|
Kernfunktionen und Verwaltung der Cyber-Risikoexposition
|
Resources:
|
|
Agentenlose Sicherheitslücken- und Bedrohungserkennung
|
Resource Groups:
IAM and Security:
Key Vault
-
azurem_key_vault (1)
-
azurerm_key_vault_access_policy (1 für Hauptstandort, 2 pro Region)
-
azurerm_key_vault_secret (2 für primären Standort)
Speicher
-
azurerm_storage_account (1 pro Region)
-
azurerm_storage_container (3 pro Region)
-
azurerm_storage_blob (21 pro Region)
-
azurerm_storage_queue (8 pro Region)
-
azurerm_storage_table (1 pro Region)
-
azurerm_storage_share (2 pro Region)
-
azurerm_storage_management_policy (1 pro Region)
Service Bus
-
azurerm_servicebus_namespace (1 pro Region)
-
azurerm_servicebus_queue (1 Dispatcher für den Hauptstandort, 3 pro Region)
App Services
-
azurerm_service_plan (1 Dispatcher für den Hauptstandort, 5 pro Region)
-
azurerm_linux_function_app (1 Dispatcher für den Hauptstandort, 16 pro Region)
|
|
Echtzeit-Haltungskontrolle
|
Azure resources:
-
Ressourcengruppe (1)
-
Logik-App-Workflow (1)
-
Logic-App-HTTP-Anforderungsauslöser (1)
-
Überwachungsaktionsgruppe (1)
-
Aktivitätsprotokollüberwachung Alarm (1)
|
|
Data Security Posture
|
Terraform resources:
-
azurerm_network_security_group
-
azurerm_network_security_rule
-
azurerm_resource_group
-
azurerm_automation_account
-
azurerm_role_assignment
-
azurerm_automation_webhook
-
azurerm_monitor_action_group
-
azurerm_automation_python3_package
-
azurerm_automation_runbook
-
azurerm_automation_job_schedule
-
azurerm_public_ip
-
azurerm_subnet
-
azurerm_subnet_network_security_group_association
-
azurerm_bastion_host
|
|
Microsoft Defender für Endpunkt-Protokollsammlung
|
Azure resources:
-
Ressourcengruppen (1)
-
Event Hubs-Namespace (1)
-
Event Hubs (1)
-
App-Servicepläne (1)
-
Funktions-Apps (6)
-
Anwendungsanalysen (6)
-
Protokollanalyse-Arbeitsbereiche (1)
-
Key Vault (1)
-
Key Vault-Geheimnisse (3)
-
Speicherkonten (1)
-
Speichertabellen (1)
-
Speichercontainer (1)
-
Rollen Zuweisungen (12)
-
Azure AD App-Rollen-Zuweisungen (7)
|
|
Cloud-Erkennungen für Azure-Aktivitätsprotokoll
|
Azure resources:
-
Ressourcengruppen (1)
-
Event Hubs-Namespace (1)
-
Event Hubs (1)
-
App-Servicepläne (1)
-
Funktions-Apps (3)
-
Anwendungsinformationen (3)
-
Protokollanalyse-Arbeitsbereiche (1)
-
Key Vault (1)
-
Key Vault Geheimnisse (2)
-
Speicherkonten (1)
-
Speichertabellen (1)
-
Speicherwarteschlangen (1)
-
Speichercontainer (1)
-
Rollen Zuweisungen (8)
|