Conformité réglementaire dans Azure Policy

La conformité réglementaire dans Azure Policy fournit des définitions d’initiative intégrées qui permettent de voir la liste des contrôles et des domaines de conformité en fonction de la responsabilité (Client, Microsoft, Partagé). Pour les contrôles dont Microsoft est responsable, nous fournissons les détails supplémentaires sur nos résultats d’audit en fonction d’une attestation tierce ainsi que les détails d’implémentation permettant d’atteindre cette conformité. Les contrôles dont Microsoft est responsable sont policyType statiques.

Notes

La conformité réglementaire est une fonctionnalité en préversion. Pour les mises à jour intégrées, les contrôles d’initiatives sont mappés au standard de conformité correspondant. Les initiatives existantes relatives aux standards de conformité sont en cours de mise à jour pour permettre la prise en charge de la conformité réglementaire.

Conformité réglementaire définie

La conformité réglementaire repose sur la partie regroupement d’une définition d’initiative. Dans les fonctionnalités intégrées, chaque regroupement au sein de la définition d’initiative définit un nom (contrôle), une catégorie (domaine de conformité) et fournit une référence à l’objet policyMetadata qui contient des informations sur ce contrôle. Dans une définition d’initiative de conformité réglementaire, la propriété category doit avoir la valeur Conformité réglementaire. Dans le cadre d’une définition d’initiative standard, les initiatives de conformité réglementaires prennent en charge des paramètres pour permettre la création d’affectations dynamiques.

Les clients peuvent créer leurs propres initiatives de conformité réglementaire. Ces définitions peuvent être spécifiques ou copiées à partir de définitions intégrées existantes. Si vous utilisez une définition d’initiative de conformité réglementaire intégrée en tant que référence, il est recommandé de superviser la source des définitions de conformité réglementaire dans le dépôt GitHub Azure Policy.

Pour lier une initiative de conformité réglementaire personnalisée à votre tableau de bord Microsoft Defender pour le cloud, consultez Créer des stratégies et des initiatives de sécurité personnalisées.

Conformité réglementaire dans le portail

Quand une définition d’initiative est créée avec des groupes, la page de détails Conformité correspondant à cette initiative dans le portail contient des informations supplémentaires.

Un nouvel onglet, Contrôles est ajouté à la page. Un filtrage est disponible par domaine de conformité. De plus, les définitions de stratégie sont regroupées en fonction du champ title de l’objet policyMetadata. Chaque ligne représente un contrôle qui indique son état de conformité, le domaine de conformité dont il fait partie, les informations de responsabilité ainsi que le nombre de définitions de stratégie non conformes et conformes qui composent ce contrôle.

La sélection d’un contrôle entraîne l’ouverture d’une page de détails pour ce contrôle. La vue d’ensemble contient les informations de description et requirements. Sous l’onglet Stratégies se trouvent toutes les définitions de stratégie individuelles qui font partie de l’initiative et qui contribuent à ce contrôle. L’onglet Conformité des ressources fournit une vue précise de chaque ressource évaluée par une stratégie membre du contrôle affiché.

Notes

Le type d’évaluation Géré par Microsoft correspond au policyType de définition de stratégie statique.

À partir de la même page de contrôle, le passage à l’onglet Conformité des ressources permet d’afficher toutes les ressources incluses dans les définitions de stratégie de ce contrôle. Des filtres sont disponibles pour le nom ou l’ID, l’état de conformité, le type de ressource ainsi que l’emplacement.

Conformité réglementaire dans le kit SDK

Si la conformité réglementaire est activée pour une définition d’initiative, les enregistrements d’analyse d’évaluation, les événements et les états de stratégie du kit SDK retournent chacun des propriétés supplémentaires. Ces propriétés supplémentaires sont regroupées par état de conformité et fournissent des informations sur le nombre de groupes de chaque état.

Le code suivant est un exemple de résultats ajoutés à partir d’un appel de summarize :

"policyGroupDetails": [{
        "complianceState": "noncompliant",
        "count": 4
    },
    {
        "complianceState": "compliant",
        "count": 76
    }
]

Étapes suivantes

• Voir Structure d’une définition d’initiative
• Consultez des exemples à la page Exemples Azure Policy.
• Consultez la page Compréhension des effets de Policy.
• Découvrez comment corriger des ressources non conformes.