Azure Bastion : diagnostiquer une connexion native avant d'ouvrir RDP ou SSH
Un runbook de production pour séparer client local, SKU, tunneling, RBAC, NSG et service invité quand une connexion native Azure Bastion échoue.
Lire l’article
Tag
security
75 articles relié(s) à ce signal technique.
Azure Managed Grafana : diagnostiquer un accès API refusé avant de recréer un jeton
Un runbook de production pour séparer expiration, audience, rôle Grafana et secret déployé lorsqu'une automatisation Azure Managed Grafana reçoit un 401 ou un 403.
Lire l’articleAgentOps : diagnostiquer le shadowing d'outils MCP avant une action de production
Un runbook de production pour détecter les collisions entre outils MCP, prouver l'outil réellement sélectionné et valider un catalogue canari avant toute action sensible.
Lire l’articleAgentOps : contenir des données sensibles dans les traces avant de couper l'observabilité
Un runbook de production pour borner une fuite dans les traces d'un agent, identifier le champ fautif, canaryer la redaction et restaurer une observabilité exploitable.
Lire l’articleAzure WAF : diagnostiquer une policy appliquée de façon incohérente après déploiement
Un runbook de production pour séparer propagation ARM, associations WAF, priorité des règles et variations de requêtes avant un rollback global de policy Application Gateway.
Lire l’articleAzure DevOps : contenir un agent auto-hébergé compromis avant de rouvrir le pool
Un runbook de production pour isoler un agent Azure DevOps auto-hébergé suspect, conserver les preuves, borner les identités exposées et valider un remplacement sain avant de rouvrir le pool aux jobs de production.
Lire l’articleAzure WAF Bot Manager : qualifier un bot avant d'ajouter une règle d'autorisation
Un runbook de production pour séparer automatisation légitime, identité usurpée et trafic hostile avant de modifier les actions Azure WAF Bot Manager.
Lire l’articleMicrosoft Sentinel : valider une watchlist avant qu'elle ne pilote une réponse automatisée
Un runbook de production pour prouver fraîcheur, schéma, SearchKey, suppressions et comportement KQL d'une watchlist Sentinel avant de la laisser influencer une réponse automatisée.
Lire l’articleAzure DevOps WIF : diagnostiquer une dérive d'issuer ou de subject avant de réintroduire un secret
Un runbook de production pour comparer service connection, federated credential, issuer, subject, audience et RBAC avant de réparer, migrer ou rollbacker une identité Azure DevOps.
Lire l’articleAgentOps : neutraliser une injection indirecte dans la sortie d'un outil MCP avant une action de production
Un runbook de production pour isoler les instructions hostiles transportées par une sortie MCP, conserver leur provenance, appliquer la policy hors du modèle et valider ou rollbacker l'accès en écriture.
Lire l’articleAzure DevOps : prouver la provenance d'un artifact avant la promotion en production
Un runbook de production pour relier un artifact Azure DevOps à sa source, son run de build, son empreinte et son approbation avant promotion, quarantaine ou rollback.
Lire l’articleAzure Firewall IDPS : valider une signature avant de la passer en blocage
Un runbook de production pour qualifier une signature Azure Firewall IDPS en mode alerte, mesurer son impact, canaryer le blocage et conserver un rollback ciblé.
Lire l’articleAzure Automation : faire tourner un webhook avant l'expiration du déclencheur de production
Un runbook de production pour inventorier les consommateurs d'un webhook Azure Automation, introduire un second endpoint, prouver une seule exécution par événement, basculer puis révoquer l'ancienne URL avec un rollback testé.
Lire l’articleAzure DevOps : contenir un secret exposé dans les logs avant de relancer le pipeline
Un runbook de production pour borner une fuite de secret dans les logs Azure DevOps, préserver les preuves, révoquer les accès, valider le masquage et décider la reprise ou le rollback.
Lire l’articleAzure Key Vault : migrer des access policies vers Azure RBAC sans couper les workloads
Un runbook de production pour inventorier les accès Key Vault, préparer les rôles data plane, basculer vers Azure RBAC avec un canari, valider les workloads et rollbacker sans élargir les droits.
Lire l’articleMicrosoft Foundry : diagnostiquer un pic de filtres de contenu avant d'affaiblir les garde-fous
Un runbook de production pour séparer blocages de prompt, sorties filtrées, erreurs applicatives et dérive de politique avant de modifier les garde-fous Microsoft Foundry.
Lire l’articleMicrosoft Sentinel : diagnostiquer une détection planifiée silencieuse avant d’élargir sa fenêtre
Un runbook de production pour séparer collecte, latence d’ingestion, exécution de règle, fenêtres KQL et création d’incident avant de modifier une détection Microsoft Sentinel.
Lire l’articleAKS : diagnostiquer un flux bloqué par une NetworkPolicy avant de desserrer le trafic
Un runbook de production pour prouver si un trafic AKS est refusé par une policy Kubernetes ou Cilium, avec sélecteurs, deux sens du flux, DNS, preuves bornées et rollback.
Lire l’articleMicrosoft Entra PIM : diagnostiquer une activation de rôle Azure avant d'attribuer un accès permanent
Un runbook de production pour séparer éligibilité PIM, activation, approbation, Conditional Access, propagation RBAC et accès ARM avant tout contournement permanent.
Lire l’articleAgentOps : empêcher le transfert de jetons MCP avant les actions de production
Un runbook de production pour prouver audience, délégation, scopes et identité runtime dans une chaîne MCP avant de rétablir les actions avec effet.
Lire l’articleAzure Managed Identity : diagnostiquer une dérive de principal après recréation
Un runbook de production pour prouver qu'une ressource Azure recréée porte un nouveau principalId, retrouver les rôles orphelins et restaurer le moindre privilège sans élargir RBAC.
Lire l’articleMCP Roots déprécié : migrer le périmètre fichiers sans élargir les accès
Un runbook de production pour remplacer MCP Roots par des paramètres d'outil, URI de ressources ou une configuration serveur, avec contrôle des chemins, canari, preuves et rollback.
Lire l’articleGitHub Actions : valider un workflow réutilisable avant de lui confier un déploiement Azure
Un runbook de production pour qualifier un workflow GitHub Actions réutilisable avec permissions, secrets, OIDC, environnements, traces, canari et rollback avant un déploiement Azure.
Lire l’articleAzure API Management : valider un policy fragment partagé avant son déploiement
Un runbook de production pour inventorier les références, versionner un policy fragment APIM, le tester sur une révision canari, corréler les traces puis décider promotion ou rollback.
Lire l’articleAzure NSG : valider une règle Service Tag avant son déploiement
Un runbook de production pour qualifier une règle NSG fondée sur un Service Tag Azure avec scope régional, préfixes réels, règles effectives, tests de flux, canari et rollback.
Lire l’articleAzure APIM : diagnostiquer le TLS backend avant de désactiver la validation du certificat
Un runbook de production pour séparer chaîne de confiance, hostname, SNI, expiration, protocole TLS et configuration APIM avant toute désactivation de validation du certificat backend.
Lire l’articleAzure WAF : diagnostiquer un upload de fichier avant d'augmenter les limites
Un runbook de production pour séparer limite d'upload, taille du corps, profondeur d'inspection, règle WAF et refus du backend avant un changement réversible.
Lire l’articleAzure DevOps : diagnostiquer un workspace contaminé avant de recréer un agent auto-hébergé
Un runbook de production pour distinguer sources, outputs, caches et état machine persistants sur un agent Azure DevOps auto-hébergé avant nettoyage, quarantaine ou recréation.
Lire l’articleAgentOps : revalider une approbation devenue obsolète avant de reprendre une action de production
Un runbook de production pour détecter et revalider une approbation humaine obsolète entre dérive d'état, empreinte de requête, expiration, traces, tests de refus et rollback avant la reprise d'un agent IA.
Lire l’articleAzure Virtual Network Manager : diagnostiquer une règle Security Admin avant de modifier les NSG
Un runbook de production pour identifier une règle Security Admin Azure Virtual Network Manager, distinguer Allow, Always Allow et Deny, puis valider ou rollbacker le déploiement sans ouvrir les NSG à l'aveugle.
Lire l’articleMicrosoft Sentinel : valider un playbook de remédiation avant de l’autoriser en production
Un runbook de production pour borner un playbook Microsoft Sentinel entre déclencheur, entités, identité, dry run, approbation, traces, canari et rollback avant toute action de remédiation.
Lire l’articleAzure App Service : diagnostiquer un renouvellement TLS avant de rebinder la production
Un runbook de production pour séparer émission du certificat, version Key Vault, import App Service et binding du hostname avant sync, rebinding ou rollback TLS.
Lire l’articleAgentOps : valider l’isolation des sessions et de la mémoire avant la production
Un runbook de production pour détecter les fuites de contexte entre sessions d’un agent IA, qualifier mémoire, caches, retrieval, outils et identité, puis activer ou rollbacker la persistance sans perdre les traces.
Lire l’articleAzure Automation : prouver l'identité du runbook avant d'élargir le RBAC
Un runbook de production pour identifier le principal qui exécute vraiment un job Azure Automation, borner ses droits, valider par canari et garder un rollback.
Lire l’articleAzure Monitor : diagnostiquer une suppression de notifications avant de modifier l'alerte
Un runbook de production pour prouver qu'une règle de traitement masque les notifications, borner son scope, valider la reprise et garder un rollback.
Lire l’articleGitHub Actions : prouver la provenance d'un artefact avant le déploiement en production
Un runbook de production pour relier commit, workflow, digest, attestation, approbation et identité Azure avant de promouvoir un artefact GitHub Actions.
Lire l’articleAzure Key Vault : récupérer un secret supprimé avant de le recréer
Un runbook de production pour qualifier la suppression d’un secret Key Vault, récupérer l’objet en soft-delete, valider ses consommateurs et décider maintien ou rollback sans exposer sa valeur.
Lire l’articleAzure AKS : diagnostiquer Workload Identity avant de réintroduire un secret
Un runbook de production pour isoler un échec Microsoft Entra Workload ID entre pod, ServiceAccount, webhook, token OIDC, identité managée et RBAC, puis valider ou revenir en arrière sans secret client.
Lire l’articleAzure Bastion : diagnostiquer un échec SSH ou RDP avant d'ouvrir les NSG
Un runbook de production pour séparer session Bastion, NSG, routage, port cible, identité et santé de la VM avant d'exposer SSH ou RDP.
Lire l’articleAzure ACR et AKS : contenir un digest d'image vulnérable avant de redéployer
Un runbook de production pour relier un signal de vulnérabilité ACR aux pods AKS, geler la promotion, revenir à un digest connu, valider le rollout puis conserver ou supprimer l'image suspecte.
Lire l’articleAzure DevOps : diagnostiquer un secret Key Vault après rotation avant de relancer la production
Un runbook de production pour qualifier un secret Azure Key Vault consommé par Azure Pipelines via variable group, isoler version, mapping, identité, réseau et précédence, puis valider ou rollbacker sans exposer la valeur.
Lire l’articleAzure Firewall : diagnostiquer une règle masquée avant d’ouvrir le trafic
Un runbook de production pour prouver quelle règle Azure Firewall traite un flux, séparer routage et ordre des policies, puis appliquer une correction ciblée avec validation et rollback.
Lire l’articleAgentOps : valider la sortie d'un outil avant une écriture de production
Un runbook de production pour qualifier la sortie structurée d'un outil d'agent IA avec schéma, sources, diff, idempotence, policy, traces, validation humaine et rollback avant d'écrire en production.
Lire l’articleAgentOps : diagnostiquer une dérive de permissions avant d'élargir les droits d'un agent
Un runbook de production pour qualifier une dérive de permissions d'agent IA avec identité réelle, RBAC, scopes d'outils, traces, refus attendus, validation humaine et rollback avant d'élargir les droits.
Lire l’articleAzure Network Watcher : valider les Flow Logs avant d'ouvrir une règle NSG
Un runbook de production pour qualifier un flux Azure bloqué avec Network Watcher, NSG Flow Logs, effective security rules, routes, firewall, KQL, validation et rollback avant d'ouvrir une règle trop large.
Lire l’articleAzure Firewall : valider le Threat Intelligence avant de bloquer la production
Un runbook de production pour qualifier Azure Firewall Threat Intelligence avec logs, faux positifs, flux critiques, allowlists ciblées, décision de blocage et rollback avant de passer en Deny.
Lire l’articleAzure WAF : valider une montée de version des règles managées avant Prevention
Un runbook de production pour qualifier une montée de version Azure WAF OWASP/CRS avec logs, faux positifs, mode Detection, diff de policy, validation applicative, décision de Prevention et rollback.
Lire l’articleAzure Container Apps : diagnostiquer une identité managée avant d’élargir un rôle
Un runbook de production pour qualifier des 401/403 Azure Container Apps avec identité managée, token, scope RBAC, Key Vault, ACR, logs, validation et rollback avant d’élargir les permissions.
Lire l’articleMicrosoft Entra Workload ID : diagnostiquer Conditional Access avant d’exclure un pipeline CI
Un runbook de production pour qualifier un blocage Conditional Access sur une workload identity avec logs de service principal, scope de policy, risque, identité CI, preuve KQL, exception bornée et rollback.
Lire l’articleAzure WAF : diagnostiquer un rate limit avant d'augmenter le seuil
Un runbook de production pour qualifier un rate limit Azure WAF avec logs, cle de comptage, clients reels, faux positifs, tests de charge, decision de seuil et rollback.
Lire l’articleAgentOps : cadrer un serveur MCP interne avant de l'ouvrir à un agent
Un runbook de production pour qualifier un serveur MCP interne avec inventaire des outils, scopes, identités, secrets, audit, dry-run, évaluations, validation humaine et rollback avant exposition à un agent IA.
Lire l’articleAzure APIM : diagnostiquer les échecs mTLS avant de changer les policies
Un runbook de production pour qualifier des échecs mTLS Azure API Management avec chaîne de certificat client, hostname, policy, logs gateway, identité backend, validation et rollback avant de modifier les policies API.
Lire l’articleAzure Firewall : qualifier une règle trop large avant de la resserrer en production
Un runbook de production pour resserrer une règle Azure Firewall sans casser un flux utile, avec inventaire, preuves KQL, dépendances, validation contrôlée et rollback.
Lire l’articleAzure APIM : diagnostiquer une clé d'abonnement avant rotation en production
Un runbook de production pour qualifier des 401/403 Azure API Management avec subscription key, produit, API, consumer, logs, validation et rollback avant de tourner une clé.
Lire l’articleMicrosoft Foundry : valider les garde-fous avant d'exposer un agent en production
Un runbook de production pour qualifier les garde-fous d'un agent Microsoft Foundry avec sources, refus, outils, identité, traces, canary, validation humaine et rollback avant exposition aux utilisateurs.
Lire l’articleAgentOps : diagnostiquer une injection de prompt dans le retrieval avant les actions de production
Un runbook de production pour qualifier une suspicion d'injection de prompt dans les sources de retrieval d'un agent IA avec sources, traces, évaluation, outils, guardrails, validation et rollback.
Lire l’articleAzure Key Vault : diagnostiquer les références de secrets avant une rotation
Un runbook de production pour qualifier une panne de référence Key Vault avec identité managée, RBAC, version de secret, diagnostics, KQL, validation et rollback avant de tourner ou élargir les accès.
Lire l’articleAzure APIM : valider une rotation de Named Values avant de casser une API privée
Un runbook de production pour qualifier une rotation de secrets APIM avec Named Values, Key Vault, identité managée, backend privé, logs, validation applicative et rollback.
Lire l’articleAgentOps : diagnostiquer des traces agent manquantes avant de réactiver une action de production
Un runbook de production pour qualifier des traces incomplètes d'agent IA avec événements de conversation, sources, appels d'outils, identités, validations, évaluations et rollback avant de réactiver une action.
Lire l’articleAzure RBAC : diagnostiquer une dérive d'autorisations avant d'élargir un rôle
Un runbook de production pour qualifier une dérive Azure RBAC avec identité réelle, scope, PIM, role assignments, deny assignments, logs, validation et rollback avant d'ajouter des droits.
Lire l’articleAzure DevOps MCP : cadrer un agent avant de le laisser agir sur le projet
Un runbook de production pour exposer Azure DevOps à un agent IA via MCP avec périmètre projet, permissions, actions autorisées, preuves, logs, validation humaine et rollback.
Lire l’articleAzure Workload Identity Federation : diagnostiquer l'auth CI avant de réintroduire un secret
Un runbook de production pour qualifier une panne d'authentification Azure OIDC dans un pipeline avec federated credentials, claims, rôles, logs, validation et rollback.
Lire l’articleAgentOps : diagnostiquer une dérive de contrat d'agent avant redéploiement
Un runbook de production pour qualifier une dérive de contrat d'agent IA avec prompt, manifest d'outils, sources, évaluations, traces, validation humaine et rollback.
Lire l’articleAzure WAF : préparer un evidence pack avant une PR de policy
Un runbook de production pour documenter une modification Azure WAF avec preuves KQL, diff de policy, probes applicatives, validation sécurité, décision de merge et rollback.
Lire l’articleSnippet KQL : préparer une preuve d'exclusion WAF managée
Une requête courte pour isoler règle, champ, URI et exemples avant de proposer une exclusion WAF ciblée.
Lire l’articleAgentOps : diagnostiquer une action d'agent IA avant rollback
Un runbook de production pour qualifier une action d'agent IA avec traces, sources, outils, identité, KQL, validation humaine et rollback sans couper toute l'assistance.
Lire l’articleAzure WAF : passer une policy de Detection à Prevention sans casser le trafic
Un runbook de production pour qualifier une policy Azure WAF avant passage en Prevention avec preuves KQL, périmètre de changement, validation applicative, fenêtre de rollback et décision exploitable.
Lire l’articleAzure NSG, UDR et Firewall : diagnostiquer un trafic bloqué avant d'ajouter une règle
Un runbook de production pour qualifier un flux Azure bloqué en séparant NSG, UDR, Azure Firewall, DNS, route effective, logs et rollback avant d'ouvrir trop large.
Lire l’articleMicrosoft Foundry : runbook de mise en production d'un agent IA
Un runbook opérationnel pour passer un agent Microsoft Foundry en production en cadrant cas d'usage, outils, données, réseau, identité, traces, évaluations, guardrails et rollback.
Lire l’articleAzure WAF : encadrer une règle custom d’urgence sans perdre la preuve
Mettre en place une custom rule Azure WAF temporaire avec priorité, preuve KQL, validation métier et rollback, sans masquer durablement les règles managées.
Lire l’articleSnippet Azure : auditer les priorités des custom rules WAF
Une commande courte pour lister les custom rules d’une policy Azure WAF avec priorité, action et type avant un changement urgent.
Lire l’articleRotation des secrets et identités de service : un runbook de production, pas une tâche isolée
Construire une rotation exploitable des secrets, certificats et identités applicatives avec inventaire, preuves de dépendance, fenêtres de changement, monitoring et rollback.
Lire l’articleSnippet KQL : lister rapidement les URI bloquées par Azure WAF
Une requête KQL courte pour identifier les URI les plus bloquées par Azure Web Application Firewall sur Application Gateway.
Lire l’articleAzure WAF : lire les blocages Application Gateway avec KQL sans partir dans tous les sens
Construire des requêtes KQL utiles pour identifier les requêtes bloquées par Azure Web Application Firewall sur Application Gateway, avec action, ruleId, URI, client IP, hostname et fenêtre temporelle.
Lire l’articleNe pas confondre exposition privée, sortie réseau et sécurité applicative sur Azure
Clarifier les rôles respectifs de Private Endpoint, VNet Integration, Application Gateway, API Management, DNS, routage et authentification applicative dans une architecture Azure privée.
Lire l’article