Ingebouwde Azure Policy-definities voor Azure Data Explorer

Deze pagina is een index van ingebouwde Azure Policy-beleidsdefinities voor Azure Data Explorer. Zie Ingebouwde Azure Policy-definities voor aanvullende ingebouwde modules voor Azure Policy voor andere services.

De naam van elke ingebouwde beleidsdefinitie linkt naar de beleidsdefinitie in de Azure-portal. Gebruik de koppeling in de kolom Versie om de bron te bekijken op de Azure Policy GitHub-opslagplaats.

Azure-gegevensverkenner

Naam
(Azure Portal)		 Beschrijving Gevolg(en) Versie
(GitHub)
Voor Azure Data Explorer-versleuteling in rusttoestand moet een klantbeheerde sleutel worden gebruikt Als u versleuteling at rest inschakelt waarbij gebruik wordt gemaakt van een door de klant beheerde sleutel in uw Azure Data Explorer-cluster, hebt u meer controle over de sleutel die wordt gebruikt door de versleuteling at rest. Deze functie is vaak van toepassing op klanten met speciale nalevingsvereisten, en vereist een sleutelkluis voor het beheren van de sleutels. Controleren, Weigeren, Uitgeschakeld 1.0.0
Schijfversleuteling moet zijn ingeschakeld voor Azure Data Explorer Door schijfversleuteling in te schakelen, beveiligt en beschermt u uw gegevens conform de beveiligings- en nalevingsvereisten van uw organisatie. Controleren, Weigeren, Uitgeschakeld 2.0.0
Dubbele versleuteling moet zijn ingeschakeld voor Azure Data Explorer Door dubbele versleuteling in te schakelen, beveiligt en beschermt u uw gegevens conform de beveiligings- en nalevingsvereisten van uw organisatie. Wanneer dubbele versleuteling is ingeschakeld, worden de gegevens in het opslagaccount tweemaal versleuteld, eenmaal op serviceniveau en eenmaal op infrastructuurniveau, met behulp van twee verschillende versleutelingsalgoritmes en twee verschillende sleutels. Controleren, Weigeren, Uitgeschakeld 2.0.0
Azure Data Explorer moet een SKU gebruiken die ondersteuning biedt voor private link Met ondersteunde SKU's kunt u met Azure Private Link uw virtuele netwerk verbinden met Azure-services zonder een openbaar IP-adres bij de bron of bestemming. Het Private Link-platform verwerkt de connectiviteit tussen de consument en services via het Backbone-netwerk van Azure. Door privé-eindpunten toe te brengen aan apps, kunt u risico's voor gegevenslekken verminderen. Controleren, Weigeren, Uitgeschakeld 1.0.0
Openbare netwerktoegang moet worden uitgeschakeld in Azure Data Explorer Als u de eigenschap voor openbare netwerktoegang uitschakelt, verbetert u de beveiliging door ervoor te zorgen dat Azure Data Explorer alleen toegankelijk is vanaf een privé-eindpunt. Met deze configuratie wordt het maken van Azure Data Explorer-clusters geweigerd waarvoor openbare netwerktoegang is ingeschakeld. Controleren, Weigeren, Uitgeschakeld 1.0.0
Azure Data Explorer configureren om openbare netwerktoegang uit te schakelen Als u de eigenschap openbare netwerktoegang uitschakelt, wordt openbare connectiviteit afgesloten, zodat Azure Data Explorer alleen toegankelijk is vanuit een privé-eindpunt. Met deze configuratie wordt de openbare netwerktoegang voor alle Azure Data Explorer-clusters uitgeschakeld. Wijzigen, uitgeschakeld 1.0.0
Azure Data Explorer-cluster moet een privékoppeling gebruiken Met Azure Private Link kunt u uw virtuele netwerk met services in Azure verbinden zonder een openbaar IP-adres bij de bron of bestemming. Het Private Link-platform verwerkt de connectiviteit tussen de consument en services via het Backbone-netwerk van Azure. Door privé-eindpunten toe te voegen aan uw Azure Data Explorer-cluster, worden risico's voor gegevenslekken verminderd. Audit, uitgeschakeld 1.0.0
Azure Data Explorer-clusters configureren met privé-eindpunten Privé-eindpunten verbinden uw virtuele netwerken met Azure-services zonder een openbaar IP-adres bij de bron of bestemming. Door privé-eindpunten toe te brengen aan Azure Data Explorer, kunt u risico's voor gegevenslekken verminderen. DeployIfNotExists, uitgeschakeld 1.0.0

Verwante inhoud

  • Laatst bijgewerkt om