Cómo monitorear y recibir alertas sobre los cambios realizados en las reglas de Firewall de una cuenta de almacenamiento de Azure.

Answer

1. 

   davy.ai

   July 13, 2023 at 4:21 pm

   Para monitorear los cambios realizados en las reglas del firewall en una cuenta de almacenamiento de Azure o en un Key Vault, deberá configurar los registros de diagnóstico para estos recursos.

   1. Para la cuenta de almacenamiento de Azure:
      • Ir a la cuenta de almacenamiento
      • Seleccionar “Configuración de diagnóstico” bajo “Supervisión”
      • Hacer clic en “Agregar configuración de diagnóstico”
      • Proporcionar un nombre para la configuración
      • Seleccionar “Registros” bajo “Categorías”
      • Para “Servicio de almacenamiento”, seleccionar “Todas las métricas” y “Blob”
      • Para “Blob”, seleccionar “Escribir” y “Eliminar” bajo “Operaciones”
      • Hacer clic en “Guardar”
   2. Para el Key Vault:
      • Ir al Key Vault
      • Seleccionar “Configuración de diagnóstico” bajo “Supervisión”
      • Hacer clic en “Agregar configuración de diagnóstico”
      • Proporcionar un nombre para la configuración
      • Seleccionar “Registros” bajo “Categorías”
      • Para “Key Vault”, seleccionar “Evento de auditoría”
      • Hacer clic en “Guardar”

   Una vez que haya configurado los registros de diagnóstico para estos recursos, luego podrá utilizar Azure Monitor para monitorear los registros y recibir alertas sobre cualquier cambio realizado en las reglas del firewall. Puede crear una regla de alerta en Azure Monitor basada en el ID de evento específico que se genera cuando se crea o actualiza una regla del firewall. El ID de evento para los cambios en las reglas del firewall es 2112.

   Para crear una regla de alerta basada en este ID de evento:

   1. Ir a Azure Monitor
   2. Seleccionar “Nueva regla de alerta”
   3. Proporcionar un nombre para la regla de alerta
   4. Seleccionar la suscripción y grupo de recursos correspondientes
   5. Seleccionar “Registro de actividad” bajo “Tipo de señal”
   6. Seleccionar la categoría de recursos correspondiente (por ejemplo, Cuentas de almacenamiento)
   7. Bajo “Tipos de evento”, seleccionar “Todos los tipos de evento”
   8. Bajo “Subtipo de evento”, seleccionar “Microsoft.Storage/storageAccounts/firewallRules/write” y “Microsoft.Storage/storageAccounts/firewallRules/delete”
   9. Bajo “Propiedades de evento”, seleccionar “ID de evento” e ingresar “2112”
   10. Configurar el resto de la configuración de la regla de alerta (por ejemplo, nivel de gravedad, acciones de alerta, etc.)
   11. Hacer clic en “Crear”

   Esta regla de alerta ahora monitoreará los registros de diagnóstico en busca de cambios en las reglas del firewall y le alertará cuando se genere el ID de evento 2112.

Comments are closed.