Allgemein verfügbar: Serverlose Arbeitsbereiche in Azure Databricks

Generell verfügbar: Serverlose Workspaces in Azure Databricks

Serverlose Workspaces in Azure Databricks sind jetzt allgemein verfügbar und bieten einen vollständig verwalteten Workspace-Typ, der mit serverlosen Berechnungen und Standardspeicher vorkonfiguriert ist. Sie bieten ein unternehmensfähiges SaaS-Erlebnis, ohne dass eine Infrastruktur eingerichtet werden muss. Mit dieser Version können Kunden Azure Databricks "Serverless"-Workspaces direkt über das Azure-Portal erstellen, um Produktions-Workloads in Minutenschnelle auszuführen, kurzlebige Umgebungen für Schulungen und Tests zu erstellen und Admins, die keine direkten Cloud-Bereitstellungsberechtigungen haben, in die Lage zu versetzen, sichere, verwaltete Azure Databricks-Umgebungen in großem Umfang bereitzustellen und zu verwalten - und das alles nativ für jeden Benutzer in Ihrem Entra-Tenant.

Generell verfügbar: Standard-Regelsatz 2.2 in WAF für Azure Application Gateway
*Ankündigung der allgemeinen Verfügbarkeit von Default Rule Set (DRS) 2.2 für Web Application Firewall auf Azure Application Gateway.
Das von Azure verwaltete DRS bietet aktiven Schutz vor gängigen Web-Schwachstellen und Exploits. Es enthält auch Microsoft Threat Intelligence-Sammelregeln, die in Zusammenarbeit mit unseren Intelligence-Teams erstellt wurden, um eine breitere Abdeckung, gezielte Schwachstellenminderung und kontinuierliche Verbesserungen bei der Reduzierung von False-Positives zu bieten.

DRS 2.2 basiert auf dem OWASP Core Rule Set 3.3.4 und bietet Verbesserungen bei bestehenden Erkennungen und neue Schutzmaßnahmen, darunter Regeln zur Erkennung von Inhaltstypen, die außerhalb des eigentlichen Content-Type-Headers deklariert sind, sowie eine verbesserte Erkennung von Remote Code Execution (RCE). Acht zusätzliche Microsoft Threat Intelligence-Regeln erweitern die Abdeckung von SQL-Injection, XSS und Angriffsmustern für die Anwendungssicherheit.

Um die Blockierung legitimen Datenverkehrs deutlich zu reduzieren, wird DRS 2.2 standardmäßig mit Paranoia Level (PL) 1 ausgeliefert. PL1 umfasst Regeln mit hoher Signalstärke und geringem Rauschen, die nur selten zu Fehlalarmen führen. PL2-Regeln sind standardmäßig deaktiviert, da sie aggressiver sind und normalerweise eine Feinabstimmung erfordern. Sie können PL2 deaktiviert lassen oder selektiv einzelne PL2-Regeln aktivieren, wenn dies gerechtfertigt ist.