إشعار
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تسجيل الدخول أو تغيير الدلائل.
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تغيير الدلائل.
يساعدك نهج Azure على فرض المعايير التنظيمية وتقييم الامتثال على نطاق واسع. من خلال لوحة معلومات الامتثال الخاصة به، فإنه يوفر عرضًا مجمعًا لتقييم الحالة العامة للبيئة، مع القدرة على التنقل التفصيلي إلى مستوى الدقة لكل مورد، ولكل سياسة. كما أنه يساعد في جعل مواردك متوافقة من خلال المعالجة المجمعة للموارد الموجودة والمعالجة التلقائية للموارد الجديدة.
تعريفات السياسات المدمجة
تقوم Microsoft بتطوير واختبار النهج المضمنة للتأكد من أنها تفي بالمعايير الشائعة وأفضل الممارسات. يمكنك نشرها بسرعة دون الحاجة إلى تكوين إضافي، مما يجعلها مثالية لمتطلبات التوافق القياسية. غالبا ما تغطي السياسات المضمنة المعايير وأطر الامتثال المعترف بها على نطاق واسع.
يوفر القسم التالي فهرسا لتعريفات النهج المضمنة لنهج Azure لقاعدة بيانات Azure ل PostgreSQL. استخدم الارتباط الموجود في عمود المصدر لعرض المصدر على مستودع GitHub لنهج Azure.
| الاسم (مدخل Microsoft Azure) | الوصف | التأثيرات | الإصدار (GitHub) |
|---|---|---|---|
| يجب توفير مسؤول Microsoft Entra لمثيلات خادم PostgreSQL المرنة | تدقيق توفير مسؤول Microsoft Entra لمثيل خادم PostgreSQL المرن لتمكين مصادقة Microsoft Entra. تتيح مصادقة Microsoft Entra إدارة الأذونات المبسطة وإدارة الهوية المركزية لمستخدمي قاعدة البيانات وغيرها من خدمات Microsoft | AuditIfNotExists، معطل | 1.0.0 |
| يجب تمكين التدقيق باستخدام PgAudit لمثيلات خادم PostgreSQL المرنة | يساعد هذا النهج في تدقيق أي مثيلات خادم PostgreSQL مرنة في بيئتك، والتي لم يتم تمكينها لاستخدام pgaudit. | AuditIfNotExists، معطل | 1.0.0 |
| يجب تمكين تقييد الاتصال لمثيلات خادم PostgreSQL المرنة | يساعد هذا النهج في تدقيق أي مثيلات خادم مرنة ل PostgreSQL في بيئتك دون تمكين تقييد الاتصال. يتيح هذا الإعداد تقييد الاتصال المؤقت لكل عنوان IP للعديد من حالات فشل تسجيل الدخول إلى كلمة المرور غير الصالحة | AuditIfNotExists، معطل | 1.0.0 |
| نشر إعدادات التشخيص لمثيلات خادم PostgreSQL المرنة إلى مساحة عمل Log Analytics | ينشر إعدادات التشخيص لمثيلات خادم PostgreSQL المرنة للتدفق إلى مساحة عمل Log Analytics الإقليمية عند إنشاء أي مثيلات خادم مرنة ل PostgreSQL، والتي تفتقد إلى إعداد التشخيص هذا أو تحديثها | DeployIfNotExists، معطل | 1.0.0 |
| يجب تسجيل عمليات قطع الاتصال لمثيلات خادم PostgreSQL المرنة | يساعد هذا النهج في تدقيق أي مثيلات خادم مرنة ل PostgreSQL في بيئتك دون تمكين log_disconnections | AuditIfNotExists، معطل | 1.0.0 |
| يجب تمكين فرض اتصال SSL لمثيلات خادم PostgreSQL المرنة | تدعم قاعدة بيانات Azure ل PostgreSQL توصيل قاعدة بيانات Azure لمثيل الخادم المرن PostgreSQL بتطبيقات العميل باستخدام طبقة مآخذ التوصيل الآمنة (SSL). يساعد فرض اتصالات SSL بين مثيل قاعدة البيانات وتطبيقات العميل على الحماية من الهجمات عن طريق تشفير دفق البيانات بين الخادم والتطبيق الخاص بك. يفرض هذا التكوين تمكين SSL دائما للوصول إلى مثيل خادم PostgreSQL المرن | AuditIfNotExists، معطل | 1.0.0 |
| يجب تمكين النسخ الاحتياطي المتكرر جغرافيا لقاعدة بيانات Azure لمثيلات خادم PostgreSQL المرنة | تسمح لك قاعدة بيانات Azure لـ PostgreSQL باختيار خيار التكرار لخادم قاعدة البيانات. يمكن تعيينه إلى تخزين نسخ احتياطي متكرر جغرافيا حيث لا يتم تخزين البيانات فقط داخل المنطقة التي يستضيف فيها الخادم الخاص بك، ولكن يتم أيضا نسخها نسخا متماثلا إلى منطقة مقترنة لتوفير خيار الاسترداد لفشل المنطقة. يسمح بتكوين التخزين المتكرر جغرافيا للنسخ الاحتياطي فقط أثناء إنشاء الخادم | المراجعة، معطلة | 1.0.0 |
| يجب تمكين نقاط فحص السجل لمثيلات خادم PostgreSQL المرنة | يساعد هذا النهج في تدقيق أي مثيلات خادم PostgreSQL مرنة في بيئتك دون تمكين إعداد log_checkpoints | AuditIfNotExists، معطل | 1.0.0 |
| يجب تمكين اتصالات السجل لمثيلات خادم PostgreSQL المرنة | يساعد هذا النهج في تدقيق أي مثيلات خادم مرنة ل PostgreSQL في بيئتك دون تمكين إعداد log_connections | AuditIfNotExists، معطل | 1.0.0 |
| يجب أن تستخدم مثيلات خادم PostgreSQL المرنة المفاتيح التي يديرها العميل لتشفير البيانات الثابتة | استخدم المفاتيح التي يديرها العميل لإدارة التشفير في بقية مثيلات خادم PostgreSQL المرنة. بشكل افتراضي، يتم تشفير البيانات الثابتة مع مفاتيح مدارة من قبل الخدمة، ولكن المفاتيح التي يديرها العملاء مطلوبة عادة لتلبية معايير التوافق التنظيمية. تتيح المفاتيح المدارة من قبل العملاء تشفير البيانات باستخدام مفتاح Azure Key Vault الذي أنشأته وتملكه. لديك التحكم الكامل والمسؤولية عن دورة الحياة الرئيسية ، بما في ذلك التناوب والإدارة | التدقيق، الرفض، التعطيل | 1.0.0 |
| يجب أن تعمل مثيلات خادم PostgreSQL المرنة على تشغيل TLS الإصدار 1.2 أو أحدث | يساعد هذا النهج في تدقيق أي مثيلات خادم مرنة ل PostgreSQL في بيئتك، والتي تعمل مع إصدار TLS أقل من 1.2 | AuditIfNotExists، معطل | 1.0.0 |
| يجب تمكين نقطة النهاية الخاصة لمثيلات خادم PostgreSQL المرنة | تفرض اتصالات نقطة النهاية الخاصة الاتصال الآمن عن طريق تمكين الاتصال الخاص بـ قاعدة بيانات Azure لـ PostgreSQL. تكوين اتصال نقطة نهاية خاصة لتمكين الوصول إلى نسبة استخدام الشبكة القادمة فقط من الشبكات المعروفة ومنع الوصول من جميع عناوين IP الأخرى، بما في ذلك داخل Azure | AuditIfNotExists، معطل | 1.0.0 |