امنیت Azure

در Azure، Entra ID، اشتراک‌ها و سیاست‌های Resource اغلب نقطه شکست هستند. Conditional Access ضعیف یا نقش‌های وسیع مسیر compromise را کوتاه می‌کند.

Hoxy هویت، شبکه مجازی، Key Vault، لاگ تشخیصی و Defender for Cloud را از نظر پوشش و پیکربندی ارزیابی می‌کند.

پیشنهادها شامل hardening Conditional Access، جداسازی اشتراک‌ها، و بستن دسترسی مدیریتی عمومی است.

خروجی با اولویت‌بندی ریسک و مالکیت تیم cloud/IAM ارائه می‌شود.