Bagikan melalui

Azure Policy kontrol Kepatuhan Terhadap Peraturan untuk Azure Data Explorer

  • Artikel

Kepatuhan Terhadap Peraturan dalam Azure Policy menyediakan definisi inisiatif yang dibuat dan dikelola oleh Microsoft, yang dikenal sebagai bawaan, untuk domain kepatuhan dan kontrol keamanan yang terkait dengan standar kepatuhan yang berbeda. Halaman ini mencantumkan domain kepatuhan dan kontrol keamanan untuk Azure Data Explorer. Anda dapat menetapkan bawaan untuk kontrol keamanan satu per satu untuk membantu membuat sumber daya Azure Anda mematuhi standar tertentu.

Judul setiap definisi kebijakan bawaan tertaut ke definisi kebijakan di portal Microsoft Azure. Gunakan tautan di kolom Versi Kebijakan untuk melihat sumber pada repo GitHub Azure Policy.

Untuk sumber daya mengenai kepatuhan untuk bisnis atau organisasi Anda, lihat dokumentasi kepatuhan Azure.

Penting

Setiap kontrol di bawah ini dikaitkan dengan satu atau beberapa definisi Azure Policy. Kebijakan ini mungkin membantu Anda menilai kepatuhan terhadap kontrol; namun, sering kali tidak ada kecocokan satu-ke-satu atau lengkap antara kontrol dan satu atau beberapa kebijakan. Dengan demikian, Patuh dalam Azure Policy hanya mengacu pada kebijakan itu sendiri; hal ini tidak memastikan Anda sepenuhnya mematuhi semua persyaratan kontrol. Selain itu, standar kepatuhan melibatkan kontrol yang tidak dicakup dalam definisi yang ada di Azure Policy saat ini. Oleh karena itu, kepatuhan dalam Azure Policy hanyalah pandangan parsial dari status kepatuhan Anda secara keseluruhan. Hubungan antara kontrol dan definisi Kepatuhan Peraturan Azure Policy untuk standar kepatuhan ini dapat berubah seiring waktu.

CMMC Tingkat 3

Untuk meninjau bagaimana bawaan Azure Policy yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat Kepatuhan Terhadap Peraturan Azure Policy - CMMC Tingkat 3. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat Cybersecurity Maturity Model Certification (CMMC).

Domain ID Kontrol Judul kontrol Kebijakan
(portal Microsoft Azure)		 Versi kebijakan
(GitHub)
Perlindungan Sistem dan Komunikasi SC.3.177 Menggunakan kriptografi tervalidasi FIPS saat digunakan untuk melindungi kerahasiaan CUI. Enkripsi Azure Data Explorer saat nonaktif harus menggunakan kunci yang dikelola pelanggan 1.0.0
Perlindungan Sistem dan Komunikasi SC.3.177 Menggunakan kriptografi tervalidasi FIPS saat digunakan untuk melindungi kerahasiaan CUI. Enkripsi disk harus diaktifkan di Azure Data Explorer 2.0.0
Perlindungan Sistem dan Komunikasi SC.3.177 Menggunakan kriptografi tervalidasi FIPS saat digunakan untuk melindungi kerahasiaan CUI. Enkripsi ganda harus diaktifkan di Azure Data Explorer 2.0.0
Perlindungan Sistem dan Komunikasi SC.3.191 Lindungi kerahasiaan CUI saat tidak aktif. Enkripsi disk harus diaktifkan di Azure Data Explorer 2.0.0
Perlindungan Sistem dan Komunikasi SC.3.191 Lindungi kerahasiaan CUI saat tidak aktif. Enkripsi ganda harus diaktifkan di Azure Data Explorer 2.0.0

Konten terkait