Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Esta página é um índice de definições de política internas do Azure Policy para o Azure Data Explorer. Para obter políticas internas adicionais do Azure Policy para outros serviços, confira Definições internas do Azure Policy.
O nome de cada definição de política interna leva à definição da política no portal do Azure. Use o link na coluna Versão para exibir a origem no repositório GitHub do Azure Policy.
Azure Data Explorer (Explorador de Dados do Azure)
| Nome (portal do Azure) |
Descrição | Efeito(s) | Versão (GitHub) |
|---|---|---|---|
| A criptografia em repouso do Azure Data Explorer deve usar uma chave gerenciada pelo cliente | A habilitação da criptografia em repouso por meio de uma chave gerenciada pelo cliente no cluster do Azure Data Explorer fornece controle adicional sobre a chave que está sendo usada pela criptografia em repouso. Esse recurso é muitas vezes aplicável a clientes com requisitos de conformidade especiais e exige um Key Vault para gerenciar as chaves. | Audit, Deny, desabilitado | 1.0.0 |
| A criptografia de disco deve ser habilitada no Azure Data Explorer | A habilitação da criptografia de disco ajuda a proteger seus dados para atender aos compromissos de conformidade e segurança da sua organização. | Audit, Deny, desabilitado | 2.0.0 |
| A criptografia dupla deve ser habilitada no Azure Data Explorer | A habilitação da criptografia dupla ajuda a proteger seus dados para atender aos compromissos de conformidade e segurança da sua organização. Quando a criptografia dupla é habilitada, os dados da conta de armazenamento são criptografados duas vezes, uma vez no nível de serviço e outro no nível de infraestrutura, por meio de dois algoritmos de criptografia diferentes e duas chaves distintas. | Audit, Deny, desabilitado | 2.0.0 |
| O Azure Data Explorer devem usar um SKU que dê suporte a link privado | Com um SKU compatível, o Link Privado do Azure permite que você conecte sua rede virtual aos serviços do Azure sem um endereço IP público na origem ou no destino. A plataforma de Link Privado manipula a conectividade entre o consumidor e os serviços na rede de backbone do Azure. Com o mapeamento dos pontos de extremidade privados para os aplicativos, você poderá reduzir os riscos de vazamento de dados. | Audit, Deny, desabilitado | 1.0.0 |
| O acesso à rede pública deve ser desabilitado no Azure Data Explorer | A desabilitação da propriedade de acesso à rede pública aprimora a segurança garantindo que o Azure Data Explorer só possa ser acessado de um ponto de extremidade privado. Essa configuração nega a criação de clusters do Azure Data Explorer com acesso à rede pública habilitado. | Audit, Deny, desabilitado | 1.0.0 |
| Configurar o Azure Data Explorer para desabilitar o acesso à rede pública | A desabilitação da propriedade de acesso à rede pública desliga a conectividade pública, de modo que o Azure Data Explorer pode ser acessado somente de um ponto de extremidade privado. Essa configuração desabilita o acesso à rede pública para todos os clusters do Azure Data Explorer. | Modificar, Desabilitado | 1.0.0 |
| O cluster do Azure Data Explorer deve usar um link privado | O Link Privado do Azure permite que você conecte sua rede virtual aos serviços do Azure sem um endereço IP público na origem ou no destino. A plataforma de Link Privado manipula a conectividade entre o consumidor e os serviços na rede de backbone do Azure. Quando os pontos de extremidade privados são mapeados para as instâncias do cluster do Azure Data Explorer, os riscos de vazamento de dados são reduzidos. | Audit, desabilitado | 1.0.0 |
| Configurar clusters do Azure Data Explorer com pontos de extremidade privados | Os pontos de extremidade privados conectam suas redes virtuais aos serviços do Azure sem um endereço IP público na origem ou no destino. Com o mapeamento dos pontos de extremidade privados no Azure Data Explorer, você poderá reduzir os riscos de vazamento de dados. | DeployIfNotExists, desabilitado | 1.0.0 |
Conteúdo relacionado
- Confira os recursos incorporados no repositório do Azure Policy no GitHub.
- Revise a estrutura de definição do Azure Policy.
- Revisar a compreensão dos efeitos da política.