Azure Automation è il servizio di Microsoft per eseguire flussi di lavoro pianificati e su richiesta in ambienti cloud e ibridi. Viene usato per eseguire runbook, avviare processi tramite API o webhook e gestire attività di infrastruttura su larga scala. Poiché questi flussi di lavoro possono agire con identità gestite, Azure Automation ha spesso accesso privilegiato ad altri servizi cloud Microsoft senza memorizzare password negli script.
Questo è importante nella sicurezza informatica perché l'automazione è una funzionalità del piano di controllo: se la superficie di attivazione, l'assegnazione delle identità o le autorizzazioni sono configurate in modo errato, un attaccante può usarla per raggiungere risorse sensibili o spostarsi tra domini di fiducia. I difensori trattano gli account di automazione come risorse privilegiate limitando l'esposizione dei webhook, usando identità gestite con privilegi minimi, rivedendo le impostazioni di trust tra tenant e monitorando esecuzioni di processi insolite. In pratica, Azure Automation può aiutare entrambe le parti: i team di sicurezza lo usano per la risposta agli incidenti e l'irrobustimento, mentre gli attaccanti possono cercare runbook esposti o autorizzazioni troppo ampie per trasformare una funzionalità di comodità in un percorso di accesso.