Hello,

Application Insights est un service de télémétrie utilisées par de nombreuses applications. Ce service fonctionne avec l’aide d’une instrumentation key qui est utilisé quand vous envoyer des événements à ce service.

Il est intéressant de noter que cette instrumentation key peut-etre accessible à l’ensemble des utilisateurs de votre tenant disposant d’un accès en lecture (Reader) à votre service car elle est stockée comme une propriété de votre objet Application Insight.

Vous pouvez ainsi lister l’ensemble des instrumentations key de votre souscription avec l’aide de la commande suivante:

Get-AzResource -ExpandProperties -ResourceType "microsoft.insights/components" | Select -ExpandProperty Properties | Select Name, InstrumentationKey

Cette commande peut-être utilisée par un pentesteur ou encore un personne malveillante dans sa phase de reconnaissance.

Maxime.

Bonjour,

J’ai le plaisir de vous annoncer que je serai conférencier le Mardi 3 Novembre afin de vous partager les différentes annonces sécurité qui ont eu lieu lors de l’événement Microsoft Ignite 2020.

Lien d’inscription: https://www.meetup.com/fr-FR/AzureQC/events/274125355/

Date: Mardi 3 Novembre – 18h à 20h (session en ligne avec Microsoft Teams).

Au plaisir de vous voir nombreux.

Maxime.

Hello!

J’ai eu la chance de réaliser une présentation sur la thématique FinOps dans Azure pour la Communauté Microsoft Azure Québec.

Si vous souhaitez revoir cette présentation, je vous invite à vous abonner à la chaine Youtube de la Communauté Microsoft Azure Québec.

Vous pouvez retrouver les slides de cette présentation ci-dessous:

Maxime.