MediumAzure RBAC
Security Admin + Monitoring Contributor
Configurar alertas de segurança e, ao mesmo tempo, poder modificar a configuração geral de monitoramento que dispara esses alertas.
Azure RBACbuilt-in role
Security Admin Azure RBACbuilt-in role
Monitoring Contributor Por que isso é um conflito
Monitoring Contributor pode ler e atualizar toda a configuração de monitoramento (alertas, action groups, diagnostic settings). Combinado com Security Admin, a mesma pessoa configura o que é considerado uma ameaça E controla se/como isso dispara um alerta visível para outros.
Risco
Desativação silenciosa de um action group de notificação de incidentes de segurança logo após introduzir uma configuração de risco.
Como mitigar
- Segregar administração de monitoramento geral (Monitoring Contributor) da administração de segurança (Security Admin).
- Auditar alterações em action groups e diagnostic settings via Azure Policy/Activity Log.
- Replicar alertas críticos de segurança para um canal externo não editável pela equipe de segurança operacional.
Frameworks aplicáveis
ISO 27001NIST CSF
Roles relacionados
Security Admin + Security ReaderMediumUser Access Administrator + Security AdminCriticalSecurity Admin + Log Analytics ContributorHighNetwork Contributor + Security AdminHighSecurity Administrator + Security AdminHighMonitoring Contributor + Security ReaderLowLog Analytics Contributor + Monitoring ContributorLowAzure Stack HCI Administrator + Monitoring ContributorMedium