Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Эта страница представляет собой индекс встроенных определений политик в Политике Azure для службы аттестации Azure. Дополнительные встроенные компоненты Политики Azure для других служб см. в статье Встроенные определения Политики Azure.
Имя каждого встроенного определения политики связано с определением политики на портале Azure. Перейдите по ссылке в столбце Версия, чтобы просмотреть исходный код в репозитории GitHub для службы "Политика Azure".
Аттестация Azure
| Имя. (портал Azure) |
Description | Действие | Версия (GitHub) |
|---|---|---|---|
| Поставщики Аттестации Azure должны отключить доступ из общедоступной сети | Чтобы повысить уровень безопасности Службы Аттестации Azure, убедитесь, что она не открыта для общедоступного Интернета и доступна только из частной конечной точки. Отключите свойство доступа из общедоступной сети, как описано на странице aka.ms/azureattestation. Этот параметр позволяет отключить доступ из любого общедоступного адресного пространства вне диапазона IP-адресов Azure и запретить все имена входа, соответствующие правилам брандмауэра на основе IP-адреса или виртуальной сети. Это снижает риски утечки данных. | Audit, Deny, Disabled | 1.0.0 |
| Поставщики Аттестации Azure должны использовать частные конечные точки | Частные конечные точки позволяют подключать поставщиков Аттестации Azure к ресурсам Azure без отправки трафика через общедоступный Интернет. Частные конечные точки предотвращают общий доступ и тем самым защищают от нежелательного анонимного доступа. | AuditIfNotExists, Disabled | 1.0.0 |
| Включение ведения журнала по группе категорий для поставщиков аттестации (microsoft.attestation/attestationproviders) в Концентратор событий | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в Концентратор событий для поставщиков аттестации (microsoft.attestation/attestationproviders). | DeployIfNotExists, AuditIfNotExists, Disabled | 1.2.0 |
| Включение ведения журнала по группе категорий для поставщиков аттестации (microsoft.attestation/attestationproviders) в Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для поставщиков аттестации (microsoft.attestation/attestationproviders). | DeployIfNotExists, AuditIfNotExists, Disabled | 1.1.0 |
| Включение ведения журнала по группе категорий для поставщиков аттестации (microsoft.attestation/attestationproviders) в хранилище | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в учетную запись хранения для поставщиков аттестации (microsoft.attestation/attestationproviders). | DeployIfNotExists, AuditIfNotExists, Disabled | 1.1.0 |
Следующие шаги
- Ознакомьтесь со встроенными инициативами в репозитории GitHub для Политики Azure.
- Изучите статью о структуре определения Политики Azure.
- Изучите сведения о действии политик.