Definições internas do Azure Policy para Pesquisa de IA do Azure

Note

O Pesquisa de IA do Azure está disponível através do portal Azure, APIs REST e SDKs do Azure. Também sustenta o Foundry IQ, a camada de conhecimento gerida que transforma conteúdos empresariais em bases de conhecimento reutilizáveis e conscientes de permissões para agentes no portal Microsoft Foundry.

Esta página é um índice das definições de políticas incorporadas da Azure Policy para Pesquisa de IA do Azure. Para obter informações internas adicionais da Política do Azure para outros serviços, consulte Definições internas da Política do Azure.

O nome de cada definição de política incorporada está ligado à definição de política no portal do Azure. Use a ligação na coluna Versão para visualizar a origem no repositório GitHub da Azure Policy.

Nome
(Portal do Azure)		 Descrição Efeito(s) Versão
(GitHub)
[Vista prévia]: O Serviço de Pesquisa Azure AI deve ter Redundância de Zona O Pesquisa de IA do Azure Service pode ser configurado para ser Zona Redundante ou não. As zonas de disponibilidade são usadas quando você adiciona duas ou mais réplicas ao seu serviço de pesquisa. Cada réplica é colocada em uma zona de disponibilidade diferente dentro da região. Auditoria, Negar, Desativado 1.0.0-preview
O serviço Pesquisa de IA do Azure deve usar uma SKU que ofereça suporte ao link privado Com SKUs suportadas do Pesquisa de IA do Azure, o Azure Private Link permite-lhe ligar a sua rede virtual aos serviços do Azure sem um endereço IP público na origem ou no destino. A plataforma de link privado lida com a conectividade entre o consumidor e os serviços na rede de backbone do Azure. Ao mapear pontos de extremidade privados para o seu serviço de pesquisa, os riscos de vazamento de dados são reduzidos. Saiba mais em: https://aka.ms/azure-cognitive-search/inbound-private-endpoints. Auditoria, Negar, Desativado 1.0.1
Os serviços Pesquisa de IA do Azure devem desativar o acesso à rede pública A desativação do acesso à rede pública melhora a segurança, garantindo que seu serviço Pesquisa de IA do Azure não seja exposto na Internet pública. A criação de terminais privados pode limitar a visibilidade do seu serviço de pesquisa. Saiba mais em: https://aka.ms/azure-cognitive-search/inbound-private-endpoints. Auditoria, Negar, Desativado 1.0.1
Os serviços do Pesquisa de IA do Azure devem ter métodos de autenticação local desabilitados A desativação de métodos de autenticação local melhora a segurança, garantindo que os serviços do Pesquisa de IA do Azure exijam exclusivamente identidades do Azure Ative Directory para autenticação. Saiba mais em: https://aka.ms/azure-cognitive-search/rbac. Observe que, embora o parâmetro desabilitar autenticação local ainda esteja em visualização, o efeito de negação para essa política pode resultar em funcionalidade limitada do portal Pesquisa de IA do Azure, já que alguns recursos do Portal usam a API do GA, que não oferece suporte ao parâmetro. Auditoria, Negar, Desativado 1.0.1
Os serviços do Pesquisa de IA do Azure devem usar chaves gerenciadas pelo cliente para criptografar dados em repouso Habilitar a criptografia em repouso usando uma chave gerenciada pelo cliente em seus serviços do Pesquisa de IA do Azure fornece controle adicional sobre a chave usada para criptografar dados em repouso. Esse recurso geralmente é aplicável a clientes com requisitos especiais de conformidade para gerenciar chaves de criptografia de dados usando um cofre de chaves. AuditIfNotExists, desativado 2.1.0
Os recursos dos Serviços de IA do Azure devem ter o acesso à chave desabilitado (desabilitar a autenticação local) Recomenda-se que o acesso à chave (autenticação local) seja desativado por segurança. O Azure OpenAI Studio, normalmente usado em desenvolvimento/teste, requer acesso de chave e não funcionará se o acesso de chave estiver desabilitado. Após a desativação, o Microsoft Entra ID torna-se o único método de acesso, que permite manter o princípio de privilégio mínimo e controle granular. Saiba mais em: https://aka.ms/AI/auth Auditoria, Negar, Desativado 1.1.0
Os recursos dos Serviços de IA do Azure devem restringir o acesso à rede Ao restringir o acesso à rede, você pode garantir que apenas as redes permitidas possam acessar o serviço. Isso pode ser alcançado configurando regras de rede para que apenas aplicativos de redes permitidas possam acessar o serviço Azure AI. Auditoria, Negar, Desativado 3.3.0
Os recursos dos Serviços de IA do Azure devem usar o Azure Private Link O Azure Private Link permite conectar sua rede virtual aos serviços do Azure sem um endereço IP público na origem ou no destino. A plataforma Private Link reduz os riscos de fuga de dados ao lidar com a conectividade entre o consumidor e os serviços através da rede de backbone do Azure. Saiba mais sobre links privados em: https://aka.ms/AzurePrivateLink/Overview Auditoria, Desativado 1.0.0
Configurar os serviços de Pesquisa do Azure AI para desabilitar a autenticação local Desative os métodos de autenticação local para que seus serviços de Pesquisa do Azure AI exijam exclusivamente identidades do Azure Ative Directory para autenticação. Saiba mais em: https://aka.ms/azure-cognitive-search/rbac. Modificar, Desativado 2.0.0
Configurar os serviços do Pesquisa de IA do Azure para desabilitar o acesso à rede pública Desabilite o acesso à rede pública para seu serviço Pesquisa de IA do Azure para que ele não seja acessível pela Internet pública. Isso pode reduzir os riscos de vazamento de dados. Saiba mais em: https://aka.ms/azure-cognitive-search/inbound-private-endpoints. Modificar, Desativado 1.0.1
Configurar os serviços do Pesquisa de IA do Azure para impor chaves gerenciadas pelo cliente para criptografar dados em repouso Habilitar a criptografia em repouso usando uma chave gerenciada pelo cliente em seus serviços do Pesquisa de IA do Azure fornece controle adicional sobre a chave usada para criptografar dados em repouso. Esse recurso geralmente é aplicável a clientes com requisitos especiais de conformidade para gerenciar chaves de criptografia de dados usando um cofre de chaves. Negar, Inativo 1.0.1
Configurar os serviços de Pesquisa do Azure AI com pontos de extremidade privados Pontos de extremidade privados conectam sua rede virtual aos serviços do Azure sem um endereço IP público na origem ou no destino. Ao mapear pontos de extremidade privados para seu serviço Pesquisa de IA do Azure, você pode reduzir os riscos de vazamento de dados. Saiba mais em: https://aka.ms/azure-cognitive-search/inbound-private-endpoints. DeployIfNotExists, desativado 1.0.1
Configurar os recursos dos Serviços de IA do Azure para desabilitar o acesso à chave local (desabilitar a autenticação local) Recomenda-se que o acesso à chave (autenticação local) seja desativado por segurança. O Azure OpenAI Studio, normalmente usado em desenvolvimento/teste, requer acesso de chave e não funcionará se o acesso de chave estiver desabilitado. Após a desativação, o Microsoft Entra ID torna-se o único método de acesso, que permite manter o princípio de privilégio mínimo e controle granular. Saiba mais em: https://aka.ms/AI/auth DeployIfNotExists, desativado 1.0.0
Implantar configurações de diagnóstico dos Serviços de Pesquisa no Hub de Eventos Implanta as configurações de diagnóstico dos Serviços de Pesquisa para transmitir para um Hub de Eventos regional quando qualquer Serviço de Pesquisa que esteja faltando essas configurações de diagnóstico é criado ou atualizado. DeployIfNotExists, desativado 2.0.0
Implantar configurações de diagnóstico dos Serviços de Pesquisa no espaço de trabalho do Log Analytics Implanta as configurações de diagnóstico dos Serviços de Pesquisa para transmitir para um espaço de trabalho regional do Log Analytics quando quaisquer Serviços de Pesquisa sem essas configurações de diagnóstico são criados ou atualizados. DeployIfNotExists, desativado 1.0.0
Os logs de diagnóstico nos recursos dos serviços de IA do Azure devem ser habilitados Habilite logs para recursos de serviços de IA do Azure. Isso permite que você recrie trilhas de atividade para fins de investigação, quando ocorre um incidente de segurança ou sua rede é comprometida AuditIfNotExists, desativado 1.0.0
Ativar o registo por grupo de categorias para serviços de Pesquisa (microsoft.search/searchservices) no Hub de Eventos Os logs de recursos devem ser habilitados para rastrear atividades e eventos que ocorrem em seus recursos e fornecer visibilidade e informações sobre quaisquer alterações que ocorram. Esta política implanta uma configuração de diagnóstico usando um grupo de categorias para rotear logs para um Hub de Eventos para serviços de Pesquisa (microsoft.search/searchservices). DeployIfNotExists, AuditIfNotExists, Desativado 1.0.0
Ativar o registo por agrupamento de categorias para serviços de Pesquisa (microsoft.search/searchservices) no Log Analytics Os logs de recursos devem ser habilitados para rastrear atividades e eventos que ocorrem em seus recursos e fornecer visibilidade e informações sobre quaisquer alterações que ocorram. Esta política implanta uma configuração de diagnóstico usando um grupo de categorias para rotear logs para um espaço de trabalho do Log Analytics para serviços de Pesquisa (microsoft.search/searchservices). DeployIfNotExists, AuditIfNotExists, Desativado 1.0.0
Habilitar o registro em log por grupo de categorias para serviços de Pesquisa (microsoft.search/searchservices) no Armazenamento Os logs de recursos devem ser habilitados para rastrear atividades e eventos que ocorrem em seus recursos e fornecer visibilidade e informações sobre quaisquer alterações que ocorram. Esta política implementa uma configuração de diagnóstico utilizando um grupo de categorias para reencaminhar logs para uma Conta de Armazenamento para os serviços de Pesquisa (microsoft.search/searchservices). DeployIfNotExists, AuditIfNotExists, Desativado 1.0.0
Os logs de recursos nos serviços de Pesquisa devem ser ativados Ativação da auditoria dos logs de recursos. Isso permite que você recrie trilhas de atividades para usar para fins de investigação; quando ocorre um incidente de segurança ou quando a sua rede está comprometida AuditIfNotExists, desativado 5.0.0

Próximos passos

  • Última atualização a