Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Questa pagina è un indice delle definizioni di criteri predefiniti di Criteri di Azure per Esplora dati di Azure. Per informazioni su altre definizioni predefinite di Criteri di Azure per altri servizi, vedere Definizioni di criteri predefiniti di Criteri di Azure.
Il nome di ogni definizione di criterio predefinito punta alla definizione del criterio nel portale di Azure. Usare il collegamento nella colonna Versione per visualizzare l'origine nel repository GitHub di Criteri di Azure.
Esplora dati di Azure
| Nome (Portale di Azure) |
Descrizione | Effetto/i | Versione (GitHub) |
|---|---|---|---|
| La crittografia a riposo di Azure Data Explorer deve usare una chiave gestita dal cliente | L'abilitazione della crittografia dei dati inattivi mediante una chiave gestita dal cliente nel cluster di Esplora dati di Azure fornisce un controllo aggiuntivo sulla chiave usata dalla crittografia dei dati inattivi. Questa funzionalità è spesso applicabile ai clienti con requisiti di conformità speciali e richiede un'istanza di Key Vault per la gestione delle chiavi. | Verifica, Nega, Disabilitato | 1.0.0 |
| La crittografia del disco deve essere abilitata in Esplora dati di Azure | L'abilitazione della crittografia dei dischi consente di proteggere e tutelare i dati per soddisfare gli impegni dell'organizzazione in termini di sicurezza e conformità. | Verifica, Nega, Disabilitato | 2.0.0 |
| La doppia crittografia deve essere abilitata in Esplora dati di Azure | L'abilitazione della doppia crittografia consente di proteggere e tutelare i dati per soddisfare gli impegni dell'organizzazione in termini di sicurezza e conformità. Una volta abilitata la doppia crittografia, i dati nell'account di archiviazione vengono crittografati due volte, una volta a livello del servizio e una volta a livello dell'infrastruttura, usando due algoritmi di crittografia diversi e due chiavi diverse. | Verifica, Nega, Disabilitato | 2.0.0 |
| Esplora dati di Azure deve usare uno SKU che supporta il collegamento privato | Con gli SKU supportati, il collegamento privato di Azure consente di connettere la rete virtuale ai servizi di Azure senza un indirizzo IP pubblico nell'origine o nella destinazione. La piattaforma del collegamento privato gestisce la connettività tra il consumer e i servizi tramite la rete backbone di Azure. Eseguendo il mapping degli endpoint privati alle app, è possibile ridurre i rischi di perdita dei dati. | Verifica, Nega, Disabilitato | 1.0.0 |
| L'accesso alla rete pubblica deve essere disabilitato in Esplora dati di Azure | La disabilitazione della proprietà di accesso alla rete pubblica migliora la sicurezza, in quanto garantisce che a Esplora dati di Azure sia possibile accedere solo da un endpoint privato. Questa configurazione nega la creazione di cluster di Esplora dati di Azure con accesso alla rete pubblica abilitata. | Verifica, Nega, Disabilitato | 1.0.0 |
| Configurare Esplora dati di Azure per disabilitare l'accesso alla rete pubblica | La disabilitazione della proprietà di accesso alla rete pubblica arresta la connettività pubblica in modo che Esplora dati di Azure sia accessibile solo da un endpoint privato. Questa configurazione disabilita l'accesso alla rete pubblica per tutti i cluster di Esplora dati di Azure. | Modifica, disattivato | 1.0.0 |
| Il cluster di Esplora dati di Azure deve usare un collegamento privato | Collegamento privato di Azure consente di connettere la rete virtuale ai servizi di Azure senza un indirizzo IP pubblico nell'origine o nella destinazione. La piattaforma del collegamento privato gestisce la connettività tra il consumer e i servizi tramite la rete backbone di Azure. Eseguendo il mapping degli endpoint privati al cluster di Esplora dati di Azure, i rischi di perdita dei dati vengono ridotti. | Controllo, Disabilitato | 1.0.0 |
| Configurare cluster di Esplora dati di Azure con endpoint privati | Gli endpoint privati connettono le reti virtuali ai servizi di Azure senza un indirizzo IP pubblico all'origine o alla destinazione. Eseguendo il mapping di endpoint privati a Esplora dati di Azure, è possibile ridurre i rischi di perdita dei dati. | DistribuisciSeNonEsiste, Disattivato | 1.0.0 |
Contenuti correlati
- Consulta le funzionalità integrate nel repository di GitHub di Azure Policy.
- Esaminare la struttura delle definizioni dei criteri di Azure.
- Vedere Informazioni sugli effetti dei criteri.