Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Kepatuhan Terhadap Peraturan di Azure Policy menyediakan definisi inisiatif (built-ins) yang dibuat dan dikelola oleh Microsoft, untuk domain kepatuhan dan kontrol keamanan yang terkait dengan standar kepatuhan yang berbeda. Halaman ini mencantumkan domain kepatuhan Azure Kubernetes Service (AKS) dan kontrol keamanan.
Anda dapat menetapkan bawaan untuk kontrol keamanan satu per satu untuk membantu membuat sumber daya Azure Anda mematuhi standar tertentu.
Judul setiap definisi kebijakan bawaan ditautkan ke definisi kebijakan di portal Azure. Gunakan tautan di kolom Policy Version untuk melihat sumber pada repositori Azure Policy GitHub.
Penting
Setiap kontrol dikaitkan dengan satu atau beberapa definisi Azure Policy. Kebijakan ini dapat membantu Anda menilai kepatuhan terhadap kontrol. Namun, sering kali tidak ada kecocokan satu banding satu atau kecocokan lengkap antara kontrol dan satu atau beberapa kebijakan. Dengan demikian, Compliant di Azure Policy hanya mengacu pada kebijakan itu sendiri. Ini tidak memastikan bahwa Anda sepenuhnya mematuhi semua persyaratan kontrol. Selain itu, standar kepatuhan mencakup kontrol yang tidak ditangani oleh definisi Azure Policy saat ini. Oleh karena itu, kepatuhan dalam Azure Policy hanyalah tampilan parsial dari status kepatuhan Anda secara keseluruhan. Hubungan antara kontrol dan definisi Kepatuhan Terhadap Peraturan Azure Policy untuk standar kepatuhan ini dapat berubah dari waktu ke waktu.
CIS Microsoft Azure Foundations Benchmark 1.1.0
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat Azure Policy Kepatuhan Terhadap Peraturan - CIS Microsoft Azure Foundations Benchmark 1.1.0. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat CIS Microsoft Azure Foundations Benchmark.
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (portal Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| 8 Pertimbangan Keamanan Lainnya | 8.5 | Mengaktifkan kontrol akses berbasis peran (RBAC) dalam Azure Layanan Kubernetes | Role-Based Access Control (RBAC) harus digunakan pada Layanan Kubernetes | 1.1.0 |
CIS Microsoft Azure Foundations Benchmark 1.3.0
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat Azure Policy Kepatuhan Terhadap Peraturan - CIS Microsoft Azure Foundations Benchmark 1.3.0. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat CIS Microsoft Azure Foundations Benchmark.
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (portal Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| 8 Pertimbangan Keamanan Lainnya | 8.5 | Mengaktifkan kontrol akses berbasis peran (RBAC) dalam Azure Layanan Kubernetes | Role-Based Access Control (RBAC) harus digunakan pada Layanan Kubernetes | 1.1.0 |
CIS Microsoft Azure Foundations Benchmark 1.4.0
Untuk meninjau bagaimana bawaan Azure Policy yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat detail Kepatuhan Peraturan Azure Policy untuk CIS v1.4.0. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat CIS Microsoft Azure Foundations Benchmark.
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (portal Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| 8 Pertimbangan Keamanan Lainnya | 8.7 | Mengaktifkan kontrol akses berbasis peran (RBAC) dalam Azure Layanan Kubernetes | Role-Based Access Control (RBAC) harus digunakan pada Layanan Kubernetes | 1.1.0 |
CMMC Tingkat 3
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat Azure Policy Kepatuhan Terhadap Peraturan - CMMC Tingkat 3. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat Cybersecurity Maturity Model Certification (CMMC).
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (portal Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| Kontrol Akses | AC.1.001 | Membatasi akses sistem informasi kepada pengguna yang sah, proses yang bertindak atas nama pengguna, dan perangkat (termasuk sistem informasi lainnya) yang berwenang. | Pod kluster Kubernetes hanya boleh menggunakan jaringan host dan daftar port yang disetujui | 7.0.0 |
| Kontrol Akses | AC.1.001 | Membatasi akses sistem informasi kepada pengguna yang sah, proses yang bertindak atas nama pengguna, dan perangkat (termasuk sistem informasi lainnya) yang berwenang. | Role-Based Access Control (RBAC) harus digunakan pada Layanan Kubernetes | 1.1.0 |
| Kontrol Akses | AC.1.002 | Membatasi akses sistem informasi ke jenis transaksi dan fungsi yang diizinkan untuk dijalankan oleh pengguna yang sah. | Pod kluster Kubernetes hanya boleh menggunakan jaringan host dan daftar port yang disetujui | 7.0.0 |
| Kontrol Akses | AC.1.002 | Membatasi akses sistem informasi ke jenis transaksi dan fungsi yang diizinkan untuk dijalankan oleh pengguna yang sah. | Role-Based Access Control (RBAC) harus digunakan pada Layanan Kubernetes | 1.1.0 |
| Pengendalian Akses | AC.2.007 | Menggunakan prinsip hak istimewa minimal, termasuk untuk fungsi keamanan tertentu dan akun dengan hak istimewa. | Role-Based Access Control (RBAC) harus digunakan pada Layanan Kubernetes | 1.1.0 |
| Kontrol Akses | AC.2.016 | Mengendalikan aliran CUI sesuai dengan otorisasi yang disetujui. | Role-Based Access Control (RBAC) harus digunakan pada Layanan Kubernetes | 1.1.0 |
| Manajemen Konfigurasi | CM.2.062 | Menggunakan prinsip fungsionalitas minimal dengan mengonfigurasi sistem organisasi untuk hanya menyediakan kemampuan yang penting. | Role-Based Access Control (RBAC) harus digunakan pada Layanan Kubernetes | 1.1.0 |
| Manajemen Konfigurasi | CM.3.068 | Membatasi, menonaktifkan, atau mencegah penggunaan program, fungsi, port, protokol, dan layanan yang tidak penting. | Pod kluster Kubernetes hanya boleh menggunakan jaringan host dan daftar port yang disetujui | 7.0.0 |
| Penilaian Risiko | RM.2.143 | Meremediasi kerentanan sesuai dengan penilaian risiko. | Layanan Kubernetes harus ditingkatkan ke versi Kubernetes yang tidak rentan | 1.0.2 |
| Perlindungan Sistem dan Komunikasi | SC.1.175 | Memantau, mengontrol, dan melindungi komunikasi (yaitu informasi yang ditransmisikan atau diterima oleh sistem organisasi) di batasan eksternal dan batasan internal utama sistem organisasi. | Pod kluster Kubernetes hanya boleh menggunakan jaringan host dan daftar port yang disetujui | 7.0.0 |
| Perlindungan Sistem dan Komunikasi | SC.3.177 | Menggunakan kriptografi yang divalidasi FIPS saat digunakan untuk melindungi kerahasiaan CUI. | Both sistem operasi dan disk data di kluster Azure Kubernetes Service harus dienkripsi oleh kunci yang dikelola pelanggan | 1.0.1 |
| Perlindungan Sistem dan Komunikasi | SC.3.183 | Menolak lalu lintas komunikasi jaringan secara default dan mengizinkan lalu lintas komunikasi jaringan berdasarkan pengecualian (misalnya tolak semua, izinkan dengan pengecualian). | Pod kluster Kubernetes hanya boleh menggunakan jaringan host dan daftar port yang disetujui | 7.0.0 |
| Integritas Sistem dan Informasi | SI.1.210 | Mengidentifikasi, melaporkan, dan memperbaiki kelemahan sistem informasi dan informasi secara tepat waktu. | Layanan Kubernetes harus ditingkatkan ke versi Kubernetes yang tidak rentan | 1.0.2 |
FedRAMP Tinggi
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat Azure Policy Kepatuhan Terhadap Peraturan - FedRAMP High. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat FedRAMP High.
Moderat FedRAMP
Untuk meninjau bagaimana kebijakan bawaan (built-in) Azure yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat Kepatuhan Terhadap Peraturan Azure Policy - FedRAMP Moderate. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat FedRAMP Moderate.
HIPAA HITRUST
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat Azure Policy Kepatuhan Terhadap Peraturan - HIPAA HITRUST. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat HIPAA HITRUST.
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (portal Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| Pengelolaan Hak Istimewa | 1149.01c2System.9 - 01.c | Organisasi memfasilitasi berbagi informasi dengan memungkinkan pengguna yang berwenang untuk menentukan akses mitra bisnis ketika kebijaksanaan diizinkan sebagaimana didefinisikan oleh organisasi dan dengan menggunakan proses manual atau mekanisme otomatis untuk membantu pengguna dalam membuat keputusan berbagi informasi/kolaborasi. | Role-Based Access Control (RBAC) harus digunakan pada Layanan Kubernetes | 1.1.0 |
| 11 Kontrol Akses | 1153.01c3System.35-01.c | 1153.01c3System.35-01.c 01.02 Akses Resmi ke Sistem Informasi | Role-Based Access Control (RBAC) harus digunakan pada Layanan Kubernetes | 1.1.0 |
| 12 Pencatatan Log dan Pemantauan Audit | 1229.09c1Organizational.1-09.c | 1229.09c1Organizational.1-09.c 09.01 Prosedur Operasional Terdokumentasi | Role-Based Access Control (RBAC) harus digunakan pada Layanan Kubernetes | 1.1.0 |
Microsoft Cloud untuk Kedaulatan Kebijakan Rahasia Dasar
Untuk meninjau bagaimana bawaan Azure Policy yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat detail Kepatuhan Peraturan Azure Policy untuk Kebijakan Rahasia Garis Besar Kedaulatan MCfS. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat portofolio kebijakan Microsoft Cloud untuk Kedaulatan.
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (portal Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| SO.3 - Kunci yang Dikelola Pelanggan | SO.3 | Produk Azure harus dikonfigurasi untuk menggunakan Customer-Managed Keys jika memungkinkan. | Both sistem operasi dan disk data di kluster Azure Kubernetes Service harus dienkripsi oleh kunci yang dikelola pelanggan | 1.0.1 |
Microsoft tolok ukur keamanan cloud
tolok ukur keamanan cloud Microsoft memberikan rekomendasi tentang bagaimana Anda dapat mengamankan solusi cloud Anda di Azure. Untuk melihat bagaimana layanan ini sepenuhnya memetakan ke tolok ukur keamanan cloud Microsoft, lihat file pemetaan Azure Security Benchmark.
Untuk meninjau bagaimana kebijakan bawaan Azure yang tersedia untuk semua layanan Azure dihubungkan ke standar kepatuhan ini, lihat Kepatuhan Regulasi Azure Policy - tolak ukur keamanan cloud Microsoft.
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (portal Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| Keamanan Jaringan | NS-2 | NS-2 Mengamankan layanan cloud dengan kontrol jaringan | Rentang IP yang diizinkan harus ditentukan di Layanan Kubernetes | 2.0.1 |
| Akses dengan Hak Istimewa | PA-7 | PA-7 Ikuti prinsip administrasi minimal (prinsip hak istimewa terkecil) | Role-Based Access Control (RBAC) harus digunakan pada Layanan Kubernetes | 1.1.0 |
| Perlindungan Data | DP-3 | DP-3 Mengenkripsi data sensitif saat transit | Cluster Kubernetes hanya dapat diakses melalui HTTPS | 9.0.0 |
| Pencatatan dan Deteksi Ancaman | LT-1 | LT-1 Aktifkan kemampuan deteksi ancaman | Kluster Azure Kubernetes Service seharusnya memiliki profil Defender diaktifkan | 2.0.1 |
| Pencatatan dan Deteksi Ancaman | LT-2 | LT-2 Aktifkan deteksi ancaman untuk manajemen identitas dan akses | Kluster Azure Kubernetes Service seharusnya memiliki profil Defender yang diaktifkan | 2.0.1 |
| Pencatatan Log dan Deteksi Ancaman | LT-3 | LT-3 Aktifkan pengelogan untuk penyelidikan keamanan | Log sumber daya di Azure Kubernetes Service harus diaktifkan | 1.0.0 |
| Manajemen Postur dan Kerentanan | PV-2 | Audit PV-2 dan menerapkan konfigurasi aman | Azure Policy Add-on untuk layanan Kubernetes (AKS) harus diinstal dan diaktifkan pada kluster Anda | 1.0.2 |
| Manajemen Postur dan Kerentanan | PV-2 | Audit PV-2 dan menerapkan konfigurasi aman | Batas sumber daya memori dan CPU kontainer kluster Kube tidak boleh melebihi batas yang ditetapkan | 9.3.0 |
| Manajemen Postur dan Kerentanan | PV-2 | Audit PV-2 dan menerapkan konfigurasi aman | Kontainer kluster Kubernetes tidak boleh berbagi namespace host | 6.0.0 |
| Manajemen Postur dan Kerentanan | PV-2 | Audit PV-2 dan menerapkan konfigurasi aman | Kluster kontainer Kubernetes hanya boleh menggunakan profil AppArmor yang diizinkan | 6.2.1 |
| Manajemen Postur dan Kerentanan | PV-2 | Audit PV-2 dan menerapkan konfigurasi aman | Kontainer kluster Kube hanya boleh menggunakan kemampuan yang diizinkan | 6.2.0 |
| Manajemen Postur dan Kerentanan | PV-2 | Audit PV-2 dan menerapkan konfigurasi aman | Kontainer kluster Kube hanya boleh menggunakan gambar yang diizinkan | 9.3.0 |
| Manajemen Postur dan Kerentanan | PV-2 | Audit PV-2 dan menerapkan konfigurasi aman | Kontainer pada kluster Kubernetes harus dijalankan dengan sistem file root yang hanya dapat dibaca | 6.3.0 |
| Manajemen Postur dan Kerentanan | PV-2 | Audit PV-2 dan menerapkan konfigurasi aman | Volume hostPath pod dalam kluster Kubernetes hanya boleh menggunakan jalur host yang diizinkan | 6.3.0 |
| Manajemen Postur dan Kerentanan | PV-2 | Audit PV-2 dan menerapkan konfigurasi aman | Pod dan kontainer kluster Kube hanya boleh dijalankan dengan ID pengguna dan grup yang disetujui | 6.2.0 |
| Manajemen Postur dan Kerentanan | PV-2 | Audit PV-2 dan menerapkan konfigurasi aman | Pod kluster Kubernetes hanya boleh menggunakan jaringan host dan daftar port yang disetujui | 7.0.0 |
| Manajemen Postur dan Kerentanan | PV-2 | Audit PV-2 dan menerapkan konfigurasi aman | Layanan kluster Kubernetes hanya boleh mendengarkan pada port yang mengizinkan | 8.2.0 |
| Manajemen Postur dan Kerentanan | PV-2 | Audit PV-2 dan menerapkan konfigurasi aman | Kluster Kubernetes seharusnya tidak mengizinkan kontainer dengan hak istimewa | 9.2.0 |
| Manajemen Postur dan Kerentanan | PV-2 | Audit PV-2 dan menerapkan konfigurasi aman | Kluster Kubernetes harus menonaktifkan pemasangan otomatis kredensial API | 4.2.0 |
| Manajemen Postur dan Kerentanan | PV-2 | Audit PV-2 dan menerapkan konfigurasi aman | Kluster Kubernetes tidak boleh mengizinkan eskalasi hak istimewa kontainer | 8.0.0 |
| Manajemen Postur dan Kerentanan | PV-2 | Audit PV-2 dan menerapkan konfigurasi aman | Kluster Kubernetes tidak boleh memberikan kemampuan keamanan CAP_SYS_ADMIN | 5.1.0 |
| Manajemen Postur dan Kerentanan | PV-2 | Audit PV-2 dan menerapkan konfigurasi aman | Kluster Kubernetes tidak boleh menggunakan namespace default | 4.2.0 |
| Manajemen Postur dan Kerentanan | PV-6 | PV-6 Dengan cepat dan otomatis memulihkan kerentanan | Azure kontainer yang sedang berjalan harus memiliki kerentanannya telah diatasi (didukung oleh Pengelolaan Kerentanan Microsoft Defender) | 1.0.1 |
| Keamanan DevOps | DS-6 | DS-6 Terapkan keamanan beban kerja di seluruh siklus hidup DevOps | Azure kontainer yang sedang berjalan harus memiliki kerentanannya telah diatasi (didukung oleh Pengelolaan Kerentanan Microsoft Defender) | 1.0.1 |
NIST SP 800-171 R2
Untuk meninjau bagaimana kebijakan bawaan Azure yang tersedia untuk seluruh layanan Azure dipetakan ke standar kepatuhan ini, lihat Kepatuhan Peraturan Azure Policy - NIST SP 800-171 R2. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat NIST SP 800-171 R2.
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (portal Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| Kontrol Akses | 3.1.3 | Mengendalikan aliran CUI sesuai dengan otorisasi yang disetujui. | Rentang IP diizinkan harus ditentukan di Layanan Kubernetes | 2.0.1 |
| Perlindungan Sistem dan Komunikasi | 3.13.1 | Memantau, mengontrol, dan melindungi komunikasi (yaitu informasi yang ditransmisikan atau diterima oleh sistem organisasi) di batasan eksternal dan batasan internal utama sistem organisasi. | Rentang IP diizinkan harus ditentukan di Layanan Kubernetes | 2.0.1 |
| Perlindungan Sistem dan Komunikasi | 3.13.10 | Menetapkan dan mengelola kunci kriptografi untuk kriptografi yang digunakan dalam sistem organisasi. | Both sistem operasi dan disk data di kluster Azure Kubernetes Service harus dienkripsi oleh kunci yang dikelola pelanggan | 1.0.1 |
| Perlindungan Sistem dan Komunikasi | 3.13.16 | Lindungi kerahasiaan CUI saat tidak aktif. | Temp disk dan cache untuk kumpulan simpul agen di kluster Azure Kubernetes Service harus dienkripsi di host | 1.0.1 |
| Perlindungan Sistem dan Komunikasi | 3.13.2 | Mempekerjakan desain arsitektur, teknik pengembangan perangkat lunak, dan prinsip-prinsip rekayasa sistem yang mempromosikan keamanan informasi yang efektif dalam sistem organisasi. | Rentang IP diizinkan harus ditentukan di Layanan Kubernetes | 2.0.1 |
| Perlindungan Sistem dan Komunikasi | 3.13.5 | Menerapkan subjaringan untuk komponen sistem yang dapat diakses publik yang terpisah secara fisik atau logis dari jaringan internal. | Rentang IP diizinkan harus ditentukan di Layanan Kubernetes | 2.0.1 |
| Perlindungan Sistem dan Komunikasi | 3.13.6 | Menolak lalu lintas komunikasi jaringan secara default dan mengizinkan lalu lintas komunikasi jaringan berdasarkan pengecualian (misalnya tolak semua, izinkan dengan pengecualian). | Rentang IP diizinkan harus ditentukan di Layanan Kubernetes | 2.0.1 |
| Perlindungan Sistem dan Komunikasi | 3.13.8 | Menerapkan mekanisme kriptografi untuk mencegah pengungkapan CUI tidak sah selama transmisi kecuali jika dilindungi oleh pengamanan fisik alternatif. | Cluster Kubernetes hanya dapat diakses melalui HTTPS | 9.0.0 |
| Integritas Sistem dan Informasi | 3.14.1 | Identifikasi, laporkan, dan perbaiki kelemahan sistem secara tepat waktu. | Layanan Kubernetes harus ditingkatkan ke versi Kubernetes yang tidak rentan | 1.0.2 |
| Manajemen Konfigurasi | 3.4.1 | Menetapkan dan memelihara konfigurasi dasar dan inventaris sistem organisasi (termasuk perangkat keras, perangkat lunak, firmware, dan dokumentasi) di seluruh siklus hidup proses pengembangan sistem masing-masing. | Azure Policy Add-on untuk layanan Kubernetes (AKS) harus diinstal dan diaktifkan pada kluster Anda | 1.0.2 |
| Manajemen Konfigurasi | 3.4.1 | Menetapkan dan memelihara konfigurasi dasar dan inventaris sistem organisasi (termasuk perangkat keras, perangkat lunak, firmware, dan dokumentasi) di seluruh siklus hidup proses pengembangan sistem masing-masing. | Batas sumber daya memori dan CPU kontainer kluster Kube tidak boleh melebihi batas yang ditetapkan | 9.3.0 |
| Manajemen Konfigurasi | 3.4.1 | Menetapkan dan memelihara konfigurasi dasar dan inventaris sistem organisasi (termasuk perangkat keras, perangkat lunak, firmware, dan dokumentasi) di seluruh siklus hidup proses pengembangan sistem masing-masing. | Kontainer kluster Kubernetes tidak boleh berbagi namespace host | 6.0.0 |
| Manajemen Konfigurasi | 3.4.1 | Menetapkan dan memelihara konfigurasi dasar dan inventaris sistem organisasi (termasuk perangkat keras, perangkat lunak, firmware, dan dokumentasi) di seluruh siklus hidup proses pengembangan sistem masing-masing. | Kluster kontainer Kubernetes hanya boleh menggunakan profil AppArmor yang diizinkan | 6.2.1 |
| Manajemen Konfigurasi | 3.4.1 | Menetapkan dan memelihara konfigurasi dasar dan inventaris sistem organisasi (termasuk perangkat keras, perangkat lunak, firmware, dan dokumentasi) di seluruh siklus hidup proses pengembangan sistem masing-masing. | Kontainer kluster Kube hanya boleh menggunakan kemampuan yang diizinkan | 6.2.0 |
| Manajemen Konfigurasi | 3.4.1 | Menetapkan dan memelihara konfigurasi dasar dan inventaris sistem organisasi (termasuk perangkat keras, perangkat lunak, firmware, dan dokumentasi) di seluruh siklus hidup proses pengembangan sistem masing-masing. | Kontainer kluster Kube hanya boleh menggunakan gambar yang diizinkan | 9.3.0 |
| Manajemen Konfigurasi | 3.4.1 | Menetapkan dan memelihara konfigurasi dasar dan inventaris sistem organisasi (termasuk perangkat keras, perangkat lunak, firmware, dan dokumentasi) di seluruh siklus hidup proses pengembangan sistem masing-masing. | Kontainer kluster Kubernetes harus dijalankan dengan sistem file root hanya-baca | 6.3.0 |
| Manajemen Konfigurasi | 3.4.1 | Menetapkan dan memelihara konfigurasi dasar dan inventaris sistem organisasi (termasuk perangkat keras, perangkat lunak, firmware, dan dokumentasi) di seluruh siklus hidup proses pengembangan sistem masing-masing. | Volume hostPath pod dalam kluster Kubernetes hanya boleh menggunakan jalur host yang diizinkan | 6.3.0 |
| Manajemen Konfigurasi | 3.4.1 | Menetapkan dan memelihara konfigurasi dasar dan inventaris sistem organisasi (termasuk perangkat keras, perangkat lunak, firmware, dan dokumentasi) di seluruh siklus hidup proses pengembangan sistem masing-masing. | Pod dan kontainer kluster Kube hanya boleh dijalankan dengan ID pengguna dan grup yang disetujui | 6.2.0 |
| Manajemen Konfigurasi | 3.4.1 | Menetapkan dan memelihara konfigurasi dasar dan inventaris sistem organisasi (termasuk perangkat keras, perangkat lunak, firmware, dan dokumentasi) di seluruh siklus hidup proses pengembangan sistem masing-masing. | Pod kluster Kubernetes hanya boleh menggunakan jaringan host dan daftar port yang disetujui | 7.0.0 |
| Manajemen Konfigurasi | 3.4.1 | Menetapkan dan memelihara konfigurasi dasar dan inventaris sistem organisasi (termasuk perangkat keras, perangkat lunak, firmware, dan dokumentasi) di seluruh siklus hidup proses pengembangan sistem masing-masing. | Layanan kluster Kubernetes hanya boleh mendengarkan pada port yang mengizinkan | 8.2.0 |
| Manajemen Konfigurasi | 3.4.1 | Menetapkan dan memelihara konfigurasi dasar dan inventaris sistem organisasi (termasuk perangkat keras, perangkat lunak, firmware, dan dokumentasi) di seluruh siklus hidup proses pengembangan sistem masing-masing. | Kluster Kubernetes seharusnya tidak mengizinkan kontainer privilegia | 9.2.0 |
| Manajemen Konfigurasi | 3.4.1 | Menetapkan dan memelihara konfigurasi dasar dan inventaris sistem organisasi (termasuk perangkat keras, perangkat lunak, firmware, dan dokumentasi) di seluruh siklus hidup proses pengembangan sistem masing-masing. | Kluster Kubernetes tidak boleh mengizinkan eskalasi hak istimewa kontainer | 8.0.0 |
| Manajemen Konfigurasi | 3.4.2 | Membuat dan menerapkan pengaturan konfigurasi keamanan untuk produk teknologi informasi yang digunakan dalam sistem organisasi. | Azure Policy Add-on untuk layanan Kubernetes (AKS) harus diinstal dan diaktifkan pada kluster Anda | 1.0.2 |
| Manajemen Konfigurasi | 3.4.2 | Membuat dan menerapkan pengaturan konfigurasi keamanan untuk produk teknologi informasi yang digunakan dalam sistem organisasi. | Batas sumber daya memori dan CPU kontainer kluster Kube tidak boleh melebihi batas yang ditetapkan | 9.3.0 |
| Manajemen Konfigurasi | 3.4.2 | Membuat dan menerapkan pengaturan konfigurasi keamanan untuk produk teknologi informasi yang digunakan dalam sistem organisasi. | Kontainer kluster Kubernetes tidak boleh berbagi namespace host | 6.0.0 |
| Manajemen Konfigurasi | 3.4.2 | Membuat dan menerapkan pengaturan konfigurasi keamanan untuk produk teknologi informasi yang digunakan dalam sistem organisasi. | Kluster kontainer Kubernetes hanya boleh menggunakan profil AppArmor yang diizinkan | 6.2.1 |
| Manajemen Konfigurasi | 3.4.2 | Membuat dan menerapkan pengaturan konfigurasi keamanan untuk produk teknologi informasi yang digunakan dalam sistem organisasi. | Kontainer kluster Kube hanya boleh menggunakan kemampuan yang diizinkan | 6.2.0 |
| Manajemen Konfigurasi | 3.4.2 | Membuat dan menerapkan pengaturan konfigurasi keamanan untuk produk teknologi informasi yang digunakan dalam sistem organisasi. | Kontainer kluster Kube hanya boleh menggunakan gambar yang diizinkan | 9.3.0 |
| Manajemen Konfigurasi | 3.4.2 | Membuat dan menerapkan pengaturan konfigurasi keamanan untuk produk teknologi informasi yang digunakan dalam sistem organisasi. | Kontainer kluster Kubernetes harus dijalankan dengan sistem file root hanya-baca | 6.3.0 |
| Manajemen Konfigurasi | 3.4.2 | Membuat dan menerapkan pengaturan konfigurasi keamanan untuk produk teknologi informasi yang digunakan dalam sistem organisasi. | Volume hostPath pod dalam kluster Kubernetes hanya boleh menggunakan jalur host yang diizinkan | 6.3.0 |
| Manajemen Konfigurasi | 3.4.2 | Membuat dan menerapkan pengaturan konfigurasi keamanan untuk produk teknologi informasi yang digunakan dalam sistem organisasi. | Pod dan kontainer kluster Kube hanya boleh dijalankan dengan ID pengguna dan grup yang disetujui | 6.2.0 |
| Manajemen Konfigurasi | 3.4.2 | Membuat dan menerapkan pengaturan konfigurasi keamanan untuk produk teknologi informasi yang digunakan dalam sistem organisasi. | Pod kluster Kubernetes hanya boleh menggunakan jaringan host dan daftar port yang disetujui | 7.0.0 |
| Manajemen Konfigurasi | 3.4.2 | Membuat dan menerapkan pengaturan konfigurasi keamanan untuk produk teknologi informasi yang digunakan dalam sistem organisasi. | Layanan kluster Kubernetes hanya boleh mendengarkan pada port yang mengizinkan | 8.2.0 |
| Manajemen Konfigurasi | 3.4.2 | Membuat dan menerapkan pengaturan konfigurasi keamanan untuk produk teknologi informasi yang digunakan dalam sistem organisasi. | Kluster Kubernetes seharusnya tidak mengizinkan kontainer dengan hak istimewa | 9.2.0 |
| Manajemen Konfigurasi | 3.4.2 | Membuat dan menerapkan pengaturan konfigurasi keamanan untuk produk teknologi informasi yang digunakan dalam sistem organisasi. | Kluster Kubernetes tidak boleh mengizinkan eskalasi hak istimewa kontainer | 8.0.0 |
NIST SP 800-53 Revisi 4
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat Azure Policy Kepatuhan Terhadap Peraturan - NIST SP 800-53 Rev. 4. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat NIST SP 800-53 Rev. 4.
NIST SP 800-53 Rev. 5
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat Azure Policy Kepatuhan Terhadap Peraturan - NIST SP 800-53 Rev. 5. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat NIST SP 800-53 Rev. 5.
Tema NL BIO Cloud
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat detail Kepatuhan Peraturan Azure Policy untuk Tema NL BIO Cloud. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat Keamanan Informasi Garis Besar Keamanan Cyber Pemerintah - Digital Government (digitaleoverheid.nl).
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (portal Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| C.04.3 Pengelolaan kerentanan Teknis - Garis Waktu | C.04.3 | Jika probabilitas penyalahgunaan dan kerusakan yang diharapkan keduanya tinggi, patch dipasang tidak lebih dari dalam seminggu. | Layanan Kubernetes harus ditingkatkan ke versi Kubernetes yang tidak rentan | 1.0.2 |
| C.04.6 Pengelolaan kerentanan Teknis - Garis Waktu | C.04.6 | Kelemahan teknis dapat diperbaiki dengan melakukan manajemen patch tepat waktu. | Layanan Kubernetes harus ditingkatkan ke versi Kubernetes yang tidak rentan | 1.0.2 |
| C.04.7 Pengelolaan kerentanan Teknis - Dievaluasi | C.04.7 | Evaluasi kerentanan teknis dicatat dan dilaporkan. | Azure Policy Add-on untuk layanan Kubernetes (AKS) harus diinstal dan diaktifkan pada kluster Anda | 1.0.2 |
| C.04.7 Pengelolaan kerentanan Teknis - Dievaluasi | C.04.7 | Evaluasi kerentanan teknis dicatat dan dilaporkan. | Batas sumber daya memori dan CPU kontainer kluster Kube tidak boleh melebihi batas yang ditetapkan | 9.3.0 |
| C.04.7 Pengelolaan kerentanan Teknis - Dievaluasi | C.04.7 | Evaluasi kerentanan teknis dicatat dan dilaporkan. | Kontainer kluster Kubernetes tidak boleh berbagi namespace host | 6.0.0 |
| C.04.7 Pengelolaan kerentanan Teknis - Dievaluasi | C.04.7 | Evaluasi kerentanan teknis dicatat dan dilaporkan. | Kluster kontainer Kubernetes hanya boleh menggunakan profil AppArmor yang diizinkan | 6.2.1 |
| C.04.7 Pengelolaan kerentanan Teknis - Dievaluasi | C.04.7 | Evaluasi kerentanan teknis dicatat dan dilaporkan. | Kontainer kluster Kube hanya boleh menggunakan kemampuan yang diizinkan | 6.2.0 |
| C.04.7 Pengelolaan kerentanan Teknis - Dievaluasi | C.04.7 | Evaluasi kerentanan teknis dicatat dan dilaporkan. | Kontainer kluster Kube hanya boleh menggunakan gambar yang diizinkan | 9.3.0 |
| C.04.7 Pengelolaan kerentanan Teknis - Dievaluasi | C.04.7 | Evaluasi kerentanan teknis dicatat dan dilaporkan. | Kontainer kluster Kubernetes harus dijalankan dengan sistem file root hanya-baca | 6.3.0 |
| C.04.7 Pengelolaan kerentanan Teknis - Dievaluasi | C.04.7 | Evaluasi kerentanan teknis dicatat dan dilaporkan. | Volume hostPath pod dalam kluster Kubernetes hanya boleh menggunakan jalur host yang diizinkan | 6.3.0 |
| C.04.7 Pengelolaan kerentanan Teknis - Dievaluasi | C.04.7 | Evaluasi kerentanan teknis dicatat dan dilaporkan. | Pod dan kontainer kluster Kube hanya boleh dijalankan dengan ID pengguna dan grup yang disetujui | 6.2.0 |
| C.04.7 Pengelolaan kerentanan Teknis - Dievaluasi | C.04.7 | Evaluasi kerentanan teknis dicatat dan dilaporkan. | Pod kluster Kubernetes hanya boleh menggunakan jaringan host dan daftar port yang disetujui | 7.0.0 |
| C.04.7 Pengelolaan kerentanan Teknis - Dievaluasi | C.04.7 | Evaluasi kerentanan teknis dicatat dan dilaporkan. | Layanan kluster Kubernetes hanya boleh mendengarkan pada port yang mengizinkan | 8.2.0 |
| C.04.7 Pengelolaan kerentanan Teknis - Dievaluasi | C.04.7 | Evaluasi kerentanan teknis dicatat dan dilaporkan. | Kluster Kubernetes seharusnya tidak mengizinkan kontainer privilegia | 9.2.0 |
| C.04.7 Pengelolaan kerentanan Teknis - Dievaluasi | C.04.7 | Evaluasi kerentanan teknis dicatat dan dilaporkan. | Kluster Kubernetes harus menonaktifkan pemasangan otomatis kredensial API | 4.2.0 |
| C.04.7 Pengelolaan kerentanan Teknis - Dievaluasi | C.04.7 | Evaluasi kerentanan teknis dicatat dan dilaporkan. | Kluster Kubernetes tidak boleh mengizinkan eskalasi hak istimewa kontainer | 8.0.0 |
| C.04.7 Pengelolaan kerentanan Teknis - Dievaluasi | C.04.7 | Evaluasi kerentanan teknis dicatat dan dilaporkan. | Kluster Kubernetes tidak boleh memberikan hak keamanan CAP_SYS_ADMIN | 5.1.0 |
| C.04.7 Pengelolaan kerentanan Teknis - Dievaluasi | C.04.7 | Evaluasi kerentanan teknis dicatat dan dilaporkan. | Kluster Kubernetes tidak boleh menggunakan namespace default | 4.2.0 |
| C.04.7 Pengelolaan kerentanan Teknis - Dievaluasi | C.04.7 | Evaluasi kerentanan teknis dicatat dan dilaporkan. | Layanan Kubernetes harus ditingkatkan ke versi Kubernetes yang tidak rentan | 1.0.2 |
| Perlindungan data U.05.1 - Langkah-langkah kriptografi | U.05.1 | Transportasi data diamankan dengan kriptografi di mana manajemen kunci dilakukan oleh CSC itu sendiri jika memungkinkan. | Cluster Kubernetes hanya dapat diakses melalui HTTPS | 9.0.0 |
| Perlindungan data U.05.2 - Langkah-langkah kriptografi | U.05.2 | Data yang disimpan dalam layanan awan harus dilindungi dengan teknologi mutakhir. | Both sistem operasi dan disk data di kluster Azure Kubernetes Service harus dienkripsi oleh kunci yang dikelola pelanggan | 1.0.1 |
| Perlindungan data U.05.2 - Langkah-langkah kriptografi | U.05.2 | Data yang disimpan dalam layanan awan wajib dilindungi dengan teknologi mutakhir. | Temp disk dan cache untuk kumpulan simpul agen di kluster Azure Kubernetes Service harus dienkripsi di host | 1.0.1 |
| Pemisahan data U.07.1 - Terisolasi | U.07.1 | Isolasi data permanen merupakan arsitektur multi-tenan. Patch diimplementasikan dengan cara yang terkontrol. | Rentang IP diizinkan harus ditentukan di Layanan Kubernetes | 2.0.1 |
| Pemisahan data U.07.3 - Fitur manajemen | U.07.3 | U.07.3 - Hak istimewa untuk melihat atau memodifikasi data CSC dan/atau kunci enkripsi diberikan dengan cara yang terkontrol dan penggunaan dicatat. | Role-Based Access Control (RBAC) harus digunakan pada Layanan Kubernetes | 1.1.0 |
| Perlindungan Malware U.09.3 - Deteksi, pencegahan, dan pemulihan | U.09.3 | Perlindungan malware berjalan pada lingkungan yang berbeda. | Layanan Kubernetes harus ditingkatkan ke versi Kubernetes yang tidak rentan | 1.0.2 |
| Akses U.10.2 ke layanan dan data IT - Pengguna | U.10.2 | Di bawah tanggung jawab CSP, akses diberikan kepada administrator. | Role-Based Access Control (RBAC) harus digunakan pada Layanan Kubernetes | 1.1.0 |
| U.10.3 Akses ke layanan dan data IT - Pengguna | U.10.3 | Hanya pengguna dengan peralatan terautentikasi yang dapat mengakses layanan dan data IT. | Role-Based Access Control (RBAC) harus digunakan pada Layanan Kubernetes | 1.1.0 |
| U.10.5 Akses ke layanan dan data IT - Kompeten | U.10.5 | Akses ke layanan dan data IT dibatasi oleh langkah-langkah teknis dan telah diterapkan. | Role-Based Access Control (RBAC) harus digunakan pada Layanan Kubernetes | 1.1.0 |
| U.11.1 Layanan Kripto - Kebijakan | U.11.1 | Dalam kebijakan kriptografi, subjek-subjek yang sesuai dengan BIO telah dijelaskan dengan rinci. | Cluster Kubernetes hanya dapat diakses melalui HTTPS | 9.0.0 |
| U.11.2 Cryptoservices - Langkah-langkah kriptografi | U.11.2 | Dalam kasus sertifikat PKIoverheid, gunakan persyaratan PKIoverheid untuk manajemen kunci. Dalam situasi lain, gunakan ISO11770. | Cluster Kubernetes hanya dapat diakses melalui HTTPS | 9.0.0 |
| U.11.3 Cryptoservices - Terenkripsi | U.11.3 | Data sensitif selalu dienkripsi, dengan kunci privat yang dikelola oleh CSC. | Both sistem operasi dan disk data di kluster Azure Kubernetes Service harus dienkripsi oleh kunci yang dikelola pelanggan | 1.0.1 |
| U.11.3 Layanan Kripto - Terenkripsi | U.11.3 | Data sensitif selalu dienkripsi, dengan kunci privat yang dikelola oleh CSC. | Temp disk dan cache untuk kumpulan simpul agen di kluster Azure Kubernetes Service harus dienkripsi di host | 1.0.1 |
| Pengelogan dan pemantauan U.15.1 - Peristiwa dicatat | U.15.1 | Pelanggaran aturan kebijakan dicatat oleh CSP dan CSC. | Log sumber daya di Azure Kubernetes Service harus diaktifkan | 1.0.0 |
Reserve Bank of India - Kerangka kerja TI untuk NBFC
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat Azure Policy Kepatuhan Terhadap Peraturan - Reserve Bank of India - IT Framework for NBFC. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat Reserve Bank of India - Kerangka kerja TI untuk NBFC.
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (portal Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| Tata Kelola TI | 1 | Tata Kelola TI-1 | Layanan Kubernetes harus ditingkatkan ke versi Kubernetes yang tidak rentan | 1.0.2 |
| Informasi dan Keamanan Cyber | 3.1.a | Identifikasi dan Klasifikasi Aset Informasi-3.1 | Role-Based Access Control (RBAC) harus digunakan pada Layanan Kubernetes | 1.1.0 |
| Informasi dan Keamanan Cyber | 3.1.c | Kontrol Akses Berbasis Peran-3.1 | Role-Based Access Control (RBAC) harus digunakan pada Layanan Kubernetes | 1.1.0 |
| Informasi dan Keamanan Cyber | 3.1.g | Jejak-3.1 | Kluster Azure Kubernetes Service seharusnya memiliki profil Defender yang diaktifkan | 2.0.1 |
| Informasi dan Keamanan Cyber | 3.3 | Manajemen Kerentanan-3.3 | Layanan Kubernetes harus ditingkatkan ke versi Kubernetes yang tidak rentan | 1.0.2 |
Kerangka Kerja TI untuk Bank oleh Reserve Bank of India v2016
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat Azure Policy Kepatuhan Terhadap Peraturan - RBI ITF Banks v2016. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat RBI ITF Banks v2016 (PDF).
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (portal Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| Patch/Kerentanan & Manajemen Perubahan | Patch/Kerawanan & Manajemen Perubahan-7.7 | Rentang IP diizinkan harus ditentukan di Layanan Kubernetes | 2.0.1 | |
| Manajemen Pertahanan dan Pengelolaan Ancaman Waktu Nyata Lanjutan | Pertahanan dan Manajemen Ancaman Real-Time Canggih-13.2 | Kluster Azure Kubernetes Service sebaiknya memiliki profil Defender yang diaktifkan | 2.0.1 | |
| Kontrol Akses Pengguna / Manajemen | Kontrol / Manajemen Akses Pengguna-8.1 | Role-Based Access Control (RBAC) harus digunakan pada Layanan Kubernetes | 1.1.0 |
RMIT Malaysia
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat Azure Policy Kepatuhan Terhadap Peraturan - RMIT Malaysia. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat RMIT Malaysia.
ENS Spanyol
Untuk meninjau bagaimana bawaan Azure Policy yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat detail Kepatuhan Peraturan Azure Policy untuk ENS Spanyol. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat CCN-STIC 884.
SWIFT CSP-CSCF versi 2021
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat detail Kepatuhan Peraturan Azure Policy untuk SWIFT CSP-CSCF v2021. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat SWIFT CSP CSCF v2021.
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (portal Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| Perlindungan Lingkungan SWIFT | 1.1 | Perlindungan Lingkungan SWIFT | Rentang IP diizinkan harus ditentukan di Layanan Kubernetes | 2.0.1 |
| Perlindungan Lingkungan SWIFT | 1.4 | Pembatasan Akses Internet | Rentang IP diizinkan harus ditentukan di Layanan Kubernetes | 2.0.1 |
| Mengurangi Surface Serangan dan Kerentanan | 2.1 | Keamanan Aliran Data Internal | Cluster Kubernetes hanya dapat diakses melalui HTTPS | 9.0.0 |
| Mendeteksi Aktivitas Anomali ke Sistem atau Rekaman Transaksi | 6.2 | Integritas Perangkat Lunak | Both sistem operasi dan disk data di kluster Azure Kubernetes Service harus dienkripsi oleh kunci yang dikelola pelanggan | 1.0.1 |
| Mendeteksi Aktivitas Anomali ke Sistem atau Rekaman Transaksi | 6.5A | Deteksi Penyusupan | Both sistem operasi dan disk data di kluster Azure Kubernetes Service harus dienkripsi oleh kunci yang dikelola pelanggan | 1.0.1 |
Kontrol Sistem dan Organisasi (SOC) 2
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat detail Kepatuhan Peraturan Azure Policy untuk Kontrol Sistem dan Organisasi (SOC) 2. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat Kontrol Sistem dan Organisasi (SOC) 2.
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (portal Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| Kontrol Akses Logis dan Fisik | CC6.1 | Perangkat lunak, infrastruktur, dan arsitektur keamanan akses logis | Cluster Kubernetes hanya dapat diakses melalui HTTPS | 9.0.0 |
| Kontrol Akses Logis dan Fisik | CC6.3 | Akses berbasis Peran dan hak istimewa minimal | Role-Based Access Control (RBAC) harus digunakan pada Layanan Kubernetes | 1.1.0 |
| Kontrol Akses Logis dan Fisik | CC6.6 | Langkah-langkah keamanan terhadap ancaman di luar batas sistem | Cluster Kubernetes hanya dapat diakses melalui HTTPS | 9.0.0 |
| Kontrol Akses Logis dan Fisik | CC6.7 | Membatasi pergerakan informasi kepada pengguna yang berwenang | Cluster Kubernetes hanya dapat diakses melalui HTTPS | 9.0.0 |
| Kontrol Akses Logis dan Fisik | CC6.8 | Mencegah atau mendeteksi terhadap perangkat lunak yang tidak sah atau berbahaya | Azure Policy Add-on untuk layanan Kubernetes (AKS) harus diinstal dan diaktifkan pada kluster Anda | 1.0.2 |
| Kontrol Akses Logis dan Fisik | CC6.8 | Mencegah atau mendeteksi terhadap perangkat lunak yang tidak sah atau berbahaya | Batas sumber daya memori dan CPU kontainer kluster Kube tidak boleh melebihi batas yang ditetapkan | 9.3.0 |
| Kontrol Akses Logis dan Fisik | CC6.8 | Mencegah atau mendeteksi terhadap perangkat lunak yang tidak sah atau berbahaya | Kontainer kluster Kubernetes tidak boleh berbagi namespace host | 6.0.0 |
| Kontrol Akses Logis dan Fisik | CC6.8 | Mencegah atau mendeteksi terhadap perangkat lunak yang tidak sah atau berbahaya | Kluster kontainer Kubernetes hanya boleh menggunakan profil AppArmor yang diizinkan | 6.2.1 |
| Kontrol Akses Logis dan Fisik | CC6.8 | Mencegah atau mendeteksi terhadap perangkat lunak yang tidak sah atau berbahaya | Kontainer kluster Kube hanya boleh menggunakan kemampuan yang diizinkan | 6.2.0 |
| Kontrol Akses Logis dan Fisik | CC6.8 | Mencegah atau mendeteksi terhadap perangkat lunak yang tidak sah atau berbahaya | Kontainer kluster Kube hanya boleh menggunakan gambar yang diizinkan | 9.3.0 |
| Kontrol Akses Logis dan Fisik | CC6.8 | Mencegah atau mendeteksi terhadap perangkat lunak yang tidak sah atau berbahaya | Kontainer kluster Kubernetes harus dijalankan dengan sistem file root hanya-baca | 6.3.0 |
| Kontrol Akses Logis dan Fisik | CC6.8 | Mencegah atau mendeteksi terhadap perangkat lunak yang tidak sah atau berbahaya | Volume hostPath pod dalam kluster Kubernetes hanya boleh menggunakan jalur host yang diizinkan | 6.3.0 |
| Kontrol Akses Logis dan Fisik | CC6.8 | Mencegah atau mendeteksi terhadap perangkat lunak yang tidak sah atau berbahaya | Pod dan kontainer kluster Kube hanya boleh dijalankan dengan ID pengguna dan grup yang disetujui | 6.2.0 |
| Kontrol Akses Logis dan Fisik | CC6.8 | Mencegah atau mendeteksi terhadap perangkat lunak yang tidak sah atau berbahaya | Pod kluster Kubernetes hanya boleh menggunakan jaringan host dan daftar port yang disetujui | 7.0.0 |
| Kontrol Akses Logis dan Fisik | CC6.8 | Mencegah atau mendeteksi terhadap perangkat lunak yang tidak sah atau berbahaya | Layanan kluster Kubernetes hanya boleh mendengarkan pada port yang mengizinkan | 8.2.0 |
| Kontrol Akses Logis dan Fisik | CC6.8 | Mencegah atau mendeteksi terhadap perangkat lunak yang tidak sah atau berbahaya | Kluster Kubernetes seharusnya tidak mengizinkan kontainer privilegia | 9.2.0 |
| Kontrol Akses Logis dan Fisik | CC6.8 | Mencegah atau mendeteksi terhadap perangkat lunak yang tidak sah atau berbahaya | Kluster Kubernetes harus menonaktifkan pemasangan otomatis kredensial API | 4.2.0 |
| Kontrol Akses Logis dan Fisik | CC6.8 | Mencegah atau mendeteksi terhadap perangkat lunak yang tidak sah atau berbahaya | Kluster Kubernetes tidak boleh mengizinkan eskalasi hak istimewa kontainer | 8.0.0 |
| Kontrol Akses Logis dan Fisik | CC6.8 | Mencegah atau mendeteksi terhadap perangkat lunak yang tidak sah atau berbahaya | Kluster Kubernetes tidak boleh memberikan kemampuan keamanan CAP_SYS_ADMIN | 5.1.0 |
| Kontrol Akses Logis dan Fisik | CC6.8 | Mencegah atau mendeteksi terhadap perangkat lunak yang tidak sah atau berbahaya | Kluster Kubernetes tidak boleh menggunakan namespace default | 4.2.0 |
| Operasi Sistem | CC7.2 | Memantau komponen sistem untuk perilaku anomali | Kluster Azure Kubernetes Service seharusnya memiliki profil Defender yang diaktifkan | 2.0.1 |
| Manajemen Perubahan | CC8.1 | Perubahan pada infrastruktur, data, dan perangkat lunak | Azure Policy Add-on untuk layanan Kubernetes (AKS) harus diinstal dan diaktifkan pada kluster Anda | 1.0.2 |
| Manajemen Perubahan | CC8.1 | Perubahan pada infrastruktur, data, dan perangkat lunak | Batas sumber daya memori dan CPU kontainer kluster Kube tidak boleh melebihi batas yang ditetapkan | 9.3.0 |
| Manajemen Perubahan | CC8.1 | Perubahan pada infrastruktur, data, dan perangkat lunak | Kontainer kluster Kubernetes tidak boleh berbagi namespace host | 6.0.0 |
| Manajemen Perubahan | CC8.1 | Perubahan pada infrastruktur, data, dan perangkat lunak | Kluster kontainer Kubernetes hanya boleh menggunakan profil AppArmor yang diizinkan | 6.2.1 |
| Manajemen Perubahan | CC8.1 | Perubahan pada infrastruktur, data, dan perangkat lunak | Kontainer kluster Kube hanya boleh menggunakan kemampuan yang diizinkan | 6.2.0 |
| Manajemen Perubahan | CC8.1 | Perubahan pada infrastruktur, data, dan perangkat lunak | Kontainer kluster Kube hanya boleh menggunakan gambar yang diizinkan | 9.3.0 |
| Manajemen Perubahan | CC8.1 | Perubahan pada infrastruktur, data, dan perangkat lunak | Kontainer kluster Kubernetes harus dijalankan dengan sistem file root hanya-baca | 6.3.0 |
| Manajemen Perubahan | CC8.1 | Perubahan pada infrastruktur, data, dan perangkat lunak | Volume hostPath pod dalam kluster Kubernetes hanya boleh menggunakan jalur host yang diizinkan | 6.3.0 |
| Manajemen Perubahan | CC8.1 | Perubahan pada infrastruktur, data, dan perangkat lunak | Pod dan kontainer kluster Kube hanya boleh dijalankan dengan ID pengguna dan grup yang disetujui | 6.2.0 |
| Manajemen Perubahan | CC8.1 | Perubahan pada infrastruktur, data, dan perangkat lunak | Pod kluster Kubernetes hanya boleh menggunakan jaringan host dan daftar port yang disetujui | 7.0.0 |
| Manajemen Perubahan | CC8.1 | Perubahan pada infrastruktur, data, dan perangkat lunak | Layanan kluster Kubernetes hanya boleh mendengarkan pada port yang mengizinkan | 8.2.0 |
| Manajemen Perubahan | CC8.1 | Perubahan pada infrastruktur, data, dan perangkat lunak | Kluster Kubernetes seharusnya tidak mengizinkan kontainer privilegia | 9.2.0 |
| Manajemen Perubahan | CC8.1 | Perubahan pada infrastruktur, data, dan perangkat lunak | Kluster Kubernetes harus menonaktifkan pemasangan otomatis kredensial API | 4.2.0 |
| Manajemen Perubahan | CC8.1 | Perubahan pada infrastruktur, data, dan perangkat lunak | Kluster Kubernetes tidak boleh mengizinkan eskalasi hak istimewa kontainer | 8.0.0 |
| Manajemen Perubahan | CC8.1 | Perubahan pada infrastruktur, data, dan perangkat lunak | Kluster Kubernetes tidak boleh memberikan hak keamanan CAP_SYS_ADMIN | 5.1.0 |
| Manajemen Perubahan | CC8.1 | Perubahan pada infrastruktur, data, dan perangkat lunak | Kluster Kubernetes tidak boleh menggunakan namespace default | 4.2.0 |
Langkah berikutnya
- Pelajari selengkapnya tentang Azure Policy Kepatuhan Terhadap Peraturan.
- Lihat bawaan pada repositori Azure Policy GitHub.