Une nouvelle fonctionnalité d’Azure Bastion, qui est arrivée le 31 mai dernier, mais qui n’a pas fait de bruit. J’ai nommée “Azure Bastion IP-based connection” !!!
Cette fonctionnalité , permet d’étendre votre Azure Bastion au monde non Azure (On-Premise, AWS, …).
Et si aujourd’hui, nous parlions, Azure “Private DNS Zone”. Les petites zones DNS qui sont presque créées de manière transparente lorsque l’on crée un “Private EndPoint” et permettent la résolution de nos ressources Azure PaaS (ex. : compte de stockage) via leurs adresses IP privées.
J’ai récemment déployé des VM de type E20 et E32 pour héberger des bases SAP Hana. Afin d’être dans les prérequis demandés par SAP, il est nécessaire de déployer des disques de type UltraDisk pour les points héberger les datas et les logs des bases SAP Hana.
Dans mon contexte, les VM doivent être sauvegardées avec le service “Recovery Vault”. Cependant, ce service n’est pas compatible avec les VM qui utilisent des disques de type “Ultra Disk”.
Dans cet article, nous allons voir comment désactiver les fonctionnalités de DNS Fallback à savoir LLMNR et NBT-NS dans nos environnements.
Dans beaucoup d’entreprises, les protocoles legacy sont toujours présents au sein des environnements Active Directory et engendrent bon nombre de failles de sécurité. Il n’est pas toujours évident d’identifier comment et à quel moment ces protocoles peuvent être désactivés.
Dans cet article nous allons voir comment traquer et désactiver SMBv1 de notre environnement Windows.
Dans encore beaucoup d’audit de sécurité Active Directory, il est entre autre remonté que le spooler d’impression est toujours activé sur les contrôler de domaine.
Pour tant, la désactivation de ce service est vivement recommandé.
Après avoir déployer LAPS sur l’ensemble de votre parc de machines Windows. Vous souhaitez exporter l’ensemble des mots de passe géré par LAPS.
Vous pouvez réaliser cette opération à l’aide du script ci-dessous.
Microsoft vient d’ouvrir les inscriptions un nouvel examen Azure en béta “SC-100: Microsoft Cybersecurity Architect”.
Ce nouvel examen permet de valider la certification “Microsoft Certified: Cybersecurity Architect Expert”, certification de niveau Expert *** dans la spécialité “Security and Compliance”.
Lors d’un récent projet, nous avons eu le besoin de configurer Microsoft Defender sur les ressources IaaS Azure et Azure ARC. Pour réaliser cette configuration, de manière automatique depuis une pipeline par exemple, il existe plusieurs méthodes dont l’utilisation d’une extension Azure “IaaSAntimalware”.
L’avantage d’utiliser cette extension par rapport à un script est l’utilisation de template ARM pour déployer celle-ci. De plus il est possible de mettre à jour la configuration de Microsoft Defender simplement en redéployant l’extension depuis le portail Azure ou autre moyen permettent de déployer de l’ARM.
Microsoft vient d’ouvrir les inscriptions en béta pour un nouvel examen Azure “AZ-720: Troubleshooting Microsoft Azure Connectivity“.
