Beépített Azure Policy-definíciók az Azure Data Explorerhez

Ez a lap az Azure Data Explorer beépített Szabályzatdefinícióinak indexe. Az egyéb szolgáltatásokhoz tartozó további Azure Policy beépítettekért lásd az Azure Policy beépített definícióit.

Az egyes beépített szabályzatmeghatározások neve linkként az Azure portálon lévő szabályzatmeghatározásra mutat. A Verzió oszlopban található hivatkozással megtekintheti a forrást az Azure Policy GitHub-adattárban.

Azure Adatböngésző

Név (Azure Portal)	Leírás	Hatás(ok)	verzió (GitHub)
Az Azure Data Explorer inaktív titkosításának ügyfél által felügyelt kulcsot kell használnia	Ha az Azure Data Explorer-fürtön az ügyfél által felügyelt kulccsal engedélyezi a nyugalmi állapotban lévő titkosítást, további vezérlést biztosít a nyugalmi állapotban lévő titkosítás által használt kulcs felett. Ez a funkció gyakran speciális megfelelőségi követelményekkel rendelkező ügyfelekre vonatkozik, és kulcstartóra van szükség a kulcsok kezeléséhez.	Ellenőrzés, Megtagadás, Letiltás	1.0.0
A lemeztitkosítást engedélyezni kell az Azure Data Explorerben	A lemeztitkosítás engedélyezése segít megvédeni az adatokat és teljesíteni a szervezeti biztonsági és megfelelőségi kötelezettségeket.	Ellenőrzés, Megtagadás, Letiltás	2.0.0
A dupla titkosítást engedélyezni kell az Azure Data Explorerben	A kettős titkosítás engedélyezése segít megvédeni és biztosítani az adatait, hogy megfeleljen a szervezeti biztonsági és megfelelőségi kötelezettségeknek. Ha engedélyezve van a kettős titkosítás, a tárfiók adatai kétszer, egyszer a szolgáltatás szintjén, egyszer pedig az infrastruktúra szintjén vannak titkosítva két különböző titkosítási algoritmus és két különböző kulcs használatával.	Ellenőrzés, Megtagadás, Letiltás	2.0.0
Az Azure Data Explorernek olyan termékváltozatot kell használnia, amely támogatja a privát kapcsolatot	A támogatott termékváltozatokkal az Azure Private Link lehetővé teszi, hogy a virtuális hálózatot nyilvános IP-cím nélkül csatlakoztassa az Azure-szolgáltatásokhoz a forrásnál vagy a célhelyen. A Private Link platform kezeli a fogyasztó és a szolgáltatások közötti kapcsolatot az Azure gerinchálózatán keresztül. A privát végpontok alkalmazásokhoz való leképezésével csökkentheti az adatszivárgási kockázatokat.	Ellenőrzés, Megtagadás, Letiltás	1.0.0
A nyilvános hálózati hozzáférést le kell tiltani az Azure Data Explorerben	A nyilvános hálózati hozzáférési tulajdonság letiltása növeli a biztonságot azáltal, hogy az Azure Data Explorer csak privát végpontról érhető el. Ez a konfiguráció tagadja az Azure Data Explorer-fürtök létrehozását, amelyeken engedélyezve van a nyilvános hálózati hozzáférés.	Ellenőrzés, Megtagadás, Letiltás	1.0.0
Az Azure Data Explorer konfigurálása a nyilvános hálózati hozzáférés letiltására	A nyilvános hálózati hozzáférési tulajdonság letiltása leállítja a nyilvános kapcsolatot, így az Azure Data Explorer csak privát végpontról érhető el. Ez a konfiguráció letiltja az összes Azure Data Explorer-fürt nyilvános hálózati hozzáférését.	Módosítás, letiltva	1.0.0
Az Azure Data Explorer-fürtnek privát hivatkozást kell használnia	Az Azure Private Link lehetővé teszi a virtuális hálózat azure-szolgáltatásokhoz való csatlakoztatását anélkül, hogy a forrásnál vagy a célnál nyilvános IP-címmel rendelkezik. A Private Link platform kezeli a fogyasztó és a szolgáltatások közötti kapcsolatot az Azure gerinchálózatán keresztül. A privát végpontok Azure Data Explorer-fürthöz való leképezésével csökken az adatszivárgás kockázata.	Auditálás, kikapcsolva	1.0.0
Azure Data Explorer-fürtök konfigurálása privát végpontokkal	A privát végpontok nyilvános IP-cím nélkül csatlakoztatják a virtuális hálózatokat az Azure-szolgáltatásokhoz a forrásnál vagy a célhelyen. A privát végpontok Azure Data Explorerbe való leképezésével csökkentheti az adatszivárgási kockázatokat.	TelepítsdHaNemLétezik, Kikapcsolva	1.0.0

Kapcsolódó tartalom

• A beépített elemek megtekintése az Azure Policy GitHub-adattárában.
• Tekintse át az Azure Policy definíció struktúráját.
• Tekintse át a politikai intézkedések hatásait.