Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Diese Seite ist ein Index der integrierten Azure-Richtliniendefinitionen für Azure Data Explorer. Weitere Azure Policy-Integrationen für andere Dienste finden Sie unter Integrierte Azure Policy-Richtliniendefinitionen.
Die Namen der einzelnen integrierten Richtliniendefinitionen sind Links zur entsprechenden Richtliniendefinition im Azure-Portal. Verwenden Sie den Link in der Spalte Version, um die Quelle im Azure Policy-GitHub-Repository anzuzeigen.
Azure-Daten-Explorer
| Name (Azure-Portal) |
BESCHREIBUNG | Effekt(en) | Version (GitHub) |
|---|---|---|---|
| Azure Data Explorer-Verschlüsselung ruhender Daten muss einen kundenseitig verwalteten Schlüssel verwenden | Das Aktivieren der Verschlüsselung ruhender Daten mit einem kundenseitig verwalteten Schlüssel in Ihrem Azure Data Explorer-Cluster bietet zusätzliche Kontrolle über den Schlüssel, der von der Verschlüsselung ruhender Schlüssel verwendet wird. Dieses Feature ist häufig für Kunden mit speziellen Complianceanforderungen relevant und erfordert eine Key Vault-Instanz zur Verwaltung der Schlüssel. | Überprüfen, Verweigern, Deaktiviert | 1.0.0 |
| Datenträgerverschlüsselung muss in Azure Data Explorer aktiviert sein | Durch das Aktivieren der Datenträgerverschlüsselung können Sie Ihre Daten schützen, um die Sicherheits- und Konformitätsverpflichtungen Ihrer Organisation zu erfüllen. | Überprüfen, Verweigern, Deaktiviert | 2.0.0 |
| Doppelte Verschlüsselung muss für Azure Data Explorer aktiviert sein | Durch das Aktivieren der doppelten Verschlüsselung können Sie Ihre Daten schützen, um die Sicherheits- und Konformitätsverpflichtungen Ihrer Organisation zu erfüllen. Wenn die doppelte Verschlüsselung aktiviert ist, werden Daten im Speicherkonto zweimal – einmal auf Dienstebene und einmal auf Infrastrukturebene – mit zwei unterschiedlichen Verschlüsselungsalgorithmen und zwei verschiedenen Schlüsseln verschlüsselt. | Überprüfen, Verweigern, Deaktiviert | 2.0.0 |
| Azure Data Explorer muss eine SKU verwenden, die Private Link unterstützt | Bei Verwendung von unterstützten SKUs können Sie mit Azure Private Link Ihr virtuelles Netzwerk mit Azure-Diensten verbinden, ohne an der Quelle oder am Ziel eine öffentliche IP-Adresse zu verwenden. Die Private Link-Plattform verarbeitet die Konnektivität zwischen dem Consumer und den Diensten über das Azure-Backbone-Netzwerk. Durch das Zuordnen privater Endpunkte zu Apps können Sie das Risiko von Datenlecks verringern. | Überprüfen, Verweigern, Deaktiviert | 1.0.0 |
| Der Zugriff auf öffentliche Netzwerke sollte im Azure-Daten-Explorer deaktiviert werden. | Hiermit wird die Eigenschaft für den Zugriff über öffentliche Netzwerke deaktiviert. So wird die Sicherheit erhöht und gewährleistet, dass nur von einem privaten Endpunkt aus auf Azure Data Explorer zugegriffen werden kann. Diese Konfiguration verweigert die Erstellung von Azure Data Explorer-Clustern mit aktiviertem öffentlichen Netzwerkzugriff. | Überprüfen, Verweigern, Deaktiviert | 1.0.0 |
| Azure Data Explorer zum Deaktivieren des Zugriffs über öffentliche Netzwerke konfigurieren | Durch Deaktivieren der Eigenschaft für den Zugriff über öffentliche Netzwerke werden öffentliche Verbindungen blockiert, sodass der Zugriff auf Azure Data Explorer nur von einem privaten Endpunkt aus möglich ist. Diese Konfiguration deaktiviert den öffentlichen Netzwerkzugriff für alle Azure Data Explorer-Cluster. | Bearbeiten, Deaktivieren | 1.0.0 |
| Azure Data Explorer-Cluster sollte einen privaten Link verwenden | Mit Azure Private Link können Sie Ihr virtuelles Netzwerk mit Azure-Diensten verbinden, ohne auf der Quelle oder auf dem Ziel eine öffentliche IP-Adresse zu verwenden. Die Private Link-Plattform verarbeitet die Konnektivität zwischen dem Consumer und den Diensten über das Azure-Backbone-Netzwerk. Durch das Zuordnen privater Endpunkte zu Ihrem Azure Data Explorer-Cluster wird das Risiko von Datenlecks verringert. | Überwachung, deaktiviert | 1.0.0 |
| Konfigurieren von Azure Data Explorer-Clustern mit privaten Endpunkten | Private Endpunkte verbinden Ihre virtuellen Netzwerke ohne eine öffentliche IP-Adresse an Quelle oder Ziel mit Azure-Diensten. Durch das Zuordnen privater Endpunkte zu Azure Data Explorer können Sie das Risiko von Datenlecks verringern. | DeployIfNotExists, Disabled | 1.0.0 |
Verwandte Inhalte
- Sehen Sie sich die eingebauten Funktionen im GitHub-Repository für Azure-Richtlinien an.
- Lesen Sie die Informationen unter Struktur von Azure Policy-Definitionen.
- Überprüfen Sie das Verständnis von Richtlinieneffekten.