Szabályozás, biztonság és megfelelőség az Azure-ban

Az Azure Policyhoz és Felhőhöz készült Microsoft Defender hasonló eszközökkel és szolgáltatásokkal vállalati szabályzatot hozhat létre, és megtervezheti irányítási stratégiáit. Ezek az eszközök és szolgáltatások kikényszerítik és automatizálják a szervezet irányítási döntéseit. Mielőtt elkezdené a szabályozási tervezést, használja a szabályozási referenciaeszközt a szervezet felhőszabályozási megközelítésének lehetséges hiányosságainak azonosításához. A szabályozási folyamatok fejlesztéséről további információt a Szabályozási módszertan című témakörben talál.

Azure Policy

Az Azure Policy segít szabályzatok létrehozásában, hozzárendelésében és kezelésében. A szabályzatok különféle szabályokat kényszerítenek ki az erőforrásokon, hogy azok megfeleljenek a vállalati szabványoknak és szolgáltatói szerződéseknek. Az Azure Policy megvizsgálja az erőforrásokat, hogy azonosítsa azokat az erőforrásokat, amelyek nem felelnek meg a vállalati szabályzatoknak. Rendelkezhet például olyan szabályzattal, amely lehetővé teszi, hogy csak egy adott virtuális gép (VM) mérete fusson a környezetben. A szabályzat megvalósításakor az Azure Policy kiértékeli a környezetben meglévő virtuális gépeket és az üzembe helyezett új virtuális gépeket. A szabályzat kiértékelése megfelelőségi eseményeket hoz létre a monitorozáshoz és jelentéskészítéshez.

Gyakori szabályzatok használata:

• Erőforrások és erőforráscsoportok címkézésének kényszerítése.
• Régiók korlátozása az üzembe helyezett erőforrásokra vonatkozóan.
• Drága termékváltozatok korlátozása adott erőforrások esetében.
• A fontos választható funkciók, például az Azure által felügyelt lemezek használatának naplózása.

Művelet

Rendeljen hozzá egy beépített szabályzatot egy felügyeleti csoporthoz, egy előfizetéshez vagy egy erőforráscsoporthoz.

Szabályzat alkalmazása

Ha alkalmazni szeretne egy szabályzatot egy erőforráscsoportra:

1. lépjen az Azure Policy menüpontra.
2. Válassza a Szabályzat hozzárendelése lehetőséget.

További információ

További információ:

• Azure Policy
• felhőadaptálási keretrendszer: Vállalati szabályzat meghatározása
• A Microsoft Cloud for Sovereignty szabályzatportfóliója

Felhőhöz készült Microsoft Defender

Felhőhöz készült Microsoft Defender fontos szerepet játszik a szabályozási stratégiában. Segít a biztonság megőrzésében, mert:

• Egységes biztonsági nézetet biztosít a számítási feladatokhoz
• Különböző forrásokból származó biztonsági adatokat gyűjt, keres és elemez, beleértve a tűzfalakat és más partnermegoldásokat is
• Végrehajtható biztonsági javaslatokat nyújt a problémák megoldásához, mielőtt kihasználhatják őket
• Biztonsági szabályzatok alkalmazása a hibrid felhőbeli számítási feladatokra a biztonsági szabványoknak való megfelelés biztosítása érdekében

Számos, a biztonsági szabályzatokhoz és javaslatokhoz hasonló biztonsági funkció ingyenesen elérhető. A speciálisabb funkciók, például az igény szerinti virtuális gépek hozzáférése és a hibrid számítási feladatok támogatása a Felhőhöz készült Defender Standard szinten érhetők el. Az Azure-beli virtuális gépek felügyeleti portjaihoz való szabályozott hozzáférés révén az igény szerinti hozzáféréssel csökkenthető a hálózat támadási felülete.

Tipp.

Felhőhöz készült Defender alapértelmezés szerint engedélyezve van minden előfizetésben. Javasoljuk, hogy engedélyezze a virtuális gépekről származó adatgyűjtést, hogy lehetővé tegye Felhőhöz készült Defender számára az ügynök telepítését és az adatok gyűjtésének megkezdését.

A Felhőhöz készült Defender megismeréséhez nyissa meg az Azure Portalt.

További információ

További információkat találhat az alábbi forrásokban:

• Felhőhöz készült Microsoft Defender
• Virtuális gépek igény szerinti elérése
• Felhőhöz készült Defender tarifacsomagok
• felhőadaptálási keretrendszer: Biztonsági alapkonfiguráció szemlélete