Mises à jour Azure

General availability: Azure Sphere TKS updated; OS version 22.11 expected December 1

Participate in retail evaluation now to ensure compatibility. The Azure Sphere team has also updated the trusted keystore of Azure Sphere devices, resulting in an additional reboot for production devices.

• Security
• Operating System

General availability: TLS 1.3 with Application Gateway

Start using the new policies with TLS 1.3 for your Azure Application Gateway to improve security and performance.

• Application Gateway
• Security
• Services
• Features

General availability: Per Rule Actions on regional Web Application Firewall

Azure's regional Web Application Firewall on Application Gateway now supports customizing actions per rule. This new functionality allows you greater control over how the Web Application Firewall handles incoming traffic.

• Web Application Firewall
• Application Gateway
• Security
• Features

General availability: Bot Manager Rule Set 1.0 on regional Web Application Firewall

This rule set provides you enhanced protection against bots and provides granular control over bots detected by WAF by categorizing bot traffic as good, bad, or unknown bots.

• Web Application Firewall
• Application Gateway
• Security
• Features

Azure Resource Manager — Migration vers TLS 1.2 avec abandon des protocoles de sécurité obsolètes

Date de suppression cible : septembre 01, 2023

Azure Resource Manager va abandonner la prise en charge de TLS 1.1 et des versions antérieures à l’automne 2023. Pour maintenir une connexion ininterrompue avec Azure Resource Manager, mettez à jour vos systèmes d’exploitation et vos environnements de travail pour prendre en charge TLS 1.2.

• Azure Resource Manager
• SDK and Tools
• Security
• Retirements

Public preview: Microsoft Azure Managed HSM TLS Offload Library

Azure Managed HSM now supports SSL/TLS Offload for F5 and Nginx.

• Security

Public preview: Rotate SSH keys on existing AKS nodepools

You can now update SSH keys on existing AKS nodepools post deployment.

• Service Azure Kubernetes (AKS)
• Security
• Features

General availability: Default Rule Set 2.1 for Azure Web Application Firewall

Increase your security posture and reduce false positives with Default Rule Set 2.1, now generally available on Azure's global Web Application Firewall running on Azure Front Door.

• Azure Front Door
• Web Application Firewall
• Security
• Features

Disponibilité générale : Service HSM de paiement Azure

Sécurisez votre système de paiement numérique dans le cloud avec HSM de paiement Azure.

• Security
• Services

Disponibilité générale : Stockage Azure – Contrôle d’accès basé sur les attributs pour les comptes de stockage Standard

Le contrôle d’accès basé sur les attributs (ABAC) pour Azure Storage Blob, ADLS Gen2 et les files d’attente est à présent en disponibilité générale. Il peut être utilisé pour le contrôle d’accès en définissant des conditions sur les attributions de rôles en fonction d’attributs de ressource et de demande.

• Security
• Features

Public preview: Enhanced soft delete for Azure Backup

Enhanced soft delete helps you recover your backup data after it has been deleted, giving you protection against data loss scenarios like ransomwares, malicious actors, and accidental deletes.

• Sauvegarde Azure
• Security
• Microsoft Ignite
• Management
• Features

Préversion publique : Autorisation multi-utilisateur pour les coffres de sauvegarde

L’autorisation multi-utilisateur offre une protection améliorée de vos données de sauvegarde contre les opérations critiques non autorisées.

• Sauvegarde Azure
• Security
• Microsoft Ignite
• Management
• Features

Préversion publique : Coffres immuables pour Sauvegarde Azure

Les coffres immuables vous aident à protéger vos sauvegardes contre les menaces telles que les attaques par ransomware et les acteurs malveillants en vous assurant que vos données de sauvegarde ne peuvent pas être supprimées avant le délai d’expiration prévu.

• Sauvegarde Azure
• Security
• Microsoft Ignite
• Management
• Features

General availability: Static IP configurations of private endpoints

Azure private endpoint support of statically defined IP addresses is now generally available allowing you to provide static IP addresses when configuring your private endpoints.

• Liaison privée Azure
• Virtual Network
• Security
• Microsoft Ignite
• Services
• Features

Disponibilité générale : Configurations de noms d’interface réseau personnalisée des points de terminaison privés

La prise en charge du point de terminaison privé Azure (PE) des noms d’interface réseau personnalisée est à présent en disponibilité générale. Avec cette fonctionnalité, vous pouvez maintenant déployer des cartes réseau avec point de terminaison privée sans le suffixe GUID.

• Liaison privée Azure
• Virtual Network
• Security
• Microsoft Ignite
• Services
• Features

Disponibilité générale : Contrôler la version TLS minimale utilisée avec Azure Service Bus

Configurez votre espace de noms Service Bus pour exiger que les clients envoient et reçoivent des données avec une version minimale du protocole TLS.

• Service Bus
• Security
• Microsoft Ignite
• Compliance

General availability: AMD confidential VM guest attestation

Guest attestation enables verifying the trustworthiness (good state) of the trusted execution environment on which the guest VM is executing.

• Ordinateurs virtuels
• Security
• Microsoft Ignite
• Pricing & Offerings
• Features
• Compliance

General availability: Confidential VM option for SQL Server on Azure Virtual Machines

Run your SQL Server workloads on the latest AMD-backed confidential virtual machines, ensuring protection of data in use.

• SQL Server sur Machines virtuelles Azure
• Security
• Microsoft Ignite
• Services
• Pricing & Offerings
• Features