Detalhes da iniciativa interna de Conformidade Regulatória do ENS na Espanha

Artigo
11/04/2024

O artigo a seguir detalha como a definição de iniciativa interna de Conformidade Regulatória do Azure Policy é mapeada para domínios de conformidade e controles no ENS da Espanha. Para obter mais informações sobre esse padrão de conformidade, consulte ENS da Espanha. Para entender Propriedade, confira os artigos sobre tipo de política e Responsabilidade compartilhada na nuvem .

Os mapeamentos a seguir são para os controles de ENS da Espanha. Muitos dos controles são implementados com uma definição de iniciativa do Azure Policy. Para examinar a definição da iniciativa completa, abra Política no portal do Azure e selecione a página Definições. Em seguida, localize e selecione a definição da iniciativa integrada de Conformidade Regulatória ENS da Espanha.

Importante

Cada controle abaixo está associado com uma ou mais definições do Azure Policy. Essas políticas podem ajudar você a avaliar a conformidade com o controle. No entanto, geralmente não há uma correspondência um para um ou completa entre um controle e uma ou mais políticas. Dessa forma, Conformidade no Azure Policy refere-se somente às próprias definições de política e não garante que você esteja em conformidade total com todos os requisitos de um controle. Além disso, o padrão de conformidade inclui controles que não são abordados por nenhuma definição do Azure Policy no momento. Portanto, a conformidade no Azure Policy é somente uma exibição parcial do status de conformidade geral. As associações entre os domínios de conformidade, os controles e as definições do Azure Policy para este padrão de conformidade podem ser alteradas ao longo do tempo. Para exibir o histórico de alterações, confira o Histórico de Confirmações do GitHub.

Medidas de proteção

Proteção de comunicações

ID: ENS v1 mp.com.1 Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
[Versão prévia]: todo o tráfego da Internet deve ser roteado por meio do Firewall do Azure implantado	A Central de Segurança do Azure identificou que algumas de suas sub-redes não estão protegidas com um firewall de última geração. Proteja suas sub-redes de ameaças potenciais restringindo o acesso a elas com o Firewall do Azure ou um firewall de última geração compatível	AuditIfNotExists, desabilitado	3.0.0 – versão prévia
Adotar os mecanismos de autenticação biométrica	CMA_0005 – Adotar os mecanismos de autenticação biométrica	Manual, Desabilitado	1.1.0
Os provedores de Atestado do Azure devem desabilitar o acesso à rede pública	Para aprimorar a segurança do Serviço de Atestado do Azure, verifique se ele não está exposto à Internet pública e pode ser acessado somente de um ponto de extremidade privado. Desabilite a propriedade de acesso à rede pública, conforme descrito em aka.ms/azureattestation. Essa opção desabilitará o acesso de todos os espaços de endereços IP públicos fora do intervalo de IP do Azure, bem como negará logons que correspondam a regras de firewall baseadas em IP ou rede virtual. Isso reduzirá riscos de vazamento de dados.	Audit, Deny, desabilitado	1.0.0
As contas do Azure Cosmos DB devem ter regras de firewall	As regras de firewall devem ser definidas em suas contas do Azure Cosmos DB para evitar o tráfego de fontes não autorizadas. As contas que têm pelo menos uma regra de IP definida com o filtro de rede virtual habilitado são consideradas em conformidade. As contas que desabilitam o acesso público também são consideradas em conformidade.	Audit, Deny, desabilitado	2.1.0
O Azure Key Vault deve ter o firewall habilitado	Habilite o firewall do cofre de chaves para que o cofre de chaves não seja acessível por padrão a nenhum IP público. Opcionalmente, você pode configurar intervalos de IP específicos para limitar o acesso a essas redes. Saiba mais em: https://docs.microsoft.com/azure/key-vault/general/network-security	Audit, Deny, desabilitado	3.2.1
O Serviço do Azure SignalR deverá desabilitar o acesso à rede pública	Para aprimorar a segurança do recurso do Serviço do Azure SignalR, verifique se ele não está exposto à uma Internet pública e pode ser acessado somente de um ponto de extremidade privado. Desabilite a propriedade de acesso à rede pública, conforme descrito em https://aka.ms/asrs/networkacls. Essa opção desabilitará o acesso de todos os espaços de endereços IP públicos fora do intervalo de IP do Azure, bem como negará logons que correspondam a regras de firewall baseadas em IP ou rede virtual. Isso reduzirá riscos de vazamento de dados.	Audit, Deny, desabilitado	1.1.0
O Firewall de Aplicativo Web do Azure em Gateway de Aplicativo do Azure deve ter a inspeção do corpo da solicitação habilitada	Verifique se os Firewalls de Aplicativo Web associados a Gateways de Aplicativo do Azure têm a Inspeção do corpo da solicitação habilitada. Isso permite que o WAF inspecione as propriedades dentro do corpo HTTP que podem não ser avaliadas nos cabeçalhos, cookies ou URI HTTP.	Audit, Deny, desabilitado	1.0.0
O Firewall de Aplicativo Web do Azure no Azure Front Door deve ter a inspeção do corpo da solicitação habilitada	Verifique se os Firewalls de Aplicativo Web associados ao Azure Front Doors têm a inspeção do corpo da solicitação habilitada. Isso permite que o WAF inspecione as propriedades dentro do corpo HTTP que podem não ser avaliadas nos cabeçalhos, cookies ou URI HTTP.	Audit, Deny, desabilitado	1.0.0
O Firewall de Aplicativo Web do Azure deve ser habilitado para pontos de entrada do Azure Front Door	Implante o WAF (Firewall de Aplicativo Web) do Azure na frente de aplicativos Web voltados para o público para que haja uma inspeção adicional do tráfego de entrada. O WAF (Firewall de Aplicativo Web) fornece proteção centralizada de seus aplicativos Web contra vulnerabilidades e explorações comuns como injeções de SQL, Cross-Site Scripting e execuções de arquivo locais e remotas. Você também pode restringir o acesso aos seus aplicativos Web de países, intervalos de endereços IP e outros parâmetros http(s) por meio de regras personalizadas.	Audit, Deny, desabilitado	1.0.2
Configurar cofres de chaves para habilitar o firewall	Habilite o firewall do cofre de chaves para que o cofre de chaves não seja acessível por padrão a nenhum IP público. Em seguida, você pode configurar intervalos de IP específicos para limitar o acesso a essas redes. Saiba mais em: https://docs.microsoft.com/azure/key-vault/general/network-security	Modificar, Desabilitado	1.1.1
Configurar contas de armazenamento para desabilitar o acesso à rede pública	Para aprimorar a segurança das contas de armazenamento, verifique se elas não estão expostas à Internet pública e podem ser acessadas somente em um ponto de extremidade privado. Desabilite a propriedade de acesso à rede pública, conforme descrito em https://aka.ms/storageaccountpublicnetworkaccess. Essa opção desabilitará o acesso de todos os espaços de endereços IP públicos fora do intervalo de IP do Azure, bem como negará logons que correspondam a regras de firewall baseadas em IP ou rede virtual. Isso reduzirá riscos de vazamento de dados.	Modificar, Desabilitado	1.0.1
Controlar o fluxo de informações	CMA_0079 – Controlar o fluxo de informações	Manual, Desabilitado	1.1.0
Definir e documentar supervisão governamental	CMA_C1587 – Definir e documentar supervisão governamental	Manual, Desabilitado	1.1.0
Habilite a regra limite de taxa para proteger contra ataques de DDoS no WAF do Azure Front Door	A regra de limite de taxa do WAF (Firewall de Aplicativo Web do Azure) para o Azure Front Door controla o número de solicitações permitidas de um endereço IP de cliente específico para o aplicativo durante um limite de taxa.	Audit, Deny, desabilitado	1.0.0
Estabelecer requisitos de certificado e assinatura eletrônica	CMA_0271 - Estabelecer requisitos de certificado e assinatura eletrônica	Manual, Desabilitado	1.1.0
Estabelecer padrões de configuração de firewall e roteador	CMA_0272 – Estabelecer padrões de configuração de firewall e roteador	Manual, Desabilitado	1.1.0
Estabelecer a segmentação de rede para o ambiente de dados do titular do cartão	CMA_0273 – Estabelecer a segmentação de rede para o ambiente de dados do titular do cartão	Manual, Desabilitado	1.1.0
Identificar e gerenciar trocas de informações downstream	CMA_0298 – Identificar e gerenciar trocas de informações downstream	Manual, Desabilitado	1.1.0
Implementar a proteção de limites do sistema	CMA_0328 – Implementar a proteção de limites do sistema	Manual, Desabilitado	1.1.0
As regras de firewall de IP nos workspaces do Azure Synapse devem ser removidas	A remoção de todas as regras de firewall de IP aprimora a segurança, garantindo que o workspace do Azure Synapse só possa ser acessado em um ponto de extremidade privado. Essa configuração audita a criação de regras de firewall que permitem acesso à rede pública no workspace.	Audit, desabilitado	1.0.0
O encaminhamento IP na máquina virtual deve ser desabilitado	A habilitação do encaminhamento de IP na NIC de uma máquina virtual permite que o computador receba o tráfego endereçado a outros destinos. O encaminhamento de IP raramente é necessário (por exemplo, ao usar a VM como uma solução de virtualização de rede) e, portanto, isso deve ser examinado pela equipe de segurança de rede.	AuditIfNotExists, desabilitado	3.0.0
Portas de gerenciamento devem ser fechadas nas máquinas virtuais	As portas abertas de gerenciamento remoto estão expondo sua VM a um alto nível de risco de ataques baseados na Internet. Estes ataques tentam obter credenciais por força bruta para obter acesso de administrador à máquina.	AuditIfNotExists, desabilitado	3.0.0
O servidor MariaDB deve usar um ponto de extremidade de serviço de rede virtual	As regras de firewall baseadas em rede virtual são usadas para habilitar o tráfego de uma sub-rede específica para o Banco de Dados do Azure para MariaDB e ainda garantir que o tráfego permaneça dentro do limite do Azure. Essa política oferece uma forma de auditar se o Banco de Dados do Azure para MariaDB tem um ponto de extremidade de serviço de rede virtual em uso.	AuditIfNotExists, desabilitado	1.0.2
Migrar o WAF da Configuração do WAF para a Política do WAF no Gateway de Aplicativo	Se você tem uma Configuração WAF, em vez de uma Política do WAF, convém mover para a nova política do WAF. No futuro, a política de firewall dará suporte a configurações de política do WAF, conjuntos de regras gerenciados, exclusões e grupos de regras desabilitados.	Audit, Deny, desabilitado	1.0.0
Modificar recursos do Serviço do Azure SignalR para desabilitar o acesso à rede pública	Para aprimorar a segurança do recurso do Serviço do Azure SignalR, verifique se ele não está exposto à uma Internet pública e pode ser acessado somente de um ponto de extremidade privado. Desabilite a propriedade de acesso à rede pública, conforme descrito em https://aka.ms/asrs/networkacls. Essa opção desabilitará o acesso de todos os espaços de endereços IP públicos fora do intervalo de IP do Azure, bem como negará logons que correspondam a regras de firewall baseadas em IP ou rede virtual. Isso reduzirá riscos de vazamento de dados.	Modificar, Desabilitado	1.1.0
O servidor MySQL deve usar um ponto de extremidade de serviço de rede virtual	As regras de firewall baseadas em rede virtual são usadas para habilitar o tráfego de uma sub-rede específica para o Banco de Dados do Azure para MySQL e ainda garantir que o tráfego permaneça dentro do limite do Azure. Essa política oferece uma forma de auditar se o Banco de Dados do Azure para MySQL tem um ponto de extremidade de serviço de rede virtual em uso.	AuditIfNotExists, desabilitado	1.0.2
O servidor PostgreSQL deve usar um ponto de extremidade de serviço de rede virtual	As regras de firewall baseadas em rede virtual são usadas para habilitar o tráfego de uma sub-rede específica para o Banco de Dados do Azure para PostgreSQL e ainda garantir que o tráfego permaneça dentro do limite do Azure. Essa política oferece uma forma de auditar se o Banco de Dados do Azure para PostgreSQL tem um ponto de extremidade de serviço de rede virtual em uso.	AuditIfNotExists, desabilitado	1.0.2
Impedir a divisão de túneis para dispositivos remotos	CMA_C1632 – Impedir a divisão de túneis para dispositivos remotos	Manual, Desabilitado	1.1.0
O acesso à rede pública no Azure Data Explorer deve ser desabilitado	A desabilitação da propriedade de acesso à rede pública aprimora a segurança garantindo que o Azure Data Explorer só possa ser acessado de um ponto de extremidade privado. Essa configuração nega todos os logons que correspondam às regras de firewall baseadas em rede virtual ou em IP.	Audit, Deny, desabilitado	1.0.0
O acesso à rede pública no Banco de Dados SQL do Azure deve ser desabilitado	Desabilitar a propriedade de acesso à rede pública aprimora a segurança garantindo que o Banco de Dados SQL do Azure só possa ser acessado de um ponto de extremidade privado. Essa configuração nega todos os logons que correspondam às regras de firewall baseadas em rede virtual ou em IP.	Audit, Deny, desabilitado	1.1.0
O acesso à rede pública deve ser desabilitado para o IoT Central	Para melhorar a segurança do IoT Central, verifique se ele não está exposto à Internet pública e só pode ser acessado de um ponto de extremidade privado. Desabilite a propriedade de acesso à rede pública, conforme descrito em https://aka.ms/iotcentral-restrict-public-access. Essa opção desabilitará o acesso de todos os espaços de endereços IP públicos fora do intervalo de IP do Azure, bem como negará logons que correspondam a regras de firewall baseadas em IP ou rede virtual. Isso reduzirá riscos de vazamento de dados.	Audit, Deny, desabilitado	1.0.0
O acesso à rede pública deve ser desabilitado para servidores MariaDB	Desabilitar a propriedade de acesso à rede pública aprimora a segurança e garantir que o Banco de Dados do Azure para MariaDB só possa ser acessado de um ponto de extremidade privado. Essa configuração desabilita estritamente o acesso de qualquer espaço de endereço público fora do intervalo de IP do Azure e nega todos os logons que correspondam a regras de firewall baseadas em IP ou em rede virtual.	Audit, Deny, desabilitado	2.0.0
O acesso à rede pública deve ser desabilitado para servidores flexíveis do MySQL	Desabilitar a propriedade de acesso à rede pública aprimora a segurança garantindo que o Banco de Dados do Azure para servidores flexíveis do MySQL só possa ser acessado de um ponto de extremidade privado. Essa configuração desabilita estritamente o acesso de qualquer espaço de endereço público fora do intervalo de IP do Azure e nega todos os logons que correspondam a regras de firewall baseadas em IP ou em rede virtual.	Audit, Deny, desabilitado	2.1.0
O acesso à rede pública deve ser desabilitado para servidores MySQL	Desabilitar a propriedade de acesso à rede pública aprimora a segurança e garantir que o Banco de Dados do Azure para MySQL só possa ser acessado de um ponto de extremidade privado. Essa configuração desabilita estritamente o acesso de qualquer espaço de endereço público fora do intervalo de IP do Azure e nega todos os logons que correspondam a regras de firewall baseadas em IP ou em rede virtual.	Audit, Deny, desabilitado	2.0.0
O acesso à rede pública deve ser desabilitado para servidores flexíveis do PostgreSQL	Desabilitar a propriedade de acesso à rede pública aprimora a segurança garantindo que o Banco de Dados do Azure para servidores flexíveis do PostgreSQL só possa ser acessado de um ponto de extremidade privado. Essa configuração desabilita estritamente o acesso de qualquer espaço de endereço público fora do intervalo de IP do Azure e nega todos os logons que correspondam às regras de firewall baseadas em IP.	Audit, Deny, desabilitado	3.1.0
O acesso à rede pública deve ser desabilitado para servidores PostgreSQL	Desabilitar a propriedade de acesso à rede pública aprimora a segurança e garantir que o Banco de Dados do Azure para PostgreSQL só possa ser acessado de um ponto de extremidade privado. Essa configuração desabilita o acesso de qualquer espaço de endereço público fora do intervalo de IP do Azure e nega todos os logons que correspondam a regras de firewall baseadas em IP ou em rede virtual.	Audit, Deny, desabilitado	2.0.1
Exigir que provedores de serviços externos cumpram os requisitos de segurança	CMA_C1586 – Exigir que provedores de serviços externos cumpram os requisitos de segurança	Manual, Desabilitado	1.1.0
Exigir contratos de segurança de interconexão	CMA_C1151 – Exigir contratos de segurança de interconexão	Manual, Desabilitado	1.1.0
Revisar a conformidade com políticas e contratos do provedor de serviços de nuvem	CMA_0469 – Revisar a conformidade com políticas e contratos do provedor de serviços de nuvem	Manual, Desabilitado	1.1.0
Rotear o tráfego por meio de pontos de acesso à rede gerenciada	CMA_0484 – Rotear o tráfego por meio de pontos de acesso à rede gerenciada	Manual, Desabilitado	1.1.0
Proteger a interface para sistemas externos	CMA_0491 – Proteger a interface para sistemas externos	Manual, Desabilitado	1.1.0
As contas de armazenamento devem desabilitar o acesso à rede pública	Para aprimorar a segurança das contas de armazenamento, verifique se elas não estão expostas à Internet pública e podem ser acessadas somente em um ponto de extremidade privado. Desabilite a propriedade de acesso à rede pública, conforme descrito em https://aka.ms/storageaccountpublicnetworkaccess. Essa opção desabilitará o acesso de todos os espaços de endereços IP públicos fora do intervalo de IP do Azure, bem como negará logons que correspondam a regras de firewall baseadas em IP ou rede virtual. Isso reduzirá riscos de vazamento de dados.	Audit, Deny, desabilitado	1.0.1
Passar por revisão de segurança independente	CMA_0515 – Passar por revisão de segurança independente	Manual, Desabilitado	1.1.0
Atualizar contratos de segurança de interconexão	CMA_0519 – Atualizar contratos de segurança de interconexão	Manual, Desabilitado	1.1.0
A regra de firewall de rede virtual no Banco de Dados SQL do Azure deve ser habilitada para permitir o tráfego da sub-rede especificada	As regras de firewall baseadas em rede virtual são usadas para habilitar o tráfego de uma sub-rede específica para o Banco de Dados SQL do Azure e ainda garantir que o tráfego permaneça dentro do limite do Azure.	AuditIfNotExists	1.0.0
O WAF (Firewall do Aplicativo Web) deve ser habilitado para o Gateway de Aplicativo	Implante o WAF (Firewall de Aplicativo Web) do Azure na frente de aplicativos Web voltados para o público para que haja uma inspeção adicional do tráfego de entrada. O WAF (Firewall de Aplicativo Web) fornece proteção centralizada de seus aplicativos Web contra vulnerabilidades e explorações comuns como injeções de SQL, Cross-Site Scripting e execuções de arquivo locais e remotas. Você também pode restringir o acesso aos seus aplicativos Web de países, intervalos de endereços IP e outros parâmetros http(s) por meio de regras personalizadas.	Audit, Deny, desabilitado	2.0.0
O WAF (Firewall do Aplicativo Web) deve usar o modo especificado para Gateway de Aplicativo	Exige que o uso do modo 'Detecção' ou 'Prevenção' esteja ativo em todas as políticas de Firewall do Aplicativo Web para Gateway de Aplicativo.	Audit, Deny, desabilitado	1.0.0
O WAF (Firewall do Aplicativo Web) deve usar o modo especificado para o Azure Front Door Service	Exige que o uso do modo 'Detecção' ou 'Prevenção' esteja ativo em todas as políticas de Firewall do Aplicativo Web para o Azure Front Door Service.	Audit, Deny, desabilitado	1.0.0
Os computadores Windows devem atender aos requisitos de 'Propriedades do Firewall do Windows'	Os computadores Windows devem ter as configurações de Política de Grupo especificadas na categoria 'Propriedades do Firewall do Windows' para estado do firewall, conexões, gerenciamento de regras e notificações. Essa política requer que os pré-requisitos de Configuração de Convidado tenham sido implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol.	AuditIfNotExists, desabilitado	3.0.0

Proteção de comunicações

ID: ENS v1 mp.com.2 Propriedade: Cliente

Proteção de comunicações

ID: ENS v1 mp.com.3 Propriedade: Cliente

Proteção de comunicações

ID: ENS v1 mp.com.4 Propriedade: Cliente

Proteção de equipamentos

ID: ENS v1 mp.eq.1 Propriedade: Cliente

Proteção de equipamentos

ID: ENS v1 mp.eq.2 Propriedade: Cliente

Proteção de equipamentos

ID: ENS v1 mp.eq.3 Propriedade: Cliente

Proteção de equipamentos

ID: ENS v1 mp.eq.4 Propriedade: Cliente

Proteção de instalações e infraestrutura

ID: ENS v1 mp.if.1 Propriedade: Cliente

Proteção de instalações e infraestrutura

ID: ENS v1 mp.if.2 Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar o acesso físico	CMA_0081 – Controlar o acesso físico	Manual, Desabilitado	1.1.0
Coordenar os planos de contingência com os planos relacionados	CMA_0086 - Coordenar os planos de contingência com os planos relacionados	Manual, Desabilitado	1.1.0
Definir um processo de gerenciamento de chave física	CMA_0115 – Definir um processo de gerenciamento de chave física	Manual, Desabilitado	1.1.0
Designar pessoal para supervisionar as atividades de manutenção não autorizada	CMA_C1422 - Designar pessoal para supervisionar as atividades de manutenção não autorizada	Manual, Desabilitado	1.1.0
Estabelecer e manter um inventário de ativos	CMA_0266 - Estabelecer e manter um inventário de ativos	Manual, Desabilitado	1.1.0
Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	CMA_0323 - Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	Manual, Desabilitado	1.1.0
Instalar um sistema de alarme	CMA_0338 - Instalar um sistema de alarme	Manual, Desabilitado	1.1.0
Manter lista de pessoal de manutenção remota autorizado	CMA_C1420 - Manter lista de pessoal de manutenção remota autorizado	Manual, Desabilitado	1.1.0
Gerenciar um sistema de câmera de vigilância seguro	CMA_0354 - Gerenciar um sistema de câmera de vigilância seguro	Manual, Desabilitado	1.1.0
Gerenciar a equipe de manutenção	CMA_C1421 - Gerenciar a equipe de manutenção	Manual, Desabilitado	1.1.0
Gerenciar a entrada, a saída, o processamento e o armazenamento de dados	CMA_0369 – Gerenciar a entrada, a saída, o processamento e o armazenamento de dados	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de planejamento de contingência	CMA_C1243 - Revisar e atualizar políticas e procedimentos de planejamento de contingência	Manual, Desabilitado	1.1.0
Revisar e atualizar as políticas e procedimentos físicos e ambientais	CMA_C1446 - Revisar e atualizar políticas e procedimentos físicos e ambientais	Manual, Desabilitado	1.1.0

Proteção de instalações e infraestrutura

ID: ENS v1 mp.if.3 Propriedade: Cliente

Proteção de instalações e infraestrutura

ID: ENS v1 mp.if.4 Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar o acesso físico	CMA_0081 – Controlar o acesso físico	Manual, Desabilitado	1.1.0
Usar iluminação de emergência automática	CMA_0209 - Usar iluminação de emergência automática	Manual, Desabilitado	1.1.0
Estabelecer requisitos para provedores de serviços de Internet	CMA_0278 - Estabelecer requisitos para provedores de serviços de Internet	Manual, Desabilitado	1.1.0
Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	CMA_0323 - Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	Manual, Desabilitado	1.1.0
Iniciar o plano de contingência testando ações corretivas	CMA_C1263 - Iniciar as ações corretivas do teste de plano de contingência	Manual, Desabilitado	1.1.0
Gerenciar a entrada, a saída, o processamento e o armazenamento de dados	CMA_0369 – Gerenciar a entrada, a saída, o processamento e o armazenamento de dados	Manual, Desabilitado	1.1.0
Revisar os resultados do teste do plano de contingência	CMA_C1262 - Revisar os resultados do teste do plano de contingência	Manual, Desabilitado	1.1.0
Testar o plano de continuidade dos negócios e recuperação de desastres	CMA_0509 – Testar o plano de continuidade dos negócios e recuperação de desastres	Manual, Desabilitado	1.1.0

Proteção de instalações e infraestrutura

ID: ENS v1 mp.if.5 Propriedade: Cliente

Proteção de instalações e infraestrutura

ID: ENS v1 mp.if.6 Propriedade: Cliente

Proteção de instalações e infraestrutura

ID: ENS v1 mp.if.7 Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Adotar os mecanismos de autenticação biométrica	CMA_0005 – Adotar os mecanismos de autenticação biométrica	Manual, Desabilitado	1.1.0
Controlar o acesso físico	CMA_0081 – Controlar o acesso físico	Manual, Desabilitado	1.1.0
Coordenar os planos de contingência com os planos relacionados	CMA_0086 - Coordenar os planos de contingência com os planos relacionados	Manual, Desabilitado	1.1.0
Definir um processo de gerenciamento de chave física	CMA_0115 – Definir um processo de gerenciamento de chave física	Manual, Desabilitado	1.1.0
Designar pessoal para supervisionar as atividades de manutenção não autorizada	CMA_C1422 - Designar pessoal para supervisionar as atividades de manutenção não autorizada	Manual, Desabilitado	1.1.0
Estabelecer e manter um inventário de ativos	CMA_0266 - Estabelecer e manter um inventário de ativos	Manual, Desabilitado	1.1.0
Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	CMA_0323 - Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	Manual, Desabilitado	1.1.0
Manter lista de pessoal de manutenção remota autorizado	CMA_C1420 - Manter lista de pessoal de manutenção remota autorizado	Manual, Desabilitado	1.1.0
Gerenciar a equipe de manutenção	CMA_C1421 - Gerenciar a equipe de manutenção	Manual, Desabilitado	1.1.0
Gerenciar a entrada, a saída, o processamento e o armazenamento de dados	CMA_0369 – Gerenciar a entrada, a saída, o processamento e o armazenamento de dados	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de planejamento de contingência	CMA_C1243 - Revisar e atualizar políticas e procedimentos de planejamento de contingência	Manual, Desabilitado	1.1.0
Revisar e atualizar as políticas e procedimentos físicos e ambientais	CMA_C1446 - Revisar e atualizar políticas e procedimentos físicos e ambientais	Manual, Desabilitado	1.1.0

Proteção das informações

ID: ENS v1 mp.info.1 Propriedade: Cliente

Proteção das informações

ID: ENS v1 mp.info.2 Propriedade: Cliente

Proteção das informações

ID: ENS v1 mp.info.3 Propriedade: Cliente

Proteção das informações

ID: ENS v1 mp.info.4 Propriedade: Cliente

Proteção das informações

ID: ENS v1 mp.info.5 Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar o acesso físico	CMA_0081 – Controlar o acesso físico	Manual, Desabilitado	1.1.0
Implementar controles para proteger todas as mídias	CMA_0314 – Implementar controles para proteger todas as mídias	Manual, Desabilitado	1.1.0
Gerenciar a entrada, a saída, o processamento e o armazenamento de dados	CMA_0369 – Gerenciar a entrada, a saída, o processamento e o armazenamento de dados	Manual, Desabilitado	1.1.0
Examinar a atividade e a análise de rótulos	CMA_0474 – Examinar a atividade e a análise de rótulos	Manual, Desabilitado	1.1.0

Proteção das informações

ID: ENS v1 mp.info.6 Propriedade: Cliente

Gerenciamento da equipe

ID: ENS v1 mp.per.1 Propriedade: Cliente

Gerenciamento da equipe

ID: ENS v1 mp.per.2 Propriedade: Cliente

Gerenciamento da equipe

ID: ENS v1 mp.per.3 Propriedade: Cliente

Gerenciamento da equipe

ID: ENS v1 mp.per.4 Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Documentar aceitação do pessoal de requisitos de privacidade	CMA_0193 – Documentar a aceitação do pessoal dos requisitos de privacidade	Manual, Desabilitado	1.1.0
Documentar atividades de treinamento de privacidade e segurança	CMA_0198 - Documentar atividades de treinamento de privacidade e segurança	Manual, Desabilitado	1.1.0
Aplicar ambiente de treinamento automatizado	CMA_C1357 – Aplicar ambiente de treinamento automatizado	Manual, Desabilitado	1.1.0
Estabelecer programa de desenvolvimento e aperfeiçoamento da força de trabalho de segurança da informação	CMA_C1752 – Estabelecer programa de desenvolvimento e aperfeiçoamento da força de trabalho de segurança da informação	Manual, Desabilitado	1.1.0
Monitorar a conclusão dos treinamentos de segurança e privacidade	CMA_0379 – Monitorar a conclusão dos treinamentos de segurança e privacidade	Manual, Desabilitado	1.1.0
Fornecer treinamento de contingência	CMA_0412 – Fornecer treinamento de contingência	Manual, Desabilitado	1.1.0
Fornecer treinamento de vazamento de informações	CMA_0413 – Fornecer treinamento de vazamento de informações	Manual, Desabilitado	1.1.0
Fornecer treinamento periódico de segurança baseada em funções	CMA_C1095 – Fornecer treinamento periódico de segurança baseada em funções	Manual, Desabilitado	1.1.0
Fornecer treinamento periódico sobre conscientização de segurança	CMA_C1091 - Fornecer treinamento periódico sobre conscientização de segurança	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança baseada em funções	CMA_C1094 – Fornecer treinamentos de segurança baseada em funções	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança antes de fornecer acesso	CMA_0418 – Fornecer treinamento de segurança antes de fornecer acesso	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança para novos usuários	CMA_0419 - Fornecer treinamento de segurança para novos usuários	Manual, Desabilitado	1.1.0
Reter registros de treinamento	CMA_0456 – Reter registros de treinamento	Manual, Desabilitado	1.1.0
Treinar o pessoal sobre a divulgação de informações não públicas	CMA_C1084 – Treinar o pessoal sobre a divulgação de informações não públicas	Manual, Desabilitado	1.1.0

Proteção de serviços

ID: ENS v1 mp.s.1 Propriedade: Cliente

Proteção de serviços

ID: ENS v1 mp.s.2 Propriedade: Cliente

Proteção de serviços

ID: ENS v1 mp.s.3 Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Os slots de aplicativos do Serviço de Aplicativo devem ser injetados em uma rede virtual	Injetar Aplicativos do Serviço de Aplicativo em uma rede virtual desbloqueia os recursos avançados de segurança e rede do Serviço de Aplicativo e fornece maior controle em relação à configuração de segurança da rede. Saiba mais em: https://docs.microsoft.com/azure/app-service/web-sites-integrate-with-vnet.	Audit, Deny, desabilitado	1.0.0
Os slots de aplicativo do Serviço de Aplicativo devem usar a 'Versão do HTTP' mais recente	Periodicamente, versões mais recentes são lançadas para HTTP devido a falhas de segurança ou para incluir funcionalidades adicionais. Usar a versão do HTTP mais recente para aplicativos Web para aproveitar as correções de segurança, se houver, e/ou novas funcionalidades da versão mais recente.	AuditIfNotExists, desabilitado	1.0.0
Os aplicativos do Serviço de Aplicativo devem ser injetados em uma rede virtual	Injetar Aplicativos do Serviço de Aplicativo em uma rede virtual desbloqueia os recursos avançados de segurança e rede do Serviço de Aplicativo e fornece maior controle em relação à configuração de segurança da rede. Saiba mais em: https://docs.microsoft.com/azure/app-service/web-sites-integrate-with-vnet.	Audit, Deny, desabilitado	3.0.0
Os aplicativos do Serviço de Aplicativo devem ter a autenticação habilitada	A Autenticação do Serviço de Aplicativo do Azure é um recurso que pode impedir que solicitações HTTP anônimas cheguem ao aplicativo Web ou autenticar aqueles que possuem tokens antes de alcançarem o aplicativo Web.	AuditIfNotExists, desabilitado	2.0.1
Os aplicativos do Serviço de Aplicativo devem usar a 'Versão do HTTP' mais recente	Periodicamente, versões mais recentes são lançadas para HTTP devido a falhas de segurança ou para incluir funcionalidades adicionais. Usar a versão do HTTP mais recente para aplicativos Web para aproveitar as correções de segurança, se houver, e/ou novas funcionalidades da versão mais recente.	AuditIfNotExists, desabilitado	4.0.0
O Gateway de Aplicativo do Azure deve ter os logs de recursos habilitados	Habilite os logs de recursos para o Gateway de Aplicativo do Azure (mais o WAF) e transmita-os para um workspace do Log Analytics. Obtenha visibilidade detalhada do tráfego da Web de entrada e das ações executadas para mitigar os ataques.	AuditIfNotExists, desabilitado	1.0.0
O Azure Defender para o Serviço de Aplicativo deve estar habilitado	O Azure Defender para o Serviço de Aplicativo utiliza a escala da nuvem e a visibilidade que o Azure tem como um provedor de nuvem para monitorar ataques comuns aos aplicativos Web.	AuditIfNotExists, desabilitado	1.0.3
O Azure Front Door deve ter os logs de recursos habilitados	Habilite os logs de recursos para o Azure Front Door (mais o WAF) e transmita-os para um workspace do Log Analytics. Obtenha visibilidade detalhada do tráfego da Web de entrada e das ações executadas para mitigar os ataques.	AuditIfNotExists, desabilitado	1.0.0
O Azure Front Door Standard ou Premium (Mais WAF) deve ter os logs de recursos habilitados	Habilite os logs de recursos no Azure Front Door Standard ou Premium (mais o WAF) e transmita-os para um workspace do Log Analytics. Obtenha visibilidade detalhada do tráfego da Web de entrada e das ações executadas para mitigar os ataques.	AuditIfNotExists, desabilitado	1.0.0
O Complemento do Azure Policy para o AKS (serviço de Kubernetes) deve estar instalado e habilitado nos clusters	O Complemento do Azure Policy para o AKS (serviço de Kubernetes) estende o Gatekeeper v3, um webhook do controlador de admissão para o OPA (Open Policy Agent), para aplicar as garantias e imposições em escala aos seus clusters de maneira centralizada e consistente.	Audit, desabilitado	1.0.2
O Firewall de Aplicativo Web do Azure em Gateway de Aplicativo do Azure deve ter a inspeção do corpo da solicitação habilitada	Verifique se os Firewalls de Aplicativo Web associados a Gateways de Aplicativo do Azure têm a Inspeção do corpo da solicitação habilitada. Isso permite que o WAF inspecione as propriedades dentro do corpo HTTP que podem não ser avaliadas nos cabeçalhos, cookies ou URI HTTP.	Audit, Deny, desabilitado	1.0.0
O Firewall de Aplicativo Web do Azure no Azure Front Door deve ter a inspeção do corpo da solicitação habilitada	Verifique se os Firewalls de Aplicativo Web associados ao Azure Front Doors têm a inspeção do corpo da solicitação habilitada. Isso permite que o WAF inspecione as propriedades dentro do corpo HTTP que podem não ser avaliadas nos cabeçalhos, cookies ou URI HTTP.	Audit, Deny, desabilitado	1.0.0
O Firewall de Aplicativo Web do Azure deve ser habilitado para pontos de entrada do Azure Front Door	Implante o WAF (Firewall de Aplicativo Web) do Azure na frente de aplicativos Web voltados para o público para que haja uma inspeção adicional do tráfego de entrada. O WAF (Firewall de Aplicativo Web) fornece proteção centralizada de seus aplicativos Web contra vulnerabilidades e explorações comuns como injeções de SQL, Cross-Site Scripting e execuções de arquivo locais e remotas. Você também pode restringir o acesso aos seus aplicativos Web de países, intervalos de endereços IP e outros parâmetros http(s) por meio de regras personalizadas.	Audit, Deny, desabilitado	1.0.2
O Serviço Web PubSub do Azure deve desabilitar o acesso à rede pública	A desabilitação do acesso à rede pública melhora a segurança, garantindo que o serviço Azure Web PubSub não seja exposto na Internet pública. A criação de pontos de extremidade privados pode limitar a exposição do serviço Azure Web PubSub. Saiba mais em: https://aka.ms/awps/networkacls.	Audit, Deny, desabilitado	1.0.0
O Serviço Azure Web PubSub deve habilitar logs de diagnóstico	Habilitação da auditoria de logs de diagnóstico. Permite recriar trilhas de atividades a serem usadas para fins de investigação; quando ocorrer um incidente de segurança ou quando sua rede estiver comprometida	AuditIfNotExists, desabilitado	1.0.0
O Serviço Azure Web PubSub deve ter os métodos de autenticação locais desativados	A desativação dos métodos de autenticação locais melhora a segurança, garantindo que o Serviço Azure Web PubSub exija exclusivamente identidades do Microsoft Azure AD para autenticação.	Audit, Deny, desabilitado	1.0.0
O Serviço Web PubSub do Azure deve usar uma SKU que dá suporte a links privados	Com um SKU compatível, o Link Privado do Azure permite que você conecte sua rede virtual aos serviços do Azure sem um endereço IP público na origem ou no destino. A plataforma de Link Privado manipula a conectividade entre o consumidor e os serviços na rede de backbone do Azure. Se você mapear os pontos de extremidade privados para o serviço Azure Web PubSub, poderá reduzir os riscos de vazamento de dados. Saiba mais sobre links privados em: https://aka.ms/awps/privatelink.	Audit, Deny, desabilitado	1.0.0
O Serviço Azure Web PubSub deve usar o link privado	O Link Privado do Azure permite que você conecte suas redes virtuais aos serviços do Azure sem um endereço IP público na origem ou no destino. A plataforma de link privado manipula a conectividade entre o consumidor e os serviços na rede de backbone do Azure. Ao mapear pontos de extremidade privados para seu serviço do Azure Web PubSub, será possível reduzir riscos de vazamento de dados. Saiba mais sobre links privados em: https://aka.ms/awps/privatelink.	Audit, desabilitado	1.0.0
Configurar uma ID de zona DNS privada para a groupID da Web	Configure o grupo de zonas DNS privadas para substituir a resolução DNS para um ponto de extremidade privado do groupID da Web.	DeployIfNotExists, desabilitado	1.0.0
Configurar uma ID de zona DNS privada para a groupID de web_secondary	Configure o grupo de zonas DNS privadas para substituir a resolução DNS de um ponto de extremidade privado da groupID de web_secondary.	DeployIfNotExists, desabilitado	1.0.0
Configurar o Azure Defender para habilitar o Serviço de Aplicativo	O Azure Defender para o Serviço de Aplicativo utiliza a escala da nuvem e a visibilidade que o Azure tem como um provedor de nuvem para monitorar ataques comuns aos aplicativos Web.	DeployIfNotExists, desabilitado	1.0.1
Configurar o Serviço Azure Web PubSub para desativar a autenticação local	Desative os métodos de autenticação locais para que o Serviço Azure Web PubSub exija exclusivamente identidades do Microsoft Azure AD para autenticação.	Modificar, Desabilitado	1.0.0
Configurar o serviço Azure Web PubSub para desabilitar o acesso à rede pública	Desabilite o acesso à rede pública para o seu recurso do Azure Web PubSub para Redis para que ele não possa ser acessado pela Internet pública. Isso pode reduzir os riscos de vazamento de dados. Saiba mais em: https://aka.ms/awps/networkacls.	Modificar, Desabilitado	1.0.0
Configurar o serviço Azure Web PubSub para usar zonas DNS privadas	Use as zonas DNS privadas para substituir a resolução DNS de um ponto de extremidade privado. Uma zona DNS privada será vinculada à sua rede virtual para resolver problemas de workspaces do Azure Web PubSub. Saiba mais em: https://aka.ms/awps/privatelink.	DeployIfNotExists, desabilitado	1.0.0
Configurar o serviço Azure Web PubSub com pontos de extremidade privados	Os pontos de extremidade privados conectam suas redes virtuais aos serviços do Azure sem um endereço IP público na origem ou no destino. Se você mapear os pontos de extremidade privados para o serviço Azure Web PubSub, poderá reduzir os riscos de vazamento de dados. Saiba mais sobre links privados em: https://aka.ms/awps/privatelink.	DeployIfNotExists, desabilitado	1.0.0
Documentar atividades de treinamento de privacidade e segurança	CMA_0198 - Documentar atividades de treinamento de privacidade e segurança	Manual, Desabilitado	1.1.0
Aplicar ambiente de treinamento automatizado	CMA_C1357 – Aplicar ambiente de treinamento automatizado	Manual, Desabilitado	1.1.0
Habilitar o registro em log por grupo de categorias no Serviço Web PubSub (microsoft.signalrservice/webpubsub) no Hub de Eventos	Os logs de recursos devem ser habilitados para acompanhar atividades e eventos que ocorrem em seus recursos e fornecer visibilidade e insights sobre quaisquer alterações que ocorram. Essa política implanta uma configuração de diagnóstico usando um grupo de categorias para rotear logs para um Hub de Eventos do Serviço Web PubSub (microsoft.signalrservice/webpubsub).	DeployIfNotExists, AuditIfNotExists, Desabilitado	1.2.0
Habilitar o registro em log por grupo de categorias no Serviço Web PubSub (microsoft.signalrservice/webpubsub) no Log Analytics	Os logs de recursos devem ser habilitados para acompanhar atividades e eventos que ocorrem em seus recursos e fornecer visibilidade e insights sobre quaisquer alterações que ocorram. Essa política implanta uma configuração de diagnóstico usando um grupo de categorias para rotear logs para um workspace do Log Analytics para o Serviço Web PubSub (microsoft.signalrservice/webpubsub).	DeployIfNotExists, AuditIfNotExists, Desabilitado	1.1.0
Habilitar o registro em log por grupo de categorias no Serviço Web PubSub (microsoft.signalrservice/webpubsub) no Armazenamento	Os logs de recursos devem ser habilitados para acompanhar atividades e eventos que ocorrem em seus recursos e fornecer visibilidade e insights sobre quaisquer alterações que ocorram. Essa política implanta uma configuração de diagnóstico usando um grupo de categorias para rotear logs para uma Conta de Armazenamento para o Serviço Web PubSub (microsoft.signalrservice/webpubsub).	DeployIfNotExists, AuditIfNotExists, Desabilitado	1.1.0
Habilite a regra limite de taxa para proteger contra ataques de DDoS no WAF do Azure Front Door	A regra de limite de taxa do WAF (Firewall de Aplicativo Web do Azure) para o Azure Front Door controla o número de solicitações permitidas de um endereço IP de cliente específico para o aplicativo durante um limite de taxa.	Audit, Deny, desabilitado	1.0.0
Estabelecer programa de desenvolvimento e aperfeiçoamento da força de trabalho de segurança da informação	CMA_C1752 – Estabelecer programa de desenvolvimento e aperfeiçoamento da força de trabalho de segurança da informação	Manual, Desabilitado	1.1.0
Os slots do aplicativo de funções devem usar a 'Versão do HTTP' mais recente	Periodicamente, versões mais recentes são lançadas para HTTP devido a falhas de segurança ou para incluir funcionalidades adicionais. Usar a versão do HTTP mais recente para aplicativos Web para aproveitar as correções de segurança, se houver, e/ou novas funcionalidades da versão mais recente.	AuditIfNotExists, desabilitado	1.0.0
Os Aplicativos de funções devem usar a 'Versão do HTTP' mais recente	Periodicamente, versões mais recentes são lançadas para HTTP devido a falhas de segurança ou para incluir funcionalidades adicionais. Usar a versão do HTTP mais recente para aplicativos Web para aproveitar as correções de segurança, se houver, e/ou novas funcionalidades da versão mais recente.	AuditIfNotExists, desabilitado	4.0.0
Controle Gerenciado da Microsoft 1829 – Integridade de Dados e Quadro de Integridade de Dados \| Publicar Contratos no Site	A Microsoft implementa esse controle de Qualidade e Integridade de Dados	auditoria	1.0.0
Controle Gerenciado da Microsoft 1865 – Sistema de Avisos de Registros e Declarações da Lei de Privacidade \| Publicação de Site Público	A Microsoft implementa esse controle transparência	auditoria	1.0.0
Monitorar a conclusão dos treinamentos de segurança e privacidade	CMA_0379 – Monitorar a conclusão dos treinamentos de segurança e privacidade	Manual, Desabilitado	1.1.0
Fornecer treinamento de contingência	CMA_0412 – Fornecer treinamento de contingência	Manual, Desabilitado	1.1.0
Fornecer treinamento de vazamento de informações	CMA_0413 – Fornecer treinamento de vazamento de informações	Manual, Desabilitado	1.1.0
Fornecer treinamento periódico de segurança baseada em funções	CMA_C1095 – Fornecer treinamento periódico de segurança baseada em funções	Manual, Desabilitado	1.1.0
Fornecer treinamento periódico sobre conscientização de segurança	CMA_C1091 - Fornecer treinamento periódico sobre conscientização de segurança	Manual, Desabilitado	1.1.0
Fornecer treinamento de privacidade	CMA_0415 – Fornecer treinamento de privacidade	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança baseada em funções	CMA_C1094 – Fornecer treinamentos de segurança baseada em funções	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança antes de fornecer acesso	CMA_0418 – Fornecer treinamento de segurança antes de fornecer acesso	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança para novos usuários	CMA_0419 - Fornecer treinamento de segurança para novos usuários	Manual, Desabilitado	1.1.0
Publicar contratos de correspondência de computadores em um site público	CMA_C1829: Publicar contratos de correspondência de computadores em um site público	Manual, Desabilitado	1.1.0
Reter registros de treinamento	CMA_0456 – Reter registros de treinamento	Manual, Desabilitado	1.1.0
Treinar o pessoal sobre a divulgação de informações não públicas	CMA_C1084 – Treinar o pessoal sobre a divulgação de informações não públicas	Manual, Desabilitado	1.1.0
O WAF (Firewall do Aplicativo Web) deve ser habilitado para o Gateway de Aplicativo	Implante o WAF (Firewall de Aplicativo Web) do Azure na frente de aplicativos Web voltados para o público para que haja uma inspeção adicional do tráfego de entrada. O WAF (Firewall de Aplicativo Web) fornece proteção centralizada de seus aplicativos Web contra vulnerabilidades e explorações comuns como injeções de SQL, Cross-Site Scripting e execuções de arquivo locais e remotas. Você também pode restringir o acesso aos seus aplicativos Web de países, intervalos de endereços IP e outros parâmetros http(s) por meio de regras personalizadas.	Audit, Deny, desabilitado	2.0.0
O WAF (Firewall do Aplicativo Web) deve usar o modo especificado para Gateway de Aplicativo	Exige que o uso do modo 'Detecção' ou 'Prevenção' esteja ativo em todas as políticas de Firewall do Aplicativo Web para Gateway de Aplicativo.	Audit, Deny, desabilitado	1.0.0
O WAF (Firewall do Aplicativo Web) deve usar o modo especificado para o Azure Front Door Service	Exige que o uso do modo 'Detecção' ou 'Prevenção' esteja ativo em todas as políticas de Firewall do Aplicativo Web para o Azure Front Door Service.	Audit, Deny, desabilitado	1.0.0

Proteção de serviços

ID: ENS v1 mp.s.4 Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
A Proteção contra DDoS do Azure deve ser habilitada	A Proteção contra DDoS deve ser habilitada para todas as redes virtuais com uma sub-rede que seja parte de um gateway de aplicativo com um IP público.	AuditIfNotExists, desabilitado	3.0.1
Realizar um planejamento de capacidade	CMA_C1252 - Faça um planejamento da capacidade	Manual, Desabilitado	1.1.0
Desenvolver e documentar um plano de resposta de DDoS	CMA_0147 - desenvolver e documentar um plano de resposta de DDoS	Manual, Desabilitado	1.1.0
Habilite a regra limite de taxa para proteger contra ataques de DDoS no WAF do Azure Front Door	A regra de limite de taxa do WAF (Firewall de Aplicativo Web do Azure) para o Azure Front Door controla o número de solicitações permitidas de um endereço IP de cliente específico para o aplicativo durante um limite de taxa.	Audit, Deny, desabilitado	1.0.0
Controlar e monitorar atividades de processamento de auditoria	CMA_0289 – Controlar e monitorar atividades de processamento de auditoria	Manual, Desabilitado	1.1.0
Os logs de recursos dos endereços IP públicos devem ser habilitados para a Proteção contra DDoS do Azure	Habilite logs de recursos para endereços IP em configurações de diagnóstico para transmitir para um workspace do Log Analytics. Obtenha visibilidade detalhada do tráfego de ataque e das ações tomadas para atenuar DDoS por meio de notificações, relatórios e logs de fluxo.	AuditIfNotExists, DeployIfNotExists, desabilitado	1.0.1
As redes virtuais devem ser protegidas pela Proteção contra DDoS do Azure	Proteja suas redes virtuais contra ataques volumétricos e de protocolo com a Proteção contra DDoS do Azure. Para obter mais informações, visite https://aka.ms/ddosprotectiondocs.	Modify, Audit, desabilitado	1.0.1

Proteção da mídia de informações

ID: ENS v1 mp.si.1 Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Categorizar informações	CMA_0052 – Categorizar informações	Manual, Desabilitado	1.1.0
Controlar o acesso físico	CMA_0081 – Controlar o acesso físico	Manual, Desabilitado	1.1.0
Desenvolver esquemas de classificação de negócios	CMA_0155 – Desenvolver esquemas de classificação de negócios	Manual, Desabilitado	1.1.0
Garantir a aprovação da categorização de segurança	CMA_C1540 – Garantir a aprovação da categorização de segurança	Manual, Desabilitado	1.1.0
Implementar controles para proteger todas as mídias	CMA_0314 – Implementar controles para proteger todas as mídias	Manual, Desabilitado	1.1.0
Gerenciar a entrada, a saída, o processamento e o armazenamento de dados	CMA_0369 – Gerenciar a entrada, a saída, o processamento e o armazenamento de dados	Manual, Desabilitado	1.1.0
Examinar a atividade e a análise de rótulos	CMA_0474 – Examinar a atividade e a análise de rótulos	Manual, Desabilitado	1.1.0

Proteção da mídia de informações

ID: ENS v1 mp.si.2 Propriedade: Cliente

Proteção da mídia de informações

ID: ENS v1 mp.si.3 Propriedade: Cliente

Proteção da mídia de informações

ID: ENS v1 mp.si.4 Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Adicionar identidade gerenciada atribuída ao sistema para habilitar atribuições de Configuração de Convidado em máquinas virtuais sem identidades	Essa política adiciona uma identidade gerenciada atribuída ao sistema a máquinas virtuais hospedadas no Azure com suporte da Configuração de Convidado, mas que não têm identidades gerenciadas. Uma identidade gerenciada atribuída ao sistema é um pré-requisito para todas as atribuições de Configuração de Convidado e deve ser adicionada a computadores antes de usar definições de política da Configuração de Convidado. Para obter mais informações sobre a Configuração de Convidado, acesse https://aka.ms/gcpol.	modify	4.1.0
Adicionar uma identidade gerenciada atribuída ao sistema para habilitar atribuições de Configuração de Convidado em VMs com uma identidade atribuída ao usuário	Essa política adiciona uma identidade gerenciada atribuída ao sistema a máquinas virtuais hospedadas no Azure com suporte da Configuração de Convidado e tem pelo menos uma identidade atribuída ao usuário, mas não tem uma identidade gerenciada atribuída ao sistema. Uma identidade gerenciada atribuída ao sistema é um pré-requisito para todas as atribuições de Configuração de Convidado e deve ser adicionada a computadores antes de usar definições de política da Configuração de Convidado. Para obter mais informações sobre a Configuração de Convidado, acesse https://aka.ms/gcpol.	modify	4.1.0
Adotar os mecanismos de autenticação biométrica	CMA_0005 – Adotar os mecanismos de autenticação biométrica	Manual, Desabilitado	1.1.0
Bloquear processos não assinados e não confiáveis executados por USB	CMA_0050 – Bloquear processos não confiáveis e não assinados executados por meio de um USB	Manual, Desabilitado	1.1.0
Controlar o acesso físico	CMA_0081 – Controlar o acesso físico	Manual, Desabilitado	1.1.0
Controlar o uso de dispositivos de armazenamento portáteis	CMA_0083 – Controlar o uso de dispositivos de armazenamento portáteis	Manual, Desabilitado	1.1.0
Definir um processo de gerenciamento de chave física	CMA_0115 – Definir um processo de gerenciamento de chave física	Manual, Desabilitado	1.1.0
Definir o uso de criptografia	CMA_0120 – Definir o uso de criptografia	Manual, Desabilitado	1.1.0
Implantar a extensão de Configuração de Convidado do Windows para habilitar atribuições de Configuração de Convidado em VMs do Windows	Essa política implanta a extensão de Configuração de Convidado do Windows em máquinas virtuais do Windows hospedadas no Azure com suporte da Configuração de Convidado. A extensão de Configuração de Convidado do Windows é um pré-requisito para todas as atribuições da Configuração de Convidado do Windows e precisa ser implantada em computadores antes de usar qualquer definição de política de Configuração de Convidado do Windows. Para obter mais informações sobre a Configuração de Convidado, acesse https://aka.ms/gcpol.	deployIfNotExists	1.2.0
Designar pessoal para supervisionar as atividades de manutenção não autorizada	CMA_C1422 - Designar pessoal para supervisionar as atividades de manutenção não autorizada	Manual, Desabilitado	1.1.0
Documentar e distribuir uma política de privacidade	CMA_0188 - Documentar e distribuir uma política de privacidade	Manual, Desabilitado	1.1.0
Empregar um mecanismo de limpeza de mídia	CMA_0208 - Empregar um mecanismo de limpeza de mídia	Manual, Desabilitado	1.1.0
Estabelecer e manter um inventário de ativos	CMA_0266 - Estabelecer e manter um inventário de ativos	Manual, Desabilitado	1.1.0
Implementar controles para proteger todas as mídias	CMA_0314 – Implementar controles para proteger todas as mídias	Manual, Desabilitado	1.1.0
Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	CMA_0323 - Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	Manual, Desabilitado	1.1.0
Implementar métodos de entrega de aviso de privacidade	CMA_0324 - Implementar métodos de entrega de avisos de privacidade	Manual, Desabilitado	1.1.0
Manter lista de pessoal de manutenção remota autorizado	CMA_C1420 - Manter lista de pessoal de manutenção remota autorizado	Manual, Desabilitado	1.1.0
Gerenciar a equipe de manutenção	CMA_C1421 - Gerenciar a equipe de manutenção	Manual, Desabilitado	1.1.0
Gerenciar a entrada, a saída, o processamento e o armazenamento de dados	CMA_0369 – Gerenciar a entrada, a saída, o processamento e o armazenamento de dados	Manual, Desabilitado	1.1.0
Gerenciar o transporte de ativos	CMA_0370 - Gerenciar o transporte de ativos	Manual, Desabilitado	1.1.0
Fornecer aviso de privacidade	CMA_0414 - Fornecer aviso de privacidade	Manual, Desabilitado	1.1.0
Restringir comunicações	CMA_0449 - Restringir comunicações	Manual, Desabilitado	1.1.0
Restringir uso de mídia	CMA_0450 – Restringir uso de mídia	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de proteção do sistema e das comunicações	CMA_C1616 - Revisar e atualizar políticas e procedimentos de proteção do sistema e das comunicações	Manual, Desabilitado	1.1.0

Proteção da mídia de informações

ID: ENS v1 mp.si.5 Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Obedecer os períodos de retenção definidos	CMA_0004 – Obedecer os períodos de retenção definidos	Manual, Desabilitado	1.1.0
Bloquear processos não assinados e não confiáveis executados por USB	CMA_0050 – Bloquear processos não confiáveis e não assinados executados por meio de um USB	Manual, Desabilitado	1.1.0
Controlar o uso de dispositivos de armazenamento portáteis	CMA_0083 – Controlar o uso de dispositivos de armazenamento portáteis	Manual, Desabilitado	1.1.0
Empregar um mecanismo de limpeza de mídia	CMA_0208 - Empregar um mecanismo de limpeza de mídia	Manual, Desabilitado	1.1.0
Implementar controles para proteger todas as mídias	CMA_0314 – Implementar controles para proteger todas as mídias	Manual, Desabilitado	1.1.0
Gerenciar o transporte de ativos	CMA_0370 - Gerenciar o transporte de ativos	Manual, Desabilitado	1.1.0
Executar revisão de disposição	CMA_0391 - Executar revisão de disposição	Manual, Desabilitado	1.1.0
Restringir uso de mídia	CMA_0450 – Restringir uso de mídia	Manual, Desabilitado	1.1.0
Verificar se os dados pessoais foram excluídos ao final do processamento	CMA_0540 - Verificar se os dados pessoais foram excluídos ao final do processamento	Manual, Desabilitado	1.1.0

Proteção de aplicativos de TI

ID: ENS v1 mp.sw.1 Propriedade: Cliente

Proteção de aplicativos de TI

ID: ENS v1 mp.sw.2 Propriedade: Cliente

Estrutura operacional

Controle de acesso

ID: ENS v1 op.acc.1 Propriedade: Cliente

Controle de acesso

ID: ENS v1 op.acc.2 Propriedade: Cliente

Controle de acesso

ID: ENS v1 op.acc.3 Propriedade: Cliente

Controle de acesso

ID: ENS v1 op.acc.4 Propriedade: Cliente

Controle de acesso

ID: ENS v1 op.acc.5 Propriedade: Cliente

Controle de acesso

ID: ENS v1 op.acc.6 Propriedade: Cliente

Continuidade do serviço

ID: ENS v1 op.cont.1 Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Comunicar alterações no plano de contingência	CMA_C1249 - Comunicar alterações no plano de contingência	Manual, Desabilitado	1.1.0
Coordenar os planos de contingência com os planos relacionados	CMA_0086 - Coordenar os planos de contingência com os planos relacionados	Manual, Desabilitado	1.1.0
Desenvolver plano de contingência	CMA_C1244 – Desenvolver plano de contingência	Manual, Desabilitado	1.1.0
Desenvolver procedimentos e políticas de planejamento de contingências	CMA_0156 – Desenvolver procedimentos e políticas de planejamento de contingências	Manual, Desabilitado	1.1.0
Incorporar treinamento de contingência simulado	CMA_C1260 – Incorporar treinamento de contingência simulado	Manual, Desabilitado	1.1.0
Iniciar o plano de contingência testando ações corretivas	CMA_C1263 - Iniciar as ações corretivas do teste de plano de contingência	Manual, Desabilitado	1.1.0
Controle Gerenciado da Microsoft 1242 – Política e procedimentos de planejamento de contingência	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1243 – Política e procedimentos de planejamento de contingência	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1244 – Plano de contingência	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1245 – Plano de contingência	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1246 – Plano de contingência	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1247 – Plano de contingência	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1248 – Plano de contingência	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1249 – Plano de contingência	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1250 – Plano de contingência	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1251 – Plano de contingência \| Coordenar com planos relacionados	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1252 – Plano de contingência \| Planejamento da capacidade	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1253 – Plano de contingência \| Retomar as missões/funções de negócios essenciais	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1254 – Plano de contingência \| Retomar todas as missões/funções de negócios	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1255 – Plano de contingência \| Continuar missões/funções de negócios essenciais	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1256 – Plano de contingência \| Identificar ativos críticos	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1257 – Treinamento de contingência	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1258 – Treinamento de contingência	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1259 – Treinamento de contingência	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1260 – Treinamento de contingência \| Eventos simulados	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1261 – Teste do plano de contingência	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1262 – Teste do plano de contingência	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1263 – Teste do plano de contingência	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1264 – Teste do plano de contingência \| Coordenar com planos relacionados	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1265 – Teste do plano de contingência \| Site de processamento alternativo	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1266 – Teste do plano de contingência \| Site de processamento alternativo	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1267 – Site de processamento alternativo	A Microsoft implementa esse controle de Planejamento de Contingência	auditoria	1.0.0
Controle Gerenciado da Microsoft 1268 – Site de processamento alternativo	A Microsoft implementa esse controle de Pla

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
[Preterido]: As máquinas virtuais devem criptografar discos temporários, caches e fluxos de dados entre os recursos de Computação e Armazenamento	Essa definição de política não é mais a maneira recomendada de atingir sua intenção. Em vez de continuar a usar essa política, recomendamos atribuir essas políticas de substituição às IDs de política 3dc5edcd-002d-444c-b216-e123bbfa37c0 e ca88aadc-6e2b-416c-9de2-5a0f01d1693f. Saiba mais sobre a substituição da definição de política em aka.ms/policydefdeprecation	AuditIfNotExists, desabilitado	2.1.0-deprecated
Adotar os mecanismos de autenticação biométrica	CMA_0005 – Adotar os mecanismos de autenticação biométrica	Manual, Desabilitado	1.1.0
Todas as portas de rede devem ser restritas nos grupos de segurança de rede associados à sua máquina virtual	A Central de Segurança do Azure identificou algumas das regras de entrada de seus grupos de segurança de rede como permissivas demais. As regras de entrada não devem permitir o acesso por meio de intervalos "Qualquer" ou "Internet". Isso tem o potencial de tornar seus recursos alvos de invasores.	AuditIfNotExists, desabilitado	3.0.0
Auditar os computadores Windows que não armazenam senhas usando a criptografia reversível	Requer que os pré-requisitos sejam implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol. Os computadores não estarão em conformidade se forem computadores Windows que não armazenam senhas usando a criptografia reversível	AuditIfNotExists, desabilitado	2.0.0
Autenticar-se no módulo de criptografia	CMA_0021 – Autenticar-se no módulo de criptografia	Manual, Desabilitado	1.1.0
Autorizar o acesso às funções e informações de segurança	CMA_0022 – Autorizar o acesso às funções e informações de segurança	Manual, Desabilitado	1.1.0
Autorizar e gerenciar o acesso	CMA_0023 – Autorizar e gerenciar o acesso	Manual, Desabilitado	1.1.0
Autorizar o acesso remoto	CMA_0024 – Autorizar o acesso remoto	Manual, Desabilitado	1.1.0
As variáveis da conta de automação devem ser criptografadas	É importante habilitar a criptografia dos ativos variáveis da conta de Automação do Azure ao armazenar dados confidenciais	Audit, Deny, desabilitado	1.1.0
Configurar as estações de trabalho para verificar certificados digitais	CMA_0073 – Configurar as estações de trabalho para verificar certificados digitais	Manual, Desabilitado	1.1.0
Controlar o fluxo de informações	CMA_0079 – Controlar o fluxo de informações	Manual, Desabilitado	1.1.0
Definir e documentar supervisão governamental	CMA_C1587 – Definir e documentar supervisão governamental	Manual, Desabilitado	1.1.0
Definir o uso de criptografia	CMA_0120 – Definir o uso de criptografia	Manual, Desabilitado	1.1.0
Documentar e implementar diretrizes de acesso sem fio	CMA_0190 – Documentar e implementar diretrizes de acesso sem fio	Manual, Desabilitado	1.1.0
Documentar o treinamento de mobilidade	CMA_0191 – Documentar o treinamento de mobilidade	Manual, Desabilitado	1.1.0
Documentar as diretrizes de acesso remoto	CMA_0196 – Documentar as diretrizes de acesso remoto	Manual, Desabilitado	1.1.0
Empregar proteção de limite para isolar sistemas da informação	CMA_C1639 – Empregar proteção de limite para isolar sistemas da informação	Manual, Desabilitado	1.1.0
Empregar mecanismos de controle de fluxo de informações criptografadas	CMA_0211 – Empregar mecanismos de controle de fluxo de informações criptografadas	Manual, Desabilitado	1.1.0
Impor o acesso lógico	CMA_0245 – Impor o acesso lógico	Manual, Desabilitado	1.1.0
Impor políticas de controle de acesso obrigatórias e opcionais	CMA_0246 – Impor políticas de controle de acesso obrigatórias e opcionais	Manual, Desabilitado	1.1.0
Impor exclusividade do usuário	CMA_0250 – Impor exclusividade do usuário	Manual, Desabilitado	1.1.0
Estabelecer requisitos de certificado e assinatura eletrônica	CMA_0271 - Estabelecer requisitos de certificado e assinatura eletrônica	Manual, Desabilitado	1.1.0
Estabelecer padrões de configuração de firewall e roteador	CMA_0272 – Estabelecer padrões de configuração de firewall e roteador	Manual, Desabilitado	1.1.0
Estabelecer a segmentação de rede para o ambiente de dados do titular do cartão	CMA_0273 – Estabelecer a segmentação de rede para o ambiente de dados do titular do cartão	Manual, Desabilitado	1.1.0
Estabelecer termos e condições para acessar recursos	CMA_C1076 - Estabelecer termos e condições para acessar recursos	Manual, Desabilitado	1.1.0
Estabelecer termos e condições para o processamento de recursos	CMA_C1077 - Estabelecer termos e condições para o processamento de recursos	Manual, Desabilitado	1.1.0
Identificar e autenticar dispositivos de rede	CMA_0296 – Identificar e autenticar dispositivos de rede	Manual, Desabilitado	1.1.0
Identificar e autenticar usuários não organizacionais	CMA_C1346 – Identificar e autenticar usuários não organizacionais	Manual, Desabilitado	1.1.0
Identificar e gerenciar trocas de informações downstream	CMA_0298 – Identificar e gerenciar trocas de informações downstream	Manual, Desabilitado	1.1.0
Implementar um serviço de nome/endereço tolerante a falhas	CMA_0305 – Implementar um serviço de nome/endereço tolerante a falhas	Manual, Desabilitado	1.1.0
Implementar controles para proteger todas as mídias	CMA_0314 – Implementar controles para proteger todas as mídias	Manual, Desabilitado	1.1.0
Implementar controles para proteger sites de trabalho alternativos	CMA_0315 – Implementar controles para proteger sites de trabalho alternativos	Manual, Desabilitado	1.1.0
Implementar a interface gerenciada para cada serviço externo	CMA_C1626 – Implementar a interface gerenciada para cada serviço externo	Manual, Desabilitado	1.1.0
Implementar a proteção de limites do sistema	CMA_0328 – Implementar a proteção de limites do sistema	Manual, Desabilitado	1.1.0
Controle de fluxo de informações usando filtros de política de segurança	CMA_C1029 – Controle de fluxo de informações usando filtros de política de segurança	Manual, Desabilitado	1.1.0
Monitorar o acesso em toda a organização	CMA_0376 – Monitorar o acesso em toda a organização	Manual, Desabilitado	1.1.0
Notificar usuários sobre logon ou acesso do sistema	CMA_0382 – Notificar usuários sobre logon ou acesso do sistema	Manual, Desabilitado	1.1.0
Impedir a divisão de túneis para dispositivos remotos	CMA_C1632 – Impedir a divisão de túneis para dispositivos remotos	Manual, Desabilitado	1.1.0
Produzir, controlar e distribuir chaves criptográficas assimétricas	CMA_C1646 – Produzir, controlar e distribuir chaves criptográficas assimétricas	Manual, Desabilitado	1.1.0
Proteger dados em trânsito usando criptografia	CMA_0403 – Proteger dados em trânsito usando criptografia	Manual, Desabilitado	1.1.0
Proteger senhas com criptografia	CMA_0408 – Proteger senhas com criptografia	Manual, Desabilitado	1.1.0
Proteger acesso sem fio	CMA_0411 – Proteger acesso sem fio	Manual, Desabilitado	1.1.0
Fornecer treinamento de privacidade	CMA_0415 – Fornecer treinamento de privacidade	Manual, Desabilitado	1.1.0
Fornecer serviços seguros de resolução de endereço e nome	CMA_0416 – Fornecer serviços seguros de resolução de endereço e nome	Manual, Desabilitado	1.1.0
Autenticar novamente ou encerrar uma sessão de usuário	CMA_0421 – Autenticar novamente ou encerrar uma sessão de usuário	Manual, Desabilitado	1.1.0
Exigir aprovação para criação de conta	CMA_0431 – Exigir aprovação para criação de conta	Manual, Desabilitado	1.1.0
Exigir que provedores de serviços externos cumpram os requisitos de segurança	CMA_C1586 – Exigir que provedores de serviços externos cumpram os requisitos de segurança	Manual, Desabilitado	1.1.0
Exigir contratos de segurança de interconexão	CMA_C1151 – Exigir contratos de segurança de interconexão	Manual, Desabilitado	1.1.0
Revisar a conformidade com políticas e contratos do provedor de serviços de nuvem	CMA_0469 – Revisar a conformidade com políticas e contratos do provedor de serviços de nuvem	Manual, Desabilitado	1.1.0
Examinar grupos de usuários e aplicativos com acesso a dados confidenciais	CMA_0481 – Examinar grupos de usuários e aplicativos com acesso a dados confidenciais	Manual, Desabilitado	1.1.0
Rotear o tráfego por meio de pontos de acesso à rede gerenciada	CMA_0484 – Rotear o tráfego por meio de pontos de acesso à rede gerenciada	Manual, Desabilitado	1.1.0
Proteger a interface para sistemas externos	CMA_0491 – Proteger a interface para sistemas externos	Manual, Desabilitado	1.1.0
A transferência segura para contas de armazenamento deve ser habilitada	Exigência de auditoria de transferência segura em sua conta de armazenamento. A transferência segura é uma opção que força a sua conta de armazenamento a aceitar somente solicitações de conexões seguras (HTTPS). O uso de HTTPS garante a autenticação entre o servidor e o serviço e protege dados em trânsito de ataques de camada de rede, como ataques intermediários, interceptação e sequestro de sessão	Audit, Deny, desabilitado	2.0.0
Separar funcionalidade de gerenciamento de usuário e sistema de informações	CMA_0493 – Separar funcionalidade de gerenciamento de usuário e sistema de informações	Manual, Desabilitado	1.1.0
A propriedade ClusterProtectionLevel dos clusters do Service Fabric deve ser definida como EncryptAndSign	O Service Fabric fornece três níveis de proteção (Nenhum, Sinal e EncryptAndSign) para comunicação de nó a nó usando um certificado de cluster principal. Defina o nível de proteção para garantir que todas as mensagens de nó a nó sejam criptografadas e assinadas digitalmente	Audit, Deny, desabilitado	1.1.0
Os bancos de dados SQL devem ter as descobertas de vulnerabilidade resolvidas	Monitore os resultados da verificação da avaliação de vulnerabilidades e as recomendações sobre como corrigir as vulnerabilidades do banco de dados.	AuditIfNotExists, desabilitado	4.1.0
Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	CMA_0507 – Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	Manual, Desabilitado	1.1.0
A Transparent Data Encryption em bancos de dados SQL deve ser habilitada	A Transparent Data Encryption deve ser habilitada para proteger os dados em repouso e atender aos requisitos de conformidade	AuditIfNotExists, desabilitado	2.0.0
Passar por revisão de segurança independente	CMA_0515 – Passar por revisão de segurança independente	Manual, Desabilitado	1.1.0
Atualizar contratos de segurança de interconexão	CMA_0519 – Atualizar contratos de segurança de interconexão	Manual, Desabilitado	1.1.0
Usar computadores dedicados para tarefas administrativas	CMA_0527 – Usar computadores dedicados para tarefas administrativas	Manual, Desabilitado	1.1.0
Verificar os controles de segurança para sistemas de informações externos	CMA_0541 - Verificar controles de segurança para sistemas de informações externos	Manual, Desabilitado	1.1.0

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Resolver vulnerabilidades de codificação	CMA_0003 - Resolver vulnerabilidades de codificação	Manual, Desabilitado	1.1.0
Automatizar a solicitação de aprovação para alterações propostas	CMA_C1192 - Automatizar a solicitação de aprovação para alterações propostas	Manual, Desabilitado	1.1.0
Automatizar a implementação de notificações de alterações aprovadas	CMA_C1196 - Automatizar a implementação de notificações de alterações aprovadas	Manual, Desabilitado	1.1.0
Automatizar o processo para documentar as alterações implementadas	CMA_C1195 - Automatizar o processo para documentar alterações implementadas	Manual, Desabilitado	1.1.0
Automatizar o processo para destacar propostas de alteração não visualizadas	CMA_C1193 - Automatizar o processo para destacar propostas de alteração não visualizadas	Manual, Desabilitado	1.1.0
Automatizar o processo para proibir a implementação de alterações não aprovadas	CMA_C1194 - Automatizar o processo para proibir a implementação de alterações não aprovadas	Manual, Desabilitado	1.1.0
Automatizar as alterações documentadas propostas	CMA_C1191 - Automatizar as alterações documentadas propostas	Manual, Desabilitado	1.1.0
Realizar uma análise de impacto de segurança	CMA_0057 - Realizar uma análise de impacto de segurança	Manual, Desabilitado	1.1.0
Desenvolver e documentar requisitos de segurança de aplicativos	CMA_0148 - Desenvolver e documentar requisitos de segurança de aplicativos	Manual, Desabilitado	1.1.0
Desenvolver e manter um padrão de gerenciamento de vulnerabilidades	CMA_0152 - Desenvolver e manter um padrão de gerenciamento de vulnerabilidades	Manual, Desabilitado	1.1.0
Documentar o ambiente do sistema de informações em contratos de aquisição	CMA_0205 - Documentar o ambiente do sistema de informações em contratos de aquisição	Manual, Desabilitado	1.1.0
Empregar um mecanismo de limpeza de mídia	CMA_0208 - Empregar um mecanismo de limpeza de mídia	Manual, Desabilitado	1.1.0
Impor definições de configuração de segurança	CMA_0249 – Impor definições de configuração de segurança	Manual, Desabilitado	1.1.0
Estabelecer uma estratégia de gerenciamento de riscos	CMA_0258 - Estabelecer uma estratégia de gerenciamento de riscos	Manual, Desabilitado	1.1.0
Estabelecer um programa de desenvolvimento de software seguro	CMA_0259 - Estabelecer um programa de desenvolvimento de software seguro	Manual, Desabilitado	1.1.0
Estabelecer e documentar processos de controle de alterações	CMA_0265 – Estabelecer e documentar processos de controle de alterações	Manual, Desabilitado	1.1.0
Estabelecer requisitos de gerenciamento de configuração para desenvolvedores	CMA_0270 - Estabelecer requisitos de gerenciamento de configuração para desenvolvedores	Manual, Desabilitado	1.1.0
Implementar controles para proteger todas as mídias	CMA_0314 – Implementar controles para proteger todas as mídias	Manual, Desabilitado	1.1.0
Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	CMA_0323 - Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	Manual, Desabilitado	1.1.0
Instalar um sistema de alarme	CMA_0338 - Instalar um sistema de alarme	Manual, Desabilitado	1.1.0
Gerenciar atividades de diagnóstico e manutenção não locais	CMA_0364 - Gerenciar atividades de diagnóstico e manutenção não locais	Manual, Desabilitado	1.1.0
Executar uma avaliação de impacto de privacidade	CMA_0387 - Executar uma avaliação de impacto de privacidade	Manual, Desabilitado	1.1.0
Executar uma avaliação de risco	CMA_0388 - Executar uma avaliação de risco	Manual, Desabilitado	1.1.0
Executar auditoria para controle de alterações de configuração	CMA_0390 - Executar auditoria para controle de alterações de configuração	Manual, Desabilitado	1.1.0
Executar verificações de vulnerabilidade	CMA_0393 – Executar verificações de vulnerabilidade	Manual, Desabilitado	1.1.0
Corrigir falhas do sistema de informações	CMA_0427 – Corrigir falhas do sistema de informações	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores documentem as alterações aprovadas e o impacto potencial	CMA_C1597 - Exigir que os desenvolvedores documentem as alterações aprovadas e o impacto potencial	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores implementem somente alterações aprovadas	CMA_C1596 - Exigir que os desenvolvedores implementem somente as alterações aprovadas	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores gerenciem a integridade da alteração	CMA_C1595 - Exigir que os desenvolvedores gerenciem a integridade da alteração	Manual, Desabilitado	1.1.0

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Auditar configuração de diagnóstico para tipos de recursos selecionados	Auditar configuração de diagnóstico para tipos de recursos selecionado. Selecione apenas os tipos de recursos que dão suporte às configurações de diagnóstico.	AuditIfNotExists	2.0.1
Autorizar o acesso às funções e informações de segurança	CMA_0022 – Autorizar o acesso às funções e informações de segurança	Manual, Desabilitado	1.1.0
Autorizar e gerenciar o acesso	CMA_0023 – Autorizar e gerenciar o acesso	Manual, Desabilitado	1.1.0
Autorizar o acesso remoto	CMA_0024 – Autorizar o acesso remoto	Manual, Desabilitado	1.1.0
Compilar registros de auditoria em auditoria de todo o sistema	CMA_C1140 - Compilar registros de auditoria na Auditoria de todo o sistema	Manual, Desabilitado	1.1.0
Configurar as estações de trabalho para verificar certificados digitais	CMA_0073 – Configurar as estações de trabalho para verificar certificados digitais	Manual, Desabilitado	1.1.0
Controlar o fluxo de informações	CMA_0079 – Controlar o fluxo de informações	Manual, Desabilitado	1.1.0
Definir o uso de criptografia	CMA_0120 – Definir o uso de criptografia	Manual, Desabilitado	1.1.0
O Dependency Agent deverá ser habilitado para obter imagens das máquinas virtuais listadas	Relata máquinas virtuais como não compatíveis, caso a imagem da máquina virtual não esteja na lista definida e o agente não esteja instalado. A lista de imagens do sistema operacional será atualizada ao longo do tempo, conforme o suporte for atualizado.	AuditIfNotExists, desabilitado	2.0.0
Empregar proteção de limite para isolar sistemas da informação	CMA_C1639 – Empregar proteção de limite para isolar sistemas da informação	Manual, Desabilitado	1.1.0
Empregar mecanismos de controle de fluxo de informações criptografadas	CMA_0211 – Empregar mecanismos de controle de fluxo de informações criptografadas	Manual, Desabilitado	1.1.0
Impor o acesso lógico	CMA_0245 – Impor o acesso lógico	Manual, Desabilitado	1.1.0
Impor políticas de controle de acesso obrigatórias e opcionais	CMA_0246 – Impor políticas de controle de acesso obrigatórias e opcionais	Manual, Desabilitado	1.1.0
Impor exclusividade do usuário	CMA_0250 – Impor exclusividade do usuário	Manual, Desabilitado	1.1.0
Estabelecer padrões de configuração de firewall e roteador	CMA_0272 – Estabelecer padrões de configuração de firewall e roteador	Manual, Desabilitado	1.1.0
Estabelecer a segmentação de rede para o ambiente de dados do titular do cartão	CMA_0273 – Estabelecer a segmentação de rede para o ambiente de dados do titular do cartão	Manual, Desabilitado	1.1.0
Identificar e autenticar usuários não organizacionais	CMA_C1346 – Identificar e autenticar usuários não organizacionais	Manual, Desabilitado	1.1.0
Identificar e gerenciar trocas de informações downstream	CMA_0298 – Identificar e gerenciar trocas de informações downstream	Manual, Desabilitado	1.1.0
Implementar um serviço de nome/endereço tolerante a falhas	CMA_0305 – Implementar um serviço de nome/endereço tolerante a falhas	Manual, Desabilitado	1.1.0
Implementar a proteção de limites do sistema	CMA_0328 – Implementar a proteção de limites do sistema	Manual, Desabilitado	1.1.0
Controle de fluxo de informações usando filtros de política de segurança	CMA_C1029 – Controle de fluxo de informações usando filtros de política de segurança	Manual, Desabilitado	1.1.0
Impedir a divisão de túneis para dispositivos remotos	CMA_C1632 – Impedir a divisão de túneis para dispositivos remotos	Manual, Desabilitado	1.1.0
Produzir, controlar e distribuir chaves criptográficas assimétricas	CMA_C1646 – Produzir, controlar e distribuir chaves criptográficas assimétricas	Manual, Desabilitado	1.1.0
Proteger dados em trânsito usando criptografia	CMA_0403 – Proteger dados em trânsito usando criptografia	Manual, Desabilitado	1.1.0
Proteger senhas com criptografia	CMA_0408 – Proteger senhas com criptografia	Manual, Desabilitado	1.1.0
Fornecer serviços seguros de resolução de endereço e nome	CMA_0416 – Fornecer serviços seguros de resolução de endereço e nome	Manual, Desabilitado	1.1.0
Exigir aprovação para criação de conta	CMA_0431 – Exigir aprovação para criação de conta	Manual, Desabilitado	1.1.0
Examinar grupos de usuários e aplicativos com acesso a dados confidenciais	CMA_0481 – Examinar grupos de usuários e aplicativos com acesso a dados confidenciais	Manual, Desabilitado	1.1.0
Proteger a interface para sistemas externos	CMA_0491 – Proteger a interface para sistemas externos	Manual, Desabilitado	1.1.0
Separar funcionalidade de gerenciamento de usuário e sistema de informações	CMA_0493 – Separar funcionalidade de gerenciamento de usuário e sistema de informações	Manual, Desabilitado	1.1.0
Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	CMA_0507 – Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	Manual, Desabilitado	1.1.0
Usar computadores dedicados para tarefas administrativas	CMA_0527 – Usar computadores dedicados para tarefas administrativas	Manual, Desabilitado	1.1.0
Usar relógios do sistema para registros de auditoria	CMA_0535 – Usar relógios do sistema para registros de auditoria	Manual, Desabilitado	1.1.0

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
[Versão prévia]: configurar o backup para blobs nas contas de armazenamento com determinada marca para um cofre de backup existente na mesma região	Imponha o backup para blobs em todas as contas de armazenamento que contêm uma determinada marca para um cofre de backup central. Fazer isso pode ajudar você a gerenciar o backup de blobs contidos em várias contas de armazenamento em escala. Para obter mais detalhes, consulte https://aka.ms/AB-BlobBackupAzPolicies	DeployIfNotExists, AuditIfNotExists, Desabilitado	2.0.0-preview
[Versão prévia]: Configurar o backup de blobs para todas as contas de armazenamento que não contêm uma determinada marca para um cofre de backup na mesma região	Imponha o backup para blobs em todas as contas de armazenamento que não contêm uma determinada marca para um cofre de backup central. Fazer isso pode ajudar você a gerenciar o backup de blobs contidos em várias contas de armazenamento em escala. Para obter mais detalhes, consulte https://aka.ms/AB-BlobBackupAzPolicies	DeployIfNotExists, AuditIfNotExists, Desabilitado	2.0.0-preview
Obedecer os períodos de retenção definidos	CMA_0004 – Obedecer os períodos de retenção definidos	Manual, Desabilitado	1.1.0
O Backup do Azure deve ser habilitado para máquinas virtuais	Garanta a proteção de suas Máquinas Virtuais do Azure habilitando o Backup do Azure. O Backup do Azure é uma solução de proteção de dados segura e econômica para o Azure.	AuditIfNotExists, desabilitado	3.0.0
Bloquear processos não assinados e não confiáveis executados por USB	CMA_0050 – Bloquear processos não confiáveis e não assinados executados por meio de um USB	Manual, Desabilitado	1.1.0
Comunicar alterações no plano de contingência	CMA_C1249 - Comunicar alterações no plano de contingência	Manual, Desabilitado	1.1.0
Realizar backup da documentação do sistema de informações	CMA_C1289 - Realizar backup da documentação do sistema de informações	Manual, Desabilitado	1.1.0
Configure o backup em máquinas virtuais com uma determinada tag para um novo cofre de serviços de recuperação com uma política padrão	Impor o backup a todas as máquinas virtuais implantando um cofre dos Serviços de Recuperação na mesma localização e no mesmo grupo de recursos da máquina virtual. É útil fazer isso quando diferentes equipes de aplicativo na sua organização recebem grupos de recursos separados e precisam gerenciar restaurações e backups próprios. Opcionalmente, você pode incluir máquinas virtuais que contenham uma marca especificada para controlar o escopo da atribuição. Consulte https://aka.ms/AzureVMAppCentricBackupIncludeTag.	auditIfNotExists, AuditIfNotExists, deployIfNotExists, DeployIfNotExists, desabilitado, Desabilitado	9.4.0
Configurar o backup em máquinas virtuais sem uma marca especificada para um cofre dos Serviços de Recuperação existente na mesma localização	Imponha o backup a todas as máquinas virtuais fazendo backup delas em um cofre central dos Serviços de Recuperação existente na mesma localização e assinatura da máquina virtual. É útil fazer isso quando há uma equipe central na sua organização que gerencia os backups de todos os recursos em uma assinatura. Opcionalmente, você pode excluir máquinas virtuais que contenham uma marca especificada para controlar o escopo da atribuição. Consulte https://aka.ms/AzureVMCentralBackupExcludeTag.	auditIfNotExists, AuditIfNotExists, deployIfNotExists, DeployIfNotExists, desabilitado, Desabilitado	9.4.0
Controlar as atividades de manutenção e reparo	CMA_0080 - Controlar as atividades de manutenção e reparo	Manual, Desabilitado	1.1.0
Controlar o uso de dispositivos de armazenamento portáteis	CMA_0083 – Controlar o uso de dispositivos de armazenamento portáteis	Manual, Desabilitado	1.1.0
Coordenar os planos de contingência com os planos relacionados	CMA_0086 - Coordenar os planos de contingência com os planos relacionados	Manual, Desabilitado	1.1.0
Criar sites de armazenamento alternativos e primários separados	CMA_C1269 - Criar sites de armazenamento alternativos e primários separados	Manual, Desabilitado	1.1.0
Definir requisitos para gerenciar ativos	CMA_0125 - Definir requisitos para gerenciar ativos	Manual, Desabilitado	1.1.0
Desenvolver políticas e procedimentos de controle de acesso	CMA_0144 - Desenvolver políticas e procedimentos de controle de acesso	Manual, Desabilitado	1.1.0
Desenvolver e documentar um plano de continuidade dos negócios e recuperação de desastres	CMA_0146 – Desenvolver e documentar um plano de continuidade dos negócios e recuperação de desastres	Manual, Desabilitado	1.1.0
Desenvolver e estabelecer um plano de segurança do sistema	CMA_0151 – Desenvolver e estabelecer um plano de segurança do sistema	Manual, Desabilitado	1.1.0
Desenvolver políticas e procedimentos de auditoria e responsabilidade	CMA_0154 - Desenvolver políticas e procedimentos de auditoria e responsabilidade	Manual, Desabilitado	1.1.0
Desenvolver plano de contingência	CMA_C1244 – Desenvolver plano de contingência	Manual, Desabilitado	1.1.0
Desenvolver procedimentos e políticas de planejamento de contingências	CMA_0156 – Desenvolver procedimentos e políticas de planejamento de contingências	Manual, Desabilitado	1.1.0
Desenvolver procedimentos e políticas de segurança de informações	CMA_0158 - Desenvolver políticas e procedimentos de segurança de informações	Manual, Desabilitado	1.1.0
Distribuir procedimentos e políticas	CMA_0185 - Distribuir procedimentos e políticas	Manual, Desabilitado	1.1.0
Documentar atividades de treinamento de privacidade e segurança	CMA_0198 - Documentar atividades de treinamento de privacidade e segurança	Manual, Desabilitado	1.1.0
Empregar um mecanismo de limpeza de mídia	CMA_0208 - Empregar um mecanismo de limpeza de mídia	Manual, Desabilitado	1.1.0
Impor políticas de controle de acesso obrigatórias e opcionais	CMA_0246 – Impor políticas de controle de acesso obrigatórias e opcionais	Manual, Desabilitado	1.1.0
Garantir que houve falha no sistema de informações do estado conhecido	CMA_C1662 - Garantir que houve falha no sistema de informações do estado conhecido	Manual, Desabilitado	1.1.0
Estabelecer um programa de privacidade	CMA_0257 – Estabelecer um programa de privacidade	Manual, Desabilitado	1.1.0
Estabelecer uma estratégia de gerenciamento de riscos	CMA_0258 - Estabelecer uma estratégia de gerenciamento de riscos	Manual, Desabilitado	1.1.0
Estabelecer um site de processamento alternativo	CMA_0262 - Estabelecer um local de processamento alternativo	Manual, Desabilitado	1.1.0
Estabelecer um programa de segurança da informação	CMA_0263 – Estabelecer um programa de segurança da informação	Manual, Desabilitado	1.1.0
Estabelecer políticas e procedimentos de backup	CMA_0268 - Estabelecer políticas e procedimentos de backup	Manual, Desabilitado	1.1.0
Estabelecer requisitos de segurança para a fabricação de dispositivos conectados	CMA_0279 – Estabelecer requisitos de segurança para a fabricação de dispositivos conectados	Manual, Desabilitado	1.1.0
Controlar políticas e procedimentos	CMA_0292 - Controlar políticas e procedimentos	Manual, Desabilitado	1.1.0
Implementar controles para proteger todas as mídias	CMA_0314 – Implementar controles para proteger todas as mídias	Manual, Desabilitado	1.1.0
Implementar princípios de engenharia de segurança para os sistemas de informações	CMA_0325 – Implementar princípios de engenharia de segurança de sistemas de informações	Manual, Desabilitado	1.1.0
Implementar a recuperação com base na transação	CMA_C1296 - Implementar a recuperação com base na transação	Manual, Desabilitado	1.1.0
Gerenciar atividades de diagnóstico e manutenção não locais	CMA_0364 - Gerenciar atividades de diagnóstico e manutenção não locais	Manual, Desabilitado	1.1.0
Gerenciar o transporte de ativos	CMA_0370 - Gerenciar o transporte de ativos	Manual, Desabilitado	1.1.0
Executar revisão de disposição	CMA_0391 - Executar revisão de disposição	Manual, Desabilitado	1.1.0
Planejar a continuação de funções de negócios essenciais	CMA_C1255 – Planejar a continuação de funções de negócios essenciais	Manual, Desabilitado	1.1.0
Planejar a retomada das funções essenciais do negócio	CMA_C1253 – Planejar a retomada das funções essenciais do negócio	Manual, Desabilitado	1.1.0
Proteger o plano de programa de segurança da informação	CMA_C1732 – Proteger o plano do programa de segurança da informação	Manual, Desabilitado	1.1.0
Restringir uso de mídia	CMA_0450 – Restringir uso de mídia	Manual, Desabilitado	1.1.0
Retomar todas as funções da missão e do negócio	CMA_C1254 - Retomar todas as funções da missão e do negócio	Manual, Desabilitado	1.1.0
Revisar políticas e procedimentos de controle de acesso	CMA_0457 - Revisar políticas e procedimentos de controle de acesso	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de gerenciamento de configuração	CMA_C1175 - Revisar e atualizar políticas e procedimentos de gerenciamento de configuração	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de planejamento de contingência	CMA_C1243 - Revisar e atualizar políticas e procedimentos de planejamento de contingência	Manual, Desabilitado	1.1.0
Revisar e atualizar as políticas e procedimentos de resposta a incidentes	CMA_C1352 - Revisar e atualizar as políticas e procedimentos de resposta a incidentes	Manual, Desabilitado	1.1.0
Revisar e atualizar as políticas e procedimentos de integridade das informações	CMA_C1667 - Revisar e atualizar políticas e procedimentos de integridade das informações	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de proteção de mídia	CMA_C1427 - Revisar e atualizar políticas e procedimentos de proteção de mídia	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de segurança de pessoal	CMA_C1507 - Revisar e atualizar políticas e procedimentos de segurança de pessoal	Manual, Desabilitado	1.1.0
Revisar e atualizar as políticas e procedimentos físicos e ambientais	CMA_C1446 - Revisar e atualizar políticas e procedimentos físicos e ambientais	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de planejamento	CMA_C1491 - Revisar e atualizar políticas e procedimentos de planejamento	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de avaliação de risco	CMA_C1537 - Revisar e atualizar políticas e procedimentos de avaliação de risco	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de proteção do sistema e das comunicações	CMA_C1616 - Revisar e atualizar políticas e procedimentos de proteção do sistema e das comunicações	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de aquisição de sistemas e serviços	CMA_C1560 - Revisar e atualizar políticas e procedimentos de aquisição de sistemas e serviços	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de manutenção do sistema	CMA_C1395 - Revisar e atualizar políticas e procedimentos de manutenção do sistema	Manual, Desabilitado	1.1.0
Revisar o plano de contingência	CMA_C1247 – Revisar o plano de contingência	Manual, Desabilitado	1.1.0
Revisar políticas e procedimentos de autorização e avaliação de segurança	CMA_C1143 - Revisar políticas e procedimentos de autorização e avaliação de segurança	Manual, Desabilitado	1.1.0
Armazenar informações de backup separadamente	CMA_C1293 - Armazenar informações de backup separadamente	Manual, Desabilitado	1.1.0
Transferir informações de cópia de backup para um site de armazenamento alternativo	CMA_C1294 - Transferir informações de cópia de backup para um site de armazenamento alternativo	Manual, Desabilitado	1.1.0
Atualizar o plano de contingência	CMA_C1248 – Atualizar o plano de contingência	Manual, Desabilitado	1.1.0
Atualizar políticas de segurança de informações	CMA_0518 – Atualizar políticas de segurança da informação	Manual, Desabilitado	1.1.0
Atualizar o plano, as políticas e os procedimentos de privacidade	CMA_C1807 – Atualizar o plano, as políticas e os procedimentos de privacidade	Manual, Desabilitado	1.1.0
Verificar se os dados pessoais foram excluídos ao final do processamento	CMA_0540 - Verificar se os dados pessoais foram excluídos ao final do processamento	Manual, Desabilitado	1.1.0

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desmarcar o pessoal com acesso às informações confidenciais	CMA_0054 – Desmarcar o pessoal com acesso às informações classificadas	Manual, Desabilitado	1.1.0
Determinar as obrigações do contrato de fornecedor	CMA_0140 – Determinar as obrigações do contrato de fornecedor	Manual, Desabilitado	1.1.0
Desenvolver procedimentos e políticas de uso aceitáveis	CMA_0143 – Desenvolver políticas e procedimentos de uso aceitáveis	Manual, Desabilitado	1.1.0
Desenvolver proteções de segurança	CMA_0161 – Desenvolver proteções de segurança	Manual, Desabilitado	1.1.0
Documentar critérios de aceitação do contrato de aquisição	CMA_0187 – Documentar critérios de aceitação do contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar contratos de acesso organizacional	CMA_0192 – Documentar contratos de acesso organizacional	Manual, Desabilitado	1.1.0
Documentar aceitação do pessoal de requisitos de privacidade	CMA_0193 – Documentar a aceitação do pessoal dos requisitos de privacidade	Manual, Desabilitado	1.1.0
Documentar a proteção de dados pessoais em contratos de aquisição	CMA_0194 – Documentar a proteção de dados pessoais em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de informações de segurança em contratos de aquisição	CMA_0195 – Documentar a proteção de informações de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos para o uso de dados compartilhados em contratos	CMA_0197 – Documentar requisitos para o uso de dados compartilhados em contratos	Manual, Desabilitado	1.1.0
Documentar atividades de treinamento de privacidade e segurança	CMA_0198 - Documentar atividades de treinamento de privacidade e segurança	Manual, Desabilitado	1.1.0
Documentar requisitos de garantia de segurança em contratos de aquisição	CMA_0199 – Documentar requisitos de garantia de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos de documentação de segurança no contrato de aquisição	CMA_0200 – Documentar requisitos de documentação de segurança no contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos funcionais de segurança nos contratos de aquisição	CMA_0201 – Documentar requisitos funcionais de segurança nos contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos de força de segurança em contratos de aquisição	CMA_0203 - Documentar requisitos de força de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar o ambiente do sistema de informações em contratos de aquisição	CMA_0205 - Documentar o ambiente do sistema de informações em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados de titulares em contratos terceirizados	CMA_0207 – Documentar a proteção dos dados de titulares em contratos terceirizados	Manual, Desabilitado	1.1.0
Aplicar ambiente de treinamento automatizado	CMA_C1357 – Aplicar ambiente de treinamento automatizado	Manual, Desabilitado	1.1.0
Aplicar regras de comportamento e contratos de acesso	CMA_0248 – Aplicar regras de comportamento e contratos de acesso	Manual, Desabilitado	1.1.0
Verificar se os contratos de acesso são assinados ou cancelados dentro do prazo	CMA_C1528 - Verificar se os contratos de acesso são assinados ou cancelados dentro do prazo	Manual, Desabilitado	1.1.0
Garantir que as informações do programa de privacidade estejam disponíveis publicamente	CMA_C1867 - Garantir que as informações do programa de privacidade estejam disponíveis publicamente	Manual, Desabilitado	1.1.0
Estabelecer um programa de privacidade	CMA_0257 – Estabelecer um programa de privacidade	Manual, Desabilitado	1.1.0
Estabelecer programa de desenvolvimento e aperfeiçoamento da força de trabalho de segurança da informação	CMA_C1752 – Estabelecer programa de desenvolvimento e aperfeiçoamento da força de trabalho de segurança da informação	Manual, Desabilitado	1.1.0
Implementar triagem de pessoal	CMA_0322 – Implementar triagem de pessoal	Manual, Desabilitado	1.1.0
Implementar métodos de entrega de aviso de privacidade	CMA_0324 - Implementar métodos de entrega de avisos de privacidade	Manual, Desabilitado	1.1.0
Monitorar a conclusão dos treinamentos de segurança e privacidade	CMA_0379 – Monitorar a conclusão dos treinamentos de segurança e privacidade	Manual, Desabilitado	1.1.0
Obter consentimento antes da coleta ou processamento de dados pessoais	CMA_0385 – Obter consentimento antes da coleta ou processamento de dados pessoais	Manual, Desabilitado	1.1.0
Fornecer treinamento de contingência	CMA_0412 – Fornecer treinamento de contingência	Manual, Desabilitado	1.1.0
Fornecer treinamento de vazamento de informações	CMA_0413 – Fornecer treinamento de vazamento de informações	Manual, Desabilitado	1.1.0
Fornecer treinamento periódico de segurança baseada em funções	CMA_C1095 – Fornecer treinamento periódico de segurança baseada em funções	Manual, Desabilitado	1.1.0
Fornecer treinamento periódico sobre conscientização de segurança	CMA_C1091 - Fornecer treinamento periódico sobre conscientização de segurança	Manual, Desabilitado	1.1.0
Fornecer aviso de privacidade	CMA_0414 - Fornecer aviso de privacidade	Manual, Desabilitado	1.1.0
Fornecer treinamento de privacidade	CMA_0415 – Fornecer treinamento de privacidade	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança baseada em funções	CMA_C1094 – Fornecer treinamentos de segurança baseada em funções	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança antes de fornecer acesso	CMA_0418 – Fornecer treinamento de segurança antes de fornecer acesso	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança para novos usuários	CMA_0419 - Fornecer treinamento de segurança para novos usuários	Manual, Desabilitado	1.1.0
Exigir que os usuários assinem o contrato de acesso	CMA_0440 – Exigir que os usuários assinem o contrato de acesso	Manual, Desabilitado	1.1.0
Reexaminar indivíduos em uma frequência definida	CMA_C1512 – Reexaminar indivíduos em uma frequência definida	Manual, Desabilitado	1.1.0
Reter registros de treinamento	CMA_0456 – Reter registros de treinamento	Manual, Desabilitado	1.1.0
Treinar o pessoal sobre a divulgação de informações não públicas	CMA_C1084 – Treinar o pessoal sobre a divulgação de informações não públicas	Manual, Desabilitado	1.1.0
Atualizar contratos de acesso organizacional	CMA_0520 – Atualizar contratos de acesso organizacional	Manual, Desabilitado	1.1.0

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar entrevista de saída após a rescisão	CMA_0058 – Realizar entrevista de saída após a rescisão	Manual, Desabilitado	1.1.0
Determinar as obrigações do contrato de fornecedor	CMA_0140 – Determinar as obrigações do contrato de fornecedor	Manual, Desabilitado	1.1.0
Desenvolver procedimentos e políticas de uso aceitáveis	CMA_0143 – Desenvolver políticas e procedimentos de uso aceitáveis	Manual, Desabilitado	1.1.0
Desenvolver política de código da organização	CMA_0159 – Desenvolver política de código de conduta da organização	Manual, Desabilitado	1.1.0
Desenvolver proteções de segurança	CMA_0161 – Desenvolver proteções de segurança	Manual, Desabilitado	1.1.0
Desabilitar os autenticadores após o encerramento	CMA_0169 – Desabilitar os autenticadores após o encerramento	Manual, Desabilitado	1.1.0
Documentar critérios de aceitação do contrato de aquisição	CMA_0187 – Documentar critérios de aceitação do contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar contratos de acesso organizacional	CMA_0192 – Documentar contratos de acesso organizacional	Manual, Desabilitado	1.1.0
Documentar aceitação do pessoal de requisitos de privacidade	CMA_0193 – Documentar a aceitação do pessoal dos requisitos de privacidade	Manual, Desabilitado	1.1.0
Documentar a proteção de dados pessoais em contratos de aquisição	CMA_0194 – Documentar a proteção de dados pessoais em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de informações de segurança em contratos de aquisição	CMA_0195 – Documentar a proteção de informações de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos para o uso de dados compartilhados em contratos	CMA_0197 – Documentar requisitos para o uso de dados compartilhados em contratos	Manual, Desabilitado	1.1.0
Documentar requisitos de garantia de segurança em contratos de aquisição	CMA_0199 – Documentar requisitos de garantia de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos de documentação de segurança no contrato de aquisição	CMA_0200 – Documentar requisitos de documentação de segurança no contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos funcionais de segurança nos contratos de aquisição	CMA_0201 – Documentar requisitos funcionais de segurança nos contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos de força de segurança em contratos de aquisição	CMA_0203 - Documentar requisitos de força de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar o ambiente do sistema de informações em contratos de aquisição	CMA_0205 - Documentar o ambiente do sistema de informações em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados de titulares em contratos terceirizados	CMA_0207 – Documentar a proteção dos dados de titulares em contratos terceirizados	Manual, Desabilitado	1.1.0
Aplicar regras de comportamento e contratos de acesso	CMA_0248 – Aplicar regras de comportamento e contratos de acesso	Manual, Desabilitado	1.1.0
Verificar se os contratos de acesso são assinados ou cancelados dentro do prazo	CMA_C1528 - Verificar se os contratos de acesso são assinados ou cancelados dentro do prazo	Manual, Desabilitado	1.1.0
Garantir que as informações do programa de privacidade estejam disponíveis publicamente	CMA_C1867 - Garantir que as informações do programa de privacidade estejam disponíveis publicamente	Manual, Desabilitado	1.1.0
Estabelecer um programa de privacidade	CMA_0257 – Estabelecer um programa de privacidade	Manual, Desabilitado	1.1.0
Implementar processo formal de sanções	CMA_0317 – Implementar processo formal de sanções	Manual, Desabilitado	1.1.0
Implementar métodos de entrega de aviso de privacidade	CMA_0324 - Implementar métodos de entrega de avisos de privacidade	Manual, Desabilitado	1.1.0
Iniciar ações de transferência ou reatribuição	CMA_0333 – Iniciar ações de transferência ou reatribuição	Manual, Desabilitado	1.1.0
Modificar autorizações de acesso após a transferência de pessoal	CMA_0374 – Modificar autorizações de acesso após a transferência de pessoal	Manual, Desabilitado	1.1.0
Notificar o pessoal sobre as sanções	CMA_0380 – Notificar o pessoal sobre sanções	Manual, Desabilitado	1.1.0
Notificar após a rescisão ou transferência	CMA_0381 – Notificar após a rescisão ou transferência	Manual, Desabilitado	1.1.0
Obter consentimento antes da coleta ou processamento de dados pessoais	CMA_0385 – Obter consentimento antes da coleta ou processamento de dados pessoais	Manual, Desabilitado	1.1.0
Proibir práticas injustas	CMA_0396 – Proibir práticas injustas	Manual, Desabilitado	1.1.0
Proteger-se e impedir o roubo de dados por parte dos funcionários que deixaram o cargo	CMA_0398 – Proteger-se e impedir o roubo de dados por parte dos funcionários que deixaram o cargo	Manual, Desabilitado	1.1.0
Fornecer aviso de privacidade	CMA_0414 - Fornecer aviso de privacidade	Manual, Desabilitado	1.1.0
Reavaliar o acesso após a transferência de pessoal	CMA_0424 – Reavaliar o acesso após a transferência de pessoal	Manual, Desabilitado	1.1.0
Exigir que os usuários assinem o contrato de acesso	CMA_0440 – Exigir que os usuários assinem o contrato de acesso	Manual, Desabilitado	1.1.0
Reter dados de usuário removido	CMA_0455 – Reter dados de usuário removido	Manual, Desabilitado	1.1.0
Revisar e assinar regras de comportamento revisadas	CMA_0465 – Revisar e assinar regras de comportamento revisadas	Manual, Desabilitado	1.1.0
Atualizar políticas de segurança de informações	CMA_0518 – Atualizar políticas de segurança da informação	Manual, Desabilitado	1.1.0
Atualizar contratos de acesso organizacional	CMA_0520 – Atualizar contratos de acesso organizacional	Manual, Desabilitado	1.1.0
Atualizar regras de comportamento e contratos de acesso	CMA_0521 – Atualizar regras de comportamento e contratos de acesso	Manual, Desabilitado	1.1.0
Atualizar regras de comportamento e contratos de acesso a cada três anos	CMA_0522 – Atualizar regras de comportamento e contratos de acesso a cada três anos	Manual, Desabilitado	1.1.0

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Contas com permissões de proprietário em recursos do Azure devem estar habilitadas para MFA	A autenticação Multifator do Microsoft Azure (MFA) deve ser ativada para todas as contas de assinatura com permissões de proprietário para evitar uma quebra de contas ou recursos.	AuditIfNotExists, desabilitado	1.0.0
Contas com permissões de leitura em recursos do Azure devem estar habilitadas para MFA	A autenticação Multifator do Microsoft Azure (MFA) deve ser ativada para todas as contas de assinatura com privilégios de leitura para evitar uma quebra de contas ou recursos.	AuditIfNotExists, desabilitado	1.0.0
Contas com permissões de gravação em recursos do Azure devem estar habilitadas para MFA	A autenticação Multifator do Microsoft Azure (MFA) deve estar habilitada para todas as contas de assinatura com privilégios de gravação para evitar uma quebra de contas ou recursos.	AuditIfNotExists, desabilitado	1.0.0
Adicionar identidade gerenciada atribuída ao sistema para habilitar atribuições de Configuração de Convidado em máquinas virtuais sem identidades	Essa política adiciona uma identidade gerenciada atribuída ao sistema a máquinas virtuais hospedadas no Azure com suporte da Configuração de Convidado, mas que não têm identidades gerenciadas. Uma identidade gerenciada atribuída ao sistema é um pré-requisito para todas as atribuições de Configuração de Convidado e deve ser adicionada a computadores antes de usar definições de política da Configuração de Convidado. Para obter mais informações sobre a Configuração de Convidado, acesse https://aka.ms/gcpol.	modify	4.1.0
Adicionar uma identidade gerenciada atribuída ao sistema para habilitar atribuições de Configuração de Convidado em VMs com uma identidade atribuída ao usuário	Essa política adiciona uma identidade gerenciada atribuída ao sistema a máquinas virtuais hospedadas no Azure com suporte da Configuração de Convidado e tem pelo menos uma identidade atribuída ao usuário, mas não tem uma identidade gerenciada atribuída ao sistema. Uma identidade gerenciada atribuída ao sistema é um pré-requisito para todas as atribuições de Configuração de Convidado e deve ser adicionada a computadores antes de usar definições de política da Configuração de Convidado. Para obter mais informações sobre a Configuração de Convidado, acesse https://aka.ms/gcpol.	modify	4.1.0
Atribuir gerentes de conta	CMA_0015 – Atribuir gerentes de conta	Manual, Desabilitado	1.1.0
Atribuir identificadores de sistema	CMA_0018 – Atribuir identificadores de sistema	Manual, Desabilitado	1.1.0
Auditar os computadores Linux que não têm as permissões de arquivo de senha definidas como 0644	Requer que os pré-requisitos sejam implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol. Os computadores não estarão em conformidade se forem computadores Linux que não têm as permissões de arquivo de senha definidas como 0644	AuditIfNotExists, desabilitado	3.1.0
Auditar funções com privilégios	CMA_0019 – Auditar funções com privilégios	Manual, Desabilitado	1.1.0
Auditoria o uso de funções personalizadas do RBAC	Auditar funções internas, como 'Proprietário, Contribuidor, Leitor', em vez de funções RBAC personalizadas, que são propensas a erros. O uso de funções personalizadas é tratado como uma exceção e requer uma revisão rigorosa e uma modelagem de ameaças	Audit, desabilitado	1.0.1
Auditar o status da conta de usuário	CMA_0020 – Auditar o status da conta de usuário	Manual, Desabilitado	1.1.0
Autorizar o acesso às funções e informações de segurança	CMA_0022 – Autorizar o acesso às funções e informações de segurança	Manual, Desabilitado	1.1.0
Autorizar e gerenciar o acesso	CMA_0023 – Autorizar e gerenciar o acesso	Manual, Desabilitado	1.1.0
Automatizar o gerenciamento de contas	CMA_0026 – Automatizar o gerenciamento de contas	Manual, Desabilitado	1.1.0
As contas bloqueadas com permissões de proprietário em recursos do Azure devem ser removidas	Contas descontinuadas com permissões de proprietário devem ser removidas da sua assinatura. Contas descontinuadas são contas que foram impedidas de fazer login.	AuditIfNotExists, desabilitado	1.0.0
As contas bloqueadas com permissões de leitura e gravação em recursos do Azure devem ser removidas	Contas descontinuadas devem ser removidas de suas assinaturas. Contas descontinuadas são contas que foram impedidas de fazer login.	AuditIfNotExists, desabilitado	1.0.0
Definir tipos de conta do sistema de informações	CMA_0121 – Definir tipos de contas do sistema de informação	Manual, Desabilitado	1.1.0
Implantar a extensão de Configuração de Convidado do Linux para habilitar atribuições de Configuração de Convidado em VMs do Linux	Essa política implanta a extensão de Configuração de Convidado do Linux em máquinas virtuais do Linux hospedadas no Azure com suporte da Configuração de Convidado. A extensão de Configuração de Convidado do Linux é um pré-requisito para todas as atribuições da Configuração de Convidado do Linux e precisa ser implantada em computadores antes de usar qualquer definição de política de Configuração de Convidado do Linux. Para obter mais informações sobre a Configuração de Convidado, acesse https://aka.ms/gcpol.	deployIfNotExists	3.1.0
Criar um modelo de controle de acesso	CMA_0129 – Criar um modelo de controle de acesso	Manual, Desabilitado	1.1.0
Desabilitar os autenticadores após o encerramento	CMA_0169 – Desabilitar os autenticadores após o encerramento	Manual, Desabilitado	1.1.0
Documentar privilégios de acesso	CMA_0186 – Documentar privilégios de acesso	Manual, Desabilitado	1.1.0
Documentar requisitos de força de segurança em contratos de aquisição	CMA_0203 - Documentar requisitos de força de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Empregar acesso de privilégio mínimo	CMA_0212 – Empregar o acesso de privilégios mínimos	Manual, Desabilitado	1.1.0
Habilitar a detecção de dispositivos de rede	CMA_0220 – Habilitar a detecção de dispositivos de rede	Manual, Desabilitado	1.1.0
Impor políticas de controle de acesso obrigatórias e opcionais	CMA_0246 – Impor políticas de controle de acesso obrigatórias e opcionais	Manual, Desabilitado	1.1.0
Impor exclusividade do usuário	CMA_0250 – Impor exclusividade do usuário	Manual, Desabilitado	1.1.0
Estabelecer uma política de senha	CMA_0256 - Estabelecer uma política de senha	Manual, Desabilitado	1.1.0
Estabelecer e documentar processos de controle de alterações	CMA_0265 – Estabelecer e documentar processos de controle de alterações	Manual, Desabilitado	1.1.0
Estabelecer processos e tipos de autenticador	CMA_0267 – Estabelecer processos e tipos de autenticador	Manual, Desabilitado	1.1.0
Estabelecer condições para associação de função	CMA_0269 – Estabelecer condições para associação de função	Manual, Desabilitado	1.1.0
Estabelecer procedimentos para a distribuição inicial do autenticador	CMA_0276 – Estabelecer procedimentos para distribuição inicial do autenticador	Manual, Desabilitado	1.1.0
As contas de convidado com permissões de proprietário em recursos do Azure devem ser removidas	Contas externas com permissões de proprietário devem ser removidas da sua assinatura para evitar o acesso não monitorado.	AuditIfNotExists, desabilitado	1.0.0
As contas de convidado com permissões de gravação em recursos do Azure devem ser removidas	Contas externas com privilégios de gravação devem ser removidas da sua assinatura para evitar o acesso não monitorado.	AuditIfNotExists, desabilitado	1.0.0
Identificar ações permitidas sem autenticação	CMA_0295 - Identificar ações permitidas sem autenticação	Manual, Desabilitado	1.1.0
Identificar e autenticar usuários não organizacionais	CMA_C1346 – Identificar e autenticar usuários não organizacionais	Manual, Desabilitado	1.1.0
Implementar parâmetros para verificadores de segredo memorizados	CMA_0321 - Implementar parâmetros para verificadores de segredos memorizados	Manual, Desabilitado	1.1.0
Implementar treinamento para proteção de autenticadores	CMA_0329 – Implementar treinamento para proteção de autenticadores	Manual, Desabilitado	1.1.0
Iniciar ações de transferência ou reatribuição	CMA_0333 – Iniciar ações de transferência ou reatribuição	Manual, Desabilitado	1.1.0
Limitar privilégios para fazer alterações no ambiente de produção	CMA_C1206 – Limitar privilégios para fazer alterações no ambiente de produção	Manual, Desabilitado	1.1.0
Gerenciar tempo de vida e reutilização do autenticador	CMA_0355 – Gerenciar tempo de vida e reutilização do autenticador	Manual, Desabilitado	1.1.0
Gerenciar autenticadores	CMA_C1321 – Gerenciar autenticadores	Manual, Desabilitado	1.1.0
Gerenciar contas de administrador e sistema	CMA_0368 – Gerenciar contas de administrador e sistema	Manual, Desabilitado	1.1.0
Modificar autorizações de acesso após a transferência de pessoal	CMA_0374 – Modificar autorizações de acesso após a transferência de pessoal	Manual, Desabilitado	1.1.0
Monitorar o acesso em toda a organização	CMA_0376 – Monitorar o acesso em toda a organização	Manual, Desabilitado	1.1.0
Monitorar atribuição de função com privilégios	CMA_0378 – Monitorar atribuição de função com privilégios	Manual, Desabilitado	1.1.0
Notificar os gerentes de conta das contas controladas pelo cliente	CMA_C1009 – Notificar os gerentes de conta das contas controladas pelo cliente	Manual, Desabilitado	1.1.0
Notificar após a rescisão ou transferência	CMA_0381 – Notificar após a rescisão ou transferência	Manual, Desabilitado	1.1.0
Notificar quando a conta não for necessária	CMA_0383 – Notificar quando a conta não for necessária	Manual, Desabilitado	1.1.0
Impedir a reutilização do identificador pelo período de tempo definido	CMA_C1314 – Impedir a reutilização do identificador pelo período de tempo definido	Manual, Desabilitado	1.1.0
Proteger senhas com criptografia	CMA_0408 – Proteger senhas com criptografia	Manual, Desabilitado	1.1.0
Reatribuir ou remover privilégios de usuário conforme o necessário	CMA_C1040 – Reatribuir ou remover privilégios de usuário conforme o necessário	Manual, Desabilitado	1.1.0
Reavaliar o acesso após a transferência de pessoal	CMA_0424 – Reavaliar o acesso após a transferência de pessoal	Manual, Desabilitado	1.1.0
Atualizar autenticadores	CMA_0425 – Atualizar autenticadores	Manual, Desabilitado	1.1.0
Reemitir autenticadores para contas e grupos alterados	CMA_0426 – Reemitir autenticadores para contas e grupos alterados	Manual, Desabilitado	1.1.0
Exigir aprovação para criação de conta	CMA_0431 – Exigir aprovação para criação de conta	Manual, Desabilitado	1.1.0
Restringir o acesso a contas privilegiadas	CMA_0446 – Restringir o acesso a contas privilegiadas	Manual, Desabilitado	1.1.0
Examinar logs de provisionamento de conta	CMA_0460 – Examinar logs de provisionamento de conta	Manual, Desabilitado	1.1.0
Revisar e reavaliar privilégios	CMA_C1207 – Revisar e reavaliar privilégios	Manual, Desabilitado	1.1.0
Examinar contas de usuário	CMA_0480: – Examinar contas de usuário	Manual, Desabilitado	1.1.0
Examinar os privilégios do usuário	CMA_C1039 – Examinar os privilégios do usuário	Manual, Desabilitado	1.1.0
Revogar funções com privilégios conforme a necessidade	CMA_0483 – Revogar funções com privilégios conforme a necessidade	Manual, Desabilitado	1.1.0
Os clusters do Service Fabric só devem usar o Azure Active Directory para autenticação de cliente	Auditar o uso da autenticação do cliente somente por meio do Active Directory do Azure no Service Fabric	Audit, Deny, desabilitado	1.1.0
Definir notificações automatizadas para aplicativos de nuvem novos e em tendência na organização	CMA_0495 – Definir notificações automatizadas para aplicativos de nuvem novos e em tendência na organização	Manual, Desabilitado	1.1.0
Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	CMA_0507 – Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	Manual, Desabilitado	1.1.0
Usar o Privileged Identity Management	CMA_0533 – Usar o Privileged Identity Management	Manual, Desabilitado	1.1.0
Verificar identidade antes de distribuir autenticadores	CMA_0538 – Verificar identidade antes de distribuir autenticadores	Manual, Desabilitado	1.1.0

Compartilhar via

Detalhes da iniciativa interna de Conformidade Regulatória do ENS na Espanha

Medidas de proteção

Proteção de comunicações

Proteção de comunicações

Proteção de comunicações

Proteção de comunicações

Proteção de equipamentos

Proteção de equipamentos

Proteção de equipamentos

Proteção de equipamentos

Proteção de instalações e infraestrutura

Proteção de instalações e infraestrutura

Proteção de instalações e infraestrutura

Proteção de instalações e infraestrutura

Proteção de instalações e infraestrutura

Proteção de instalações e infraestrutura

Proteção de instalações e infraestrutura

Proteção das informações

Proteção das informações

Proteção das informações

Proteção das informações

Proteção das informações

Proteção das informações

Gerenciamento da equipe

Gerenciamento da equipe

Gerenciamento da equipe

Gerenciamento da equipe

Proteção de serviços

Proteção de serviços

Proteção de serviços

Proteção de serviços

Proteção da mídia de informações

Proteção da mídia de informações

Proteção da mídia de informações

Proteção da mídia de informações

Proteção da mídia de informações

Proteção de aplicativos de TI

Proteção de aplicativos de TI

Estrutura operacional

Controle de acesso

Controle de acesso

Controle de acesso

Controle de acesso

Controle de acesso

Controle de acesso

Continuidade do serviço