Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
A Conformidade Regulatória na Política do Azure fornece definições de iniciativa criadas e gerenciadas pela Microsoft, conhecidas como internas, para os domínios de conformidade e controles de segurança relacionados a diferentes padrões de conformidade. Esta página lista os domínios de conformidade e os controles de segurança do Armazenamento do Azure. Você pode atribuir as funcionalidades internas individualmente para um controlo de segurança, ajudando a tornar os seus recursos do Azure em conformidade com o padrão específico.
O título de cada definição de política interna vincula-se à definição de política no portal do Azure. Utilize o link na coluna Versão da Política para visualizar a origem no repositório GitHub do Azure Policy.
Important
Cada controle está associado a uma ou mais definições de Política do Azure. Essas políticas podem ajudá-lo a avaliar a conformidade com o controle. No entanto, muitas vezes não há uma correspondência um-para-um ou completa entre um controle e uma ou mais políticas. Como tal, Compatível na Política do Azure refere-se apenas às próprias políticas. Isso não garante que você esteja totalmente em conformidade com todos os requisitos de um controle. Além disso, o padrão de conformidade inclui controles que não são abordados por nenhuma definição de Política do Azure no momento. Portanto, a conformidade na Política do Azure é apenas uma exibição parcial do seu status geral de conformidade. As associações entre controles e definições de Conformidade Regulatória da Política do Azure para esses padrões de conformidade podem mudar ao longo do tempo.
Protegido pelo ISM do Governo Australiano
Para analisar como os incorporados da Política do Azure disponíveis para todos os serviços do Azure são mapeados para este padrão de conformidade, consulte Conformidade Regulatória da Política do Azure - Governo Australiano ISM PROTECTED. Para obter mais informações sobre esse padrão de conformidade, consulte ISM PROTECTED do governo australiano.
| Domain | ID de controlo | Título de controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Diretrizes para rede - Projeto e configuração de rede | 520 | Controles de acesso à rede - 520 | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Diretrizes para rede - Projeto e configuração de rede | 1182 | Controles de acesso à rede - 1182 | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Diretrizes para sistemas de banco de dados - Servidores de banco de dados | 1277 | Comunicações entre servidores de base de dados e servidores web - 1277 | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| Diretrizes para proteção do sistema - Proteção de autenticação | 1546 | Autenticação em sistemas - 1546 | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
PBMM Federal do Canadá
Para analisar como os built-ins de Política do Azure disponíveis para todos os serviços do Azure mapeiam para este padrão de conformidade, consulte Conformidade regulatória da política do Azure - Canada Federal PBMM. Para obter mais informações sobre esse padrão de conformidade, consulte Canada Federal PBMM.
| Domain | ID de controlo | Título de controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Controlo de Acesso | AC-17(1) | Acesso Remoto | Monitorização/Controlo Automatizado | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Proteção de Sistemas e Comunicações | SC-7 | Proteção de Fronteiras | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Proteção de Sistemas e Comunicações | SC-8(1) | Confidencialidade e Integridade da Transmissão | Proteção física criptográfica ou alternativa | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
CIS Benchmark de Fundações do Microsoft Azure 1.1.0
Para analisar como os built-ins do Azure Policy disponíveis para todos os serviços do Azure são associados a este padrão de conformidade, consulte Conformidade Reguladora da Política do Azure - CIS Microsoft Azure Foundations Benchmark 1.1.0. Para obter mais informações sobre esse padrão de conformidade, consulte CIS Microsoft Azure Foundations Benchmark.
| Domain | ID de controlo | Título de controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| 3 Contas de armazenamento | 3.1 | Certifique-se de que 'Transferência segura necessária' está definido como 'Ativado' | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| 3 Contas de armazenamento | 3.6 | Verifique se 'Nível de acesso público' está definido como Privado para contêineres de blob | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| 3 Contas de armazenamento | 3.7 | Verifique se a regra de acesso à rede padrão para Contas de Armazenamento está definida como negar | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| 3 Contas de armazenamento | 3.8 | Verifique se os 'Serviços Confiáveis da Microsoft' estão habilitados para acesso à Conta de Armazenamento | As contas de armazenamento devem permitir o acesso a partir de serviços confiáveis da Microsoft | 1.0.0 |
| 5 Registo e monitorização | 5.1.5 | Verifique se o contêiner de armazenamento que armazena os logs de atividades não está acessível publicamente | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| 5 Registo e monitorização | 5.1.6 | Verifique se a conta de armazenamento que contém o contêiner com registros de atividades está criptografada com BYOK (Use Your Own Key) | A conta de armazenamento que contém o contêiner com registros de atividades deve ser criptografada com BYOK | 1.0.0 |
CIS Microsoft Azure Foundations Benchmark 1.3.0
Para analisar como os integrados da Política do Azure disponíveis para todos os serviços do Azure se alinham a este padrão de conformidade, consulte Conformidade Regulatória da Política do Azure - CIS Microsoft Azure Foundations Benchmark 1.3.0. Para obter mais informações sobre esse padrão de conformidade, consulte CIS Microsoft Azure Foundations Benchmark.
| Domain | ID de controlo | Título de controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| 3 Contas de armazenamento | 3.1 | Certifique-se de que 'Transferência segura necessária' está definido como 'Ativado' | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| 3 Contas de armazenamento | 3.5 | Verifique se 'Nível de acesso público' está definido como Privado para contêineres de blob | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| 3 Contas de armazenamento | 3.6 | Verifique se a regra de acesso à rede padrão para Contas de Armazenamento está definida como negar | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| 3 Contas de armazenamento | 3.6 | Verifique se a regra de acesso à rede padrão para Contas de Armazenamento está definida como negar | As contas de armazenamento devem restringir o acesso à rede usando regras de rede virtual | 1.0.1 |
| 3 Contas de armazenamento | 3.7 | Verifique se os 'Serviços Confiáveis da Microsoft' estão habilitados para acesso à Conta de Armazenamento | As contas de armazenamento devem permitir o acesso a partir de serviços confiáveis da Microsoft | 1.0.0 |
| 3 Contas de armazenamento | 3.9 | Garantir que o armazenamento de dados críticos seja criptografado com a chave gerenciada pelo cliente | As contas de armazenamento devem usar a chave gerenciada pelo cliente para criptografia | 1.0.3 |
| 5 Registo e monitorização | 5.1.3 | Verifique se o contêiner de armazenamento que armazena os logs de atividades não está acessível publicamente | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| 5 Registo e monitorização | 5.1.4 | Verifique se a conta de armazenamento que contém o contêiner com registros de atividades está criptografada com BYOK (Use Your Own Key) | A conta de armazenamento que contém o contêiner com registros de atividades deve ser criptografada com BYOK | 1.0.0 |
Benchmark 1.4.0 do CIS Microsoft Azure Foundations
Para analisar como as políticas internas disponíveis do Azure para todos os serviços do Azure são mapeadas para este padrão de conformidade, consulte os detalhes de conformidade regulatória da Política do Azure para o CIS v1.4.0. Para obter mais informações sobre esse padrão de conformidade, consulte CIS Microsoft Azure Foundations Benchmark.
| Domain | ID de controlo | Título de controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| 3 Contas de armazenamento | 3.1 | Certifique-se de que 'Transferência segura necessária' está definido como 'Ativado' | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| 3 Contas de armazenamento | 3.5 | Verifique se 'Nível de acesso público' está definido como Privado para contêineres de blob | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| 3 Contas de armazenamento | 3.6 | Verifique se a regra de acesso à rede padrão para contas de armazenamento está definida como Negar | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| 3 Contas de armazenamento | 3.6 | Verifique se a regra de acesso à rede padrão para contas de armazenamento está definida como Negar | As contas de armazenamento devem restringir o acesso à rede usando regras de rede virtual | 1.0.1 |
| 3 Contas de armazenamento | 3.7 | Verifique se os 'Serviços Confiáveis da Microsoft' estão habilitados para acesso à conta de armazenamento | As contas de armazenamento devem permitir o acesso a partir de serviços confiáveis da Microsoft | 1.0.0 |
| 3 Contas de armazenamento | 3.9 | Garantir que o armazenamento de dados críticos seja criptografado com chaves gerenciadas pelo cliente | As contas de armazenamento devem usar a chave gerenciada pelo cliente para criptografia | 1.0.3 |
| 5 Registo e monitorização | 5.1.3 | Verifique se o contêiner de armazenamento que armazena os logs de atividades não está acessível publicamente | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| 5 Registo e monitorização | 5.1.4 | Verifique se a conta de armazenamento que contém o contêiner com registros de atividades está criptografada com BYOK (Use Your Own Key) | A conta de armazenamento que contém o contêiner com registros de atividades deve ser criptografada com BYOK | 1.0.0 |
CIS Microsoft Azure Fundações Benchmark 2.0.0
Para rever como as construções incorporadas da Política do Azure disponíveis para todos os serviços do Azure são mapeadas para este padrão de conformidade, consulte Detalhes da Conformidade Regulatória da Política do Azure para o CIS v2.0.0. Para obter mais informações sobre esse padrão de conformidade, consulte CIS Microsoft Azure Foundations Benchmark.
| Domain | ID de controlo | Título de controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| 3 | 3.1 | Certifique-se de que 'Transferência segura necessária' está definido como 'Ativado' | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| 3 | 3.10 | Garantir que os pontos de extremidade privados sejam usados para aceder às Contas de Armazenamento | As contas de armazenamento devem usar link privado | 2.0.0 |
| 3 | 3.12 | Garantir que o armazenamento de dados críticos seja criptografado com chaves gerenciadas pelo cliente | As contas de armazenamento devem usar a chave gerenciada pelo cliente para criptografia | 1.0.3 |
| 3 | 3.15 | Verifique se a "Versão mínima de TLS" para contas de armazenamento está definida como "Versão 1.2" | As contas de armazenamento devem ter a versão TLS mínima especificada | 1.0.0 |
| 3 | 3.2 | Verifique se 'Habilitar criptografia de infraestrutura' para cada conta de armazenamento no Armazenamento do Azure está definido como 'habilitado' | As contas de armazenamento devem ter criptografia de infraestrutura | 1.0.0 |
| 3 | 3.7 | Verifique se o 'Nível de acesso público' está desativado para contas de armazenamento com contêineres de blob | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| 3 | 3.8 | Verifique se a regra de acesso à rede padrão para contas de armazenamento está definida como Negar | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| 3 | 3.8 | Verifique se a regra de acesso à rede padrão para contas de armazenamento está definida como Negar | As contas de armazenamento devem restringir o acesso à rede usando regras de rede virtual | 1.0.1 |
| 3 | 3.9 | Verifique se 'Permitir que os serviços do Azure na lista de serviços confiáveis acessem esta conta de armazenamento' esteja habilitado para acesso à conta de armazenamento | As contas de armazenamento devem permitir o acesso a partir de serviços confiáveis da Microsoft | 1.0.0 |
| 5.1 | 5.1.3 | Verifique se o contêiner de armazenamento que armazena os logs de atividades não está acessível publicamente | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| 5.1 | 5.1.4 | Verifique se a conta de armazenamento que contém o contêiner com registros de atividades está criptografada com a Chave Gerenciada pelo Cliente | A conta de armazenamento que contém o contêiner com registros de atividades deve ser criptografada com BYOK | 1.0.0 |
CMMC Nível 3
Para analisar como os componentes internos da Política do Azure disponíveis para todos os serviços do Azure são mapeados para esse padrão de conformidade, consulte Conformidade regulatória da política do Azure - CMMC Nível 3. Para obter mais informações sobre esse padrão de conformidade, consulte Certificação de modelo de maturidade de segurança cibernética (CMMC).
| Domain | ID de controlo | Título de controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Controlo de Acesso | AC.1.001 | Limitar o acesso ao sistema de informação a utilizadores autorizados, processos que atuam em nome de utilizadores autorizados e dispositivos (incluindo outros sistemas de informação). | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| Controlo de Acesso | AC.1.001 | Limitar o acesso ao sistema de informação a utilizadores autorizados, processos que atuam em nome de utilizadores autorizados e dispositivos (incluindo outros sistemas de informação). | As contas de armazenamento devem permitir o acesso a partir de serviços confiáveis da Microsoft | 1.0.0 |
| Controlo de Acesso | AC.1.001 | Limitar o acesso ao sistema de informação a utilizadores autorizados, processos que atuam em nome de utilizadores autorizados e dispositivos (incluindo outros sistemas de informação). | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Controlo de Acesso | AC.1.002 | Limitar o acesso ao sistema de informação aos tipos de transações e funções que os utilizadores autorizados têm permissão para executar. | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| Controlo de Acesso | AC.1.002 | Limitar o acesso ao sistema de informação aos tipos de transações e funções que os utilizadores autorizados têm permissão para executar. | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| Controlo de Acesso | AC.1.002 | Limitar o acesso ao sistema de informação aos tipos de transações e funções que os utilizadores autorizados têm permissão para executar. | As contas de armazenamento devem permitir o acesso a partir de serviços confiáveis da Microsoft | 1.0.0 |
| Controlo de Acesso | AC.1.002 | Limitar o acesso ao sistema de informação aos tipos de transações e funções que os utilizadores autorizados têm permissão para executar. | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Controlo de Acesso | AC.2.013 | Monitorize e controle sessões de acesso remoto. | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Controlo de Acesso | AC.2.016 | Controlar o fluxo de CUI de acordo com as autorizações aprovadas. | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| Controlo de Acesso | AC.2.016 | Controlar o fluxo de CUI de acordo com as autorizações aprovadas. | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Gerenciamento de configuração | CM.3.068 | Restringir, desativar ou impedir o uso de programas, funções, portas, protocolos e serviços não essenciais. | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| Gerenciamento de configuração | CM.3.068 | Restringir, desativar ou impedir o uso de programas, funções, portas, protocolos e serviços não essenciais. | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Proteção de Sistemas e Comunicações | SC.1.175 | Monitorar, controlar e proteger as comunicações (ou seja, informações transmitidas ou recebidas pelos sistemas organizacionais) nos limites externos e nos principais limites internos dos sistemas organizacionais. | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| Proteção de Sistemas e Comunicações | SC.1.175 | Monitorar, controlar e proteger as comunicações (ou seja, informações transmitidas ou recebidas pelos sistemas organizacionais) nos limites externos e nos principais limites internos dos sistemas organizacionais. | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| Proteção de Sistemas e Comunicações | SC.1.175 | Monitorar, controlar e proteger as comunicações (ou seja, informações transmitidas ou recebidas pelos sistemas organizacionais) nos limites externos e nos principais limites internos dos sistemas organizacionais. | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Proteção de Sistemas e Comunicações | SC.1.176 | Implementar sub-redes para componentes do sistema acessíveis publicamente que estejam física ou logicamente separados das redes internas. | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Proteção de Sistemas e Comunicações | SC.3.177 | Utilize criptografia validada pelo FIPS quando usada para proteger a confidencialidade do CUI. | As contas de armazenamento devem ter criptografia de infraestrutura | 1.0.0 |
| Proteção de Sistemas e Comunicações | SC.3.177 | Utilize criptografia validada pelo FIPS quando usada para proteger a confidencialidade do CUI. | As contas de armazenamento devem usar a chave gerenciada pelo cliente para criptografia | 1.0.3 |
| Proteção de Sistemas e Comunicações | SC.3.183 | Negar tráfego de comunicações de rede por padrão e permitir tráfego de comunicações de rede por exceção (ou seja, negar tudo, permitir por exceção). | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| Proteção de Sistemas e Comunicações | SC.3.183 | Negar tráfego de comunicações de rede por padrão e permitir tráfego de comunicações de rede por exceção (ou seja, negar tudo, permitir por exceção). | As contas de armazenamento devem permitir o acesso a partir de serviços confiáveis da Microsoft | 1.0.0 |
| Proteção de Sistemas e Comunicações | SC.3.183 | Negar tráfego de comunicações de rede por padrão e permitir tráfego de comunicações de rede por exceção (ou seja, negar tudo, permitir por exceção). | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Proteção de Sistemas e Comunicações | SC.3.185 | Implementar mecanismos criptográficos para impedir a divulgação não autorizada de CUI durante a transmissão, a menos que seja suficientemente protegido por salvaguardas físicas alternativas. | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| Proteção de Sistemas e Comunicações | SC.3.185 | Implementar mecanismos criptográficos para impedir a divulgação não autorizada de CUI durante a transmissão, a menos que seja suficientemente protegido por salvaguardas físicas alternativas. | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Proteção de Sistemas e Comunicações | SC.3.191 | Proteja a confidencialidade do CUI em repouso. | As contas de armazenamento devem ter criptografia de infraestrutura | 1.0.0 |
| Proteção de Sistemas e Comunicações | SC.3.191 | Proteja a confidencialidade do CUI em repouso. | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
FedRAMP High
Para analisar como as construções integradas da Política do Azure disponíveis para todos os serviços do Azure estão associadas a este padrão de conformidade, consulte Conformidade regulamentar da Política do Azure - FedRAMP High. Para obter mais informações sobre esse padrão de conformidade, consulte FedRAMP High.
FedRAMP Moderate
Para analisar como as versões internas da Política do Azure disponíveis para todos os serviços do Azure são mapeadas para este padrão de conformidade, consulte Conformidade regulatória da política do Azure - FedRAMP Moderate. Para obter mais informações sobre esse padrão de conformidade, consulte FedRAMP Moderate.
HIPAA (Lei de Portabilidade e Responsabilidade de Seguro de Saúde) HITRUST (Trustworthy Information Security Assessment)
Para rever como os built-ins da política do Azure disponíveis para todos os serviços do Azure correspondem a este padrão de conformidade, consulte Conformidade regulatória da política do Azure - HIPAA HITRUST. Para obter mais informações sobre esse padrão de conformidade, consulte HIPAA HITRUST.
| Domain | ID de controlo | Título de controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Identificação de riscos relacionados com entidades externas | 1401.05i1Organizacional.1239 - 05.i | O acesso às informações e sistemas das organizações por terceiros não é permitido até que a devida diligência tenha sido realizada, os controles apropriados tenham sido implementados e um contrato/acordo refletindo os requisitos de segurança seja assinado reconhecendo que eles entendem e aceitam suas obrigações. | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| 08 Proteção de rede | 0805.01m1Organizational.12-01.m | 0805.01m1Organizacional.12-01.m 01.04 Controlo de Acesso à Rede | As Contas de Armazenamento devem usar um ponto de extremidade de serviço de rede virtual | 1.0.0 |
| 08 Proteção de rede | 0806.01m2Organizational.12356-01.m | 0806.01m2Organizacional.12356-01.m 01.04 Controlo de Acesso à Rede | As Contas de Armazenamento devem usar um ponto de extremidade de serviço de rede virtual | 1.0.0 |
| 08 Proteção de rede | 0809.01n2Organizational.1234-01.n | 0809.01n2Organizacional.1234-01.n 01.04 Controlo de Acesso à Rede | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| 08 Proteção de rede | 0810.01n2Organizational.5-01.n | 0810.01n2Organizacional.5-01.n 01.04 Controlo de Acesso à Rede | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| 08 Proteção de rede | 0811.01n2Organizational.6-01.n | 0811.01n2Organizacional.6-01.n 01.04 Controlo de Acesso à Rede | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| 08 Proteção de rede | 0812.01n2Organizational.8-01.n | 0812.01n2Organizacional.8-01.n 01.04 Controlo de Acesso à Rede | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| 08 Proteção de rede | 0814.01n1Organizational.12-01.n | 0814.01n1Organizacional.12-01.n 01.04 Controlo de Acesso à Rede | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| 08 Proteção de rede | 0866.09m3Organizational.1516-09.m | 0866.09m3Organizacional.1516-09.m 09.06 Gestão de Segurança de Rede | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| 08 Proteção de rede | 0894.01m2Organizational.7-01.m | 0894.01m2Organizacional.7-01.m 01.04 Controlo de Acesso à Rede | As Contas de Armazenamento devem usar um ponto de extremidade de serviço de rede virtual | 1.0.0 |
| Controles de rede | 0867.09m3Organizacional.17 - 09.m | Os pontos de acesso sem fio são colocados em áreas seguras e desligados quando não estão em uso (por exemplo, noites, fins de semana). | As Contas de Armazenamento devem usar um ponto de extremidade de serviço de rede virtual | 1.0.0 |
| 09 Proteção de transmissão | 0943.09y1Organizational.1-09.y | 0943.09y1 Organizacional.1-09.y 09.09 Serviços de Comércio Eletrónico | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
IRS 1075 setembro 2016
Para analisar como os componentes internos da Política do Azure disponíveis para todos os serviços do Azure são mapeados para esse padrão de conformidade, consulte Conformidade regulatória da política do Azure - IRS 1075 de setembro de 2016. Para obter mais informações sobre essa norma de conformidade, consulte IRS 1075 de setembro de 2016.
| Domain | ID de controlo | Título de controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Controlo de Acesso | 9.3.1.12 | Acesso Remoto (AC-17) | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Proteção de Sistemas e Comunicações | 9.3.16.5 | Proteção de Fronteiras (SC-7) | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Proteção de Sistemas e Comunicações | 9.3.16.6 | Confidencialidade e integridade da transmissão (SC-8) | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
Certificação ISO 27001:2013
Para analisar como os componentes internos da Política do Azure disponíveis para todos os serviços do Azure são mapeados para esse padrão de conformidade, consulte Conformidade regulatória da política do Azure - ISO 27001:2013. Para obter mais informações sobre essa norma de conformidade, consulte ISO 27001:2013.
| Domain | ID de controlo | Título de controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Cryptography | 10.1.1 | Política de utilização de controlos criptográficos | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| Segurança das Comunicações | 13.1.1 | Controlos de rede | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Segurança das Comunicações | 13.2.1 | Políticas e procedimentos de transferência de informações | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| Controlo de Acesso | 9.1.2 | Acesso a redes e serviços de rede | As contas de armazenamento devem ser migradas para novos recursos do Azure Resource Manager | 1.0.0 |
Políticas confidenciais da linha de base do Microsoft Cloud for Sovereignty
Para analisar como as políticas internas predefinidas do Azure disponíveis para todos os serviços do Azure se relacionam com este padrão de conformidade, consulte Detalhes da Conformidade Regulatória da Política do Azure para Políticas Confidenciais da Linha de Base da Soberania MCfS. Para obter mais informações sobre esse padrão de conformidade, consulte o portfólio de políticas do Microsoft Cloud for Soberania.
| Domain | ID de controlo | Título de controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| SO.3 - Chaves Geridas pelo Cliente | SO.3 | Os produtos do Azure devem ser configurados para usar chaves gerenciadas pelo cliente quando possível. | O armazenamento em fila deve usar a chave gerenciada pelo cliente para criptografia | 1.0.0 |
| SO.3 - Chaves Geridas pelo Cliente | SO.3 | Os produtos do Azure devem ser configurados para usar chaves gerenciadas pelo cliente quando possível. | Os escopos de cifragem da conta de armazenamento devem usar chaves geridas pelo cliente para cifrar dados em repouso | 1.0.0 |
| SO.3 - Chaves Geridas pelo Cliente | SO.3 | Os produtos do Azure devem ser configurados para usar chaves gerenciadas pelo cliente quando possível. | As contas de armazenamento devem usar a chave gerenciada pelo cliente para criptografia | 1.0.3 |
| SO.3 - Chaves Geridas pelo Cliente | SO.3 | Os produtos do Azure devem ser configurados para usar chaves gerenciadas pelo cliente quando possível. | O armazenamento de tabela deve usar a chave gerenciada pelo cliente para criptografia | 1.0.0 |
Referencial de segurança da nuvem da Microsoft
O benchmark de segurança na nuvem da Microsoft fornece recomendações sobre como você pode proteger suas soluções de nuvem no Azure. Para ver como esse serviço é completamente mapeado para o benchmark de segurança na nuvem da Microsoft, consulte os arquivos de mapeamento do Azure Security Benchmark.
Para analisar como os componentes internos da Política do Azure disponíveis para todos os serviços do Azure são mapeados para esse padrão de conformidade, consulte Conformidade regulatória da política do Azure - Referência de segurança na nuvem da Microsoft.
NIST SP 800-171 R2
Para analisar como os componentes internos da Política do Azure disponíveis para todos os serviços do Azure são mapeados para esse padrão de conformidade, consulte Conformidade regulatória da política do Azure - NIST SP 800-171 R2. Para obter mais informações sobre esse padrão de conformidade, consulte NIST SP 800-171 R2.
| Domain | ID de controlo | Título de controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Controlo de Acesso | 3.1.1 | Limitar o acesso ao sistema a utilizadores autorizados, processos que atuam em nome de utilizadores autorizados e dispositivos (incluindo outros sistemas). | As contas de armazenamento devem ser migradas para novos recursos do Azure Resource Manager | 1.0.0 |
| Controlo de Acesso | 3.1.1 | Limitar o acesso ao sistema a utilizadores autorizados, processos que atuam em nome de utilizadores autorizados e dispositivos (incluindo outros sistemas). | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Controlo de Acesso | 3.1.1 | Limitar o acesso ao sistema a utilizadores autorizados, processos que atuam em nome de utilizadores autorizados e dispositivos (incluindo outros sistemas). | As contas de armazenamento devem usar link privado | 2.0.0 |
| Controlo de Acesso | 3.1.12 | Monitorize e controle sessões de acesso remoto. | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Controlo de Acesso | 3.1.12 | Monitorize e controle sessões de acesso remoto. | As contas de armazenamento devem usar link privado | 2.0.0 |
| Controlo de Acesso | 3.1.13 | Utilize mecanismos criptográficos para proteger a confidencialidade das sessões de acesso remoto. | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Controlo de Acesso | 3.1.13 | Utilize mecanismos criptográficos para proteger a confidencialidade das sessões de acesso remoto. | As contas de armazenamento devem usar link privado | 2.0.0 |
| Controlo de Acesso | 3.1.14 | Encaminhe o acesso remoto através de pontos de controle de acesso gerenciados. | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Controlo de Acesso | 3.1.14 | Encaminhe o acesso remoto através de pontos de controle de acesso gerenciados. | As contas de armazenamento devem usar link privado | 2.0.0 |
| Controlo de Acesso | 3.1.2 | Limite o acesso ao sistema aos tipos de transações e funções que os usuários autorizados têm permissão para executar. | As contas de armazenamento devem ser migradas para novos recursos do Azure Resource Manager | 1.0.0 |
| Controlo de Acesso | 3.1.3 | Controlar o fluxo de CUI de acordo com as autorizações aprovadas. | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| Controlo de Acesso | 3.1.3 | Controlar o fluxo de CUI de acordo com as autorizações aprovadas. | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Controlo de Acesso | 3.1.3 | Controlar o fluxo de CUI de acordo com as autorizações aprovadas. | As contas de armazenamento devem restringir o acesso à rede usando regras de rede virtual | 1.0.1 |
| Controlo de Acesso | 3.1.3 | Controlar o fluxo de CUI de acordo com as autorizações aprovadas. | As contas de armazenamento devem usar link privado | 2.0.0 |
| Proteção de Sistemas e Comunicações | 3.13.1 | Monitorar, controlar e proteger as comunicações (ou seja, informações transmitidas ou recebidas pelos sistemas organizacionais) nos limites externos e nos principais limites internos dos sistemas organizacionais. | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| Proteção de Sistemas e Comunicações | 3.13.1 | Monitorar, controlar e proteger as comunicações (ou seja, informações transmitidas ou recebidas pelos sistemas organizacionais) nos limites externos e nos principais limites internos dos sistemas organizacionais. | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Proteção de Sistemas e Comunicações | 3.13.1 | Monitorar, controlar e proteger as comunicações (ou seja, informações transmitidas ou recebidas pelos sistemas organizacionais) nos limites externos e nos principais limites internos dos sistemas organizacionais. | As contas de armazenamento devem restringir o acesso à rede usando regras de rede virtual | 1.0.1 |
| Proteção de Sistemas e Comunicações | 3.13.1 | Monitorar, controlar e proteger as comunicações (ou seja, informações transmitidas ou recebidas pelos sistemas organizacionais) nos limites externos e nos principais limites internos dos sistemas organizacionais. | As contas de armazenamento devem usar link privado | 2.0.0 |
| Proteção de Sistemas e Comunicações | 3.13.10 | Estabelecer e gerenciar chaves criptográficas para criptografia empregadas em sistemas organizacionais. | Os escopos de cifragem da conta de armazenamento devem usar chaves geridas pelo cliente para cifrar dados em repouso | 1.0.0 |
| Proteção de Sistemas e Comunicações | 3.13.10 | Estabelecer e gerenciar chaves criptográficas para criptografia empregadas em sistemas organizacionais. | As contas de armazenamento devem usar a chave gerenciada pelo cliente para criptografia | 1.0.3 |
| Proteção de Sistemas e Comunicações | 3.13.16 | Proteja a confidencialidade do CUI em repouso. | As contas de armazenamento devem ter criptografia de infraestrutura | 1.0.0 |
| Proteção de Sistemas e Comunicações | 3.13.2 | Empregar projetos arquitetônicos, técnicas de desenvolvimento de software e princípios de engenharia de sistemas que promovam a segurança eficaz da informação nos sistemas organizacionais. | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| Proteção de Sistemas e Comunicações | 3.13.2 | Empregar projetos arquitetônicos, técnicas de desenvolvimento de software e princípios de engenharia de sistemas que promovam a segurança eficaz da informação nos sistemas organizacionais. | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Proteção de Sistemas e Comunicações | 3.13.2 | Empregar projetos arquitetônicos, técnicas de desenvolvimento de software e princípios de engenharia de sistemas que promovam a segurança eficaz da informação nos sistemas organizacionais. | As contas de armazenamento devem restringir o acesso à rede usando regras de rede virtual | 1.0.1 |
| Proteção de Sistemas e Comunicações | 3.13.2 | Empregar projetos arquitetônicos, técnicas de desenvolvimento de software e princípios de engenharia de sistemas que promovam a segurança eficaz da informação nos sistemas organizacionais. | As contas de armazenamento devem usar link privado | 2.0.0 |
| Proteção de Sistemas e Comunicações | 3.13.5 | Implementar sub-redes para componentes do sistema acessíveis publicamente que estejam física ou logicamente separados das redes internas. | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| Proteção de Sistemas e Comunicações | 3.13.5 | Implementar sub-redes para componentes do sistema acessíveis publicamente que estejam física ou logicamente separados das redes internas. | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Proteção de Sistemas e Comunicações | 3.13.5 | Implementar sub-redes para componentes do sistema acessíveis publicamente que estejam física ou logicamente separados das redes internas. | As contas de armazenamento devem restringir o acesso à rede usando regras de rede virtual | 1.0.1 |
| Proteção de Sistemas e Comunicações | 3.13.5 | Implementar sub-redes para componentes do sistema acessíveis publicamente que estejam física ou logicamente separados das redes internas. | As contas de armazenamento devem usar link privado | 2.0.0 |
| Proteção de Sistemas e Comunicações | 3.13.6 | Negar tráfego de comunicações de rede por padrão e permitir tráfego de comunicações de rede por exceção (ou seja, negar tudo, permitir por exceção). | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| Proteção de Sistemas e Comunicações | 3.13.6 | Negar tráfego de comunicações de rede por padrão e permitir tráfego de comunicações de rede por exceção (ou seja, negar tudo, permitir por exceção). | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Proteção de Sistemas e Comunicações | 3.13.6 | Negar tráfego de comunicações de rede por padrão e permitir tráfego de comunicações de rede por exceção (ou seja, negar tudo, permitir por exceção). | As contas de armazenamento devem restringir o acesso à rede usando regras de rede virtual | 1.0.1 |
| Proteção de Sistemas e Comunicações | 3.13.8 | Implementar mecanismos criptográficos para impedir a divulgação não autorizada de CUI durante a transmissão, a menos que seja suficientemente protegido por salvaguardas físicas alternativas. | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
NIST SP 800-53 Rev. 4
Para rever como os incorporados da Política do Azure disponíveis para todos os serviços do Azure são mapeados para este padrão de conformidade, consulte Conformidade Regulamentar da Política do Azure - NIST SP 800-53 Rev. 4. Para obter mais informações sobre esse padrão de conformidade, consulte NIST SP 800-53 Rev. 4.
NIST SP 800-53 Rev. 5
Para analisar como os componentes internos da Política do Azure disponíveis para todos os serviços do Azure são mapeados para esse padrão de conformidade, consulte Conformidade regulatória da política do Azure - NIST SP 800-53 Rev. 5. Para obter mais informações sobre esse padrão de conformidade, consulte NIST SP 800-53 Rev. 5.
NL BIO Cloud Tema
Para analisar como os construtores internos da Política do Azure disponíveis para todos os serviços do Azure correspondem a este padrão de conformidade, consulte Detalhes de Conformidade Regulatória da Política do Azure para NL BIO Cloud Theme. Para obter mais informações sobre esse padrão de conformidade, consulte Baseline Information Security Government Cybersecurity - Digital Government (digitaleoverheid.nl).
| Domain | ID de controlo | Título de controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| B.09.1 Privacidade e proteção de dados pessoais - Aspetos e etapas de segurança | B.09.1 | Foram tomadas medidas de disponibilidade, integridade e confidencialidade. | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| U.05.1 Proteção de dados - Medidas criptográficas | U.05.1 | O transporte de dados é protegido com criptografia, onde o gerenciamento de chaves é realizado pelo próprio CSC, se possível. | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| U.05.2 Proteção de dados - Medidas criptográficas | U.05.2 | Os dados armazenados no serviço de computação em nuvem devem ser protegidos de acordo com o estado da técnica mais recente. | Os escopos de cifragem da conta de armazenamento devem usar chaves geridas pelo cliente para cifrar dados em repouso | 1.0.0 |
| U.05.2 Proteção de dados - Medidas criptográficas | U.05.2 | Os dados armazenados no serviço de computação em nuvem devem ser protegidos de acordo com o estado da técnica mais recente. | As contas de armazenamento devem ter criptografia de infraestrutura | 1.0.0 |
| U.05.2 Proteção de dados - Medidas criptográficas | U.05.2 | Os dados armazenados no serviço de computação em nuvem devem ser protegidos de acordo com o estado da técnica mais recente. | As contas de armazenamento devem usar a chave gerenciada pelo cliente para criptografia | 1.0.3 |
| U.07.1 Separação de dados - Isolado | U.07.1 | O isolamento permanente de dados é uma arquitetura multilocatário. Os patches são realizados de forma controlada. | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| U.07.1 Separação de dados - Isolado | U.07.1 | O isolamento permanente de dados é uma arquitetura multilocatário. Os patches são realizados de forma controlada. | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| U.07.1 Separação de dados - Isolado | U.07.1 | O isolamento permanente de dados é uma arquitetura multilocatário. Os patches são realizados de forma controlada. | As contas de armazenamento devem restringir o acesso à rede usando regras de rede virtual | 1.0.1 |
| U.07.1 Separação de dados - Isolado | U.07.1 | O isolamento permanente de dados é uma arquitetura multilocatário. Os patches são realizados de forma controlada. | As contas de armazenamento devem usar link privado | 2.0.0 |
| U.07.3 Separação de dados - Recursos de gerenciamento | U.07.3 | U.07.3 - Os privilégios para visualizar ou modificar dados CSC e/ou chaves de criptografia são concedidos de forma controlada e o uso é registrado. | As contas de armazenamento devem impedir o acesso à chave compartilhada | 2.0.0 |
| U.10.2 Acesso a serviços e dados de TI - Utilizadores | U.10.2 | Sob a responsabilidade do CSP, o acesso é concedido aos administradores. | As contas de armazenamento devem ser migradas para novos recursos do Azure Resource Manager | 1.0.0 |
| U.10.2 Acesso a serviços e dados de TI - Utilizadores | U.10.2 | Sob a responsabilidade do CSP, o acesso é concedido aos administradores. | As contas de armazenamento devem impedir o acesso à chave compartilhada | 2.0.0 |
| U.10.3 Acesso a serviços e dados de TI - Utilizadores | U.10.3 | Apenas os utilizadores com equipamento autenticado podem aceder aos serviços e dados informáticos. | As contas de armazenamento devem ser migradas para novos recursos do Azure Resource Manager | 1.0.0 |
| U.10.3 Acesso a serviços e dados de TI - Utilizadores | U.10.3 | Apenas os utilizadores com equipamento autenticado podem aceder aos serviços e dados informáticos. | As contas de armazenamento devem impedir o acesso à chave compartilhada | 2.0.0 |
| U.10.5 Acesso a serviços e dados de TI - Competente | U.10.5 | O acesso aos serviços e dados informáticos é limitado por medidas técnicas que foram implementadas. | As contas de armazenamento devem ser migradas para novos recursos do Azure Resource Manager | 1.0.0 |
| U.10.5 Acesso a serviços e dados de TI - Competente | U.10.5 | O acesso aos serviços e dados informáticos é limitado por medidas técnicas que foram implementadas. | As contas de armazenamento devem impedir o acesso à chave compartilhada | 2.0.0 |
| U.11.1 Cryptoservices - Política | U.11.1 | Na política de criptografia, pelo menos os tópicos de acordo com o BIO foram tratados. | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| U.11.2 Cryptoservices - Medidas criptográficas | U.11.2 | No caso de certificados PKIoverheid, use os requisitos PKIoverheid para gerenciamento de chaves. Em outras situações, use ISO11770. | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| U.11.3 Cryptoservices - Criptografado | U.11.3 | Os dados sensíveis são sempre encriptados, com chaves privadas geridas pelo CSC. | Os escopos de cifragem da conta de armazenamento devem usar chaves geridas pelo cliente para cifrar dados em repouso | 1.0.0 |
| U.11.3 Cryptoservices - Criptografado | U.11.3 | Os dados sensíveis são sempre encriptados, com chaves privadas geridas pelo CSC. | As contas de armazenamento devem ter criptografia de infraestrutura | 1.0.0 |
| U.11.3 Cryptoservices - Criptografado | U.11.3 | Os dados sensíveis são sempre encriptados, com chaves privadas geridas pelo CSC. | As contas de armazenamento devem usar a chave gerenciada pelo cliente para criptografia | 1.0.3 |
| U.12.1 Interfaces - Conexões de rede | U.12.1 | Em pontos de conexão com zonas externas ou não confiáveis, medidas são tomadas contra ataques. | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| U.12.2 Interfaces - Conexões de rede | U.12.2 | Os componentes de rede são tais que as conexões de rede entre redes confiáveis e não confiáveis são limitadas. | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
PCI DSS 3.2.1
Para analisar como as políticas internas do Azure disponíveis para todos os serviços do Azure se correlacionam com este padrão de conformidade, consulte PCI DSS 3.2.1. Para obter mais informações sobre esse padrão de conformidade, consulte PCI DSS 3.2.1.
| Domain | ID de controlo | Título de controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Requisito 1 | 1.3.2 | Requisito PCI DSS 1.3.2 | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Requisito 1 | 1.3.4 | Requisito PCI DSS 1.3.4 | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Requisito 10 | 10.5.4 | Requisito PCI DSS 10.5.4 | As contas de armazenamento devem ser migradas para novos recursos do Azure Resource Manager | 1.0.0 |
| Requisito 3 | 3.4 | Requisito PCI DSS 3.4 | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| Requisito 4 | 4.1 | Requisito PCI DSS 4.1 | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| Requisito 6 | 6.5.3 | Requisito PCI DSS 6.5.3 | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
PCI DSS v4.0
Para rever como os construtores pré-definidos da Política do Azure disponíveis para todos os serviços do Azure estão mapeados para este padrão de conformidade, consulte Detalhes da Conformidade Regulamentar da Política do Azure para PCI DSS v4.0. Para obter mais informações sobre esse padrão de conformidade, consulte PCI DSS v4.0.
| Domain | ID de controlo | Título de controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Requisito 01: Instalar e manter controles de segurança de rede | 1.3.2 | O acesso à rede de e para o ambiente de dados do titular do cartão é restrito | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Requisito 01: Instalar e manter controles de segurança de rede | 1.4.2 | As conexões de rede entre redes confiáveis e não confiáveis são controladas | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Requisito 10: Registar e monitorizar todo o acesso aos componentes do sistema e aos dados do titular do cartão | 10.2.2 | Os logs de auditoria são implementados para apoiar a deteção de anomalias e atividades suspeitas, e a análise forense de eventos | As contas de armazenamento devem ser migradas para novos recursos do Azure Resource Manager | 1.0.0 |
| Requisito 10: Registar e monitorizar todo o acesso aos componentes do sistema e aos dados do titular do cartão | 10.3.3 | Os logs de auditoria são protegidos contra destruição e modificações não autorizadas | As contas de armazenamento devem ser migradas para novos recursos do Azure Resource Manager | 1.0.0 |
| Requisito 03: Proteger os dados armazenados da conta | 3.5.1 | O número de conta principal (PAN) é protegido onde quer que esteja armazenado | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| Requisito 06: Desenvolver e manter sistemas e software seguros | 6.2.4 | Software sob medida e personalizado é desenvolvido com segurança | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
Reserve Bank of India - Estrutura de TI para NBFC
Para analisar como os modelos internos disponíveis da Política do Azure para todos os serviços do Azure correspondem a este padrão de conformidade, consulte Conformidade regulatória da política do Azure - Reserve Bank of India - IT Framework for NBFC. Para obter mais informações sobre esse padrão de conformidade, consulte Reserve Bank of India - IT Framework for NBFC.
Banco da Reserva da Índia Estrutura de TI para Bancos v2016
Para analisar como os componentes internos da Política do Azure disponíveis para todos os serviços do Azure são mapeados para esse padrão de conformidade, consulte Conformidade regulatória da política do Azure - RBI ITF Banks v2016. Para obter mais informações sobre esse padrão de conformidade, consulte RBI ITF Banks v2016 (PDF).
| Domain | ID de controlo | Título de controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Secure Mail e Sistemas de Mensagens | Secure Mail e sistemas de mensagens-10.1 | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 | |
| Correção/Vulnerabilidade & Gestão de Mudanças | Patch/Vulnerabilidade & Gestão de Mudanças-7.7 | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 | |
| Defesa e Gestão Avançada de Ameaças em Tempo Real | Defesa e Gestão Avançada de Ameaças em Tempo Real-13.1 | As contas de armazenamento devem ser migradas para novos recursos do Azure Resource Manager | 1.0.0 | |
| Estratégia de prevenção de fugas de dados | Estratégia de Prevenção de Fugas de Dados-15.2 | As contas de armazenamento devem desativar o acesso à rede pública | 1.1.0 | |
| Correção/Vulnerabilidade & Gestão de Mudanças | Patch/Vulnerabilidade & Gestão de Mudanças-7.7 | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 | |
| Correção/Vulnerabilidade & Gestão de Mudanças | Patch/Vulnerabilidade & Gestão de Mudanças-7.7 | As contas de armazenamento devem restringir o acesso à rede usando regras de rede virtual | 1.0.1 | |
| Defesa e Gestão Avançada de Ameaças em Tempo Real | Defesa e Gestão Avançada de Ameaças em Tempo Real-13.4 | As contas de armazenamento devem usar a chave gerenciada pelo cliente para criptografia | 1.0.3 | |
| Correção/Vulnerabilidade & Gestão de Mudanças | Patch/Vulnerabilidade & Gestão de Mudanças-7.7 | As contas de armazenamento devem usar link privado | 2.0.0 |
RMIT Malásia
Para analisar como as construções incorporadas da Política do Azure disponíveis para todos os serviços do Azure se relacionam com esta norma de conformidade, consulte Conformidade Regulatória da Política do Azure - RMIT Malásia. Para obter mais informações sobre esse padrão de conformidade, consulte RMIT Malásia.
Espanha ENS
Para rever de que forma os built-ins da Política do Azure disponíveis para todos os serviços do Azure correspondem a este padrão de conformidade, consulte Detalhes da Conformidade Regulamentar da Política do Azure para o ENS da Espanha. Para obter mais informações sobre esse padrão de conformidade, consulte CCN-STIC 884.
SWIFT CSP-CSCF versão 2021
Para rever como as políticas internas da Azure disponíveis para todos os serviços do Azure são mapeadas para este padrão de conformidade, consulte os detalhes de Conformidade Regulatória da Azure Policy para o SWIFT CSP-CSCF v2021. Para obter mais informações sobre esse padrão de conformidade, consulte SWIFT CSP CSCF v2021.
| Domain | ID de controlo | Título de controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| SWIFT Proteção do ambiente | 1.1 | SWIFT Proteção do ambiente | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| SWIFT Proteção do ambiente | 1.1 | SWIFT Proteção do ambiente | As Contas de Armazenamento devem usar um ponto de extremidade de serviço de rede virtual | 1.0.0 |
| Reduza a superfície de ataque e as vulnerabilidades | 2.5A | Proteção de dados de transmissão externa | O armazenamento com redundância geográfica deve ser habilitado para contas de armazenamento | 1.0.0 |
| Reduza a superfície de ataque e as vulnerabilidades | 2.5A | Proteção de dados de transmissão externa | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
SWIFT CSP-CSCF v2022
Para rever como as funcionalidades pré-definidas da Política do Azure disponíveis para todos os serviços do Azure são mapeadas para este padrão de conformidade regulamentar, consulte os detalhes da Conformidade Regulamentar da Política do Azure para o SWIFT CSP-CSCF v2022. Para obter mais informações sobre esse padrão de conformidade, consulte SWIFT CSP CSCF v2022.
| Domain | ID de controlo | Título de controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| 1. Restrinja o acesso à Internet e proteja sistemas críticos do ambiente geral de TI | 1.1 | Assegurar a proteção da infraestrutura SWIFT local do utilizador contra elementos potencialmente comprometidos do ambiente informático geral e do ambiente externo. | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| 1. Restrinja o acesso à Internet e proteja sistemas críticos do ambiente geral de TI | 1.1 | Assegurar a proteção da infraestrutura SWIFT local do utilizador contra elementos potencialmente comprometidos do ambiente informático geral e do ambiente externo. | As Contas de Armazenamento devem usar um ponto de extremidade de serviço de rede virtual | 1.0.0 |
| 1. Restrinja o acesso à Internet e proteja sistemas críticos do ambiente geral de TI | 1.5A | Garantir a proteção da infraestrutura de conectividade do cliente contra o ambiente externo e elementos potencialmente comprometidos do ambiente geral de TI. | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| 1. Restrinja o acesso à Internet e proteja sistemas críticos do ambiente geral de TI | 1.5A | Garantir a proteção da infraestrutura de conectividade do cliente contra o ambiente externo e elementos potencialmente comprometidos do ambiente geral de TI. | As Contas de Armazenamento devem usar um ponto de extremidade de serviço de rede virtual | 1.0.0 |
| 2. Reduza a superfície de ataque e as vulnerabilidades | 2.5A | Proteção de dados de transmissão externa | O armazenamento com redundância geográfica deve ser habilitado para contas de armazenamento | 1.0.0 |
| 2. Reduza a superfície de ataque e as vulnerabilidades | 2.5A | Proteção de dados de transmissão externa | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| 6. Detetar atividades anômalas em sistemas ou registros de transações | 6.4 | Registre eventos de segurança e detete ações e operações anômalas dentro do ambiente SWIFT local. | A conta de armazenamento que contém o contêiner com registros de atividades deve ser criptografada com BYOK | 1.0.0 |
Controles de Sistema e Organização (SOC) 2
Para analisar como os built-ins da Política do Azure disponíveis para todos os serviços do Azure são mapeados para esta norma de conformidade, consulte Detalhes de Conformidade Regulatória da Política do Azure para Controles de Sistema e Organização (SOC) 2. Para obter mais informações sobre esse padrão de conformidade, consulte Controles de sistema e organização (SOC) 2.
| Domain | ID de controlo | Título de controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Controles de acesso lógicos e físicos | CC6.1 | Software, infraestrutura e arquiteturas de segurança de acesso lógico | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| Controles de acesso lógicos e físicos | CC6.1 | Software, infraestrutura e arquiteturas de segurança de acesso lógico | A conta de armazenamento que contém o contêiner com registros de atividades deve ser criptografada com BYOK | 1.0.0 |
| Controles de acesso lógicos e físicos | CC6.1 | Software, infraestrutura e arquiteturas de segurança de acesso lógico | As contas de armazenamento devem usar a chave gerenciada pelo cliente para criptografia | 1.0.3 |
| Controles de acesso lógicos e físicos | CC6.6 | Medidas de segurança contra ameaças fora dos limites do sistema | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| Controles de acesso lógicos e físicos | CC6.7 | Restringir a circulação de informações a utilizadores autorizados | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| Controles de acesso lógicos e físicos | CC6.8 | Impedir ou detetar contra software não autorizado ou mal-intencionado | As contas de armazenamento devem permitir o acesso a partir de serviços confiáveis da Microsoft | 1.0.0 |
| Gestão de Alterações | CC8.1 | Alterações na infraestrutura, nos dados e no software | As contas de armazenamento devem permitir o acesso a partir de serviços confiáveis da Microsoft | 1.0.0 |
UK OFFICIAL e UK NHS (Serviço Nacional de Saúde do Reino Unido)
Para ver como as políticas predefinidas da Azure disponíveis para todos os serviços da Azure se aplicam a este padrão de conformidade regulamentar, consulte Conformidade Regulamentar da Política da Azure - UK OFFICIAL e UK NHS. Para obter mais informações sobre esse padrão de conformidade, consulte UK OFFICIAL.
| Domain | ID de controlo | Título de controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Proteção de dados em trânsito | 1 | Proteção de dados em trânsito | A transferência segura para contas de armazenamento deve ser ativada | 2.0.0 |
| Identidade e autenticação | 10 | Identidade e autenticação | As contas de armazenamento devem ser migradas para novos recursos do Azure Resource Manager | 1.0.0 |
| Proteção de interface externa | 11 | Proteção de interface externa | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
| Segurança operacional | 5.3 | Monitorização de Proteção | As contas de armazenamento devem restringir o acesso à rede | 1.1.1 |
Próximos passos
- Saiba mais sobre a Conformidade Regulatória da Política do Azure.
- Veja as incorporações no repositório do GitHub do Azure Policy.