CDN Profile Contributor + Traffic Manager Contributor
Controlar simultaneamente perfis de CDN/Front Door e perfis de Traffic Manager — permite redirecionar ou interceptar tráfego de borda e de DNS-based routing de uma aplicação.
Por que isso é um conflito
CDN Profile Contributor controla endpoints de CDN/Azure Front Door; Traffic Manager Contributor controla perfis de roteamento de tráfego baseado em DNS. Juntas, essas roles cobrem as duas principais camadas de roteamento de borda de uma aplicação — uma identidade com ambas pode redirecionar tráfego de produção para um destino malicioso sem tocar nos recursos de aplicação em si.
Risco
Redirecionamento de tráfego de usuários finais para um endpoint controlado por um atacante (phishing, captura de credenciais ou interceptação de dados) sem alterar a aplicação original, dificultando a detecção.
Como mitigar
- Segregar controle de CDN/Front Door do controle de Traffic Manager quando possível.
- Alertar sobre qualquer mudança de endpoint ou de regra de roteamento fora de uma janela de deploy aprovada.
- Revisar configurações de CDN e Traffic Manager como parte de auditorias de mudança de infraestrutura.
Frameworks aplicáveis