Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Zgodność z przepisami w usłudze Azure Policy udostępnia definicje inicjatyw utworzonych i zarządzanych przez firmę Microsoft, znanych jako wbudowane, dla domen zgodności i mechanizmów kontroli zabezpieczeń związanych z różnymi standardami zgodności. Ta strona zawiera listę domen zgodności i mechanizmów kontroli zabezpieczeń dla usługi Azure Storage. Wbudowane elementy kontroli zabezpieczeń można przypisać indywidualnie, aby pomóc zapewnić zgodność zasobów platformy Azure z określonym standardem.
Tytuł każdej wbudowanej definicji zasad łączy się z definicją zasad w witrynie Azure Portal. Użyj linku w kolumnie Wersja zasad, aby wyświetlić źródło w repozytorium GitHub Azure Policy.
Important
Każda kontrolka jest skojarzona z co najmniej jedną definicją usługi Azure Policy . Te zasady mogą pomóc ocenić zgodność z kontrolą. Jednak często nie ma jednoznacznego lub pełnego dopasowania między kontrolą a jedną lub większą liczbą zasad. W związku z tym Zgodność w usłudze Azure Policy odnosi się tylko do samych zasad. Nie zapewnia to pełnej zgodności ze wszystkimi wymaganiami kontrolki. Ponadto standard zgodności obejmuje mechanizmy kontroli, które nie są obecnie uwzględniane przez żadne definicje usługi Azure Policy. W związku z tym zgodność w usłudze Azure Policy jest tylko częściowym widokiem ogólnego stanu zgodności. Skojarzenia między mechanizmami kontroli a definicjami zgodności regulacyjnej w ramach Azure Policy dla tych standardów zgodności mogą zmieniać się z czasem.
Australian Rząd ISM PROTECTED
Aby sprawdzić, jak wbudowane zasady Azure Policy dla wszystkich usług platformy Azure odnoszą się do tego standardu zgodności, zobacz Zgodność z przepisami usługi Azure Policy — Australian Government ISM PROTECTED. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz Australian Government ISM PROTECTED.
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Wskazówki dotyczące sieci — projektowanie i konfiguracja sieci | 520 | Kontrola dostępu do sieci — 520 | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Wskazówki dotyczące sieci — projektowanie i konfiguracja sieci | 1182 | Kontrola dostępu do sieci — 1182 | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Wytyczne dotyczące systemów baz danych — serwery baz danych | 1277 | Komunikacja między serwerami baz danych a serwerami internetowymi — 1277 | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Wytyczne dotyczące wzmacniania zabezpieczeń systemu — wzmacnianie zabezpieczeń uwierzytelniania | 1546 | Uwierzytelnianie w systemach — 1546 | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
Kanada Federalny PBMM
Aby sprawdzić, jak dostępne wbudowane definicje Azure Policy dla wszystkich usług platformy Azure odnoszą się do tego standardu zgodności, zobacz Zgodność z przepisami usługi Azure Policy — Canada Federal PBMM. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz Canada Federal PBMM.
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Access Control | AC-17(1) | Dostęp zdalny | Automatyczne monitorowanie/sterowanie | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Ochrona systemu i komunikacji | SC-7 | Ochrona granic | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Ochrona systemu i komunikacji | SC-8(1) | Poufność i integralność transmisji | Kryptograficzna lub alternatywna ochrona fizyczna | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
CIS Microsoft Azure Foundations Benchmark 1.1.0
Aby sprawdzić, jak dostępne wbudowane elementy Azure Policy dla wszystkich usług platformy Azure odpowiadają temu standardowi zgodności, zobacz Zgodność z przepisami usługi Azure Policy — CIS Microsoft Azure Foundations Benchmark 1.1.0. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz CIS Microsoft Azure Foundations Benchmark.
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| 3 konta magazynu | 3.1 | Upewnij się, że opcja "Wymagany bezpieczny transfer" jest ustawiona na wartość "Włączone" | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| 3 konta magazynu | 3.6 | Upewnij się, że dla kontenerów obiektów blob ustawiono poziom dostępu na Prywatny. | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| 3 konta magazynu | 3.7 | Upewnij się, że domyślna reguła dostępu do sieci dla konta magazynowego jest ustawiona na odrzucenie | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| 3 konta magazynu | 3.8 | Upewnij się, że opcja "Zaufane usługi firmy Microsoft" jest włączona na potrzeby dostępu do konta magazynu | Konta magazynowe powinny zezwalać na dostęp z zaufanych usług firmy Microsoft | 1.0.0 |
| 5 Rejestrowanie i monitorowanie | 5.1.5 | Upewnij się, że kontener przechowujący dzienniki aktywności nie jest publicznie dostępny | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| 5 Rejestrowanie i monitorowanie | 5.1.6 | Upewnij się, że konto magazynowe, które zawiera kontener z dziennikami aktywności, jest szyfrowane z użyciem BYOK (Użyj własnego klucza) | Konto magazynowe zawierające kontener z dziennikami aktywności musi być zaszyfrowane za pomocą BYOK | 1.0.0 |
CIS Microsoft Azure Foundations Benchmark 1.3.0
Aby sprawdzić, jak dostępne wbudowane zasady Azure Policy dla wszystkich usług platformy Azure odnoszą się do tego standardu zgodności, odwiedź stronę Zgodność z przepisami usługi Azure Policy — CIS Microsoft Azure Foundations Benchmark 1.3.0. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz CIS Microsoft Azure Foundations Benchmark.
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| 3 konta magazynu | 3.1 | Upewnij się, że opcja "Wymagany bezpieczny transfer" jest ustawiona na wartość "Włączone" | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| 3 konta magazynu | 3.5 | Upewnij się, że dla kontenerów obiektów blob ustawiono poziom dostępu na Prywatny. | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| 3 konta magazynu | 3.6 | Upewnij się, że domyślna reguła dostępu do sieci dla konta magazynowego jest ustawiona na odrzucenie | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| 3 konta magazynu | 3.6 | Upewnij się, że domyślna reguła dostępu do sieci dla konta magazynowego jest ustawiona na odrzucenie | Konta magazynu powinny ograniczać dostęp do sieci za pomocą reguł sieci wirtualnej | 1.1.0 |
| 3 konta magazynu | 3.7 | Upewnij się, że opcja "Zaufane usługi firmy Microsoft" jest włączona na potrzeby dostępu do konta magazynu | Konta magazynowe powinny zezwalać na dostęp z zaufanych usług firmy Microsoft | 1.0.0 |
| 3 konta magazynu | 3.9 | Upewnij się, że magazyn danych krytycznych jest szyfrowany przy użyciu klucza zarządzanego przez klienta | Konta magazynowe powinny używać klucza zarządzanego przez klienta do szyfrowania | 1.1.0 |
| 5 Rejestrowanie i monitorowanie | 5.1.3 | Upewnij się, że kontener przechowujący dzienniki aktywności nie jest publicznie dostępny | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| 5 Rejestrowanie i monitorowanie | 5.1.4 | Upewnij się, że konto magazynowe, które zawiera kontener z dziennikami aktywności, jest szyfrowane z użyciem BYOK (Użyj własnego klucza) | Konto magazynowe zawierające kontener z dziennikami aktywności musi być zaszyfrowane za pomocą BYOK | 1.0.0 |
CIS Microsoft Azure Foundations Benchmark 1.4.0
Aby sprawdzić, jak dostępne wbudowane zasady Azure Policy dla wszystkich usług platformy Azure są przyporządkowane temu standardowi zgodności, zobacz Szczegóły zgodności z przepisami usługi Azure Policy dla modelu CIS w wersji 1.4.0. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz CIS Microsoft Azure Foundations Benchmark.
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| 3 konta magazynu | 3.1 | Upewnij się, że opcja "Wymagany bezpieczny transfer" jest ustawiona na wartość "Włączone" | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| 3 konta magazynu | 3.5 | Upewnij się, że dla kontenerów obiektów blob ustawiono poziom dostępu na Prywatny. | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| 3 konta magazynu | 3.6 | Upewnij się, że domyślna reguła dostępu do sieci dla kont przechowywania danych jest ustawiona na Odmowa | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| 3 konta magazynu | 3.6 | Upewnij się, że domyślna reguła dostępu do sieci dla kont przechowywania danych jest ustawiona na Odmowa | Konta magazynu powinny ograniczać dostęp do sieci za pomocą reguł sieci wirtualnej | 1.1.0 |
| 3 konta magazynu | 3.7 | Upewnij się, że opcja "Zaufane usługi firmy Microsoft" jest włączona dla dostępu do konta magazynowego | Konta magazynowe powinny zezwalać na dostęp z zaufanych usług firmy Microsoft | 1.0.0 |
| 3 konta magazynu | 3.9 | Upewnij się, że magazyn danych krytycznych jest szyfrowany przy użyciu kluczy zarządzanych przez klienta | Konta magazynowe powinny używać klucza zarządzanego przez klienta do szyfrowania | 1.1.0 |
| 5 Rejestrowanie i monitorowanie | 5.1.3 | Upewnij się, że kontener przechowujący dzienniki aktywności nie jest publicznie dostępny | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| 5 Rejestrowanie i monitorowanie | 5.1.4 | Upewnij się, że konto magazynowe, które zawiera kontener z dziennikami aktywności, jest szyfrowane z użyciem BYOK (Użyj własnego klucza) | Konto magazynowe zawierające kontener z dziennikami aktywności musi być zaszyfrowane za pomocą BYOK | 1.0.0 |
CIS Microsoft Azure Foundations Benchmark 2.0.0
Aby dowiedzieć się, jak dostępne wbudowane zasady Azure Policy dla wszystkich usług platformy Azure odnoszą się do tego standardu zgodności, zobacz Azure Policy Regulatory Compliance details for CIS v2.0.0 (Szczegóły zgodności z przepisami usługi Azure Policy w wersji 2.0.0). Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz CIS Microsoft Azure Foundations Benchmark.
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| 3 | 3.1 | Upewnij się, że opcja "Wymagany bezpieczny transfer" jest ustawiona na wartość "Włączone" | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| 3 | 3.10 | Upewnij się, że prywatne punkty końcowe są używane do uzyskiwania dostępu do kont magazynowania | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| 3 | 3.12 | Upewnij się, że magazyn danych krytycznych jest szyfrowany przy użyciu kluczy zarządzanych przez klienta | Konta magazynowe powinny używać klucza zarządzanego przez klienta do szyfrowania | 1.1.0 |
| 3 | 3.15 | Upewnij się, że dla kont magazynu ustawiono wartość "Minimalna wersja protokołu TLS" na "Wersja 1.2" | Konta pamięci masowej powinny mieć określoną minimalną wersję protokołu TLS | 1.0.0 |
| 3 | 3.2 | Upewnij się, że opcja "Włącz szyfrowanie infrastruktury" dla każdego konta magazynu w usłudze Azure Storage jest ustawiona na wartość "włączone" | Konta magazynowe powinny mieć szyfrowanie infrastruktury | 1.1.0 |
| 3 | 3.7 | Upewnij się, że poziom dostępu publicznego jest wyłączony dla kont magazynu z kontenerami BLOB | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| 3 | 3.8 | Upewnij się, że domyślna reguła dostępu do sieci dla kont przechowywania danych jest ustawiona na Odmowa | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| 3 | 3.8 | Upewnij się, że domyślna reguła dostępu do sieci dla kont przechowywania danych jest ustawiona na Odmowa | Konta magazynu powinny ograniczać dostęp do sieci za pomocą reguł sieci wirtualnej | 1.1.0 |
| 3 | 3.9 | Upewnij się, że pozycja "Zezwalaj usługom platformy Azure na liście zaufanych usług na dostęp do tego konta magazynu" jest włączona dla dostępu do konta magazynu | Konta magazynowe powinny zezwalać na dostęp z zaufanych usług firmy Microsoft | 1.0.0 |
| 5.1 | 5.1.3 | Upewnij się, że kontener przechowujący dzienniki aktywności nie jest publicznie dostępny. | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| 5.1 | 5.1.4 | Upewnij się, że konto magazynu zawierające kontener z dziennikami aktywności jest szyfrowane przy użyciu Klucza Zarządzanego przez Klienta. | Konto magazynowe zawierające kontener z dziennikami aktywności musi być zaszyfrowane za pomocą BYOK | 1.0.0 |
CMMC Poziom 3
Aby sprawdzić, jak dostępne wbudowane zasady Azure Policy dla wszystkich usług platformy Azure są powiązane z tym standardem zgodności, zobacz Azure Policy Regulatory Compliance - CMMC Level 3. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz Certyfikacja modelu dojrzałości cyberbezpieczeństwa (CMMC).
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Access Control | AC.1.001 | Ogranicz dostęp systemu informacyjnego do autoryzowanych użytkowników, procesów działających w imieniu autoryzowanych użytkowników i urządzeń (w tym innych systemów informacyjnych). | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Access Control | AC.1.001 | Ogranicz dostęp systemu informacyjnego do autoryzowanych użytkowników, procesów działających w imieniu autoryzowanych użytkowników i urządzeń (w tym innych systemów informacyjnych). | Konta magazynowe powinny zezwalać na dostęp z zaufanych usług firmy Microsoft | 1.0.0 |
| Access Control | AC.1.001 | Ogranicz dostęp systemu informacyjnego do autoryzowanych użytkowników, procesów działających w imieniu autoryzowanych użytkowników i urządzeń (w tym innych systemów informacyjnych). | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Access Control | AC.1.002 | Ogranicz dostęp systemu informacyjnego do typów transakcji i funkcji, które autoryzowani użytkownicy mogą wykonywać. | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Access Control | AC.1.002 | Ogranicz dostęp systemu informacyjnego do typów transakcji i funkcji, które autoryzowani użytkownicy mogą wykonywać. | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Access Control | AC.1.002 | Ogranicz dostęp systemu informacyjnego do typów transakcji i funkcji, które autoryzowani użytkownicy mogą wykonywać. | Konta magazynowe powinny zezwalać na dostęp z zaufanych usług firmy Microsoft | 1.0.0 |
| Access Control | AC.1.002 | Ogranicz dostęp systemu informacyjnego do typów transakcji i funkcji, które autoryzowani użytkownicy mogą wykonywać. | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Access Control | AC.2.013 | Monitorowanie i kontrolowanie sesji dostępu zdalnego. | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Access Control | AC.2.016 | Kontroluj przepływ CUI zgodnie z zatwierdzonymi autoryzacjami. | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Access Control | AC.2.016 | Kontroluj przepływ CUI zgodnie z zatwierdzonymi autoryzacjami. | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Zarządzanie konfiguracją | CM.3.068 | Ogranicz, wyłącz lub uniemożliw korzystanie z programów, funkcji, portów, protokołów i usług. | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Zarządzanie konfiguracją | CM.3.068 | Ogranicz, wyłącz lub uniemożliw korzystanie z programów, funkcji, portów, protokołów i usług. | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Ochrona systemu i komunikacji | SC.1.175 | Monitoruj, kontroluje i chroni komunikację (tj. informacje przesyłane lub odbierane przez systemy organizacyjne) na granicach zewnętrznych i kluczowych granicach wewnętrznych systemów organizacyjnych. | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Ochrona systemu i komunikacji | SC.1.175 | Monitoruj, kontroluje i chroni komunikację (tj. informacje przesyłane lub odbierane przez systemy organizacyjne) na granicach zewnętrznych i kluczowych granicach wewnętrznych systemów organizacyjnych. | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Ochrona systemu i komunikacji | SC.1.175 | Monitoruj, kontroluje i chroni komunikację (tj. informacje przesyłane lub odbierane przez systemy organizacyjne) na granicach zewnętrznych i kluczowych granicach wewnętrznych systemów organizacyjnych. | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Ochrona systemu i komunikacji | SC.1.176 | Zaimplementuj podsieć dla publicznie dostępnych składników systemowych, które są fizycznie lub logicznie oddzielone od sieci wewnętrznych. | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Ochrona systemu i komunikacji | SC.3.177 | Stosuj kryptografię zweryfikowaną przez standard FIPS, aby chronić poufność CUI. | Konta magazynowe powinny mieć szyfrowanie infrastruktury | 1.1.0 |
| Ochrona systemu i komunikacji | SC.3.177 | Stosuj kryptografię zweryfikowaną przez standard FIPS, aby chronić poufność CUI. | Konta magazynowe powinny używać klucza zarządzanego przez klienta do szyfrowania | 1.1.0 |
| Ochrona systemu i komunikacji | SC.3.183 | Odmów ruchu komunikacji sieciowej domyślnie i zezwalaj na ruch sieciowy przez wyjątek (tj. odmów wszystkich, zezwól na wyjątek). | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Ochrona systemu i komunikacji | SC.3.183 | Odmów ruchu komunikacji sieciowej domyślnie i zezwalaj na ruch sieciowy przez wyjątek (tj. odmów wszystkich, zezwól na wyjątek). | Konta magazynowe powinny zezwalać na dostęp z zaufanych usług firmy Microsoft | 1.0.0 |
| Ochrona systemu i komunikacji | SC.3.183 | Odmów ruchu komunikacji sieciowej domyślnie i zezwalaj na ruch sieciowy przez wyjątek (tj. odmów wszystkich, zezwól na wyjątek). | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Ochrona systemu i komunikacji | SC.3.185 | Zaimplementuj mechanizmy kryptograficzne, aby zapobiec nieautoryzowanemu ujawnieniu CUI podczas transmisji, chyba że już są chronione przez alternatywne zabezpieczenia fizyczne. | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Ochrona systemu i komunikacji | SC.3.185 | Zaimplementuj mechanizmy kryptograficzne, aby zapobiec nieautoryzowanemu ujawnieniu CUI podczas transmisji, chyba że już są chronione przez alternatywne zabezpieczenia fizyczne. | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Ochrona systemu i komunikacji | SC.3.191 | Ochrona poufności CUI w spoczynku. | Konta magazynowe powinny mieć szyfrowanie infrastruktury | 1.1.0 |
| Ochrona systemu i komunikacji | SC.3.191 | Ochrona poufności CUI w spoczynku. | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
FedRAMP High
Aby sprawdzić, w jaki sposób dostępne wbudowane polityki Azure są mapowane na ten standard zgodności dla wszystkich usług platformy Azure, zobacz zgodność z przepisami usługi Azure Policy — FedRAMP High. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz FedRAMP High.
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Access Control | AC-3 | Egzekwowanie dostępu | Konta magazynu należy migrować do nowych zasobów usługi Azure Resource Manager | 1.0.0 |
| Access Control | AC-4 | Wymuszanie przepływu informacji | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Access Control | AC-4 | Wymuszanie przepływu informacji | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Access Control | AC-4 | Wymuszanie przepływu informacji | Konta magazynu powinny ograniczać dostęp do sieci za pomocą reguł sieci wirtualnej | 1.1.0 |
| Access Control | AC-4 | Wymuszanie przepływu informacji | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Access Control | AC-17 | Dostęp zdalny | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Access Control | AC-17 | Dostęp zdalny | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Access Control | AC-17 (1) | Automatyczne monitorowanie/sterowanie | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Access Control | AC-17 (1) | Automatyczne monitorowanie/sterowanie | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Planowanie awaryjne | CP-6 | Zapasowe miejsce składowania | Przechowywanie z georedundancją powinno być włączone dla kont magazynu | 1.0.0 |
| Planowanie awaryjne | CP-6 (1) | Oddzielenie od miejsca głównego | Przechowywanie z georedundancją powinno być włączone dla kont magazynu | 1.0.0 |
| Ochrona systemu i komunikacji | SC-7 | Ochrona granic | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Ochrona systemu i komunikacji | SC-7 | Ochrona granic | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Ochrona systemu i komunikacji | SC-7 | Ochrona granic | Konta magazynu powinny ograniczać dostęp do sieci za pomocą reguł sieci wirtualnej | 1.1.0 |
| Ochrona systemu i komunikacji | SC-7 | Ochrona granic | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Ochrona systemu i komunikacji | SC-7 (3) | Punkty dostępu | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Ochrona systemu i komunikacji | SC-7 (3) | Punkty dostępu | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Ochrona systemu i komunikacji | SC-7 (3) | Punkty dostępu | Konta magazynu powinny ograniczać dostęp do sieci za pomocą reguł sieci wirtualnej | 1.1.0 |
| Ochrona systemu i komunikacji | SC-7 (3) | Punkty dostępu | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Ochrona systemu i komunikacji | SC-8 | Poufność i integralność transmisji | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Ochrona systemu i komunikacji | SC-8 (1) | Kryptograficzna lub alternatywna ochrona fizyczna | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Ochrona systemu i komunikacji | SC-12 | Ustalanie i zarządzanie kluczami kryptograficznymi | Zakresy szyfrowania konta magazynu powinny używać kluczy zarządzanych przez klienta do szyfrowania danych w stanie spoczynku | 1.0.0 |
| Ochrona systemu i komunikacji | SC-12 | Ustalanie i zarządzanie kluczami kryptograficznymi | Konta magazynowe powinny używać klucza zarządzanego przez klienta do szyfrowania | 1.1.0 |
| Ochrona systemu i komunikacji | SC-28 | Ochrona informacji spoczywających | Konta magazynowe powinny mieć szyfrowanie infrastruktury | 1.1.0 |
| Ochrona systemu i komunikacji | SC-28 (1) | Ochrona kryptograficzna | Konta magazynowe powinny mieć szyfrowanie infrastruktury | 1.1.0 |
FedRAMP Moderate
Aby sprawdzić, jak dostępne wbudowane zasady Azure Policy dla wszystkich usług na platformie Azure są zgodne z tym standardem zgodności, zobacz Zgodność z przepisami Azure Policy — FedRAMP Moderate. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz FedRAMP Moderate.
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Access Control | AC-3 | Egzekwowanie dostępu | Konta magazynu należy migrować do nowych zasobów usługi Azure Resource Manager | 1.0.0 |
| Access Control | AC-4 | Wymuszanie przepływu informacji | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Access Control | AC-4 | Wymuszanie przepływu informacji | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Access Control | AC-4 | Wymuszanie przepływu informacji | Konta magazynu powinny ograniczać dostęp do sieci za pomocą reguł sieci wirtualnej | 1.1.0 |
| Access Control | AC-4 | Wymuszanie przepływu informacji | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Access Control | AC-17 | Dostęp zdalny | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Access Control | AC-17 | Dostęp zdalny | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Access Control | AC-17 (1) | Automatyczne monitorowanie/sterowanie | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Access Control | AC-17 (1) | Automatyczne monitorowanie/sterowanie | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Planowanie awaryjne | CP-6 | Zapasowe miejsce składowania | Przechowywanie z georedundancją powinno być włączone dla kont magazynu | 1.0.0 |
| Planowanie awaryjne | CP-6 (1) | Oddzielenie od miejsca głównego | Przechowywanie z georedundancją powinno być włączone dla kont magazynu | 1.0.0 |
| Ochrona systemu i komunikacji | SC-7 | Ochrona granic | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Ochrona systemu i komunikacji | SC-7 | Ochrona granic | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Ochrona systemu i komunikacji | SC-7 | Ochrona granic | Konta magazynu powinny ograniczać dostęp do sieci za pomocą reguł sieci wirtualnej | 1.1.0 |
| Ochrona systemu i komunikacji | SC-7 | Ochrona granic | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Ochrona systemu i komunikacji | SC-7 (3) | Punkty dostępu | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Ochrona systemu i komunikacji | SC-7 (3) | Punkty dostępu | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Ochrona systemu i komunikacji | SC-7 (3) | Punkty dostępu | Konta magazynu powinny ograniczać dostęp do sieci za pomocą reguł sieci wirtualnej | 1.1.0 |
| Ochrona systemu i komunikacji | SC-7 (3) | Punkty dostępu | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Ochrona systemu i komunikacji | SC-8 | Poufność i integralność transmisji | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Ochrona systemu i komunikacji | SC-8 (1) | Kryptograficzna lub alternatywna ochrona fizyczna | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Ochrona systemu i komunikacji | SC-12 | Ustalanie i zarządzanie kluczami kryptograficznymi | Zakresy szyfrowania konta magazynu powinny używać kluczy zarządzanych przez klienta do szyfrowania danych w stanie spoczynku | 1.0.0 |
| Ochrona systemu i komunikacji | SC-12 | Ustalanie i zarządzanie kluczami kryptograficznymi | Konta magazynowe powinny używać klucza zarządzanego przez klienta do szyfrowania | 1.1.0 |
| Ochrona systemu i komunikacji | SC-28 | Ochrona informacji spoczywających | Konta magazynowe powinny mieć szyfrowanie infrastruktury | 1.1.0 |
| Ochrona systemu i komunikacji | SC-28 (1) | Ochrona kryptograficzna | Konta magazynowe powinny mieć szyfrowanie infrastruktury | 1.1.0 |
HIPAA (Ustawa o przenośności ubezpieczenia zdrowotnego i odpowiedzialności) HITRUST (Zaufany Sojusz ds. Zarządzania Bezpieczeństwem Informacji)
Aby sprawdzić, jak dostępne wbudowane zasady Azure Policy dla wszystkich usług Azure są odwzorowywane w ramach tego standardu zgodności, proszę sprawdzić Zgodność z przepisami usługi Azure Policy — HIPAA HITRUST. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz HIPAA HITRUST.
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Identyfikacja czynników ryzyka związanych ze stronami zewnętrznymi | 1401.05i1Organizacja.1239 - 05.i | Dostęp do informacji i systemów organizacji przez strony zewnętrzne nie jest dozwolony do czasu przeprowadzenia należytej staranności, wdrożono odpowiednie mechanizmy kontroli, a umowa/umowa odzwierciedlająca wymagania dotyczące zabezpieczeń jest podpisana, uznając, że rozumieją i akceptują swoje zobowiązania. | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| 08 Ochrona sieci | 0805.01m1Organizational.12-01.m | 0805.01m1Organizational.12-01.m 01.04 Kontrola Dostępu do Sieci | Konta magazynu powinny używać punktu końcowego usługi sieci wirtualnej | 1.0.0 |
| 08 Ochrona sieci | 0806.01m2Organizational.12356-01.m | 0806.01m2Organizational.12356-01.m 01.04 Kontrola dostępu do sieci | Konta magazynu powinny używać punktu końcowego usługi sieci wirtualnej | 1.0.0 |
| 08 Ochrona sieci | 0809.01n2Organizational.1234-01.n | 0809.01n2Organizational.1234-01.n 01.04 Kontrola Dostępu do Sieci | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| 08 Ochrona sieci | 0810.01n2Organizational.5-01.n | 0810.01n2Organizational.5-01.n 01.04 Kontrola Dostępu do Sieci | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| 08 Ochrona sieci | 0811.01n2Organizational.6-01.n | 0811.01n2Organizational.6-01.n 01.04 Kontrola Dostępu do Sieci | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| 08 Ochrona sieci | 0812.01n2Organizational.8-01.n | 0812.01n2Organizational.8-01.n 01.04 Kontrola Dostępu do Sieci | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| 08 Ochrona sieci | 0814.01n1Organizational.12-01.n | 0814.01n1Organizational.12-01.n 01.04 Kontrola Dostępu do Sieci | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| 08 Ochrona sieci | 0866.09m3Organizational.1516-09.m | 0866.09m3Organizacyjne.1516-09.m 09.06 Zarządzanie Bezpieczeństwem Sieci | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| 08 Ochrona sieci | 0894.01m2Organizational.7-01.m | 0894.01m2Organizational.7-01.m 01.04 Kontrola Dostępu do Sieci | Konta magazynu powinny używać punktu końcowego usługi sieci wirtualnej | 1.0.0 |
| Kontrolki sieciowe | 0867.09m3Organizacyjny.17 - 09.m | Punkty dostępu bezprzewodowego są umieszczane w bezpiecznych obszarach i zamykane, gdy nie są używane (np. noce, weekendy). | Konta magazynu powinny używać punktu końcowego usługi sieci wirtualnej | 1.0.0 |
| 09 Ochrona transmisji | 0943.09y1Organizational.1-09.y | 0943.09y1Organizational.1-09.y 09.09 Usługi Handlu Elektronicznego | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
IRS 1075 września 2016 r.
Aby sprawdzić, jak dostępne wbudowane zasady Azure Policy dla wszystkich usług platformy Azure odnoszą się do tego standardu zgodności, przejdź do Zgodność z przepisami usługi Azure Policy — IRS 1075 wrzesień 2016. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz IRS 1075 wrzesień 2016.
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Access Control | 9.3.1.12 | Dostęp zdalny (AC-17) | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Ochrona systemu i komunikacji | 9.3.16.5 | Ochrona granic (SC-7) | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Ochrona systemu i komunikacji | 9.3.16.6 | Poufność i integralność transmisji (SC-8) | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
ISO 27001:2013
Aby sprawdzić, jak dostępne wbudowane definicje Azure Policy dla wszystkich usług platformy Azure odnoszą się do tego standardu zgodności, zobacz Zgodność z przepisami usługi Azure Policy — ISO 27001:2013. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz ISO 27001:2013.
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Cryptography | 10.1.1 | Zasady dotyczące korzystania z kontrolek kryptograficznych | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Zabezpieczenia komunikacji | 13.1.1 | Kontrole sieciowe | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Zabezpieczenia komunikacji | 13.2.1 | Zasady i procedury transferu informacji | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Access Control | 9.1.2 | Dostęp do sieci i usług sieciowych | Konta magazynu należy migrować do nowych zasobów usługi Azure Resource Manager | 1.0.0 |
Poufne zasady bazowe chmury Microsoft dla suwerenności
Aby przeanalizować, w jaki sposób dostępne wbudowane zasady Azure Policy dla wszystkich usług platformy Azure są powiązane z tym standardem zgodności, zobacz Szczegóły zgodności z przepisami w przypadku zasad poufnych Azure Policy dla podstawowych wytycznych suwerenności MCfS. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz Portfolio zasad suwerenności usługi Microsoft Cloud for Sovereignty Policy.
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| SO.3 — Klucze zarządzane przez klienta | SO.3 | Produkty platformy Azure muszą być skonfigurowane do korzystania z kluczy zarządzanych przez klienta, jeśli jest to możliwe. | Usługa Queue Storage powinna używać klucza zarządzanego przez klienta do szyfrowania | 1.0.0 |
| SO.3 — Klucze zarządzane przez klienta | SO.3 | Produkty platformy Azure muszą być skonfigurowane do korzystania z kluczy zarządzanych przez klienta, jeśli jest to możliwe. | Zakresy szyfrowania konta magazynu powinny używać kluczy zarządzanych przez klienta do szyfrowania danych w stanie spoczynku | 1.0.0 |
| SO.3 — Klucze zarządzane przez klienta | SO.3 | Produkty platformy Azure muszą być skonfigurowane do korzystania z kluczy zarządzanych przez klienta, jeśli jest to możliwe. | Konta magazynowe powinny używać klucza zarządzanego przez klienta do szyfrowania | 1.1.0 |
| SO.3 — Klucze zarządzane przez klienta | SO.3 | Produkty platformy Azure muszą być skonfigurowane do korzystania z kluczy zarządzanych przez klienta, jeśli jest to możliwe. | Usługa Table Storage powinna używać klucza zarządzanego przez klienta do szyfrowania | 1.0.0 |
Wzorzec bezpieczeństwa w chmurze Microsoft
Test porównawczy zabezpieczeń w chmurze firmy Microsoft zawiera zalecenia dotyczące sposobu zabezpieczania rozwiązań w chmurze na platformie Azure. Aby zobaczyć, jak ta usługa w pełni odpowiada Microsoft Cloud Security Benchmark, zobacz pliki mapowania Azure Security Benchmark.
Aby sprawdzić, jak wbudowane zasady Azure Policy dla wszystkich usług platformy Azure są zmapowane na ten standard zgodności, zobacz Azure Policy Regulatory Compliance - Test zgodności zabezpieczeń w chmurze firmy Microsoft.
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Bezpieczeństwo sieci | NS-2 | NS-2 Zabezpieczanie usług w chmurze za pomocą kontrolek sieci | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Bezpieczeństwo sieci | NS-2 | NS-2 Zabezpieczanie usług w chmurze za pomocą kontrolek sieci | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Bezpieczeństwo sieci | NS-2 | NS-2 Zabezpieczanie usług w chmurze za pomocą kontrolek sieci | Konta magazynu powinny ograniczać dostęp do sieci za pomocą reguł sieci wirtualnej | 1.1.0 |
| Bezpieczeństwo sieci | NS-2 | NS-2 Zabezpieczanie usług w chmurze za pomocą kontrolek sieci | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Zarządzanie tożsamością | IM-1 | Im-1 Użyj scentralizowanego systemu tożsamości i uwierzytelniania | Konta magazynowania powinny uniemożliwić dostęp do klucza udostępnionego | 2.1.0 |
| Ochrona danych | DP-3 | DP-3 Szyfruj poufne dane podczas przesyłania | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Ochrona danych | DP-5 | DP-5 Użyj opcji szyfrowania danych w stanie spoczynku za pomocą klucza zarządzanego przez klienta, jeśli jest to wymagane. | Konta magazynowe powinny używać klucza zarządzanego przez klienta do szyfrowania | 1.1.0 |
| Zarządzanie zasobami | AM-2 | AM-2 Używaj tylko zatwierdzonych usług | Konta magazynu należy migrować do nowych zasobów usługi Azure Resource Manager | 1.0.0 |
NIST SP 800-171 R2
Aby sprawdzić, jak wbudowane zasady Azure Policy dla wszystkich usług Azure są zgodne z tym standardem zgodności, zobacz Zgodność z przepisami Azure Policy — NIST SP 800-171 R2. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz NIST SP 800-171 R2.
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Access Control | 3.1.1 | Ogranicz dostęp systemowy do autoryzowanych użytkowników, procesów działających w imieniu autoryzowanych użytkowników i urządzeń (w tym innych systemów). | Konta magazynu należy migrować do nowych zasobów usługi Azure Resource Manager | 1.0.0 |
| Access Control | 3.1.1 | Ogranicz dostęp systemowy do autoryzowanych użytkowników, procesów działających w imieniu autoryzowanych użytkowników i urządzeń (w tym innych systemów). | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Access Control | 3.1.1 | Ogranicz dostęp systemowy do autoryzowanych użytkowników, procesów działających w imieniu autoryzowanych użytkowników i urządzeń (w tym innych systemów). | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Access Control | 3.1.12 | Monitorowanie i kontrolowanie sesji dostępu zdalnego. | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Access Control | 3.1.12 | Monitorowanie i kontrolowanie sesji dostępu zdalnego. | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Access Control | 3.1.13 | Stosowanie mechanizmów kryptograficznych w celu ochrony poufności sesji dostępu zdalnego. | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Access Control | 3.1.13 | Stosowanie mechanizmów kryptograficznych w celu ochrony poufności sesji dostępu zdalnego. | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Access Control | 3.1.14 | Przekierowanie dostępu zdalnego za pośrednictwem zarządzanych punktów kontroli dostępu. | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Access Control | 3.1.14 | Przekierowanie dostępu zdalnego za pośrednictwem zarządzanych punktów kontroli dostępu. | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Access Control | 3.1.2 | Ogranicz dostęp systemu do typów transakcji i funkcji, które autoryzowani użytkownicy mogą wykonywać. | Konta magazynu należy migrować do nowych zasobów usługi Azure Resource Manager | 1.0.0 |
| Access Control | 3.1.3 | Kontroluj przepływ CUI zgodnie z zatwierdzonymi autoryzacjami. | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Access Control | 3.1.3 | Kontroluj przepływ CUI zgodnie z zatwierdzonymi autoryzacjami. | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Access Control | 3.1.3 | Kontroluj przepływ CUI zgodnie z zatwierdzonymi autoryzacjami. | Konta magazynu powinny ograniczać dostęp do sieci za pomocą reguł sieci wirtualnej | 1.1.0 |
| Access Control | 3.1.3 | Kontroluj przepływ CUI zgodnie z zatwierdzonymi autoryzacjami. | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Ochrona systemu i komunikacji | 3.13.1 | Monitoruj, kontroluje i chroni komunikację (tj. informacje przesyłane lub odbierane przez systemy organizacyjne) na granicach zewnętrznych i kluczowych granicach wewnętrznych systemów organizacyjnych. | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Ochrona systemu i komunikacji | 3.13.1 | Monitoruj, kontroluje i chroni komunikację (tj. informacje przesyłane lub odbierane przez systemy organizacyjne) na granicach zewnętrznych i kluczowych granicach wewnętrznych systemów organizacyjnych. | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Ochrona systemu i komunikacji | 3.13.1 | Monitoruj, kontroluje i chroni komunikację (tj. informacje przesyłane lub odbierane przez systemy organizacyjne) na granicach zewnętrznych i kluczowych granicach wewnętrznych systemów organizacyjnych. | Konta magazynu powinny ograniczać dostęp do sieci za pomocą reguł sieci wirtualnej | 1.1.0 |
| Ochrona systemu i komunikacji | 3.13.1 | Monitoruj, kontroluje i chroni komunikację (tj. informacje przesyłane lub odbierane przez systemy organizacyjne) na granicach zewnętrznych i kluczowych granicach wewnętrznych systemów organizacyjnych. | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Ochrona systemu i komunikacji | 3.13.10 | Ustanów klucze kryptograficzne dla kryptografii stosowanej w systemach organizacyjnych i zarządzaj nimi. | Zakresy szyfrowania konta magazynu powinny używać kluczy zarządzanych przez klienta do szyfrowania danych w stanie spoczynku | 1.0.0 |
| Ochrona systemu i komunikacji | 3.13.10 | Ustanów klucze kryptograficzne dla kryptografii stosowanej w systemach organizacyjnych i zarządzaj nimi. | Konta magazynowe powinny używać klucza zarządzanego przez klienta do szyfrowania | 1.1.0 |
| Ochrona systemu i komunikacji | 3.13.16 | Ochrona poufności CUI w spoczynku. | Konta magazynowe powinny mieć szyfrowanie infrastruktury | 1.1.0 |
| Ochrona systemu i komunikacji | 3.13.2 | Stosowanie projektów architektonicznych, technik tworzenia oprogramowania i zasad inżynierii systemów, które promują skuteczne zabezpieczenia informacji w systemach organizacyjnych. | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Ochrona systemu i komunikacji | 3.13.2 | Stosowanie projektów architektonicznych, technik tworzenia oprogramowania i zasad inżynierii systemów, które promują skuteczne zabezpieczenia informacji w systemach organizacyjnych. | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Ochrona systemu i komunikacji | 3.13.2 | Stosowanie projektów architektonicznych, technik tworzenia oprogramowania i zasad inżynierii systemów, które promują skuteczne zabezpieczenia informacji w systemach organizacyjnych. | Konta magazynu powinny ograniczać dostęp do sieci za pomocą reguł sieci wirtualnej | 1.1.0 |
| Ochrona systemu i komunikacji | 3.13.2 | Stosowanie projektów architektonicznych, technik tworzenia oprogramowania i zasad inżynierii systemów, które promują skuteczne zabezpieczenia informacji w systemach organizacyjnych. | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Ochrona systemu i komunikacji | 3.13.5 | Zaimplementuj podsieć dla publicznie dostępnych składników systemowych, które są fizycznie lub logicznie oddzielone od sieci wewnętrznych. | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Ochrona systemu i komunikacji | 3.13.5 | Zaimplementuj podsieć dla publicznie dostępnych składników systemowych, które są fizycznie lub logicznie oddzielone od sieci wewnętrznych. | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Ochrona systemu i komunikacji | 3.13.5 | Zaimplementuj podsieć dla publicznie dostępnych składników systemowych, które są fizycznie lub logicznie oddzielone od sieci wewnętrznych. | Konta magazynu powinny ograniczać dostęp do sieci za pomocą reguł sieci wirtualnej | 1.1.0 |
| Ochrona systemu i komunikacji | 3.13.5 | Zaimplementuj podsieć dla publicznie dostępnych składników systemowych, które są fizycznie lub logicznie oddzielone od sieci wewnętrznych. | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Ochrona systemu i komunikacji | 3.13.6 | Odmów ruchu komunikacji sieciowej domyślnie i zezwalaj na ruch sieciowy przez wyjątek (tj. odmów wszystkich, zezwól na wyjątek). | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Ochrona systemu i komunikacji | 3.13.6 | Odmów ruchu komunikacji sieciowej domyślnie i zezwalaj na ruch sieciowy przez wyjątek (tj. odmów wszystkich, zezwól na wyjątek). | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Ochrona systemu i komunikacji | 3.13.6 | Odmów ruchu komunikacji sieciowej domyślnie i zezwalaj na ruch sieciowy przez wyjątek (tj. odmów wszystkich, zezwól na wyjątek). | Konta magazynu powinny ograniczać dostęp do sieci za pomocą reguł sieci wirtualnej | 1.1.0 |
| Ochrona systemu i komunikacji | 3.13.8 | Zaimplementuj mechanizmy kryptograficzne, aby zapobiec nieautoryzowanemu ujawnieniu CUI podczas transmisji, chyba że już są chronione przez alternatywne zabezpieczenia fizyczne. | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
NIST SP 800-53 Rev. 4
Aby sprawdzić, jak dostępne wbudowane zasady Azure Policy dla wszystkich usług platformy Azure odnoszą się do tego standardu zgodności, zapoznaj się z Zgodność z przepisami usługi Azure Policy — NIST SP 800-53 Rev. 4. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz NIST SP 800-53 Rev. 4.
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Access Control | AC-3 | Egzekwowanie dostępu | Konta magazynu należy migrować do nowych zasobów usługi Azure Resource Manager | 1.0.0 |
| Access Control | AC-4 | Wymuszanie przepływu informacji | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Access Control | AC-4 | Wymuszanie przepływu informacji | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Access Control | AC-4 | Wymuszanie przepływu informacji | Konta magazynu powinny ograniczać dostęp do sieci za pomocą reguł sieci wirtualnej | 1.1.0 |
| Access Control | AC-4 | Wymuszanie przepływu informacji | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Access Control | AC-17 | Dostęp zdalny | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Access Control | AC-17 | Dostęp zdalny | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Access Control | AC-17 (1) | Automatyczne monitorowanie/sterowanie | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Access Control | AC-17 (1) | Automatyczne monitorowanie/sterowanie | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Planowanie awaryjne | CP-6 | Zapasowe miejsce składowania | Przechowywanie z georedundancją powinno być włączone dla kont magazynu | 1.0.0 |
| Planowanie awaryjne | CP-6 (1) | Oddzielenie od miejsca głównego | Przechowywanie z georedundancją powinno być włączone dla kont magazynu | 1.0.0 |
| Ochrona systemu i komunikacji | SC-7 | Ochrona granic | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Ochrona systemu i komunikacji | SC-7 | Ochrona granic | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Ochrona systemu i komunikacji | SC-7 | Ochrona granic | Konta magazynu powinny ograniczać dostęp do sieci za pomocą reguł sieci wirtualnej | 1.1.0 |
| Ochrona systemu i komunikacji | SC-7 | Ochrona granic | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Ochrona systemu i komunikacji | SC-7 (3) | Punkty dostępu | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Ochrona systemu i komunikacji | SC-7 (3) | Punkty dostępu | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Ochrona systemu i komunikacji | SC-7 (3) | Punkty dostępu | Konta magazynu powinny ograniczać dostęp do sieci za pomocą reguł sieci wirtualnej | 1.1.0 |
| Ochrona systemu i komunikacji | SC-7 (3) | Punkty dostępu | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Ochrona systemu i komunikacji | SC-8 | Poufność i integralność transmisji | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Ochrona systemu i komunikacji | SC-8 (1) | Kryptograficzna lub alternatywna ochrona fizyczna | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Ochrona systemu i komunikacji | SC-12 | Ustalanie i zarządzanie kluczami kryptograficznymi | Zakresy szyfrowania konta magazynu powinny używać kluczy zarządzanych przez klienta do szyfrowania danych w stanie spoczynku | 1.0.0 |
| Ochrona systemu i komunikacji | SC-12 | Ustalanie i zarządzanie kluczami kryptograficznymi | Konta magazynowe powinny używać klucza zarządzanego przez klienta do szyfrowania | 1.1.0 |
| Ochrona systemu i komunikacji | SC-28 | Ochrona informacji spoczywających | Konta magazynowe powinny mieć szyfrowanie infrastruktury | 1.1.0 |
| Ochrona systemu i komunikacji | SC-28 (1) | Ochrona kryptograficzna | Konta magazynowe powinny mieć szyfrowanie infrastruktury | 1.1.0 |
NIST SP 800-53 Rev. 5
Aby sprawdzić, jak wbudowane zasady Azure Policy odnoszą się do tego standardu zgodności dla wszystkich usług Azure, zobacz Zgodność z przepisami usługi Azure Policy — NIST SP 800-53 Rev. 5. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz NIST SP 800-53 Rev. 5.
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Access Control | AC-3 | Egzekwowanie dostępu | Konta magazynu należy migrować do nowych zasobów usługi Azure Resource Manager | 1.0.0 |
| Access Control | AC-4 | Wymuszanie przepływu informacji | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Access Control | AC-4 | Wymuszanie przepływu informacji | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Access Control | AC-4 | Wymuszanie przepływu informacji | Konta magazynu powinny ograniczać dostęp do sieci za pomocą reguł sieci wirtualnej | 1.1.0 |
| Access Control | AC-4 | Wymuszanie przepływu informacji | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Access Control | AC-17 | Dostęp zdalny | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Access Control | AC-17 | Dostęp zdalny | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Access Control | AC-17 (1) | Monitorowanie i kontrolowanie | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Access Control | AC-17 (1) | Monitorowanie i kontrolowanie | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Planowanie awaryjne | CP-6 | Zapasowe miejsce składowania | Przechowywanie z georedundancją powinno być włączone dla kont magazynu | 1.0.0 |
| Planowanie awaryjne | CP-6 (1) | Oddzielenie od głównego miejsca | Przechowywanie z georedundancją powinno być włączone dla kont magazynu | 1.0.0 |
| Ochrona systemu i komunikacji | SC-7 | Ochrona granic | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Ochrona systemu i komunikacji | SC-7 | Ochrona granic | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Ochrona systemu i komunikacji | SC-7 | Ochrona granic | Konta magazynu powinny ograniczać dostęp do sieci za pomocą reguł sieci wirtualnej | 1.1.0 |
| Ochrona systemu i komunikacji | SC-7 | Ochrona granic | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Ochrona systemu i komunikacji | SC-7 (3) | Punkty dostępu | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Ochrona systemu i komunikacji | SC-7 (3) | Punkty dostępu | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Ochrona systemu i komunikacji | SC-7 (3) | Punkty dostępu | Konta magazynu powinny ograniczać dostęp do sieci za pomocą reguł sieci wirtualnej | 1.1.0 |
| Ochrona systemu i komunikacji | SC-7 (3) | Punkty dostępu | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Ochrona systemu i komunikacji | SC-8 | Poufność i integralność transmisji | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Ochrona systemu i komunikacji | SC-8 (1) | Ochrona kryptograficzna | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Ochrona systemu i komunikacji | SC-12 | Tworzenie i zarządzanie kluczami kryptograficznymi | Zakresy szyfrowania konta magazynu powinny używać kluczy zarządzanych przez klienta do szyfrowania danych w stanie spoczynku | 1.0.0 |
| Ochrona systemu i komunikacji | SC-12 | Tworzenie i zarządzanie kluczami kryptograficznymi | Konta magazynowe powinny używać klucza zarządzanego przez klienta do szyfrowania | 1.1.0 |
| Ochrona systemu i komunikacji | SC-28 | Ochrona informacji w spoczynku | Konta magazynowe powinny mieć szyfrowanie infrastruktury | 1.1.0 |
| Ochrona systemu i komunikacji | SC-28 (1) | Ochrona kryptograficzna | Konta magazynowe powinny mieć szyfrowanie infrastruktury | 1.1.0 |
Motyw NL BIO w chmurze
Aby sprawdzić, jak dostępne wbudowane zasady Azure Policy dla wszystkich usług platformy Azure odnoszą się do tego standardu zgodności, zobacz Szczegóły zgodności z przepisami dla Azure Policy dla tematu NL BIO Cloud Theme. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz Baseline Information Security Government Cybersecurity - Digital Government (digitaleoverheid.nl).
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| B.09.1 Prywatność i ochrona danych osobowych — aspekty i etapy zabezpieczeń | B.09.1 | Podjęto środki dostępności, integralności i poufności. | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Ochrona danych u.05.1 — środki kryptograficzne | U.05.1 | Transport danych jest zabezpieczony za pomocą kryptografii, w której zarządzanie kluczami odbywa się przez samą csc, jeśli jest to możliwe. | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Ochrona danych u.05.2 — środki kryptograficzne | U.05.2 | Dane przechowywane w usłudze w chmurze są chronione zgodnie z najnowszymi osiągnięciami techniki. | Zakresy szyfrowania konta magazynu powinny używać kluczy zarządzanych przez klienta do szyfrowania danych w stanie spoczynku | 1.0.0 |
| Ochrona danych u.05.2 — środki kryptograficzne | U.05.2 | Dane przechowywane w usłudze w chmurze są chronione zgodnie z najnowszymi osiągnięciami techniki. | Konta magazynowe powinny mieć szyfrowanie infrastruktury | 1.1.0 |
| Ochrona danych u.05.2 — środki kryptograficzne | U.05.2 | Dane przechowywane w usłudze w chmurze są chronione zgodnie z najnowszymi osiągnięciami techniki. | Konta magazynowe powinny używać klucza zarządzanego przez klienta do szyfrowania | 1.1.0 |
| Separacja danych U.07.1 — izolowana | U.07.1 | Stała izolacja danych stanowi architekturę wielo-tenantową. Poprawki są realizowane w kontrolowany sposób. | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 |
| Separacja danych U.07.1 — izolowana | U.07.1 | Stała izolacja danych stanowi architekturę wielo-tenantową. Poprawki są realizowane w kontrolowany sposób. | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Separacja danych U.07.1 — izolowana | U.07.1 | Stała izolacja danych stanowi architekturę wielo-tenantową. Poprawki są realizowane w kontrolowany sposób. | Konta magazynu powinny ograniczać dostęp do sieci za pomocą reguł sieci wirtualnej | 1.1.0 |
| Separacja danych U.07.1 — izolowana | U.07.1 | Stała izolacja danych stanowi architekturę wielo-tenantową. Poprawki są realizowane w kontrolowany sposób. | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
| Separacja danych U.07.3 — funkcje zarządzania | U.07.3 | U.07.3 — uprawnienia do wyświetlania lub modyfikowania danych CSC i/lub kluczy szyfrowania są przyznawane w kontrolowany sposób i są rejestrowane. | Konta magazynowania powinny uniemożliwić dostęp do klucza udostępnionego | 2.1.0 |
| U.10.2 Dostęp do usług i danych IT — użytkownicy | U.10.2 | W ramach odpowiedzialności dostawcy CSP dostęp jest udzielany administratorom. | Konta magazynu należy migrować do nowych zasobów usługi Azure Resource Manager | 1.0.0 |
| U.10.2 Dostęp do usług i danych IT — użytkownicy | U.10.2 | W ramach odpowiedzialności dostawcy CSP dostęp jest udzielany administratorom. | Konta magazynowania powinny uniemożliwić dostęp do klucza udostępnionego | 2.1.0 |
| U.10.3 Dostęp do usług i danych IT — użytkownicy | U.10.3 | Tylko użytkownicy z uwierzytelnionymi sprzętami mogą uzyskiwać dostęp do usług i danych IT. | Konta magazynu należy migrować do nowych zasobów usługi Azure Resource Manager | 1.0.0 |
| U.10.3 Dostęp do usług i danych IT — użytkownicy | U.10.3 | Tylko użytkownicy z uwierzytelnionymi sprzętami mogą uzyskiwać dostęp do usług i danych IT. | Konta magazynowania powinny uniemożliwić dostęp do klucza udostępnionego | 2.1.0 |
| U.10.5 Dostęp do usług i danych IT — kompetentny | U.10.5 | Dostęp do usług i danych IT jest ograniczony przez środki techniczne i został wdrożony. | Konta magazynu należy migrować do nowych zasobów usługi Azure Resource Manager | 1.0.0 |
| U.10.5 Dostęp do usług i danych IT — kompetentny | U.10.5 | Dostęp do usług i danych IT jest ograniczony przez środki techniczne i został wdrożony. | Konta magazynowania powinny uniemożliwić dostęp do klucza udostępnionego | 2.1.0 |
| Usługi kryptograficzne U.11.1 — zasady | U.11.1 | W polityce kryptograficznej przynajmniej tematy zgodne z BIO są szczegółowo opisane. | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| U.11.2 Cryptoservices — miary kryptograficzne | U.11.2 | W przypadku certyfikatów PKIoverheid należy użyć wymagań PKIoverheid do zarządzania kluczami. W innych sytuacjach należy użyć ISO11770. | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Usługi kryptograficzne U.11.3 — zaszyfrowane | U.11.3 | Poufne dane są zawsze szyfrowane przy użyciu kluczy prywatnych zarządzanych przez csC. | Zakresy szyfrowania konta magazynu powinny używać kluczy zarządzanych przez klienta do szyfrowania danych w stanie spoczynku | 1.0.0 |
| Usługi kryptograficzne U.11.3 — zaszyfrowane | U.11.3 | Poufne dane są zawsze szyfrowane przy użyciu kluczy prywatnych zarządzanych przez csC. | Konta magazynowe powinny mieć szyfrowanie infrastruktury | 1.1.0 |
| Usługi kryptograficzne U.11.3 — zaszyfrowane | U.11.3 | Poufne dane są zawsze szyfrowane przy użyciu kluczy prywatnych zarządzanych przez csC. | Konta magazynowe powinny używać klucza zarządzanego przez klienta do szyfrowania | 1.1.0 |
| Interfejsy U.12.1 — połączenia sieciowe | U.12.1 | W punktach połączenia ze strefami zewnętrznymi lub niezaufanymi środki są podejmowane przeciwko atakom. | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Interfejsy U.12.2 — połączenia sieciowe | U.12.2 | Składniki sieci są zaprojektowane tak, aby połączenia między zaufanymi i niezaufanymi sieciami były ograniczone. | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
PCI DSS 3.2.1
Aby sprawdzić, jak dostępne wbudowane polityki Azure dla wszystkich usług platformy Azure są przypisane do tego standardu zgodności, zobacz PCI DSS 3.2.1. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz PCI DSS 3.2.1.
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Wymaganie 1 | 1.3.2 | Wymaganie PCI DSS 1.3.2 | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Wymaganie 1 | 1.3.4 | Wymaganie PCI DSS 1.3.4 | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Wymaganie 10 | 10.5.4 | Wymaganie PCI DSS 10.5.4 | Konta magazynu należy migrować do nowych zasobów usługi Azure Resource Manager | 1.0.0 |
| Wymaganie 3 | 3.4 | Wymaganie PCI DSS 3.4 | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Wymaganie 4 | 4.1 | Wymaganie PCI DSS 4.1 | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Wymaganie 6 | 6.5.3 | Wymaganie PCI DSS 6.5.3 | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
PCI DSS w wersji 4.0
Aby dowiedzieć się, jak dostępne wbudowane usługi Azure Policy dla wszystkich usług platformy Azure są mapowane na ten standard zgodności, zobacz Szczegóły zgodności z przepisami usługi Azure Policy dla standardu PCI DSS w wersji 4.0. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz PCI DSS v4.0.
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Wymaganie 01: Instalowanie i obsługa mechanizmów kontroli zabezpieczeń sieci | 1.3.2 | Dostęp sieciowy do i ze środowiska danych karty jest ograniczony | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Wymaganie 01: Instalowanie i obsługa mechanizmów kontroli zabezpieczeń sieci | 1.4.2 | Połączenia sieciowe między zaufanymi i niezaufanymi sieciami są kontrolowane | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Wymaganie 10: Rejestrowanie i monitorowanie całego dostępu do składników systemowych i danych karty | 10.2.2 | Dzienniki inspekcji są implementowane w celu obsługi wykrywania anomalii i podejrzanych działań oraz analizy śledczej zdarzeń | Konta magazynu należy migrować do nowych zasobów usługi Azure Resource Manager | 1.0.0 |
| Wymaganie 10: Rejestrowanie i monitorowanie całego dostępu do składników systemowych i danych karty | 10.3.3 | Dzienniki inspekcji są chronione przed zniszczeniem i nieautoryzowanymi modyfikacjami | Konta magazynu należy migrować do nowych zasobów usługi Azure Resource Manager | 1.0.0 |
| Wymaganie 03: Ochrona przechowywanych danych konta | 3.5.1 | Podstawowy numer konta (PAN) jest zabezpieczony wszędzie tam, gdzie jest przechowywany | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Wymaganie 06: Opracowywanie i utrzymywanie bezpiecznych systemów i oprogramowania | 6.2.4 | Oprogramowanie szyte na miarę i niestandardowe jest opracowywane bezpiecznie | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
Bank rezerw Indii — struktura IT dla NBFC
Aby sprawdzić, jak dostępne wbudowane zasady Azure Policy dla wszystkich usług platformy Azure odnoszą się do tego standardu zgodności, zobacz Azure Policy Regulatory Compliance - Reserve Bank of India - IT Framework for NBFC. pl-PL: Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz Reserve Bank of India - IT Framework for NBFC.
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Informacje i zabezpieczenia cybernetyczne | 3.1.g | Trails-3.1 | Konto magazynowe zawierające kontener z dziennikami aktywności musi być zaszyfrowane za pomocą BYOK | 1.0.0 |
| Informacje i zabezpieczenia cybernetyczne | 3.1.h | Infrastruktura kluczy publicznych (PKI)-3.1 | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Informacje i zabezpieczenia cybernetyczne | 3.1.h | Infrastruktura kluczy publicznych (PKI)-3.1 | Zakresy szyfrowania konta magazynu powinny używać kluczy zarządzanych przez klienta do szyfrowania danych w stanie spoczynku | 1.0.0 |
| Informacje i zabezpieczenia cybernetyczne | 3.1.h | Infrastruktura kluczy publicznych (PKI)-3.1 | Zakresy szyfrowania dla kont przechowywania powinny używać podwójnego szyfrowania dla danych w spoczynku | 1.0.0 |
| Informacje i zabezpieczenia cybernetyczne | 3.1.h | Infrastruktura kluczy publicznych (PKI)-3.1 | Konta magazynowe powinny mieć szyfrowanie infrastruktury | 1.1.0 |
| Informacje i zabezpieczenia cybernetyczne | 3.1.h | Infrastruktura kluczy publicznych (PKI)-3.1 | Konta magazynowe powinny używać klucza zarządzanego przez klienta do szyfrowania | 1.1.0 |
Informatyczna Struktura Ramowa dla Banków Banku Rezerw Indii v2016
Aby sprawdzić, jak wbudowane zasady Azure Policy dostępne dla wszystkich usług platformy Azure są mapowane na ten standard zgodności, zobacz Zgodność z przepisami usługi Azure Policy — RBI ITF Banks v2016. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz RBI ITF Banks v2016 (PDF).
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Bezpieczne systemy poczty i obsługi komunikatów | Zabezpieczone systemy poczty i przesyłania wiadomości-10.1 | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 | |
| Zarządzanie poprawkami, lukami w zabezpieczeniach i zmianami | Zarządzanie poprawkami/zarządzanie lukami w bezpieczeństwie i zmianami-7.7 | Dostęp publiczny do konta magazynu powinien być niedozwolony | 3.1.1 | |
| Zaawansowane zarządzanie obroną przed zagrożeniami w czasie rzeczywistym | Zaawansowana obrona i zarządzanie zagrożeniami w czasie rzeczywistym-13.1 | Konta magazynu należy migrować do nowych zasobów usługi Azure Resource Manager | 1.0.0 | |
| Strategia zapobiegania wyciekom danych | Strategia zapobiegania wyciekom danych-15.2 | Konta magazynowania powinny mieć wyłączony dostęp do sieci publicznej | 1.1.0 | |
| Zarządzanie poprawkami, lukami w zabezpieczeniach i zmianami | Zarządzanie poprawkami/zarządzanie lukami w bezpieczeństwie i zmianami-7.7 | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 | |
| Zarządzanie poprawkami, lukami w zabezpieczeniach i zmianami | Zarządzanie poprawkami/zarządzanie lukami w bezpieczeństwie i zmianami-7.7 | Konta magazynu powinny ograniczać dostęp do sieci za pomocą reguł sieci wirtualnej | 1.1.0 | |
| Zaawansowane zarządzanie obroną przed zagrożeniami w czasie rzeczywistym | Advanced Real-Time threat Defense i Zarządzanie-13.4 | Konta magazynowe powinny używać klucza zarządzanego przez klienta do szyfrowania | 1.1.0 | |
| Zarządzanie poprawkami, lukami w zabezpieczeniach i zmianami | Zarządzanie poprawkami/zarządzanie lukami w bezpieczeństwie i zmianami-7.7 | Konta magazynowe powinny używać łącza prywatnego | 2.1.0 |
RMIT Malezja
Aby sprawdzić, w jaki sposób dostępne wbudowane elementy Azure Policy dla wszystkich usług platformy Azure są przyporządkowywane do tego standardu zgodności, zobacz Zgodność z przepisami Azure Policy — RMIT Malaysia. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz RMIT Malaysia.
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Cryptography | 10.16 | Kryptografia — 10.16 | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Cryptography | 10.16 | Kryptografia — 10.16 | Konta magazynowe powinny mieć szyfrowanie infrastruktury | 1.1.0 |
| Odporność sieci | 10.39 | Odporność sieci — 10.39 | Konta magazynu powinny używać punktu końcowego usługi sieci wirtualnej | 1.0.0 |
| Cloud Services | 10.51 | Cloud Services — 10.51 | Przechowywanie z georedundancją powinno być włączone dla kont magazynu | 1.0.0 |
| Cloud Services | 10.53 | Cloud Services — 10.53 | Konto magazynowe zawierające kontener z dziennikami aktywności musi być zaszyfrowane za pomocą BYOK | 1.0.0 |
| Cloud Services | 10.53 | Cloud Services — 10.53 | Konta magazynowe powinny używać klucza zarządzanego przez klienta do szyfrowania | 1.1.0 |
| Access Control | 10.55 | Kontrola dostępu — 10.55 | Konta magazynowe powinny zezwalać na dostęp z zaufanych usług firmy Microsoft | 1.0.0 |
Hiszpania ENS
Aby sprawdzić, jak dostępne wbudowane elementy zasad Azure dla wszystkich usług platformy Azure są odwzorowane na ten standard zgodności, zapoznaj się z Szczegółami zgodności z przepisami usługi Azure Policy dla Hiszpanii ENS. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz CCN-STIC 884.
SWIFT CSP-CSCF v2021
Aby sprawdzić, jak dostępne wbudowane zasady usługi Azure Policy dla wszystkich usług platformy Azure są mapowane na ten standard zgodności, sprawdź Szczegóły zgodności regulacyjnej Azure Policy dla SWIFT CSP-CSCF v2021. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz SWIFT CSP CSCF v2021.
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Ochrona środowiska SWIFT | 1.1 | Ochrona środowiska SWIFT | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Ochrona środowiska SWIFT | 1.1 | Ochrona środowiska SWIFT | Konta magazynu powinny używać punktu końcowego usługi sieci wirtualnej | 1.0.0 |
| Zmniejszanie obszaru ataków i luk w zabezpieczeniach | 2.5A | Zewnętrzna ochrona danych transmisji | Przechowywanie z georedundancją powinno być włączone dla kont magazynu | 1.0.0 |
| Zmniejszanie obszaru ataków i luk w zabezpieczeniach | 2.5A | Zewnętrzna ochrona danych transmisji | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
SWIFT CSP-CSCF v2022 (System kontroli bezpieczeństwa CSP-CSCF wersja 2022)
Aby dowiedzieć się, jak dostępne wbudowane usługi Azure Policy dla wszystkich usług platformy Azure są mapowane na ten standard zgodności, zobacz Szczegóły zgodności z przepisami usługi Azure Policy dla swift CSP-CSCF v2022. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz SWIFT CSP CSCF v2022.
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| 1. Ograniczanie dostępu do Internetu i ochrona krytycznych systemów przed ogólnym środowiskiem IT | 1.1 | Zapewnij ochronę lokalnej infrastruktury SWIFT użytkownika przed potencjalnie zagrożonymi elementami ogólnego środowiska informatycznego oraz środowiska zewnętrznego. | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| 1. Ograniczanie dostępu do Internetu i ochrona krytycznych systemów przed ogólnym środowiskiem IT | 1.1 | Zapewnij ochronę lokalnej infrastruktury SWIFT użytkownika przed potencjalnie zagrożonymi elementami ogólnego środowiska informatycznego oraz środowiska zewnętrznego. | Konta magazynu powinny używać punktu końcowego usługi sieci wirtualnej | 1.0.0 |
| 1. Ograniczanie dostępu do Internetu i ochrona krytycznych systemów przed ogólnym środowiskiem IT | 1.5A | Zapewnienie ochrony infrastruktury łączności klienta ze środowiska zewnętrznego i potencjalnie naruszonych elementów ogólnego środowiska IT. | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| 1. Ograniczanie dostępu do Internetu i ochrona krytycznych systemów przed ogólnym środowiskiem IT | 1.5A | Zapewnienie ochrony infrastruktury łączności klienta ze środowiska zewnętrznego i potencjalnie naruszonych elementów ogólnego środowiska IT. | Konta magazynu powinny używać punktu końcowego usługi sieci wirtualnej | 1.0.0 |
| 2. Zmniejszenie obszaru ataków i luk w zabezpieczeniach | 2.5A | Zewnętrzna ochrona danych transmisji | Przechowywanie z georedundancją powinno być włączone dla kont magazynu | 1.0.0 |
| 2. Zmniejszenie obszaru ataków i luk w zabezpieczeniach | 2.5A | Zewnętrzna ochrona danych transmisji | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| 6. Wykrywanie nietypowych działań w systemach lub rekordach transakcji | 6.4 | Rejestruj zdarzenia zabezpieczeń i wykrywaj nietypowe akcje i operacje w lokalnym środowisku SWIFT. | Konto magazynowe zawierające kontener z dziennikami aktywności musi być zaszyfrowane za pomocą BYOK | 1.0.0 |
Kontrolki systemu i organizacji (SOC) 2
Aby sprawdzić, jak dostępne wbudowane zasady Azure Policy dla wszystkich usług platformy Azure odnoszą się do tego standardu zgodności, zobacz szczegóły dotyczące zgodności regulacyjnej Azure Policy dla kontroli systemu i organizacji (SOC) 2. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz System and Organization Controls (SOC) 2.
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Kontrola dostępu logicznego i fizycznego | CC6.1 | Oprogramowanie zabezpieczeń dostępu logicznego, infrastruktura i architektury | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Kontrola dostępu logicznego i fizycznego | CC6.1 | Oprogramowanie zabezpieczeń dostępu logicznego, infrastruktura i architektury | Konto magazynowe zawierające kontener z dziennikami aktywności musi być zaszyfrowane za pomocą BYOK | 1.0.0 |
| Kontrola dostępu logicznego i fizycznego | CC6.1 | Oprogramowanie zabezpieczeń dostępu logicznego, infrastruktura i architektury | Konta magazynowe powinny używać klucza zarządzanego przez klienta do szyfrowania | 1.1.0 |
| Kontrola dostępu logicznego i fizycznego | CC6.6 | Środki bezpieczeństwa przed zagrożeniami poza granicami systemu | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Kontrola dostępu logicznego i fizycznego | CC6.7 | Ograniczanie przenoszenia informacji do autoryzowanych użytkowników | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Kontrola dostępu logicznego i fizycznego | CC6.8 | Zapobieganie nieautoryzowanemu lub złośliwemu oprogramowaniu lub ich wykrywaniu | Konta magazynowe powinny zezwalać na dostęp z zaufanych usług firmy Microsoft | 1.0.0 |
| Zarządzanie zmianami | CC8.1 | Zmiany infrastruktury, danych i oprogramowania | Konta magazynowe powinny zezwalać na dostęp z zaufanych usług firmy Microsoft | 1.0.0 |
UK OFFICIAL i Brytyjska Służba Zdrowia
Aby sprawdzić, jak dostępne wbudowane definicje zasad Azure Policy dla wszystkich usług platformy Azure odnoszą się do tego standardu zgodności, zobacz Zgodność z przepisami usługi Azure Policy — UK OFFICIAL i UK NHS. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz UK OFFICIAL.
| Domain | Identyfikator kontrolny | Tytuł elementu sterującego | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Ochrona danych w trakcie przesyłania | 1 | Ochrona danych w trakcie przesyłania | Bezpieczny transfer do kont magazynu powinien być włączony | 2.0.0 |
| Tożsamość i uwierzytelnianie | 10 | Tożsamość i uwierzytelnianie | Konta magazynu należy migrować do nowych zasobów usługi Azure Resource Manager | 1.0.0 |
| Ochrona interfejsu zewnętrznego | 11 | Ochrona interfejsu zewnętrznego | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
| Zabezpieczenia operacyjne | 5.3 | Monitorowanie ochronne | Konta magazynu powinny ograniczać dostęp sieciowy | 1.2.0 |
Dalsze kroki
- Dowiedz się więcej o Azure Policy Regulatory Compliance.
- Sprawdź wbudowane elementy w repozytorium GitHub usługi Azure Policy.