Architecture-center: 보안 모범 사례 질문 - 제안된 대로 이미 안전합니까, 아니면 더 많은 보안 자산이 필요합니까?

@joslat 문의해 주셔서 감사합니다. 현재 문제를 조사 중이며 곧 업데이트하겠습니다.

안녕 Chirag, 응답해 주셔서 감사합니다. 내 질문에 "문제"가 보고되지 않습니다. SSL 및 Azure AD 인증만으로 이 "참조 구현"이 얼마나 안전한지 묻고 있습니다.

Azure App Service에 배포된 @joslat Web Apps는 VM, 스토리지, 네트워크 등과 같은 대부분의 기본 서비스가 추상화되어 있고 이 문서의 목록에 애플리케이션 수준에서 추가할 수 있는 보안이 언급되어 있으므로 이미 보안이 앱 서비스 보안 문서 에는 앱을 더욱 안전하게 보호할 수 있는 더 많은 방법이 있습니다.

비 Azure 서비스 보호와 관련하여 NSG를 사용하여 VNET에 배치하는 것이 실제로 더 안전합니다. VNET에 배포하는 데 사용하는 서비스에 따라 계층을 변경해야 할 수도 있습니다.

일부 서비스는 VNET 서비스 끝점을 지원하고 App Service는 VNET 통합을 지원합니다.

다른 리소스를 보호하는 또 다른 방법은 앱 서비스에서 다른 리소스로의 호출에 대한 인증을 위해 관리 ID 와 같은 기능을 사용하는 것입니다.

@joslat 여기에서 후속 조치를... 내 이전 의견이 도움이

여기에는 문서 업데이트가 필요하지 않으므로 이제 이 스레드를 닫도록 하겠습니다. 이 문제와 관련하여 추가 질문이 있으면 답장에 저를 태그해 주십시오. 우리는 기꺼이 토론을 계속할 것이며 문제를 다시 열 것입니다.