Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
Note
Azure AI Keresés a Azure portálon, REST API-kon és Azure SDK-k keresztül érhető el. Emellett a Foundry IQ-t is támogatja, amely a vállalati tartalmakat újrafelhasználható, engedélytudatos tudásbázisokká alakítja át az Microsoft Foundry portálon található ügynökök számára.
Ha Azure Policy használatával kényszeríti ki a javaslatokat a Microsoft felhőbiztonsági teljesítménytesztben, akkor valószínűleg már tudja, hogy szabályzatokat hozhat létre a nem megfelelő szolgáltatások azonosításához és javításához. Ezek a szabályzatok egyéniek lehetnek, vagy olyan beépített definíciókon alapulhatnak, amelyek megfelelőségi feltételeket és megfelelő megoldásokat biztosítanak a jól érthető ajánlott eljárásokhoz.
Az Azure AI Keresés esetében jelenleg egy beépített definíció található, amely az alábbiakban látható, amelyet egy szabályzat-hozzárendelésben használhat. A beépített rendszer naplózásra és monitorozásra használható. Ha ezt a beépített definíciót egy létrehozott policy-ban használja a rendszer olyan keresési szolgáltatásokat keres, amelyek nem rendelkeznek resource naplózással, majd ennek megfelelően engedélyezi azt.
Regulatory Compliance in Azure Policy a Microsoft által létrehozott és felügyelt kezdeményezési definíciókat biztosít, built-ins néven ismert compliance tartományok és biztonsági vezérlők különböző megfelelőségi szabványokhoz. Ezen a lapon a Azure AI Keresés compliance tartományai és biztonsági vezérlők láthatók. A security control beépített erőforrásait külön-külön rendelheti hozzá, hogy a Azure-erőforrások megfeleljenek az adott szabványnak.
Az egyes beépített szabályzatdefiníciók címe a Azure portal házirenddefiníciójára hivatkozik. A Policy Verzió oszlop hivatkozásával megtekintheti a forrást a Azure Policy GitHub adattárban.
Fontos
Minden vezérlőelem egy vagy több Azure Policy definícióhoz van társítva. Ezek a szabályzatok segíthetnek a megfelelőség ellenőrzésében. A vezérlők és egy vagy több szabályzat között azonban gyakran nincs egy-az-egyhez vagy teljes egyezés. Ezért a Azure Policy Compliant csak magukra a szabályzatokra vonatkozik. Ez nem biztosítja, hogy teljes mértékben megfeleljen a vezérlők minden követelményének. Emellett a megfelelőségi szabvány olyan vezérlőket is tartalmaz, amelyeket jelenleg egyetlen Azure Policy definíció sem kezel. Ezért a Azure Policy megfelelősége csak részleges áttekintést ad a teljes megfelelőségi állapotról. A vezérlők és Azure Policy szabályozási megfelelőségi definíciók közötti társítások idővel változhatnak.
CIS Microsoft Azure Alapok Referenciamutató 1.3.0
Ha szeretné áttekinteni, hogy a rendelkezésre álló Azure Policy beépített Azure-szolgáltatások hogyan felelnek meg ennek a megfelelőségi szabványnak, tekintse meg Azure Policy jogszabályi megfelelőség – CIS Microsoft Azure Foundations Benchmark 1.3.0. A megfelelőségi szabványról további információt a CIS Microsoft Azure Foundations Benchmark című témakörben talál.
| Tartomány | Vezérlőazonosító | Vezérlő címe | Policy (Azure Portal) |
Szabályzat verziója (GitHub) |
|---|---|---|---|---|
| 5 Naplózás és figyelés | 5.3 | Győződjön meg arról, hogy a diagnosztikai naplók engedélyezve vannak az azt támogató összes szolgáltatáshoz. | A Keresési szolgáltatásokban a forrásnaplókat engedélyezni kell | 5.0.0 |
CIS Microsoft Azure Alapvizsgálat 1.4.0
Ha szeretné áttekinteni, hogy az összes Azure szolgáltatáshoz elérhető Azure Policy beépített adatok hogyan felelnek meg ennek a megfelelőségi szabványnak, tekintse meg Azure Policy a CIS 1.4.0-hez készült szabályozási megfelelőségi adatait. A megfelelőségi szabványról további információt a CIS Microsoft Azure Foundations Benchmark című témakörben talál.
| Tartomány | Vezérlőazonosító | Vezérlő címe | Policy (Azure Portal) |
Szabályzat verziója (GitHub) |
|---|---|---|---|---|
| 5 Naplózás és figyelés | 5.3 | Győződjön meg arról, hogy a diagnosztikai naplók engedélyezve vannak az azt támogató összes szolgáltatáshoz. | A Keresési szolgáltatásokban a forrásnaplókat engedélyezni kell | 5.0.0 |
CIS Microsoft Azure Foundations Benchmark 2.0.0
Ha szeretné áttekinteni, hogy az összes Azure szolgáltatáshoz elérhető Azure Policy beépített adatok hogyan felelnek meg ennek a megfelelőségi szabványnak, tekintse meg Azure Policy a CIS 2.0.0 verzióra vonatkozó szabályozási megfelelőségi adatait. A megfelelőségi szabványról további információt a CIS Microsoft Azure Foundations Benchmark című témakörben talál.
| Tartomány | Vezérlőazonosító | Vezérlő címe | Policy (Azure Portal) |
Szabályzat verziója (GitHub) |
|---|---|---|---|---|
| 5 | 5,4 | Győződjön meg arról, hogy a Azure monitorozási erőforrásnaplózás engedélyezve van minden olyan szolgáltatás esetében, amely támogatja azt | A Keresési szolgáltatásokban a forrásnaplókat engedélyezni kell | 5.0.0 |
CMMC 3. szint
Ha szeretné áttekinteni, hogy az összes Azure szolgáltatáshoz elérhető Azure Policy beépített összetevők hogyan felelnek meg ennek a megfelelőségi szabványnak, tekintse meg a Azure Policy jogszabályi megfelelőség – CMMC 3. szintű. Erről a megfelelőségi szabványról további információt a kiberbiztonsági érettségi modell tanúsítványában (CMMC) talál.
| Tartomány | Vezérlőazonosító | Vezérlő címe | Policy (Azure Portal) |
Szabályzat verziója (GitHub) |
|---|---|---|---|---|
| Access Control | AC.1.001 | Az információs rendszer access korlátozása a jogosult felhasználókra, a jogosult felhasználók nevében eljáró folyamatokra és eszközökre (beleértve az egyéb információs rendszereket is). | Az Azure AI Services erőforrásainak korlátozniuk kell a hálózati hozzáférést | 3.3.0 |
| Access Control | AC.1.002 | Korlátozza az információs rendszer hozzáférését azon tranzakciók és műveletek típusaira, amelyeket a jogosult felhasználók végrehajthatnak. | Az Azure AI Services erőforrásainak korlátozniuk kell a hálózati hozzáférést | 3.3.0 |
| Access Control | AC.2.016 | A CUI folyamatának szabályozása a jóváhagyott engedélyekkel összhangban. | Az Azure AI Services erőforrásainak korlátozniuk kell a hálózati hozzáférést | 3.3.0 |
| Konfigurációkezelés | CM.3.068 | A nem alapvető programok, függvények, portok, protokollok és szolgáltatások használatának korlátozása, letiltása vagy megakadályozása. | Az Azure AI Services erőforrásainak korlátozniuk kell a hálózati hozzáférést | 3.3.0 |
| Rendszer- és kommunikációvédelem | SC.1.175 | A kommunikáció (azaz a szervezeti rendszerek által továbbított vagy fogadott információk) figyelése, ellenőrzése és védelme a szervezeti rendszerek külső határain és legfontosabb belső határain. | Az Azure AI Services erőforrásainak korlátozniuk kell a hálózati hozzáférést | 3.3.0 |
| Rendszer- és kommunikációvédelem | SC.3.183 | Alapértelmezés szerint tiltsa le a hálózati kommunikáció forgalmát, és engedélyezze a hálózati kommunikációs forgalmat kivétel szerint (azaz az összes megtagadása, a kivétel szerinti engedélyezés). | Az Azure AI Services erőforrásainak korlátozniuk kell a hálózati hozzáférést | 3.3.0 |
FedRAMP High
Ha szeretné áttekinteni, hogy az összes Azure szolgáltatáshoz elérhető Azure Policy beépített házirendjei hogyan felelnek meg ennek a megfelelőségi szabványnak, tekintse meg a Azure Policy Szabályozási megfelelőség – FedRAMP High című témakört. Erről a megfelelőségi szabványról további információt a FedRAMP High című témakörben talál.
FedRAMP Moderate
Ha szeretné áttekinteni, hogy az összes Azure szolgáltatáshoz elérhető Azure Policy beépített összetevők hogyan felelnek meg ennek a megfelelőségi szabványnak, tekintse meg a Azure Policy Szabályozási megfelelőség – FedRAMP Moderate című témakört. Erről a megfelelőségi szabványról további információt a FedRAMP Moderate című témakörben talál.
HIPAA és HITRUST szabványok
Ha szeretné áttekinteni, hogy az összes Azure szolgáltatáshoz elérhető Azure Policy beépített összetevők hogyan felelnek meg ennek a megfelelőségi szabványnak, tekintse meg a Azure Policy jogszabályi megfelelőséget – HIPAA HITRUST. Erről a megfelelőségi szabványról további információt a HIPAA HITRUST című témakörben talál.
| Tartomány | Vezérlőazonosító | Vezérlő címe | Policy (Azure Portal) |
Szabályzat verziója (GitHub) |
|---|---|---|---|---|
| 12 Ellenőrzési naplózás és figyelés | 1208.09aa3System.1-09.aa | 1208.09aa3System.1-09.aa 09.10 Monitorozás | A Keresési szolgáltatásokban a forrásnaplókat engedélyezni kell | 5.0.0 |
Microsoft Cloud Security Benchmark
A Microsoft felhőbiztonsági teljesítményteszt javaslatokat nyújt a felhőmegoldások Azure való védelmére. Annak megtekintéséhez, hogy ez a szolgáltatás hogyan képezi le teljesen a Microsoft felhőbiztonsági teljesítménytesztét, tekintse meg a Azure Biztonsági teljesítményteszt leképezési fájljait.
Ha szeretné áttekinteni, hogy az összes Azure szolgáltatáshoz elérhető Azure Policy beépített adatok hogyan felelnek meg ennek a megfelelőségi szabványnak, tekintse meg a Azure Policy Jogszabályi megfelelőség – Microsoft felhőbiztonsági teljesítményteszt.
| Tartomány | Vezérlőazonosító | Vezérlő címe | Policy (Azure Portal) |
Szabályzat verziója (GitHub) |
|---|---|---|---|---|
| Hálózati biztonság | NS-2 | NS-2 Biztonságos cloud services hálózati vezérlőkkel | Az Azure AI Services erőforrásainak korlátozniuk kell a hálózati hozzáférést | 3.3.0 |
| Hálózati biztonság | NS-2 | NS-2 Biztonságos cloud services hálózati vezérlőkkel | 1.0.0 | |
| Identitáskezelés | IM-1 | IM-1 Központosított identitás- és hitelesítési rendszer használata | Azure AI Services erőforrásoknál le kell tiltani a kulcshoz való hozzáférést (a helyi hitelesítés letiltása) | 1.1.0 |
| Naplózás és fenyegetésészlelés | LT-3 | LT-3 A naplózás engedélyezése biztonsági vizsgálathoz | A Azure AI services erőforrások diagnosztikai naplóit engedélyezni kell | 1.0.0 |
| Naplózás és fenyegetésészlelés | LT-3 | LT-3 A naplózás engedélyezése biztonsági vizsgálathoz | A Keresési szolgáltatásokban a forrásnaplókat engedélyezni kell | 5.0.0 |
NIST SP 800-171 R2
Ha szeretné áttekinteni, hogy az összes Azure szolgáltatáshoz elérhető Azure Policy beépített összetevők hogyan felelnek meg ennek a megfelelőségi szabványnak, tekintse meg a Azure Policy Jogszabályi megfelelőség – NIST SP 800-171 R2 című cikket. A megfelelőségi szabványról további információt az NIST SP 800-171 R2-ben talál.
| Tartomány | Vezérlőazonosító | Vezérlő címe | Policy (Azure Portal) |
Szabályzat verziója (GitHub) |
|---|---|---|---|---|
| Access Control | 3.1.1 | Korlátozza a rendszer access jogosult felhasználókra, a jogosult felhasználók nevében eljáró folyamatokra és eszközökre (beleértve az egyéb rendszereket is). | Azure AI Keresés szolgáltatásnak olyan termékváltozatot kell használnia, amely támogatja a privát kapcsolatot | 1.0.1 |
| Access Control | 3.1.1 | Korlátozza a rendszer access jogosult felhasználókra, a jogosult felhasználók nevében eljáró folyamatokra és eszközökre (beleértve az egyéb rendszereket is). | Azure AI Services erőforrásoknál le kell tiltani a kulcshoz való hozzáférést (a helyi hitelesítés letiltása) | 1.1.0 |
| Access Control | 3.1.12 | Távoli hozzáférési munkamenetek monitorozása és vezérlése. | Azure AI Keresés szolgáltatásnak olyan termékváltozatot kell használnia, amely támogatja a privát kapcsolatot | 1.0.1 |
| Access Control | 3.1.13 | Titkosítási mechanizmusokat kell alkalmazni a távoli hozzáférés munkamenetek titkosságának védelmére. | Azure AI Keresés szolgáltatásnak olyan termékváltozatot kell használnia, amely támogatja a privát kapcsolatot | 1.0.1 |
| Access Control | 3.1.14 | Távoli hozzáférés irányítása felügyelt hozzáférés-ellenőrzési pontokon keresztül. | Azure AI Keresés szolgáltatásnak olyan termékváltozatot kell használnia, amely támogatja a privát kapcsolatot | 1.0.1 |
| Access Control | 3.1.2 | Korlátozza a rendszer hozzáférést az engedélyezett felhasználók által végrehajtható tranzakciókra és funkciókra. | Azure AI Services erőforrásoknál le kell tiltani a kulcshoz való hozzáférést (a helyi hitelesítés letiltása) | 1.1.0 |
| Access Control | 3.1.3 | A CUI folyamatának szabályozása a jóváhagyott engedélyekkel összhangban. | Azure AI Keresés szolgáltatásnak olyan termékváltozatot kell használnia, amely támogatja a privát kapcsolatot | 1.0.1 |
| Access Control | 3.1.3 | A CUI folyamatának szabályozása a jóváhagyott engedélyekkel összhangban. | Az Azure AI Keresés szolgáltatások esetében le kell tiltani a nyilvános hálózati hozzáférést | 1.0.1 |
| Access Control | 3.1.3 | A CUI folyamatának szabályozása a jóváhagyott engedélyekkel összhangban. | Az Azure AI Services erőforrásainak korlátozniuk kell a hálózati hozzáférést | 3.3.0 |
| Rendszer- és kommunikációvédelem | 3.13.1 | A kommunikáció (azaz a szervezeti rendszerek által továbbított vagy fogadott információk) figyelése, ellenőrzése és védelme a szervezeti rendszerek külső határain és legfontosabb belső határain. | Azure AI Keresés szolgáltatásnak olyan termékváltozatot kell használnia, amely támogatja a privát kapcsolatot | 1.0.1 |
| Rendszer- és kommunikációvédelem | 3.13.1 | A kommunikáció (azaz a szervezeti rendszerek által továbbított vagy fogadott információk) figyelése, ellenőrzése és védelme a szervezeti rendszerek külső határain és legfontosabb belső határain. | Az Azure AI Keresés szolgáltatások esetében le kell tiltani a nyilvános hálózati hozzáférést | 1.0.1 |
| Rendszer- és kommunikációvédelem | 3.13.1 | A kommunikáció (azaz a szervezeti rendszerek által továbbított vagy fogadott információk) figyelése, ellenőrzése és védelme a szervezeti rendszerek külső határain és legfontosabb belső határain. | Az Azure AI Services erőforrásainak korlátozniuk kell a hálózati hozzáférést | 3.3.0 |
| Rendszer- és kommunikációvédelem | 3.13.2 | Architektúraterveket, szoftverfejlesztési technikákat és rendszermérnöki alapelveket alkalmazhat, amelyek elősegítik a hatékony információbiztonságot a szervezeti rendszereken belül. | Azure AI Keresés szolgáltatásnak olyan termékváltozatot kell használnia, amely támogatja a privát kapcsolatot | 1.0.1 |
| Rendszer- és kommunikációvédelem | 3.13.2 | Architektúraterveket, szoftverfejlesztési technikákat és rendszermérnöki alapelveket alkalmazhat, amelyek elősegítik a hatékony információbiztonságot a szervezeti rendszereken belül. | Az Azure AI Keresés szolgáltatások esetében le kell tiltani a nyilvános hálózati hozzáférést | 1.0.1 |
| Rendszer- és kommunikációvédelem | 3.13.2 | Architektúraterveket, szoftverfejlesztési technikákat és rendszermérnöki alapelveket alkalmazhat, amelyek elősegítik a hatékony információbiztonságot a szervezeti rendszereken belül. | Az Azure AI Services erőforrásainak korlátozniuk kell a hálózati hozzáférést | 3.3.0 |
| Rendszer- és kommunikációvédelem | 3.13.5 | Alhálózatok implementálása nyilvánosan elérhető rendszerösszetevőkhöz, amelyek fizikailag vagy logikailag elkülönülnek a belső hálózatoktól. | Azure AI Keresés szolgáltatásnak olyan termékváltozatot kell használnia, amely támogatja a privát kapcsolatot | 1.0.1 |
| Rendszer- és kommunikációvédelem | 3.13.5 | Alhálózatok implementálása nyilvánosan elérhető rendszerösszetevőkhöz, amelyek fizikailag vagy logikailag elkülönülnek a belső hálózatoktól. | Az Azure AI Keresés szolgáltatások esetében le kell tiltani a nyilvános hálózati hozzáférést | 1.0.1 |
| Rendszer- és kommunikációvédelem | 3.13.5 | Alhálózatok implementálása nyilvánosan elérhető rendszerösszetevőkhöz, amelyek fizikailag vagy logikailag elkülönülnek a belső hálózatoktól. | Az Azure AI Services erőforrásainak korlátozniuk kell a hálózati hozzáférést | 3.3.0 |
| Rendszer- és kommunikációvédelem | 3.13.6 | Alapértelmezés szerint tiltsa le a hálózati kommunikáció forgalmát, és engedélyezze a hálózati kommunikációs forgalmat kivétel szerint (azaz az összes megtagadása, a kivétel szerinti engedélyezés). | Az Azure AI Keresés szolgáltatások esetében le kell tiltani a nyilvános hálózati hozzáférést | 1.0.1 |
| Rendszer- és kommunikációvédelem | 3.13.6 | Alapértelmezés szerint tiltsa le a hálózati kommunikáció forgalmát, és engedélyezze a hálózati kommunikációs forgalmat kivétel szerint (azaz az összes megtagadása, a kivétel szerinti engedélyezés). | Az Azure AI Services erőforrásainak korlátozniuk kell a hálózati hozzáférést | 3.3.0 |
| Ellenőrzés és elszámoltathatóság | 3.3.1 | Rendszernaplók és -rekordok létrehozása és megőrzése a jogellenes vagy jogosulatlan rendszertevékenységek monitorozásához, elemzéséhez, vizsgálatához és jelentéséhez szükséges mértékben | A Keresési szolgáltatásokban a forrásnaplókat engedélyezni kell | 5.0.0 |
| Ellenőrzés és elszámoltathatóság | 3.3.2 | Győződjön meg arról, hogy az egyes rendszerfelhasználók műveletei egyedileg nyomon követhetők ezekre a felhasználókra, hogy felelősségre vonhatók legyenek a tevékenységeikért. | A Keresési szolgáltatásokban a forrásnaplókat engedélyezni kell | 5.0.0 |
| Azonosítás és hitelesítés | 3.5.1 | A rendszerfelhasználók, a felhasználók nevében eljáró folyamatok és eszközök azonosítása. | Azure AI Services erőforrásoknál le kell tiltani a kulcshoz való hozzáférést (a helyi hitelesítés letiltása) | 1.1.0 |
| Azonosítás és hitelesítés | 3.5.2 | A felhasználók, folyamatok vagy eszközök identitásának hitelesítése (vagy ellenőrzése) előfeltétele a access szervezeti rendszerek számára való engedélyezésének. | Azure AI Services erőforrásoknál le kell tiltani a kulcshoz való hozzáférést (a helyi hitelesítés letiltása) | 1.1.0 |
| Azonosítás és hitelesítés | 3.5.5 | Az azonosítók meghatározott időszakra történő újbóli felhasználásának megakadályozása. | Azure AI Services erőforrásoknál le kell tiltani a kulcshoz való hozzáférést (a helyi hitelesítés letiltása) | 1.1.0 |
| Azonosítás és hitelesítés | 3.5.6 | Az azonosítók letiltása meghatározott inaktivitási időszak után. | Azure AI Services erőforrásoknál le kell tiltani a kulcshoz való hozzáférést (a helyi hitelesítés letiltása) | 1.1.0 |
NIST SP 800-53 Rev. 4
Ha szeretné áttekinteni, hogy az összes Azure szolgáltatáshoz elérhető Azure Policy beépített összetevők hogyan felelnek meg ennek a megfelelőségi szabványnak, tekintse meg Azure Policy Jogszabályi megfelelőség – NIST SP 800-53 Rev. 4. További információ erről a megfelelőségi szabványról: NIST SP 800-53 Rev. 4.
NIST SP 800-53 Rev. 5
Ha szeretné áttekinteni, hogy az összes Azure szolgáltatáshoz elérhető beépített Azure Policy hogyan felel meg ennek a megfelelőségi szabványnak, tekintse meg a Azure Policy Jogszabályi megfelelőség – NIST SP 800-53 Rev. 5. További információ erről a megfelelőségi szabványról: NIST SP 800-53 Rev. 5.
NL BIO Cloud Theme
Ha szeretné áttekinteni, hogy az összes Azure szolgáltatáshoz elérhető Azure Policy beépített összetevők hogyan felelnek meg ennek a megfelelőségi szabványnak, tekintse meg Azure Policy az NL BIO Cloud Theme szabályozási megfelelőségi adatait. Erről a megfelelőségi szabványról további információt az Alapkonfiguráció információbiztonsági kormányzati kiberbiztonság – digitális kormány (digitaleoverheid.nl) című témakörben talál.
| Tartomány | Vezérlőazonosító | Vezérlő címe | Policy (Azure Portal) |
Szabályzat verziója (GitHub) |
|---|---|---|---|---|
| U.07.1 Adatelválasztás – Izolált | U.07.1 | Az adatok állandó elkülönítése több-bérlős architektúrában valósul meg. A javítások szabályozott módon valósulnak meg. | Azure AI Keresés szolgáltatásnak olyan termékváltozatot kell használnia, amely támogatja a privát kapcsolatot | 1.0.1 |
| U.07.1 Adatelválasztás – Izolált | U.07.1 | Az adatok állandó elkülönítése több-bérlős architektúrában valósul meg. A javítások szabályozott módon valósulnak meg. | Az Azure AI Keresés szolgáltatások esetében le kell tiltani a nyilvános hálózati hozzáférést | 1.0.1 |
| U.07.1 Adatelválasztás – Izolált | U.07.1 | Az adatok állandó elkülönítése több-bérlős architektúrában valósul meg. A javítások szabályozott módon valósulnak meg. | Az Azure AI Services erőforrásainak korlátozniuk kell a hálózati hozzáférést | 3.3.0 |
| U.07.3 Adatok elkülönítése – Felügyeleti funkciók | U.07.3 | U.07.3 – A CSC-adatok és/vagy titkosítási kulcsok megtekintésére vagy módosítására vonatkozó jogosultságok szabályozott módon vannak megadva, és a rendszer naplózza a használatot. | Azure AI Services erőforrásoknál le kell tiltani a kulcshoz való hozzáférést (a helyi hitelesítés letiltása) | 1.1.0 |
| U.10.2 Access informatikai szolgáltatásokhoz és adatokhoz – Felhasználók | U.10.2 | A CSP felelőssége mellett hozzáférés van engedélyezve a rendszergazdák számára. | Azure AI Services erőforrásoknál le kell tiltani a kulcshoz való hozzáférést (a helyi hitelesítés letiltása) | 1.1.0 |
| U.10.3 Access informatikai szolgáltatásokhoz és adatokhoz – Felhasználók | U.10.3 | Csak a hitelesített berendezéssel rendelkező felhasználók férhetnek hozzá az informatikai szolgáltatásokhoz és adatokhoz. | Azure AI Services erőforrásoknál le kell tiltani a kulcshoz való hozzáférést (a helyi hitelesítés letiltása) | 1.1.0 |
| U.10.5 Hozzáférés informatikai szolgáltatásokhoz és adatokhoz - Kompetens | U.10.5 | A hozzáférést az informatikai szolgáltatásokhoz és adatokhoz technikai intézkedések korlátozzák, és ezeket már alkalmazták. | Azure AI Services erőforrásoknál le kell tiltani a kulcshoz való hozzáférést (a helyi hitelesítés letiltása) | 1.1.0 |
| U.15.1 Naplózás és figyelés – Naplózott események | U.15.1 | A házirendszabályok megsértését a CSP és a CSC rögzíti. | A Keresési szolgáltatásokban a forrásnaplókat engedélyezni kell | 5.0.0 |
Indiai Központi Bank Informatikai Keretrendszer a Bankok Számára v2016
Ha szeretné áttekinteni, hogy az összes Azure szolgáltatás elérhető beépített Azure Policy hogyan felel meg ennek a megfelelőségi szabványnak, tekintse meg Azure Policy Jogszabályi megfelelőség – RBI ITF Banks v2016. További információ erről a megfelelőségi szabványról: RBI ITF Banks v2016 (PDF).
| Tartomány | Vezérlőazonosító | Vezérlő címe | Policy (Azure Portal) |
Szabályzat verziója (GitHub) |
|---|---|---|---|---|
| Adathalászat elleni védelem | Adathalászat elleni 14.1 | Az Azure AI Services erőforrásainak korlátozniuk kell a hálózati hozzáférést | 3.3.0 |
RMIT Malajzia
Ha szeretné áttekinteni, hogy az összes Azure szolgáltatáshoz elérhető beépített Azure Policy hogyan felel meg ennek a megfelelőségi szabványnak, tekintse meg a Azure Policy Szabályozási megfelelőség – RMIT Malajzia című témakört. Erről a megfelelőségi szabványról további információt az RMIT Malajzia című témakörben talál.
| Tartomány | Vezérlőazonosító | Vezérlő címe | Policy (Azure Portal) |
Szabályzat verziója (GitHub) |
|---|---|---|---|---|
| A digitális szolgáltatások biztonsága | 10,66 | A digitális szolgáltatások biztonsága – 10.66 | Diagnosztikai beállítások telepítése a keresési szolgáltatásokhoz az Event Hub számára | 2.0.0 |
| A digitális szolgáltatások biztonsága | 10,66 | A digitális szolgáltatások biztonsága – 10.66 | A Keresési szolgáltatások Log Analytics-munkaterületre vonatkozó diagnosztikai beállításainak üzembe helyezése | 1.0.0 |
Spanyolország ENS
Ha szeretné áttekinteni, hogy az összes Azure szolgáltatáshoz elérhető Azure Policy beépített összetevők hogyan felelnek meg ennek a megfelelőségi szabványnak, tekintse meg
| Tartomány | Vezérlőazonosító | Vezérlő címe | Policy (Azure Portal) |
Szabályzat verziója (GitHub) |
|---|---|---|---|---|
| Működési keretrendszer | op.exp.7 | Művelet | A Keresési szolgáltatásokban a forrásnaplókat engedélyezni kell | 5.0.0 |
SWIFT CSP-CSCF 2021-es verzió
Ha szeretné áttekinteni, hogy az összes Azure szolgáltatáshoz elérhető Azure Policy beépített összetevők hogyan felelnek meg ennek a megfelelőségi szabványnak, tekintse meg Azure Policy a SWIFT CSP-CSCF v2021 szabályozási megfelelőségi adatait. Erről a megfelelőségi szabványról további információt a SWIFT CSP CSCF v2021 című témakörben talál.
| Tartomány | Vezérlőazonosító | Vezérlő címe | Policy (Azure Portal) |
Szabályzat verziója (GitHub) |
|---|---|---|---|---|
| Rendszer- vagy tranzakciórekordok rendellenes tevékenységének észlelése | 6.4 | Naplózás és monitorozás | A Keresési szolgáltatásokban a forrásnaplókat engedélyezni kell | 5.0.0 |
SWIFT CSP-CSCF v2022 szabvány
Ha szeretné áttekinteni, hogy az összes Azure szolgáltatáshoz elérhető Azure Policy beépített összetevők hogyan felelnek meg ennek a megfelelőségi szabványnak, tekintse meg Azure Policy a SWIFT CSP-CSCF v2022 szabályozási megfelelőségi adatait. Erről a megfelelőségi szabványról további információt a SWIFT CSP CSCF v2022 című témakörben talál.
| Tartomány | Vezérlőazonosító | Vezérlő címe | Policy (Azure Portal) |
Szabályzat verziója (GitHub) |
|---|---|---|---|---|
| 6. Rendellenes tevékenység észlelése rendszerekben vagy tranzakciórekordok esetén | 6.4 | Rögzítse a biztonsági eseményeket, és észlelje a rendellenes műveleteket és műveleteket a helyi SWIFT-környezetben. | A Keresési szolgáltatásokban a forrásnaplókat engedélyezni kell | 5.0.0 |
Következő lépések
- További információ a Azure Policy jogszabályi megfelelőségről.
- Tekintse meg a Azure Policy GitHub adattár beépített adatait.