Azure Updates - Azure Security Center

18 Mayıs 2020 tarihinde Azure Security Center'a bir çok yenilik geldi.
Gelen güncellemeler kısaca aşağıdaki gibidir. İlgili güncellemenin üzerine tıklayarak detaylı bilgi alabilirsiniz.

Sanal makine güvenlik açığı değerlendirmesi (vulnerability assessment) artık genel olarak kullanılabilir.
Uyarı bastırma ( Alert Suppression) kuralları (önizlemede).
Sanal makine (VM) just-in-time erişiminde değişiklikler.
Özel öneriler ayrı bir güvenlik kontrolüne taşındı.
Hesap güvenliği önerileri "En iyi güvenlik uygulamaları" güvenlik kontrolüne taşındı.
Özel meta verileri olan özel politikalar artık genel olarak kullanılabilir.

Azure Update: Azure File Sync, Ağustos 2020'de TLS 1.0 ve 1.1 desteğini kaldırıyor.

Azure File Sync hizmeti, Ağustos 2020'de transport katmanı güvenliği (TLS) 1.0 ve 1.1 desteğini kaldıracaktır.
Desteklenen tüm Azure File Sync aracı sürümleri, varsayılan olarak zaten TLS 1.2 kullanmaktadır. TLS 1.2 kullanmıyorsanız, bunun nedeni büyük olasılıkla sunucunuzda TLS 1.2'nin devre dışı bırakılmış olması veya (büyük olasılıkla) bir proxy kullanılması olabilir.

Sunucunuzda TLS ayarlarını görmek için kayıt defteri ayarlarını açın . Proxy kullanıyorsanız, azure TLS belgelerine bakabilirsiniz.
 TLS 1.2 kullanacak şekilde yapılandırıldığından emin olmanız gerekmektedir.. 1 Mayıs 2020'den sonra eklenen Azure File Sync hizmet bölgeleri yalnızca TLS 1.2'yi destekleyecek ve Ağustos 2020'de TLS 1.0 ve 1.1 desteğini mevcut bölgelerden kaldırılacaktır.

Azure Updates Zone-to-zone disaster recovery

Azure Site Recovery, zone to zone  DR ile Azure availability zonelarda sanal makineler (VM) için olağanüstü durum kurtarma (DR) koruması sağlar.
 Şimdi tek bir Azure availability zone bölge alanının güvenliği ihlal edilmişse, VM'leriniz üzerinde aynı bölgedeki farklı bir bölgeye geçebilir ve bunlara ikincil availability zone üzerinden erişebilirsiniz. Zone to zone DR artık Güneydoğu Asya ve BK Güney'de kullanılabilir.

Azure vNAT servisi artık Azure Government ve Azure China bölgelerinde genel sunuma açıldı.

Azure Sanal Ağ NAT (ağ adresi çevirisi) artık genel olarak Azure Hükümeti ve Azure Çin bölgelerinde kullanılabilir. NAT, sanal ağlar için yalnızca giden internet bağlantısını basitleştirir ve sanal ağın bir veya daha fazla alt ağı için yapılandırılabilir. Ayrıca, sanal makineler için isteğe bağlı bağlantı ve bu yetenekleri de sağlar:

Önceden tahsis olmadan isteğe bağlı internet bağlantısına giden
Tamamen yönetilen ve son derece esnek
Ölçek için bir veya daha fazla statik public IP adresi
Yapılandırılabilir boşta kalma zaman aşımı
Tanınmayan bağlantılar için TCP sıfırlama
Azure Monitor'de çok boyutlu metrikler ve uyarılar
Availability zone'lar için isteğe bağlı bölge yalıtımı