Прекратите сбои подключения, перейдя сегодня на TLS 1.2. Обеспечьте безопасность и работоспособность ваших сред Azure до окончания срока действия. Узнайте больше...
Сегодня, 3 февраля, Microsoft Azure Blob Storage официально прекращает поддержку версий протокола Transport Layer Security (TLS) 1.0 и 1.1. С этого дня TLS 1.2 станет обязательным минимальным уровнем безопасности для всех входящих запросов во всех облачных средах. Это критически важное обновление безопасности обеспечит использование актуальных стандартов шифрования при обмене данными между приложениями и серверами.
Изменение затрагивает как существующие, так и вновь созданные учетные записи хранения, поэтому администраторам необходимо принять немедленные меры для предотвращения перебоев в обслуживании.
Новое требование применяется на уровне учетной записи хранения. Следовательно, оно распространяется на Azure Files, Queue Storage и Table Storage, если они используют одну и ту же учетную запись. Если учетная запись хранения уже использует TLS 1.2 или более позднюю версию, она не будет затронута этим изменением.
Microsoft отмечает, что для наиболее плавной миграции клиентам рекомендуется использовать как минимум Windows 8 или Windows Server 2016, поскольку в них TLS 1.2 включен по умолчанию. Кроме того, разработчикам рекомендуется использовать .NET Framework 4.7 или более позднюю версию и Visual Studio 2017 или выше для обеспечения совместимости с обновленными протоколами безопасности.
Организации, которые не обновят свои клиентские приложения до истечения срока, столкнутся с ошибками подключения и сбоями, поскольку Azure начнет отклонять запросы, сделанные с использованием устаревших протоколов. Этот переход вынудит организации использовать криптографические алгоритмы, соответствующие современным нормативным стандартам, таким как FedRAMP и NIST.
В условиях постоянного роста кибератак наблюдается общеотраслевая тенденция к отказу от старых протоколов безопасности, уязвимых для угроз. Переводя пользователей на TLS 1.2, Microsoft обеспечивает значительно лучшую производительность и безопасность по сравнению с предыдущими версиями TLS.
В преддверии этого изменения администраторам было предписано выявлять клиентов, все еще использующих старые версии TLS, с помощью журналов, и сокращать этот устаревший трафик. Поскольку срок истек, это время прошло, и у всех, кто по-прежнему использует старые версии TLS, возникнут проблемы с подключением.
Кроме того, Microsoft рекомендует обновлять библиотеки разработки, удалять жестко закодированные ссылки на протоколы и проводить тестирование совместимости с помощью таких инструментов, как Fiddler или Qualys SSL Labs. Организациям также следует уведомить своих клиентов и партнеров, чтобы обеспечить бесперебойную работу сторонних интеграций после прекращения поддержки.
Дополнительную информацию можно найти на Microsoft Learn.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Paul Hill