Feature Request - CloudShell Activity Logging

Abierto
#225 1 comentario 4 reacciones 0 asignados Ver en GitHub

Nadie ha tomado este issue todavía.

Evaluación

Dificultad
5/5
Tiempo estimado
Más de una semana
Aptitud para principiantes
25/100
Tipo de issue
Nueva funcionalidad
Claridad
Necesita aclaración
Estado de actividad
Estancado
Stack tecnológico
azure, powershell

Línea de trabajo

El issue no menciona archivos, pruebas ni un punto de entrada. Empieza revisando el repositorio de CloudShell y la documentación de Azure CloudShell para determinar qué acciones de usuario y superficies de logging están incluidas en el alcance. «Done» debe definirse como un diseño y una ruta de implementación acordados para capturar y centralizar la actividad de shell, archivos y editor.

Escrito por el modelo de indexación a partir del texto del issue.

Descripción

feature_request Iteration-Current Status-In_review

Requesting enhancement to allow for cloud shell visibility into user interaction and activity derived from Azure CloudShell.

Problem: There is alot of capability that users can leverage using Azure Cloud shell (SDK and/or web shell), we requesting visibility in terms of logging capabilities to centralize into the azure platform. Would like visibility to see when users do: file upload/downloading, cmd line executions, IDE/editor actions.

Use Case: Would like to see detailed activity that occurs within microsoft azure cloud shell (web or sdk). For instance if a user uploads/downloads a file from their cloud shell into storage, using the editor to develop,execute,modify files, or specific actions ran from this shell, we would like visibility in terms of logs to identify these actions. This would help detection and response capabilities better identify usage and activity surrounding threats.

Rational: User activity tracking. If an incident/compromise were to occur and the user leveraged cloud shell, analysts have very limited visibility into what originated if a cloud shell is involved.

Lenguaje dominante
PowerShell
Estrellas
273
Forks
116
Métricas de merge de PR
Sin PR fusionados en 30 d

Preparar el entorno

Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.

Primeros pasos

  1. Lee el issue completo y luego la guía de contribución del proyecto.
  2. Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
  3. Haz un fork del repositorio y trabaja en una rama.
  4. Abre un pull request que haga referencia al número del issue.

Más de Azure/CloudShell

Todos los issues de Azure/CloudShell

Issues similares

Más issues de Cloud

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.