Definisi bawaan Azure Policy untuk Pencarian Azure AI

Note

Pencarian Azure AI tersedia melalui portal Azure, REST API, dan Azure SDK. Ini juga mendukung Foundry IQ, lapisan pengetahuan terkelola yang mengubah konten perusahaan menjadi pangkalan pengetahuan yang dapat digunakan kembali dan sadar izin untuk agen di portal Microsoft Foundry.

Halaman ini adalah indeks definisi kebijakan bawaan Azure Policy untuk Pencarian Azure AI. Untuk bawaan Azure Policy tambahan untuk layanan lainnya, lihat Definisi bawaan Azure Policy.

Nama setiap definisi kebijakan bawaan tertaut ke definisi kebijakan di portal Azure. Gunakan tautan di kolom Versi untuk melihat sumber di repositori GitHub Azure Policy.

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
[Pratinjau]: Layanan Pencarian Azure AI harus Redundansi Zona Layanan Pencarian Azure AI dapat dikonfigurasi menjadi Zona Redundan atau tidak. Zona ketersediaan digunakan saat Anda menambahkan dua replika atau lebih ke layanan pencarian Anda. Setiap replika ditempatkan di zona ketersediaan yang berbeda dalam wilayah tersebut. Audit, Tolak, Dinonaktifkan 1.0.0-preview
Layanan Azure AI Pencarian harus menggunakan SKU yang mendukung tautan privat Dengan SKU azure AI Search yang didukung, Azure Private Link memungkinkan Anda menyambungkan jaringan virtual ke layanan Azure tanpa alamat IP publik di sumber atau tujuan. Platform tautan privat menangani konektivitas antara konsumen dan layanan melalui jaringan backbone Azure. Dengan memetakan titik akhir privat ke layanan Pencarian Anda, risiko kebocoran data berkurang. Pelajari selengkapnya di: https://aka.ms/azure-cognitive-search/inbound-private-endpoints. Audit, Tolak, Dinonaktifkan 1.0.1
Layanan Pencarian Azure AI harus menonaktifkan akses jaringan publik Menonaktifkan akses jaringan publik meningkatkan keamanan dengan memastikan bahwa layanan Pencarian Azure AI Anda tidak terekspos di internet publik. Membuat titik akhir privat dapat membatasi paparan layanan Pencarian Anda. Pelajari selengkapnya di: https://aka.ms/azure-cognitive-search/inbound-private-endpoints. Audit, Tolak, Dinonaktifkan 1.0.1
Azure AI layanan Pencarian harus menonaktifkan metode autentikasi lokal Menonaktifkan metode autentikasi lokal meningkatkan keamanan dengan memastikan bahwa Azure AI layanan Pencarian secara eksklusif memerlukan identitas Azure Active Directory untuk autentikasi. Pelajari selengkapnya di: https://aka.ms/azure-cognitive-search/rbac. Perhatikan bahwa meskipun parameter autentikasi lokal yang dinonaktifkan masih dalam pratinjau, efek tolak untuk kebijakan ini dapat mengakibatkan fungsionalitas portal Pencarian Azure AI terbatas karena beberapa fitur Portal menggunakan GA API yang tidak mendukung parameter. Audit, Tolak, Dinonaktifkan 1.0.1
layanan Azure AI Pencarian harus menggunakan kunci yang dikelola pelanggan untuk mengenkripsi data diam Mengaktifkan enkripsi saat tidak aktif menggunakan kunci yang dikelola pelanggan di layanan Pencarian Azure AI Anda memberikan kontrol tambahan atas kunci yang digunakan untuk mengenkripsi data tidak aktif. Fitur ini sering diterapkan untuk pelanggan dengan persyaratan kepatuhan khusus untuk mengelola kunci enkripsi data menggunakan brankas kunci. AuditIfNotExists, Dinonaktifkan 2.1.0
Sumber daya Azure AI Services harus menonaktifkan akses kunci (menonaktifkan autentikasi lokal) Akses kunci (autentikasi lokal) disarankan untuk dinonaktifkan untuk keamanan. Azure OpenAI Studio, biasanya digunakan dalam pengembangan/pengujian, memerlukan akses kunci dan tidak akan berfungsi jika akses kunci dinonaktifkan. Setelah menonaktifkan, MICROSOFT Entra ID menjadi satu-satunya metode akses, yang memungkinkan mempertahankan prinsip hak istimewa minimum dan kontrol terperinci. Pelajari lebih lanjut di: https://aka.ms/AI/auth Audit, Tolak, Dinonaktifkan 1.1.0
Sumber daya Azure AI Services harus membatasi akses jaringan Dengan membatasi akses jaringan, Anda dapat memastikan bahwa hanya jaringan yang diizinkan yang dapat mengakses layanan. Ini dapat dicapai dengan mengonfigurasi aturan jaringan sehingga hanya aplikasi dari jaringan yang diizinkan yang dapat mengakses layanan Azure AI. Audit, Tolak, Dinonaktifkan 3.3.0
Sumber daya Azure AI Services harus menggunakan Azure Private Link Azure Private Link memungkinkan Anda menyambungkan jaringan virtual ke layanan Azure tanpa alamat IP publik di sumber atau tujuan. Platform Private Link mengurangi risiko kebocoran data dengan menangani konektivitas antara konsumen dan layanan melalui jaringan backbone Azure. Pelajari selengkapnya tentang tautan privat di: https://aka.ms/AzurePrivateLink/Overview Audit, Dinonaktifkan 1.0.0
Mengonfigurasi layanan Pencarian Azure AI untuk menonaktifkan autentikasi lokal Nonaktifkan metode autentikasi lokal sehingga Layanan Pencarian Azure AI Anda secara eksklusif memerlukan identitas Azure Active Directory untuk autentikasi. Pelajari selengkapnya di: https://aka.ms/azure-cognitive-search/rbac. Ubah, Nonaktifkan 2.0.0
Mengonfigurasi layanan Pencarian Azure AI untuk menonaktifkan akses jaringan publik Nonaktifkan akses jaringan publik untuk layanan Pencarian Azure AI Anda sehingga tidak dapat diakses melalui internet publik. Hal ini dapat mengurangi risiko kebocoran data. Pelajari selengkapnya di: https://aka.ms/azure-cognitive-search/inbound-private-endpoints. Ubah, Nonaktifkan 1.0.1
Mengonfigurasi layanan Pencarian Azure AI untuk memberlakukan kunci yang dikelola pelanggan guna mengenkripsi data yang tersimpan Mengaktifkan enkripsi saat tidak aktif menggunakan kunci yang dikelola pelanggan di layanan Pencarian Azure AI Anda memberikan kontrol tambahan atas kunci yang digunakan untuk mengenkripsi data tidak aktif. Fitur ini sering diterapkan untuk pelanggan dengan persyaratan kepatuhan khusus untuk mengelola kunci enkripsi data menggunakan brankas kunci. Tolak, Dinonaktifkan 1.0.1
Mengonfigurasi layanan Pencarian Azure AI dengan titik akhir privat Titik akhir privat menyambungkan jaringan virtual Anda ke layanan Azure tanpa alamat IP publik di sumber atau tujuan. Dengan memetakan titik akhir privat ke layanan Pencarian Azure AI, Anda dapat mengurangi risiko kebocoran data. Pelajari selengkapnya di: https://aka.ms/azure-cognitive-search/inbound-private-endpoints. DeployIfNotExists, Nonaktif 1.0.1
Mengonfigurasi sumber daya Azure AI Services untuk menonaktifkan akses kunci lokal (menonaktifkan autentikasi lokal) Akses kunci (autentikasi lokal) disarankan untuk dinonaktifkan untuk keamanan. Azure OpenAI Studio, biasanya digunakan dalam pengembangan/pengujian, memerlukan akses kunci dan tidak akan berfungsi jika akses kunci dinonaktifkan. Setelah menonaktifkan, MICROSOFT Entra ID menjadi satu-satunya metode akses, yang memungkinkan mempertahankan prinsip hak istimewa minimum dan kontrol terperinci. Pelajari lebih lanjut di: https://aka.ms/AI/auth DeployIfNotExists, Nonaktif 1.0.0
Menyebarkan Pengaturan Diagnostik untuk Layanan Pencarian ke Event Hub Menyebarkan Pengaturan Diagnostik untuk Layanan Pencarian agar mengalirkan data ke Azure Event Hub regional ketika ada Layanan Pencarian yang dibuat atau diperbarui tanpa pengaturan diagnostik ini. DeployIfNotExists, Nonaktif 2.0.0
Menyebarkan Pengaturan Diagnostik untuk Layanan Pencarian ke ruang kerja Analitik Log Menyebarkan pengaturan diagnostik untuk Layanan Pencarian guna mengalirkan data ke dalam ruang kerja Analitik Log di wilayah yang ditentukan ketika Layanan Pencarian tanpa pengaturan diagnostik ini dibuat atau diperbarui. DeployIfNotExists, Nonaktif 1.0.0
Log diagnostik di sumber daya layanan Azure AI harus diaktifkan Aktifkan log untuk sumber daya layanan Azure AI. Ini memungkinkan Anda membuat ulang jejak aktivitas untuk tujuan investigasi, ketika insiden keamanan terjadi atau jaringan Anda disusupi AuditIfNotExists, Dinonaktifkan 1.0.0
Mengaktifkan pengelogan menurut grup kategori untuk layanan Pencarian (microsoft.search/searchservices) ke Event Hub Log sumber daya harus diaktifkan untuk melacak aktivitas dan peristiwa yang terjadi pada sumber daya Anda dan memberi Anda visibilitas serta wawasan tentang setiap perubahan yang terjadi. Kebijakan ini menerapkan pengaturan diagnostik menggunakan grup kategori untuk merutekan log ke Event Hub untuk layanan pencarian (microsoft.search/searchservices). DeployIfNotExists, AuditIfNotExists, Dinonaktifkan 1.0.0
Mengaktifkan pengelogan menurut grup kategori untuk layanan Pencarian (microsoft.search/searchservices) ke Analitik Log Log sumber daya harus diaktifkan untuk melacak aktivitas dan peristiwa yang terjadi pada sumber daya Anda dan memberi Anda visibilitas serta wawasan tentang setiap perubahan yang terjadi. Kebijakan ini menyebarkan pengaturan diagnostik menggunakan kelompok kategori untuk merutekan log ke workspace Log Analytics untuk layanan Pencarian (microsoft.search/searchservices). DeployIfNotExists, AuditIfNotExists, Dinonaktifkan 1.0.0
Mengaktifkan pengelogan menurut grup kategori untuk layanan Pencarian (microsoft.search/searchservices) ke Storage Log sumber daya harus diaktifkan untuk melacak aktivitas dan peristiwa yang terjadi pada sumber daya Anda dan memberi Anda visibilitas serta wawasan tentang setiap perubahan yang terjadi. Kebijakan ini menyebarkan pengaturan diagnostik menggunakan grup kategori untuk merutekan log ke Akun Penyimpanan untuk layanan Pencarian (microsoft.search/searchservices). DeployIfNotExists, AuditIfNotExists, Dinonaktifkan 1.0.0
Log sumber daya di layanan pencarian harus diaktifkan Mengaktifkan audit pada log sumber daya. Hal ini memungkinkan Anda untuk membuat ulang jejak aktivitas untuk digunakan sebagai tujuan penyelidikan, ketika insiden keamanan terjadi atau ketika jaringan Anda disusupi AuditIfNotExists, Dinonaktifkan 5.0.0

Langkah berikutnya

  • Terakhir diperbarui pada