Встроенные определения политики Azure для Azure Data Explorer

Эта страница представляет собой индекс встроенных определений политик Azure для Azure Data Explorer. Дополнительные встроенные компоненты Политики Azure для других служб см. в статье Встроенные определения Политики Azure.

Имя каждого встроенного определения политики связано с определением политики на портале Azure. Перейдите по ссылке в столбце Версия, чтобы просмотреть исходный код в репозитории GitHub для службы "Политика Azure".

Анализатор данных Azure

Имя
(портал Azure)		 Описание Эффект(ы) Версия
(GitHub)
Во время шифрования неактивных данных в Azure Data Explorer должен использоваться управляемый клиентом ключ Включение шифрования неактивных данных с помощью управляемого клиентом ключа в кластере Azure Data Explorer обеспечивает дополнительный контроль над ключом, используемым для шифрования неактивных данных. Эта функция часто применяется для клиентов с особыми нормативными требованиями. Для управления ключами требуется Key Vault. Аудит, отказ в доступе, отключено 1.0.0
В Azure Data Explorer должно быть включено шифрование дисков Включение шифрования дисков Azure помогает защитить данные согласно корпоративным обязательствам по обеспечению безопасности и соответствия. Аудит, отказ в доступе, отключено 2.0.0
В Azure Data Explorer должно быть включено двойное шифрование Включение двойного шифрования помогает защитить данные согласно корпоративным обязательствам по обеспечению безопасности и соответствия. Если включено двойное шифрование, данные в учетной записи хранения шифруются дважды: один раз на уровне службы и один раз на уровне инфраструктуры с использованием двух разных алгоритмов шифрования и двух разных ключей. Аудит, отказ в доступе, отключено 2.0.0
Azure Data Explorer должен использовать номер SKU, поддерживающий приватный канал. При использовании поддерживаемых SKU, Azure Private Link позволяет подключить виртуальную сеть к службам Azure без общедоступного IP-адреса в исходной или целевой сети. Платформа Приватного канала поддерживает подключение между потребителем и службами через магистральную сеть Azure. Сопоставляя частные конечные точки с приложениями, вы можете снизить риски утечки данных. Аудит, отказ в доступе, отключено 1.0.0
Доступ к общедоступной сети должен быть отключен в Azure Data Explorer Отключение свойства доступа к общедоступной сети повышает безопасность, обеспечивая доступ к Azure Data Explorer только из частной конечной точки. Эта конфигурация запрещает создание кластеров Azure Data Explorer с включенным доступом к общедоступной сети. Аудит, отказ в доступе, отключено 1.0.0
Настройка Azure Data Explorer для отключения доступа к общедоступной сети Отключение свойства доступа к общедоступной сети завершает работу общедоступного подключения, таким образом, что Azure Data Explorer может быть доступ только из частной конечной точки. Эта конфигурация отключает доступ к общедоступной сети для всех кластеров Azure Data Explorer. Изменить, Отключено 1.0.0
Кластер Azure Data Explorer должен использовать приватный канал Приватный канал Azure позволяет подключить виртуальную сеть к службам Azure без общедоступного IP-адреса в исходном или целевом расположении. Платформа Приватного канала поддерживает подключение между потребителем и службами через магистральную сеть Azure. При сопоставлении частных конечных точек с кластером Azure Data Explorer риски утечки данных снижаются. Аудит, отключено 1.0.0
Настройка кластеров Azure Data Explorer с частными конечными точками Частные конечные точки подключают ваши виртуальные сети к службам Azure без общедоступного IP-адреса в источнике или месте назначения. Сопоставляя частные конечные точки с Azure Data Explorer, вы можете снизить риски утечки данных. РазвернутьЕслиНеСуществует, Отключено 1.0.0

Связанный контент

  • Последнее обновление: