Microsoft Azure permet aux utilisateurs de déployer des machines virtuelles dans une organisation. La journalisation est cruciale en cas d’utilisation de VM, car elle permet aux administrateurs de gérer efficacement la plateforme et de suivre les opérations effectuées à des fins de sécurité. Les journaux d’activité des VM s’avèrent utiles à la fois pour traiter certains incidents de sécurité et assurer un suivi courant.
Cloud Security Plus collecte et analyse facilement les journaux des VM pour générer des rapports sur leur activité. Ces rapports couvrent les opérations comme la création, la suppression et la modification de VM. Cette information aide à régler les incidents de sécurité en indiquant la cause du problème. Le suivi de l’activité des VM est aussi utile au quotidien pour identifier celles inutilisées depuis longtemps, ce qui permet à l’organisation de réduire les coûts.
En termes de sécurité, si la VM d’un utilisateur connaît un arrêt soudain, l’administrateur peut consulter le rapport d’activité de Cloud Security Plus pour identifier rapidement qui a effectué l’opération à l’origine de cet arrêt et quand.
Les rapports sur l’activité des VM affichent des détails comme l’ID de ressource, le groupe auquel appartient la ressource, l’auteur de l’opération, son état et le moment de son exécution. Cloud Security Plus offre divers rapports sur l’activité des VM Azure :