Inbyggda Azure Policy-definitioner för Azure Data Explorer

Den här sidan är ett index över inbyggda principdefinitioner för Azure Policy för Azure Data Explorer. Ytterligare inbyggda Azure Policy-funktioner för andra tjänster finns i Inbyggda Definitioner för Azure Policy.

Namnet på varje inbyggd principdefinition länkar till principdefinitionen i Azure-portalen. Använd länken i kolumnen Version för att visa källan på GitHub-lagringsplatsen för Azure Policy.

Azure-datautforskaren

Namn
(Azure Portal)		 Beskrivning Effekt(er) Utgåva
(GitHub)
Azure Data Explorer-kryptering i vila bör använda en kundhanterad nyckel Om du aktiverar kryptering i vila med hjälp av en kundhanterad nyckel i ditt Azure Data Explorer-kluster får du ytterligare kontroll över nyckeln som används av krypteringen i vila. Den här funktionen gäller ofta för kunder med särskilda efterlevnadskrav och kräver ett Key Vault för att hantera nycklarna. Granska, Neka åtkomst, Inaktivera 1.0.0
Diskkryptering ska vara aktiverat i Azure Data Explorer Genom att aktivera diskkryptering kan du skydda dina data för att uppfylla organisationens säkerhets- och efterlevnadsåtaganden. Granska, Neka åtkomst, Inaktivera 2.0.0
Dubbel kryptering ska aktiveras i Azure Data Explorer Genom att aktivera dubbel kryptering kan du skydda dina data för att uppfylla organisationens säkerhets- och efterlevnadsåtaganden. När dubbel kryptering har aktiverats krypteras data i lagringskontot två gånger, en gång på tjänstnivå och en gång på infrastrukturnivå, med hjälp av två olika krypteringsalgoritmer och två olika nycklar. Granska, Neka åtkomst, Inaktivera 2.0.0
Azure Data Explorer bör använda en SKU som stöder privat länk Med SKU:er som stöds kan du med Azure Private Link ansluta ditt virtuella nätverk till Azure-tjänster utan en offentlig IP-adress vid källan eller målet. Private Link-plattformen hanterar anslutningen mellan konsumenten och tjänsterna via Azure-stamnätverket. Genom att mappa privata slutpunkter till appar kan du minska risken för dataläckage. Granska, Neka åtkomst, Inaktivera 1.0.0
Åtkomst till offentligt nätverk ska inaktiveras i Azure Data Explorer Om du inaktiverar den offentliga nätverksåtkomstegenskapen förbättras säkerheten genom att Azure Data Explorer endast kan nås från en privat slutpunkt. Den här konfigurationen nekar skapandet av Azure Data Explorer-kluster med offentlig nätverksåtkomst aktiverad. Granska, Neka åtkomst, Inaktivera 1.0.0
Konfigurera Azure Data Explorer för att inaktivera åtkomst till offentligt nätverk Om du inaktiverar den offentliga nätverksåtkomstegenskapen stängs den offentliga anslutningen så att Azure Data Explorer endast kan nås från en privat slutpunkt. Den här konfigurationen inaktiverar åtkomsten till det offentliga nätverket för alla Azure Data Explorer-kluster. Ändra, inaktiverad 1.0.0
Azure Data Explorer-klustret bör använda en privat länk Med Azure Private Link kan du ansluta ditt virtuella nätverk till Azure-tjänster utan en offentlig IP-adress vid källan eller målet. Private Link-plattformen hanterar anslutningen mellan konsumenten och tjänsterna via Azure-stamnätverket. Genom att mappa privata slutpunkter till ditt Azure Data Explorer-kluster minskas risken för dataläckage. Granskning, avaktiverad 1.0.0
Konfigurera Azure Data Explorer-kluster med privata slutpunkter Privata slutpunkter ansluter dina virtuella nätverk till Azure-tjänster utan en offentlig IP-adress vid källan eller målet. Genom att mappa privata slutpunkter till Azure Data Explorer kan du minska risken för dataläckage. DistribueraOmInteExisterar, inaktiverad 1.0.0

Relaterat innehåll

  • Uppdaterades senast