Apa itu garis besar keamanan Azure untuk Linux?

Garis besar keamanan Azure untuk Linux adalah daftar rekomendasi keamanan untuk komputer Linux tujuan umum. Garis besar diimplementasikan melalui layanan Azure Governance (Azure Policy, Azure Machine Configuration). Komputer virtual Azure dan komputer yang diaktifkan Azure Arc berada dalam cakupan.

Nama dan titik masuk

Garis besar disebut melalui beberapa sinonim di berbagai blog, dokumen, dan alat. Misalnya, "Garis besar keamanan komputasi Azure", "Garis besar Konfigurasi Tamu", "Garis besar keamanan Azure untuk Komputer Virtual - Komputer Virtual Linux", dan sebagainya.

Pengalaman Azure Policy

Pengalaman Microsoft Defender for Cloud

Di Microsoft Defender for Cloud (MDC), pengalaman Rekomendasi dibangun berdasarkan pengalaman Azure Policy. Jika Anda telah mengaktifkan fitur keamanan server di pengaturan MDC, Anda akan melihat rekomendasi untuk mulai mengaudit komputer. Mengikuti rekomendasi ini mengarah pada penyebaran komputer Linux yang sama harus memenuhi persyaratan... kebijakan audit yang dijelaskan di atas. Setelah komputer diaudit setidaknya sekali, Anda akan melihat rekomendasi tambahan yang sesuai dengan aturan garis besar yang tidak sesuai.

Pertimbangan pratinjau

  1. Implementasi sisi mesin dari garis besar adalah pratinjau , dan harus digunakan di lingkungan pengujian.
  2. Kami berupaya menghapus batasan pratinjau apa pun dan kami ingin menghapus bagian pratinjau ini dari dokumen ini ketika itu terjadi.
  3. Dalam implementasi pratinjau terbaru, perubahan yang mungkin Anda perhatikan relatif terhadap pratinjau sebelumnya meliputi:
    1. Untuk komputer yang sama, penilaian kepatuhan untuk aturan garis besar tertentu mungkin berbeda dari sebelumnya. Ini adalah hasil dari peningkatan penanganan kesalahan, peningkatan penanganan perbedaan distro, dll untuk mengurangi positif palsu dan negatif palsu.
    2. Alasan yang kuat telah ditambahkan untuk setiap status aturan untuk memberikan bukti dan kejelasan tentang bagaimana kepatuhan dievaluasi.
    3. Definisi aturan tertentu telah diperhitungkan kembali (digabungkan, dibagi) untuk kejelasan dan konsistensi, menghasilkan jumlah aturan yang diperbarui.
  4. Untuk saluran umpan balik, lihat bagian Sumber daya terkait di akhir artikel ini.

Cakupan dan batasan garis besar

  1. Aturan dasar dimotivasi oleh panduan keamanan dari beberapa sumber, terutama CIS Distro Independent Benchmark versi 2.0.0, dengan cakupan sekitar 63% garis besar tersebut.
  2. Pengaturan aturan garis besar (misalnya, port SSH yang diharapkan) tidak dapat disesuaikan melalui parameter kebijakan. Hanya parameter terkait penugasan yang tersedia, termasuk:
    1. Apakah akan menyertakan komputer dengan dukungan Arc
    2. Apakah kebijakan efek harus disabled atau harus menjadi efek normal untuk kebijakan yang diberikan (AuditIfNotExists untuk kebijakan Audit, DeployIfNotExists untuk Mengonfigurasi kebijakan)
  • Terakhir diperbarui pada