Az - ACR
Informazioni di Base
Azure Container Registry (ACR) è un servizio gestito fornito da Microsoft Azure per archiviare e gestire immagini di container Docker e altri artefatti. Offre funzionalità come strumenti di sviluppo integrati, georeplicazione, misure di sicurezza come il controllo degli accessi basato sui ruoli e la scansione delle immagini, compilazioni automatizzate, webhook e trigger, e isolamento di rete. Funziona con strumenti popolari come Docker CLI e Kubernetes, e si integra bene con altri servizi Azure.
Enumerazione
Per enumerare il servizio potresti utilizzare lo script Get-AzACR.ps1:
Analisi di sicurezza di Azure Container Registry (ACR)
Durante un test di penetrazione su Azure Container Registry, assicurati di controllare i seguenti aspetti:
Autorizzazioni degli accessi: Verifica e limita gli accessi privilegiati ai registri dei contenitori.
Immagini obsolete: Rimuovi immagini non utilizzate o obsolete per ridurre potenziali vulnerabilità.
Monitoraggio degli accessi: Monitora costantemente gli accessi al registro per individuare attività sospette.
Politiche di sicurezza: Implementa politiche di sicurezza rigide per garantire la protezione dei contenuti.
Integrazione con Azure Monitor: Configura l'integrazione con Azure Monitor per una maggiore visibilità e monitoraggio.
Accesso e recupero dal registro
Last updated