Přehled standardních hodnot zabezpečení

Přizpůsobitelné standardní hodnoty zabezpečení založené na službě Azure Policy a konfiguraci počítače umožňují organizacím vyhodnocovat, monitorovat a průběžně zlepšovat dodržování předpisů serveru s využitím důvěryhodných oborových srovnávacích testů.

Tato funkce představuje standardní hodnoty auditu pro Windows i Linux, což zákazníkům umožňuje sladit stav zabezpečení s interními architekturami dodržování předpisů a regulačními standardy. Předáním vlastního parametru základní linie přímo do služby Azure Policy můžete nyní reprezentovat ovládací prvky specifické pro organizaci ve velkém rozsahu.

Tyto základní linie poskytují cloudově nativní správu pro stroje Azure i stroje mimo Azure připojené přes Azure Arc. To zahrnuje stroje, které běží místně, v jiných veřejných cloudech nebo na okrajových zařízeních. Zásady a konfigurace počítače společně vytvářejí jednotnou řídicí rovinu pro viditelnost dodržování předpisů. Tento přístup umožňuje vyhodnotit, monitorovat a vynucovat konzistentní standardy zabezpečení v celém majetku bez ohledu na umístění nebo platformu. Tento přístup odráží principy Zabezpečení microsoftu podle návrhu a zabezpečení ve výchozím nastavení. Pomáhá zajistit robustní zabezpečení a dodržování předpisů všude, kde běží vaše úlohy.

Klíčové scénáře

Přizpůsobení základní konfigurace

Vytvořte přizpůsobené základní linie pomocí průvodce Úprava nastavení v rámci konfigurace zásad počítače>. Správci můžou povolit, vyloučit nebo upravit pravidla z oborových srovnávacích testů (například srovnávacích testů CIS nebo standardních hodnot Microsoftu) tak, aby odpovídala interním standardům. Každé přizpůsobení sestaví soubor JSON ke stažení, který zachycuje záměr konfigurace – opakovaně použitelný artefakt kompatibilní s pracovními postupy založenými na zásadách jako kódu.

Přiřazení zásad auditu

Azure Policy nasadí přizpůsobené základní parametry napříč počítači připojenými k Azure a Arc. Když přiřadíte zásady auditu, Azure Policy provede následující kroky:

  • Vyhodnotí stavy konfigurace u vybraných srovnávacích testů.
  • Hlásí dodržování předpisů v reálném čase
  • Zobrazuje zjištění napříč Azure Policy, Azure Resource Graphem (ARG) a zobrazením Přiřazení hostů.

Integrace a automatizace

Integrujte základní linie do CI/CD pipelinek nebo workflowů pro správu konfigurace. Každý směrný plán vytvoří katalog deklarativních nastavení (JSON), který lze řídit verzemi a nasazovat pomocí šablon rozhraní příkazového řádku, ARM nebo Bicep – zajištění reprodukovatelných konfigurací dodržování předpisů napříč prostředími.

Podporované standardy

Standard Description
Centrum pro internetovou bezpečnost (CIS) Linux benchmarky Oficiální srovnávací testy CIS pro všechny distribuce Linuxu schválené pro Azure v paritě s tím, co je publikováno na webu CIS.
Standardní hodnoty zabezpečení služby Azure Compute pro Windows Použije přizpůsobené hodnoty pro Windows Server 2022 a Windows Server 2025.
Standardní hodnoty zabezpečení služby Azure Compute pro Linux Vynucuje konzistentní kontrolní mechanismy zabezpečení v souladu s pokyny k výpočetním prostředkům Azure.

Availability

Podporují se všechny veřejné oblasti Azure.

Poznámka:

Podpora pro Azure Government a suverénní cloudy se ve verzi Public Preview nepodporuje.

Začínáme

Přehled procesů

Kompletní prostředí pro konfiguraci přizpůsobitelných standardních hodnot zabezpečení se řídí těmito základními kroky:

  1. V rámci Azure Policy v okně Konfigurace počítačevyberte baselinu.

  2. Upravte nastavení – povolte, vylučte nebo parametrizujte pravidla tak, aby odpovídala vašim interním požadavkům.

  3. Stáhněte si soubor JSON představující nakonfigurovaný směrný plán.

  4. Přiřaďte základní zásady pomocí webu Azure Portal, rozhraní příkazového řádku nebo integrace CI/CD.

  5. Projděte si výsledky dodržování předpisů prostřednictvím služby Azure Policy, Azure Resource Graphu nebo stránky Přiřazení hostů.

Požadavky

  • Musí být nasazena iniciativa nezbytných zásad konfigurace počítače Azure. Tato funkce umožňuje zásady konfigurace hosta a nainstaluje požadované rozšíření na virtuální počítače.

  • Předplatné Azure nebo skupina pro správu obsahující podporované virtuální počítače s Windows a Linuxem

  • Dostatečná oprávnění k vytváření a přiřazování vlastních definic zásad (role Vlastník nebo Přispěvatel zásad prostředků).

Další kroky

  • Last updated on