Governance, beveiliging en naleving in Azure

Wanneer u bedrijfsbeleid tot stand brengt en uw governancestrategieën plant, hebt u opties. U kunt hulpprogramma's en services zoals Azure Policy, Azure Blueprints en Microsoft Defender voor Cloud gebruiken. Met deze hulpprogramma's kunt u de governancebeslissingen van uw organisatie afdwingen en automatiseren. Voordat u met de governance-planning begint, gebruikt u het governance benchmark-programma om mogelijke hiaten in de cloudgovernance-benadering van uw organisatie te identificeren. Voor meer informatie over de ontwikkeling van governance-processen, bekijkt u de Govern-methodologie.

Azure Blueprints

Met Azure Blueprints kunnen cloudarchitecten en centrale informatietechnologiegroepen een herhaalbare set Azure-resources definiëren. De Azure-resources helpen u bij het instellen en naleven van de standaarden, patronen en vereisten van uw organisatie. Met Azure Blueprints kunnen ontwikkelteams snel nieuwe omgevingen bouwen en maken. Het ontwikkelteam vertrouwt erop dat ze bouwen binnen de naleving van de organisatie, omdat ze een set ingebouwde onderdelen, zoals netwerken, gebruiken om de ontwikkeling en levering te versnellen.

Blauwdrukken zijn een declaratieve manier om het implementeren van verschillende resourcesjablonen en andere artefacten af te handelen, zoals:

• Roltoewijzingen
• Beleidstoewijzingen
• Azure Resource Manager-sjablonen
• Resourcegroepen

Een blauwdruk maken

U maakt als volgt een blauwdruk:

1. Ga naar Blauwdrukken: Aan de slag.
2. Selecteer in de sectie Een blauwdruk maken de optie Maken.
3. Filter de lijst met blauwdrukken om de juiste blauwdruk te selecteren.
4. Voer de naam van de blauwdruk in. Selecteer vervolgens de juiste Definitielocatie.
5. Selecteer Volgende: Artefacten en controleer vervolgens de artefacten die zijn opgenomen in de blauwdruk.
6. Selecteer Concept opslaan.

1. Ga in Azure Portal naar Blueprints: Aan de slag.
2. Selecteer in de sectie Een blauwdruk maken de optie Maken.
3. Filter de lijst met blauwdrukken om de juiste blauwdruk te selecteren.
4. Voer de naam van de blauwdruk in. Selecteer vervolgens de juiste Definitielocatie.
5. Selecteer Volgende: Artefacten en controleer vervolgens de artefacten die zijn opgenomen in de blauwdruk.
6. Selecteer Concept opslaan.

Een blauwdruk publiceren

Blauwdrukartefacten publiceren naar uw abonnement:

1. Ga naar Blauwdrukken: Blauwdrukdefinities.
2. Selecteer de blauwdruk die u in de vorige stappen hebt gemaakt.
3. Controleer de blauwdrukdefinitie. Selecteer vervolgens Blauwdruk publiceren.
4. Geef een versie (zoals 1.0) en eventuele wijzigingennotities op en selecteer Publiceren.

1. Ga in Azure Portal naar Blueprints: Blauwdrukdefinities.
2. Selecteer de blauwdrukdefinitie die u in de vorige stappen hebt gemaakt.
3. Controleer de blauwdrukdefinitie. Selecteer vervolgens Blauwdruk publiceren.
4. Geef een versie (zoals 1.0) en eventuele wijzigingennotities op en selecteer Publiceren.

Meer informatie

Raadpleeg voor meer informatie:

• Azure Blueprints
• Cloud Adoption Framework: Handleiding voor beslissingen over resourceconsistentie
• Op standaarden gebaseerde blauwdrukvoorbeelden

Azure Policy

Met Azure Policy kunt u beleidsregels maken, toewijzen en beheren. Met deze beleidsregels worden regels afgedwongen voor uw resources, zodat deze resources voldoen aan de standaarden en serviceovereenkomsten van uw bedrijf. Azure Policy scant uw resources om resources te identificeren die niet voldoen aan het bedrijfsbeleid. U kunt bijvoorbeeld een beleid hebben waarmee alleen een specifieke VM-grootte (virtuele machine) kan worden uitgevoerd in uw omgeving. Wanneer u dit beleid implementeert, evalueert Azure Policy bestaande VM's in uw omgeving en eventuele nieuwe VM's die zijn geïmplementeerd. De beleidsevaluatie genereert nalevingsevenementen die moeten worden gebruikt voor bewaking en rapportage.

Algemene beleidsregels gebruiken om het volgende te doen:

• Taggen van resources en resourcegroepen afdwingen.
• Regio's voor geïmplementeerde resources beperken.
• Dure SKU's voor specifieke resources beperken.
• Controleer het gebruik van belangrijke optionele functies, zoals door Azure beheerde schijven.

Actie

Wijs een ingebouwd beleid toe aan een beheergroep, abonnement of resourcegroep.

Een beleid toepassen

Als u een beleid wilt toepassen op een resourcegroep:

1. Ga naar Azure Policy.
2. Selecteer Een beleid toewijzen.

Meer informatie

Raadpleeg voor meer informatie:

• Azure Policy
• Cloud Adoption Framework: Bedrijfsbeleid definiëren
• Portfolio van Microsoft Cloud for Sovereignty-beleid

Microsoft Defender voor Cloud

Microsoft Defender voor Cloud speelt een belangrijke rol in uw governancestrategie. Het helpt u om op de hoogte te blijven van beveiliging, omdat het:

• Biedt een uniforme weergave van beveiliging voor uw workloads
• Verzamelt, doorzoekt en analyseert beveiligingsgegevens uit verschillende bronnen, waaronder firewalls en andere partneroplossingen
• Biedt bruikbare beveiligingsaanaanveling om problemen op te lossen voordat ze kunnen worden misbruikt
• Beveiligingsbeleid toepassen op uw hybride cloudworkloads om te zorgen voor naleving van beveiligingsstandaarden

Veel van de beveiligingsfuncties, zoals beveiligingsbeleid en aanbevelingen, zijn gratis beschikbaar. Sommige van de geavanceerdere functies, zoals Just-In-Time-VM-toegang en ondersteuning voor hybride werkbelastingen, zijn beschikbaar onder de Defender voor Cloud Standard-laag. Met Just-In-Time-VM-toegang kan het oppervlak voor netwerkaanvallen worden verkleind door de toegang tot beheerpoorten op Azure-VM's te controleren.

Tip

Defender voor Cloud is standaard ingeschakeld in elk abonnement. U wordt aangeraden gegevensverzameling van virtuele machines in te schakelen om Defender voor Cloud de agent te laten installeren en gegevens te verzamelen.

Als u Defender voor Cloud wilt verkennen, gaat u naar Azure Portal.

Meer informatie

Voor meer informatie raadpleegt u de volgende bronnen:

• Microsoft Defender voor Cloud
• Just-in-time-toegang voor virtuele machines
• Defender voor Cloud prijscategorieën
• Cloud Adoption Framework: Beveiligingsbasislijn-discipline