Freigeben über

Betriebsbezogene Compliance in Azure

  • Artikel

Die betriebsbezogene Compliance ist die zweite Disziplin in jeder Cloudverwaltungsbaseline.

Abbildung, die eine Baseline für die Cloudverwaltung darstellt.

Durch das Verbessern der betriebsbezogenen Compliance reduziert sich die Wahrscheinlichkeit eines Ausfalls durch Konfigurationsabweichungen oder die Wahrscheinlichkeit von Sicherheitsrisiken durch nicht ordnungsgemäß gepatchte Systeme.

In dieser Tabelle wird für jede Umgebung auf Unternehmensniveau der empfohlene Mindestwert für eine Verwaltungsbaseline aufgeführt.

Prozess Tool Zweck
Patchverwaltung Azure Automation-Updateverwaltung Verwaltung und Zeitplanung von Updates
Durchsetzung von Richtlinien Azure Policy Automatisierte Richtliniendurchsetzung zum Sicherstellen der Compliance von Umgebung und Gastsystemen
Umgebungskonfiguration Infrastructure-as-Code (IaC) Automatische Umgebungserstellung, Konfiguration und Vermeidung von Konfigurationsabweichungen
Ressourcenkonfiguration Konfigurieren des gewünschten Zustands (Desired State Configuration, DSC) Automatisierte Konfiguration für das Gastbetriebssystem und einige Aspekte der Umgebung

Updateverwaltung

Computer, die von der Lösung „Updateverwaltung“ für Azure Automation verwaltet werden, verwenden die folgenden Konfigurationen für die Bewertung und Aktualisierung von Bereitstellungen:

  • Log Analytics-Agent für Windows oder Linux
  • PowerShell DSC für Linux.
  • Azure Automation Hybrid Runbook Worker.
  • Microsoft Update oder Windows Server Update Services (WSUS) für Windows-Computer.

Weitere Informationen finden Sie unter Updateverwaltungslösung für Azure Automation.

Warnung

Bevor Sie die Updateverwaltung verwenden, müssen Sie virtuelle Computer oder ein ganzes Abonnement in Log Analytics und Azure Automation integrieren.

Es gibt zwei Ansätze für das Onboarding:

Sie sollten einem folgen, bevor Sie mit der Updateverwaltung fortfahren.

Verwalten von Updates

So wenden Sie eine Richtlinie auf eine Ressourcengruppe an:

  1. Wechseln Sie zu Azure Automation.
  2. Wählen Sie Automation-Konten und dann eines der aufgeführten Konten aus.
  3. Wechseln Sie zu Konfigurationsverwaltung.
  4. Verwenden Sie Bestand, Change Management und State Configuration zum Steuern des Zustands und der betriebsbezogenen Compliance der verwalteten VMs.

Azure Policy

Azure Policy wird während der gesamten Governanceprozesse eingesetzt. Es ist auch in Cloudverwaltungsprozessen äußerst wertvoll. Mit Azure Policy können Sie Azure-Ressourcen überprüfen und korrigieren sowie Einstellungen auf einem Computer überprüfen. Für die Überprüfung verwenden Sie die Erweiterung und den Client für die Gastkonfiguration. Die Erweiterung überprüft über den Client u. a. die folgenden Einstellungen:

  • Betriebssystemkonfiguration
  • Die Konfiguration oder das Vorhandensein der Anwendung
  • Umgebungseinstellungen

Derzeit führt die Azure Policy-Gastkonfiguration nur eine Überprüfung der Einstellungen auf dem Computer durch. Es werden keine Konfigurationen angewandt.

Ein wichtiger Teil dieses Prozesses ist der Unterhalt und die Aktualisierung der Azure Policy-Zuweisungen, wenn Ihr Governanceprozess dies erfordert. Die Verwendung von IaC kann Ihnen helfen, Ihre Richtlinieninfrastruktur zu aktualisieren und zu unterhalten. Weitere Informationen finden Sie unter Verwenden von IaC zum Aktualisieren von Azure-Zielzonen.

Aktion

Weisen Sie einer Verwaltungsgruppe, einem Abonnement oder einer Ressourcengruppe eine integrierte Richtlinie zu.

Anwenden einer Richtlinie

So wenden Sie eine Richtlinie auf eine Ressourcengruppe an:

  1. Wechseln Sie zu Azure Policy.
  2. Wählen Sie Richtlinie zuweisen.

Weitere Informationen

Weitere Informationen finden Sie unter: