Share via

Selalu perbarui zona pendaratan Azure Anda

  • Artikel

Zona pendaratan Azure adalah sekumpulan sumber daya dan konfigurasi Azure yang telah ditentukan sebelumnya yang menyediakan fondasi untuk aplikasi atau beban kerja berbasis cloud. Penting untuk memastikan bahwa lingkungan zona pendaratan yang Anda sebarkan sudah diperbarui sehingga Anda dapat mempertahankan keamanan yang ditingkatkan, menghindari penyimpangan konfigurasi platform, dan tetap dioptimalkan untuk rilis fitur baru.

Mengapa memperbarui zona pendaratan Azure Anda?

Berikut adalah beberapa alasan untuk menjaga zona pendaratan Anda tetap terbarui:

  • Pertahankan keamanan yang ditingkatkan. Ancaman keamanan cyber terus berkembang. Penting untuk memastikan bahwa zona pendaratan Anda mencerminkan praktik terbaik terbaru untuk melindungi data dan sistem Anda. Menjaga zona pendaratan Anda tetap terbaru membantu Anda mengurangi risiko pelanggaran keamanan dan membantu Anda menjaga data Anda tetap aman dengan benar.

  • Hindari penyimpangan konfigurasi platform. Saat zona pendaratan terus berkembang, penyimpangan relatif terhadap lingkungan yang Anda sebarkan diperkenalkan. Contoh penyimpangan meliputi:

    • Penggantian kebijakan zona pendaratan dengan kebijakan Azure bawaan atau oleh versi kebijakan zona pendaratan yang lebih baru.
    • Penyempurnaan fitur jaringan.
    • Fitur baru.

    Semakin lama penyimpangan dibiarkan tanpa pengamanan, semakin banyak utang teknis yang ditimpuninya. Utang ini membutuhkan remediasi. Sehingga Anda dapat menghindari peningkatan waktu untuk aktivitas remediasi, kami mendorong Anda untuk secara teratur meninjau perubahan terbaru pada zona pendaratan.

  • Optimalkan untuk peningkatan Azure. Saat fitur dan layanan Azure baru dirilis, zona pendaratan mungkin dimodifikasi untuk menyertakannya. Demikian juga, karena fitur Azure yang lebih lama tidak digunakan lagi, perubahan mungkin juga dilakukan pada zona pendaratan.

  • Dapatkan dukungan. Zona pendaratan, sebagai referensi dan implementasi yang dapat disebarkan, adalah proyek sumber terbuka, sehingga dukungan terbatas pada keterlibatan komunitas. Menjaga zona pendaratan Anda selaras dengan implementasi saat ini membuat dukungan komunitas lebih mungkin.

Mengabaikan untuk menjaga zona pendaratan Anda tetap terbaru dapat memengaruhi postur keamanan Anda dan manfaat yang Anda dapatkan dari zona pendaratan. Untuk melindungi investasi Anda di Azure, tinjau dan perbarui zona pendaratan Anda secara teratur sesuai kebutuhan. Lihat bagian Langkah berikutnya untuk panduan tentang cara melakukannya.

Selalu perbarui kebijakan dan inisiatif kebijakan

Seiring waktu, kebijakan kustom zona pendaratan Azure dan inisiatif kebijakan mungkin diperbarui ke versi yang lebih baru atau bahkan digantikan oleh kebijakan bawaan Azure baru. Jika demikian, mereka harus disertakan dalam siklus pembaruan zona pendaratan platform Anda.

Gunakan infrastruktur sebagai kode (IaC) untuk menjaga ALZ tetap diperbarui

Pertahankan lingkungan ALZ Anda dengan IaC agar tetap konsisten diperbarui dengan ALZ. Untuk mempelajari selengkapnya tentang manfaat dan detailnya, lihat Menggunakan infrastruktur sebagai kode untuk memperbarui zona pendaratan Azure.

Langkah berikutnya