Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Tato stránka je indexem předdefinovaných definic zásad služby Azure Policy pro Azure Data Explorer. Další vestavěné politiky Azure Policy pro jiné služby najdete v tématu Vestavěné definice Azure Policy.
Název každé předdefinované definice zásad odkazuje na definici zásad na webu Azure Portal. Pomocí odkazu ve sloupci Verze zobrazte zdroj v úložišti Azure Policy na GitHubu.
Průzkumník dat Azure
| Název (Azure Portal) |
Popis | Efekt(y) | Verze (GitHub) |
|---|---|---|---|
| Šifrování neaktivních uložených dat v Azure Data Exploreru by mělo používat klíč spravovaný zákazníkem. | Povolení šifrování dat v klidu pomocí klíče spravovaného zákazníkem v clusteru Azure Data Explorer poskytuje další kontrolu nad klíčem používaným pro toto šifrování. Tato funkce se často vztahuje na zákazníky se zvláštními požadavky na dodržování předpisů a ke správě klíčů vyžaduje službu Key Vault. | Auditovat, Odepřít, Deaktivováno | 1.0.0 |
| Šifrování disků by mělo být povolené v Azure Data Exploreru. | Povolení šifrování disků pomáhá ochránit vaše data a plnit závazky vaší organizace týkající se zabezpečení a dodržování předpisů. | Auditovat, Odepřít, Deaktivováno | 2.0.0 |
| V Azure Data Exploreru by se mělo povolit dvojité šifrování. | Povolení dvojitého šifrování pomáhá chránit vaše data, aby splňovala závazky vaší organizace týkající se zabezpečení a dodržování předpisů. Pokud je povolené dvojité šifrování, data v účtu úložiště se šifrují dvakrát, jednou na úrovni služby a jednou na úrovni infrastruktury pomocí dvou různých šifrovacích algoritmů a dvou různých klíčů. | Auditovat, Odepřít, Deaktivováno | 2.0.0 |
| Azure Data Explorer by měl používat skladovou položku, která podporuje privátní propojení. | Díky podporovaným skladovým úrovním umožňuje Azure Private Link připojit vaši virtuální síť ke službám Azure bez veřejné IP adresy ve zdroji nebo cíli. Platforma Private Link zpracovává připojení mezi příjemcem a službami přes páteřní síť Azure. Mapováním privátních koncových bodů na aplikace můžete snížit rizika úniku dat. | Auditovat, Odepřít, Deaktivováno | 1.0.0 |
| Přístup k veřejné síti by měl být v Azure Data Exploreru zakázaný. | Zakázání vlastnosti přístupu k veřejné síti zlepšuje zabezpečení tím, že Zajišťuje přístup k Azure Data Exploreru pouze z privátního koncového bodu. Tato konfigurace zakazuje vytváření clusterů Azure Data Exploreru s povoleným přístupem k veřejné síti. | Auditovat, Odepřít, Deaktivováno | 1.0.0 |
| Konfigurace Azure Data Exploreru pro zakázání přístupu k veřejné síti | Zakázání vlastnosti přístupu k veřejné síti vypne veřejné připojení, aby k Azure Data Exploreru bylo možné přistupovat pouze z privátního koncového bodu. Tato konfigurace zakáže přístup k veřejné síti pro všechny clustery Azure Data Exploreru. | Upravit, deaktivováno | 1.0.0 |
| Cluster Azure Data Exploreru by měl používat privátní propojení. | Azure Private Link umožňuje připojit virtuální síť ke službám Azure bez veřejné IP adresy ve zdroji nebo cíli. Platforma Private Link zpracovává připojení mezi příjemcem a službami přes páteřní síť Azure. Mapováním privátních koncových bodů na cluster Azure Data Exploreru se sníží riziko úniku dat. | Audit, deaktivováno | 1.0.0 |
| Konfigurace clusterů Azure Data Exploreru s privátními koncovými body | Privátní koncové body propojují vaše virtuální sítě se službami Azure bez veřejné IP adresy ve zdroji nebo cíli. Mapováním privátních koncových bodů do Azure Data Exploreru můžete snížit rizika úniku dat. | "DeployIfNotExists", zakázáno | 1.0.0 |
Související obsah
- Podívejte se na integrované iny v úložišti Azure Policy na GitHubu.
- Projděte si strukturu definice Azure Policy.
- Projděte si Přehled účinků politiky.