Endpoints are used to access Storage Accounts

لغة النص الأصلي: الإنجليزية

cis-azure-storage-17-2-2

Ensure that 'Public Network Access' is 'Disabled' for storage accounts

لغة النص الأصلي: الإنجليزية

cis-azure-storage-17-2-3

Ensure Default Network Access Rule for Storage Accounts is Set to Deny

لغة النص الأصلي: الإنجليزية

cis-azure-storage-17-4

Ensure that 'Secure transfer required' is set to 'Enabled'

لغة النص الأصلي: الإنجليزية

cis-azure-storage-17-5

Ensure that 'Enable Infrastructure Encryption' for Each Storage Account in Azure Storage is Set to 'enabled'

لغة النص الأصلي: الإنجليزية