通过公共Internet访问保护Azure存储

Question

我们从Azure安全中心收到一条消息：

存储帐户中的异常访问检查

表示已获得存储帐户的访问权限 与最近的活动相比，以不寻常的方式进行了检查 帐户。潜在原因是攻击者执行了 侦察以备将来袭击。

从公共Internet访问中保护Azure Function使用的Azure存储的最佳方法是什么？

Answer 1

转到Azure门户中的资源，然后转到“防火墙和虚拟网络”菜单。

您可以找到许多有关如何保护应用程序安全的选项。

默认情况下，accnt对所有网络开放。

但是您可以更改此选项以仅允许访问特定的虚拟网络。

您还可以设置允许访问资源的特定公共ip。