Efterlevnadskontroller för Azure Policy för Azure App Configuration
Regelefterlevnad i Azure Policy ger Microsoft skapade och hanterade initiativdefinitioner, så kallade inbyggda, för efterlevnadsdomäner och säkerhetskontroller relaterade till olika efterlevnadsstandarder. På den här sidan visas efterlevnadsdomäner och säkerhetskontroller för Azure App Configuration. Du kan tilldela de inbyggda för en säkerhetskontroll individuellt för att göra dina Azure-resurser kompatibla med den specifika standarden.
Rubriken för varje inbyggd principdefinition länkar till principdefinitionen i Azure-portalen. Använd länken i kolumnen Principversion för att visa källan på GitHub-lagringsplatsen för Azure Policy.
Viktigt!
Varje kontroll är associerad med en eller flera Azure Policy-definitioner . Dessa principer kan hjälpa dig att utvärdera efterlevnaden av kontrollen. Det finns dock ofta ingen en-till-en-matchning eller en fullständig matchning mellan en kontroll och en eller flera principer. Därför refererar Efterlevnad i Azure Policy endast till själva principerna. Detta säkerställer inte att du är helt kompatibel med alla krav i en kontroll. Dessutom innehåller efterlevnadsstandarden kontroller som inte hanteras av några Azure Policy-definitioner just nu. Därför är efterlevnad i Azure Policy bara en partiell vy över din övergripande efterlevnadsstatus. Associationerna mellan kontroller och Azure Policy Regulatory Compliance-definitioner för dessa efterlevnadsstandarder kan ändras över tid.
FedRAMP High
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – FedRAMP High. Mer information om den här efterlevnadsstandarden finns i FedRAMP High.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure-portalen) |
Principversion (GitHub) |
|---|---|---|---|---|
| Åtkomstkontroll | AC-4 | Tillämpning av informationsflöde | Appkonfiguration bör använda privat länk | 1.0.2 |
| Åtkomstkontroll | AC-17 | Fjärråtkomst | Appkonfiguration bör använda privat länk | 1.0.2 |
| Åtkomstkontroll | AC-17 (1) | Automatiserad övervakning/kontroll | Appkonfiguration bör använda privat länk | 1.0.2 |
| System- och kommunikationsskydd | SC-7 | Gränsskydd | Appkonfiguration bör använda privat länk | 1.0.2 |
| System- och kommunikationsskydd | SC-7 (3) | Åtkomstpunkter | Appkonfiguration bör använda privat länk | 1.0.2 |
FedRAMP Moderate
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – FedRAMP Moderate( FedRAMP Moderate). Mer information om den här efterlevnadsstandarden finns i FedRAMP Moderate.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure-portalen) |
Principversion (GitHub) |
|---|---|---|---|---|
| Åtkomstkontroll | AC-4 | Tillämpning av informationsflöde | Appkonfiguration bör använda privat länk | 1.0.2 |
| Åtkomstkontroll | AC-17 | Fjärråtkomst | Appkonfiguration bör använda privat länk | 1.0.2 |
| Åtkomstkontroll | AC-17 (1) | Automatiserad övervakning/kontroll | Appkonfiguration bör använda privat länk | 1.0.2 |
| System- och kommunikationsskydd | SC-7 | Gränsskydd | Appkonfiguration bör använda privat länk | 1.0.2 |
| System- och kommunikationsskydd | SC-7 (3) | Åtkomstpunkter | Appkonfiguration bör använda privat länk | 1.0.2 |
Microsoft Cloud Security Benchmark
Microsofts prestandamått för molnsäkerhet ger rekommendationer om hur du kan skydda dina molnlösningar i Azure. Information om hur den här tjänsten helt mappar till Microsofts molnsäkerhetsmått finns i mappningsfilerna för Azure Security Benchmark.
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – Microsoft Cloud Security Benchmark.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure-portalen) |
Principversion (GitHub) |
|---|---|---|---|---|
| Nätverkssäkerhet | NS-2 | Skydda molntjänster med nätverkskontroller | Appkonfiguration bör använda privat länk | 1.0.2 |
NIST SP 800-171 R2
Mer information om hur de tillgängliga inbyggda Azure Policy-tjänsterna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – NIST SP 800-171 R2. Mer information om den här efterlevnadsstandarden finns i NIST SP 800-171 R2.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure-portalen) |
Principversion (GitHub) |
|---|---|---|---|---|
| Åtkomstkontroll | 3.1.1 | Begränsa systemåtkomsten till behöriga användare, processer som agerar på uppdrag av behöriga användare och enheter (inklusive andra system). | Appkonfiguration bör använda privat länk | 1.0.2 |
| Åtkomstkontroll | 3.1.12 | Övervaka och kontrollera fjärråtkomstsessioner. | Appkonfiguration bör använda privat länk | 1.0.2 |
| Åtkomstkontroll | 3.1.13 | Använd kryptografiska mekanismer för att skydda sekretessen för fjärråtkomstsessioner. | Appkonfiguration bör använda privat länk | 1.0.2 |
| Åtkomstkontroll | 3.1.14 | Dirigera fjärråtkomst via hanterade åtkomstkontrollpunkter. | Appkonfiguration bör använda privat länk | 1.0.2 |
| Åtkomstkontroll | 3.1.3 | Kontrollera flödet av CUI i enlighet med godkända auktoriseringar. | Appkonfiguration bör använda privat länk | 1.0.2 |
| System- och kommunikationsskydd | 3.13.1 | Övervaka, kontrollera och skydda kommunikation (dvs. information som överförs eller tas emot av organisationssystem) vid de yttre gränserna och viktiga interna gränser för organisationssystem. | Appkonfiguration bör använda privat länk | 1.0.2 |
| System- och kommunikationsskydd | 3.13.2 | Använd arkitekturdesign, programvaruutvecklingstekniker och systemteknikprinciper som främjar effektiv informationssäkerhet i organisationssystem. | Appkonfiguration bör använda privat länk | 1.0.2 |
| System- och kommunikationsskydd | 3.13.5 | Implementera undernät för offentligt tillgängliga systemkomponenter som är fysiskt eller logiskt åtskilda från interna nätverk. | Appkonfiguration bör använda privat länk | 1.0.2 |
NIST SP 800-53 Rev. 4
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappar till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – NIST SP 800-53 Rev. 4. Mer information om den här efterlevnadsstandarden finns i NIST SP 800-53 Rev. 4.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure-portalen) |
Principversion (GitHub) |
|---|---|---|---|---|
| Åtkomstkontroll | AC-4 | Tillämpning av informationsflöde | Appkonfiguration bör använda privat länk | 1.0.2 |
| Åtkomstkontroll | AC-17 | Fjärråtkomst | Appkonfiguration bör använda privat länk | 1.0.2 |
| Åtkomstkontroll | AC-17 (1) | Automatiserad övervakning/kontroll | Appkonfiguration bör använda privat länk | 1.0.2 |
| System- och kommunikationsskydd | SC-7 | Gränsskydd | Appkonfiguration bör använda privat länk | 1.0.2 |
| System- och kommunikationsskydd | SC-7 (3) | Åtkomstpunkter | Appkonfiguration bör använda privat länk | 1.0.2 |
NIST SP 800-53 Rev. 5
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappar till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – NIST SP 800-53 Rev. 5. Mer information om den här efterlevnadsstandarden finns i NIST SP 800-53 Rev. 5.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure-portalen) |
Principversion (GitHub) |
|---|---|---|---|---|
| Åtkomstkontroll | AC-4 | Tillämpning av informationsflöde | Appkonfiguration bör använda privat länk | 1.0.2 |
| Åtkomstkontroll | AC-17 | Fjärråtkomst | Appkonfiguration bör använda privat länk | 1.0.2 |
| Åtkomstkontroll | AC-17 (1) | Övervakning och kontroll | Appkonfiguration bör använda privat länk | 1.0.2 |
| System- och kommunikationsskydd | SC-7 | Gränsskydd | Appkonfiguration bör använda privat länk | 1.0.2 |
| System- och kommunikationsskydd | SC-7 (3) | Åtkomstpunkter | Appkonfiguration bör använda privat länk | 1.0.2 |
NL BIO-molntema
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Information om regelefterlevnad i Azure Policy för NL BIO Cloud Theme. Mer information om den här efterlevnadsstandarden finns i Baseline Information Security Government Cybersecurity – Digital Government (digitaleoverheid.nl).
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure-portalen) |
Principversion (GitHub) |
|---|---|---|---|---|
| U.07.1 Dataavgränsning – isolerad | U.07.1 | Permanent isolering av data är en arkitektur för flera klientorganisationer. Korrigeringar realiseras på ett kontrollerat sätt. | Appkonfiguration bör använda privat länk | 1.0.2 |
Reserve Bank of India – IT-ramverk för NBFC
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappar till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – Reserve Bank of India – IT Framework för NBFC. Mer information om den här efterlevnadsstandarden finns i Reserve Bank of India – IT Framework för NBFC.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure-portalen) |
Principversion (GitHub) |
|---|---|---|---|---|
| Information och cybersäkerhet | 3.1.h | Offentlig nyckelinfrastruktur (PKI)-3.1 | Appkonfiguration bör använda en kundhanterad nyckel | 1.1.0 |
Reserve Bank of India IT Framework för banker v2016
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – RBI ITF Banks v2016. Mer information om den här efterlevnadsstandarden finns i RBI ITF Banks v2016 (PDF).
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure-portalen) |
Principversion (GitHub) |
|---|---|---|---|---|
| Korrigering/sårbarhets- och ändringshantering | Korrigering/sårbarhet och ändringshantering-7.7 | Appkonfiguration bör använda privat länk | 1.0.2 |
RMIT Malaysia
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – RMIT Malaysia. Mer information om den här efterlevnadsstandarden finns i RMIT Malaysia.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure-portalen) |
Principversion (GitHub) |
|---|---|---|---|---|
| Nätverksresiliens | 10.33 | Nätverksresiliens – 10,33 | Konfigurera appkonfiguration för att inaktivera åtkomst till offentligt nätverk | 1.0.0 |
| Cloud Services | 10,53 | Cloud Services – 10.53 | Appkonfiguration bör använda en kundhanterad nyckel | 1.1.0 |
| Åtkomstkontroll | 10.54 | Åtkomstkontroll – 10.54 | Appkonfiguration bör inaktivera åtkomst till offentligt nätverk | 1.0.0 |
| Dataförlustskydd (DLP) | 11.15 | Dataförlustskydd (DLP) – 11,15 | Konfigurera appkonfiguration för att inaktivera åtkomst till offentligt nätverk | 1.0.0 |
Nästa steg
- Läs mer om regelefterlevnad i Azure Policy.
- Se de inbyggda programmen på Azure Policy GitHub-lagringsplatsen.