Veja como validar um VNet Peering Cross-Tenant no Azure conectando VNets em tenants diferentes, com tráfego privado, sem Public IP e com controle de acesso via NSG.
VNet Peering Cross-Tenant no Azure: conectando VNets entre tenants diferentes na prática Read More »
Em ambientes corporativos na Azure, o VNet Peering é um recurso muito utilizado para conectar redes virtuais. Ele permite que recursos em VNets diferentes se comuniquem usando IP privado, trafegando pela backbone privada da Microsoft. Mas nem sempre a necessidade é conectar uma VNet inteira com outra. Em muitos cenários, uma aplicação precisa acessar apenas
Subnet Peering na Azure: conectando subnets específicas entre VNets Read More »
No primeiro artigo desta série, mostrei como estruturar um laboratório de Subscription Vending no Azure usando Terraform, GitHub Actions, OIDC e Azure Verified Modules para provisionar uma Application Landing Zone de forma governada. Na prática, aquele primeiro passo resolveu uma parte importante do problema: transformar a criação de uma landing zone em código, com validação,
Entenda como estruturar Subscription Vending no Azure com AVM, Terraform, GitHub Actions, OIDC, budget, RBAC, tags e landing zones governadas.
Subscription Vending no Azure: landing zones governadas Read More »
Veja como usar Azure Service Groups para organizar recursos, criar visões lógicas e apoiar governança cloud em ambientes enterprise.
Azure Service Groups: organize recursos na Azure na prática Read More »
Tipo de conteúdo: Laboratório práticoNível: IntermediárioTecnologias: Azure Virtual Network Manager, Azure Virtual Network, Azure Policy, Security Admin Rules, Azure Portal, Run Command e GitHubRepositório: https://github.com/leomcoco/azure-virtual-network-manager-enterprise-labArtigo relacionado: Azure Virtual Network Manager na prática: conectividade e segurança de redes em escala enterpriseTempo estimado de leitura: 6 minutosTempo estimado de laboratório: 1h30 a 2h Este artigo dá continuidade
Azure Virtual Network Manager: testes de conectividade e segurança Read More »
Como usar Azure Virtual Network Manager para governar conectividade e segurança de redes Azure em escala enterprise.
Como transformar recomendações do Defender for Cloud CSPM em governança contínua, com owner, prazo, exceções, evidências e prevenção de reincidência.
Defender for Cloud CSPM no Azure: governança contínua Read More »
Uma CVE em um serviço de IA não deve gerar apenas a pergunta: “qual é o patch?” No caso da CVE-2026-32213, registrada para o Azure AI Foundry, o problema descrito publicamente envolve autorização imprópria, permitindo que um atacante não autorizado pudesse elevar privilégios pela rede. O NVD apresenta a vulnerabilidade como crítica no CVSS 3.1.
CVE-2026-32213 no Azure AI Foundry Read More »
Algumas vulnerabilidades chamam atenção não apenas pelo CVSS, mas pelo que revelam sobre a operação real de um ambiente. A CVE-2026-31431, conhecida como Copy Fail, é um bom exemplo. Ela afeta o kernel Linux, foi classificada como vulnerabilidade de elevação local de privilégio e recebeu severidade alta. No contexto do Azure Kubernetes Service, o ponto