Un blocco delle risorse Azure è un'impostazione di protezione che aiuta a impedire modifiche indesiderate a una risorsa o a un ambito. Azure supporta due tipi comuni di blocco: CanNotDelete, che blocca l'eliminazione, e ReadOnly, che blocca la maggior parte delle operazioni di scrittura. I blocchi vengono spesso applicati a risorse critiche come account di archiviazione, gruppi di risorse o sottoscrizioni per ridurre i danni accidentali e rallentare le azioni distruttive.
Nella sicurezza informatica, i blocchi delle risorse sono importanti perché gli aggressori che ottengono un'identità Azure valida possono cercare di eliminare sistemi, disabilitare le opzioni di ripristino o modificare le impostazioni dal piano di gestione. Un blocco può aumentare il costo di questo abuso impedendo l'eliminazione o la modifica diretta, anche quando l'aggressore dispone di alcune autorizzazioni. Tuttavia, i blocchi non sono una difesa completa: non sostituiscono l'RBAC con privilegi minimi, il monitoraggio delle identità o una forte igiene delle credenziali, e possono essere aggirati se l'aggressore può rimuovere il blocco o operare a un ambito superiore.