Bloqueo de suscripción Azure SQL

Sergio Sanchez 0 Puntos de reputación
2026-09-16T20:54:11.34+00:00

Hola, te pongo al día sobre la incidencia con la VM de producción en Azure La suscripción fue bloqueada preventivamente por Microsoft bajo el flag CompromisedActivity tras detectar intentos de fuerza bruta externos por el puerto 3389. No existió ninguna intrusión exitosa (el 100% de los accesos fallaron).Remediación realizada: Se han eliminado las reglas abiertas de la VM en el NSG (dejando solo acceso seguro restringido por IP/JIT y comunicación por Data Gateway), se cambiaron las contraseñas de administración y se aplicó MFA a todos los usuarios.Estado actual: Toda la parte técnica de nuestro lado está resuelta. Estamos a la espera de que el equipo de seguridad de Microsoft (SOC) retire el bloqueo manual para poder encender el servidor.Acciones en curso: Hemos reabierto e insistido en el caso escalándolo a la máxima urgencia, solicitando contacto telefónico directo para agilizar la liberación, ya que el bloqueo afecta la carga de datos del dashboard de producción

Azure Virtual Machines
Azure Virtual Machines

Servicio de Azure que se usa para aprovisionar máquinas virtuales Windows y Linux.

0 comentarios No hay comentarios

Su respuesta

Las respuestas pueden ser marcadas como Respuestas aceptadas por el autor de la pregunta, lo que indica a los usuarios que la respuesta resolvió su problema.