다음을 통해 공유

Microsoft Cloud for Sovereignty Baseline 글로벌 정책 규정 준수 기본 제공 이니셔티브에 대한 세부 정보

  • 아티클

다음 문서에서는 Azure Policy 규정 준수 기본 제공 이니셔티브 정의가 Microsoft Cloud for Sovereignty Baseline 글로벌 정책의 규정 준수 도메인 및 컨트롤에 매핑되는 방법을 자세히 설명합니다. 이 규정 준수 표준에 대한 자세한 내용은 Microsoft Cloud for Sovereignty Baseline 글로벌 정책을 참조하세요. 소유권을 이해하려면 정책 유형과 클라우드에서의 공동 책임을 검토합니다.

다음 매핑은 Microsoft Cloud for Sovereignty Baseline 글로벌 정책 컨트롤에 대한 것입니다. 여러 컨트롤이 Azure Policy 이니셔티브 정의를 사용하여 구현됩니다. 전체 이니셔티브 정의를 검토하려면 Azure Portal에서 정책을 열고 정의 페이지를 선택합니다. 그런 다음 [미리 보기]: 주권 기준 - 글로벌 정책 규정 준수 기본 제공 이니셔티브 정의를 찾아서 선택합니다.

Important

아래의 각 컨트롤은 하나 이상의 Azure Policy 정의와 연결되어 있습니다. 이러한 정책은 컨트롤을 사용한 규정 준수 평가에 도움이 될 수 있지만, 컨트롤과 하나 이상의 정책 간에 일대일 또는 완벽한 일치 관계가 없는 경우도 많습니다. 따라서 Azure Policy의 규정 준수는 정책 정의 자체만 가리킬 뿐, 컨트롤의 모든 요구 사항을 완벽하게 준수한다는 것은 아닙니다. 또한 규정 준수 표준에는 현재 Azure Policy 정의에서 처리되지 않은 컨트롤이 포함되어 있습니다. 따라서 Azure Policy의 규정 준수는 전반적인 규정 준수 상태를 부분적으로 표시할 뿐입니다. 이 규정 준수 표준에 대한 규정 준수 도메인, 컨트롤, Azure Policy 정의 간의 연결은 시간이 지나면 변경될 수 있습니다. 변경 기록을 보려면 GitHub 커밋 기록을 참조하세요.

SO.1 - 데이터 보존

Azure 제품은 승인된 지역을 사용하도록 배포하고 구성해야 합니다.

ID: MCfS Sovereignty Baseline SO.1 소유권: 공유

이름
(Azure Portal)		 설명 효과 버전
(GitHub)
허용되는 위치 이 정책을 사용하면 조직에서 리소스를 배포할 때 지정할 수 있는 위치를 제한할 수 있습니다. 지역 규정 준수 요구 사항을 적용하는 데 사용합니다. 리소스 그룹, Microsoft.AzureActiveDirectory/b2cDirectories 및 '글로벌' 지역을 사용하는 리소스를 제외합니다. deny 1.0.0
리소스 그룹에 허용된 위치 이 정책을 통해 조직에서 리소스 그룹을 만들 수 있는 위치를 제한할 수 있습니다. 지역 규정 준수 요구 사항을 적용하는 데 사용합니다. deny 1.0.0
Azure Cosmos DB 허용되는 위치 이 정책을 사용하면 Azure Cosmos DB 조직에서 리소스를 배포할 때 지정할 수 있는 위치를 제한할 수 있습니다. 지역 규정 준수 요구 사항을 적용하는 데 사용합니다. [parameters('policyEffect')] 1.1.0

SO.5 - 신뢰할 수 있는 시작

VM은 가능한 경우 신뢰할 수 있는 시작 SKU 및 신뢰할 수 있는 시작을 사용하도록 설정하여 구성해야 합니다.

ID: MCfS 주권 기준 정책 SO.5 소유권: 공유됨

속성
(Azure Portal)		 설명 효과 버전
(GitHub)
디스크 및 OS 이미지는 TrustedLaunch를 지원해야 함 TrustedLaunch는 이를 지원하기 위해 OS 디스크 및 OS 이미지가 필요한 가상 머신의 보안을 개선합니다(Gen 2). TrustedLaunch에 대해 자세히 알아보려면 https://aka.ms/trustedlaunch를 참조하세요. 감사, 사용 안 함 1.0.0
가상 머신에는 TrustedLaunch가 사용하도록 설정되어 있어야 함 보안 강화를 위해 가상 머신에서 TrustedLaunch를 사용하도록 설정하고 TrustedLaunch를 지원하는 VM SKU(Gen 2)를 사용합니다. TrustedLaunch에 대해 자세히 알아보려면 https://learn.microsoft.com/en-us/azure/virtual-machines/trusted-launch를 참조하세요. 감사, 사용 안 함 1.0.0

다음 단계

Azure Policy에 대한 추가 문서: