Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Note
Pencarian Azure AI tersedia melalui portal Azure, REST API, dan Azure SDK. Ini juga mendukung Foundry IQ, lapisan pengetahuan terkelola yang mengubah konten perusahaan menjadi pangkalan pengetahuan yang dapat digunakan kembali dan sadar izin untuk agen di portal Microsoft Foundry.
Jika Anda menggunakan Azure Policy untuk menerapkan rekomendasi di Tolok ukur keamanan cloudMicrosoft, maka Anda mungkin sudah tahu bahwa Anda dapat membuat kebijakan untuk mengidentifikasi dan memperbaiki layanan yang tidak patuh. Kebijakan ini mungkin berdasarkan kustom, atau mungkin didasarkan pada definisi bawaan yang memberikan kriteria kepatuhan dan solusi yang sesuai untuk praktik terbaik yang dipahami dengan baik.
Untuk Pencarian Azure AI, saat ini ada satu definisi bawaan, yang tercantum di bawah ini, yang dapat Anda gunakan dalam penetapan kebijakan. Fungsi bawaan ini digunakan untuk pencatatan log dan pemantauan. Dengan menggunakan definisi bawaan ini dalam kebijakan yang Anda buat, sistem memindai layanan pencarian yang tidak memiliki pencatatan sumber daya, lalu mengaktifkannya sesuai kebutuhan.
Kepatuhan Terhadap Peraturan di Azure Policy menyediakan definisi inisiatif yang dibuat dan dikelola Microsoft, dikenal sebagai built-ins, untuk domain kepatuhan dan kontrol keamanan terkait dengan standar kepatuhan yang berbeda. Halaman ini mencantumkan domain compliance dan kontrol keamanan untuk Pencarian Azure AI. Anda dapat menetapkan bawaan untuk kontrol keamanan satu per satu untuk membantu membuat sumber daya Azure Anda mematuhi standar tertentu.
Judul setiap definisi kebijakan bawaan ditautkan ke definisi kebijakan dalam Azure portal. Gunakan tautan di kolom Policy Version untuk melihat sumber pada repositori Azure Policy GitHub.
Penting
Setiap kontrol dikaitkan dengan satu atau beberapa definisi Azure Policy. Kebijakan ini mungkin membantu Anda menilai kepatuhan dengan kontrol. Namun, sering kali tidak ada kesesuaian langsung atau kesesuaian penuh antara kontrol dan satu atau beberapa kebijakan. Dengan demikian, Compliant di Azure Policy hanya mengacu pada kebijakan itu sendiri. Hal ini tidak menjamin bahwa Anda sepenuhnya mematuhi semua persyaratan dari suatu kontrol. Selain itu, standar kepatuhan mencakup kontrol yang tidak ditangani oleh definisi Azure Policy saat ini. Oleh karena itu, kepatuhan dalam Azure Policy hanyalah tampilan parsial dari status kepatuhan Anda secara keseluruhan. Hubungan antara kontrol dan definisi Kepatuhan Terhadap Peraturan Azure Policy untuk standar kepatuhan ini dapat berubah dari waktu ke waktu.
CIS Microsoft Azure Foundations Benchmark 1.3.0
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat Azure Policy Kepatuhan Terhadap Peraturan - CIS Microsoft Azure Foundations Benchmark 1.3.0. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat CIS Microsoft Azure Foundations Benchmark.
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (Portal Microsoft Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| 5 Pengelogan dan Pemantauan | 5.3 | Pastikan bahwa Log Diagnostik diaktifkan untuk semua layanan yang mendukungnya. | log sumber daya di layanan pencarian harus diaktifkan | 5.0.0 |
CIS Microsoft Azure Foundations Benchmark 1.4.0
Untuk meninjau bagaimana bawaan Azure Policy yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat detail Kepatuhan Peraturan Azure Policy untuk CIS v1.4.0. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat CIS Microsoft Azure Foundations Benchmark.
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (Portal Microsoft Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| 5 Pengelogan dan Pemantauan | 5.3 | Pastikan bahwa Log Diagnostik Diaktifkan untuk Semua Layanan yang Mendukungnya. | log sumber daya di layanan pencarian harus diaktifkan | 5.0.0 |
CIS Microsoft Azure Foundations Benchmark 2.0.0
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia dipetakan ke standar kepatuhan ini untuk semua layanan Azure, lihat detail Kepatuhan Peraturan Azure Policy untuk CIS v2.0.0. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat CIS Microsoft Azure Foundations Benchmark.
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (Portal Microsoft Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| 5 | 5.4 | Pastikan Azure Memantau Pengelogan Sumber Daya Diaktifkan untuk Semua Layanan yang Mendukungnya | log sumber daya di layanan pencarian harus diaktifkan | 5.0.0 |
CMMC Tingkat 3
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat Azure Policy Kepatuhan Terhadap Peraturan - CMMC Tingkat 3. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat Cybersecurity Maturity Model Certification (CMMC).
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (Portal Microsoft Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| Access Control | AC.1.001 | Batasi akses sistem informasi untuk pengguna yang berwenang, proses yang bertindak atas nama pengguna yang berwenang, dan perangkat (termasuk sistem informasi lainnya). | sumber daya Azure AI Services harus membatasi akses jaringan | 3.3.0 |
| Access Control | AC.1.002 | Batasi akses sistem informasi ke jenis transaksi dan fungsi yang diizinkan untuk dieksekusi oleh pengguna yang berwenang. | sumber daya Azure AI Services harus membatasi akses jaringan | 3.3.0 |
| Access Control | AC.2.016 | Mengendalikan aliran CUI sesuai dengan otorisasi yang disetujui. | sumber daya Azure AI Services harus membatasi akses jaringan | 3.3.0 |
| Pengelolaan Konfigurasi | CM.3.068 | Membatasi, menonaktifkan, atau mencegah penggunaan program, fungsi, port, protokol, dan layanan yang tidak penting. | sumber daya Azure AI Services harus membatasi akses jaringan | 3.3.0 |
| Perlindungan Sistem dan Komunikasi | SC.1.175 | Memantau, mengontrol, dan melindungi komunikasi (yaitu informasi yang ditransmisikan atau diterima oleh sistem organisasi) di batasan eksternal dan batasan internal utama sistem organisasi. | sumber daya Azure AI Services harus membatasi akses jaringan | 3.3.0 |
| Perlindungan Sistem dan Komunikasi | SC.3.183 | Menolak lalu lintas komunikasi jaringan secara default dan mengizinkan lalu lintas komunikasi jaringan berdasarkan pengecualian (misalnya tolak semua, izinkan dengan pengecualian). | sumber daya Azure AI Services harus membatasi akses jaringan | 3.3.0 |
FedRAMP Tinggi
Untuk meninjau bagaimana Azure Policy built-in yang tersedia untuk semua layanan Azure dipadukan dengan standar kepatuhan ini, lihat Azure Policy Kepatuhan Regulasi - FedRAMP High. Untuk informasi lebih lanjut tentang standar kepatuhan ini, lihat FedRAMP High.
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (Portal Microsoft Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| Access Control | AC-2 | Manajemen Akun | Akses kunci pada sumber daya Azure AI Services harus dinonaktifkan (menonaktifkan autentikasi lokal) | 1.1.0 |
| Access Control | AC-2 (1) | Manajemen Akun Sistem Otomatis | Akses kunci pada sumber daya Azure AI Services harus dinonaktifkan (menonaktifkan autentikasi lokal) | 1.1.0 |
| Access Control | AC-2 (7) | Skema Berbasis Peran | Akses kunci pada sumber daya Azure AI Services harus dinonaktifkan (menonaktifkan autentikasi lokal) | 1.1.0 |
| Access Control | AC-3 | Penegakan Akses | Akses kunci pada sumber daya Azure AI Services harus dinonaktifkan (menonaktifkan autentikasi lokal) | 1.1.0 |
| Access Control | AC-4 | Penegakan Arus Informasi | Layanan Pencarian Azure AI harus menggunakan SKU yang mendukung private link | 1.0.1 |
| Access Control | AC-4 | Penegakan Arus Informasi | Layanan Pencarian Azure AI harus menonaktifkan akses jaringan publik | 1.0.1 |
| Access Control | AC-4 | Penegakan Arus Informasi | sumber daya Azure AI Services harus membatasi akses jaringan | 3.3.0 |
| Access Control | AC-17 | Access jarak jauh | Layanan Pencarian Azure AI harus menggunakan SKU yang mendukung private link | 1.0.1 |
| Access Control | AC-17 (1) | Pemantauan/Kontrol Otomatis | Layanan Pencarian Azure AI harus menggunakan SKU yang mendukung private link | 1.0.1 |
| Audit dan Akuntabilitas | AU-6 (4) | Tinjauan dan Analisis Pusat | log sumber daya di layanan pencarian harus diaktifkan | 5.0.0 |
| Audit dan Akuntabilitas | AU-6 (5) | Kemampuan Integrasi / Pemindaian dan Pemantauan | log sumber daya di layanan pencarian harus diaktifkan | 5.0.0 |
| Audit dan Akuntabilitas | AU-12 | Pembuatan Audit | log sumber daya di layanan pencarian harus diaktifkan | 5.0.0 |
| Audit dan Akuntabilitas | AU-12 (1) | Jejak Audit Secara Sistemik / Yang Berkorelasi dengan Waktu | log sumber daya di layanan pencarian harus diaktifkan | 5.0.0 |
| Identifikasi dan Autentikasi | IA-2 | Identifikasi dan Autentikasi (Pengguna Organisasi) | Akses kunci pada sumber daya Azure AI Services harus dinonaktifkan (menonaktifkan autentikasi lokal) | 1.1.0 |
| Identifikasi dan Autentikasi | IA-4 | Manajemen Pengidentifikasi | Akses kunci pada sumber daya Azure AI Services harus dinonaktifkan (menonaktifkan autentikasi lokal) | 1.1.0 |
| Perlindungan Sistem dan Komunikasi | SC-7 | Perlindungan Batas | Layanan Pencarian Azure AI harus menggunakan SKU yang mendukung private link | 1.0.1 |
| Perlindungan Sistem dan Komunikasi | SC-7 | Perlindungan Batas | Layanan Pencarian Azure AI harus menonaktifkan akses jaringan publik | 1.0.1 |
| Perlindungan Sistem dan Komunikasi | SC-7 | Perlindungan Batas | sumber daya Azure AI Services harus membatasi akses jaringan | 3.3.0 |
| Perlindungan Sistem dan Komunikasi | SC-7 (3) | Titik Akses | Layanan Pencarian Azure AI harus menggunakan SKU yang mendukung private link | 1.0.1 |
| Perlindungan Sistem dan Komunikasi | SC-7 (3) | Titik Akses | Layanan Pencarian Azure AI harus menonaktifkan akses jaringan publik | 1.0.1 |
| Perlindungan Sistem dan Komunikasi | SC-7 (3) | Titik Akses | sumber daya Azure AI Services harus membatasi akses jaringan | 3.3.0 |
Moderat FedRAMP
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat Azure Policy Kepatuhan Terhadap Peraturan - Moderat FedRAMP. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat FedRAMP Moderate.
HIPAA HITRUST
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat Azure Policy Kepatuhan Terhadap Peraturan - HIPAA HITRUST. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat HIPAA HITRUST.
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (Portal Microsoft Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| 12 Pencatatan & Pemantauan Audit | 1208.09aa3System.1-09.aa | 1208.09aa3System.1-09.aa 09.10 Pemantauan | log sumber daya di layanan pencarian harus diaktifkan | 5.0.0 |
Tolok ukur keamanan cloud Microsoft
Tolok ukur keamanan cloud Microsoft memberikan rekomendasi tentang bagaimana Anda dapat mengamankan solusi cloud Anda di Azure. Untuk melihat bagaimana layanan ini sepenuhnya selaras dengan tolok ukur keamanan cloud Microsoft, lihat file pemetaan Azure Security Benchmark.
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat Azure Policy Kepatuhan Terhadap Peraturan - Tolok ukur keamanan cloud Microsoft.
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (Portal Microsoft Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| Keamanan Jaringan | NS-2 | Layanan cloud aman NS-2 dengan kontrol jaringan | sumber daya Azure AI Services harus membatasi akses jaringan | 3.3.0 |
| Keamanan Jaringan | NS-2 | Layanan cloud aman NS-2 dengan kontrol jaringan | Sumber daya dari Azure AI Services sebaiknya menggunakan Azure Private Link | 1.0.0 |
| Manajemen Identitas | IM-1 | IM-1 Gunakan sistem identitas dan autentikasi terpusat | Akses kunci pada sumber daya Azure AI Services harus dinonaktifkan (menonaktifkan autentikasi lokal) | 1.1.0 |
| Pencatatan dan Deteksi Ancaman | LT-3 | LT-3 Aktifkan pengelogan untuk penyelidikan keamanan | Log diagnostik di sumber daya Layanan Azure AI harus diaktifkan | 1.0.0 |
| Pencatatan dan Deteksi Ancaman | LT-3 | LT-3 Aktifkan pengelogan untuk penyelidikan keamanan | log sumber daya di layanan pencarian harus diaktifkan | 5.0.0 |
NIST SP 800-171 R2
Untuk meninjau bagaimana Azure Policy terintegrasi yang tersedia untuk semua layanan Azure mengacu pada standar kepatuhan ini, lihat Azure Policy Kepatuhan Regulatif - NIST SP 800-171 R2. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat NIST SP 800-171 R2.
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (Portal Microsoft Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| Access Control | 3.1.1 | Batasi access sistem untuk pengguna yang berwenang, proses yang bertindak atas nama pengguna yang berwenang, dan perangkat (termasuk sistem lain). | Layanan Pencarian Azure AI harus menggunakan SKU yang mendukung private link | 1.0.1 |
| Access Control | 3.1.1 | Batasi access sistem untuk pengguna yang berwenang, proses yang bertindak atas nama pengguna yang berwenang, dan perangkat (termasuk sistem lain). | Akses kunci pada sumber daya Azure AI Services harus dinonaktifkan (menonaktifkan autentikasi lokal) | 1.1.0 |
| Access Control | 3.1.12 | Memantau dan mengontrol sesi akses jarak jauh. | Layanan Pencarian Azure AI harus menggunakan SKU yang mendukung private link | 1.0.1 |
| Access Control | 3.1.13 | Gunakan mekanisme kriptografi untuk melindungi kerahasiaan sesi access jarak jauh. | Layanan Pencarian Azure AI harus menggunakan SKU yang mendukung private link | 1.0.1 |
| Access Control | 3.1.14 | Merutekan akses jarak jauh melalui titik kendali akses terkelola. | Layanan Pencarian Azure AI harus menggunakan SKU yang mendukung private link | 1.0.1 |
| Access Control | 3.1.2 | Batasi access sistem ke jenis transaksi dan fungsi yang diizinkan untuk dijalankan oleh pengguna yang berwenang. | Akses kunci pada sumber daya Azure AI Services harus dinonaktifkan (menonaktifkan autentikasi lokal) | 1.1.0 |
| Access Control | 3.1.3 | Mengendalikan aliran CUI sesuai dengan otorisasi yang disetujui. | Layanan Pencarian Azure AI harus menggunakan SKU yang mendukung private link | 1.0.1 |
| Access Control | 3.1.3 | Mengendalikan aliran CUI sesuai dengan otorisasi yang disetujui. | Layanan Pencarian Azure AI harus menonaktifkan akses jaringan publik | 1.0.1 |
| Access Control | 3.1.3 | Mengendalikan aliran CUI sesuai dengan otorisasi yang disetujui. | sumber daya Azure AI Services harus membatasi akses jaringan | 3.3.0 |
| Perlindungan Sistem dan Komunikasi | 3.13.1 | Memantau, mengontrol, dan melindungi komunikasi (yaitu informasi yang ditransmisikan atau diterima oleh sistem organisasi) di batasan eksternal dan batasan internal utama sistem organisasi. | Layanan Pencarian Azure AI harus menggunakan SKU yang mendukung private link | 1.0.1 |
| Perlindungan Sistem dan Komunikasi | 3.13.1 | Memantau, mengontrol, dan melindungi komunikasi (yaitu informasi yang ditransmisikan atau diterima oleh sistem organisasi) di batasan eksternal dan batasan internal utama sistem organisasi. | Layanan Pencarian Azure AI harus menonaktifkan akses jaringan publik | 1.0.1 |
| Perlindungan Sistem dan Komunikasi | 3.13.1 | Memantau, mengontrol, dan melindungi komunikasi (yaitu informasi yang ditransmisikan atau diterima oleh sistem organisasi) di batasan eksternal dan batasan internal utama sistem organisasi. | sumber daya Azure AI Services harus membatasi akses jaringan | 3.3.0 |
| Perlindungan Sistem dan Komunikasi | 3.13.2 | Mempekerjakan desain arsitektur, teknik pengembangan perangkat lunak, dan prinsip-prinsip rekayasa sistem yang mempromosikan keamanan informasi yang efektif dalam sistem organisasi. | Layanan Pencarian Azure AI harus menggunakan SKU yang mendukung private link | 1.0.1 |
| Perlindungan Sistem dan Komunikasi | 3.13.2 | Mempekerjakan desain arsitektur, teknik pengembangan perangkat lunak, dan prinsip-prinsip rekayasa sistem yang mempromosikan keamanan informasi yang efektif dalam sistem organisasi. | Layanan Pencarian Azure AI harus menonaktifkan akses jaringan publik | 1.0.1 |
| Perlindungan Sistem dan Komunikasi | 3.13.2 | Mempekerjakan desain arsitektur, teknik pengembangan perangkat lunak, dan prinsip-prinsip rekayasa sistem yang mempromosikan keamanan informasi yang efektif dalam sistem organisasi. | sumber daya Azure AI Services harus membatasi akses jaringan | 3.3.0 |
| Perlindungan Sistem dan Komunikasi | 3.13.5 | Menerapkan subjaringan untuk komponen sistem yang dapat diakses publik yang terpisah secara fisik atau logis dari jaringan internal. | Layanan Pencarian Azure AI harus menggunakan SKU yang mendukung private link | 1.0.1 |
| Perlindungan Sistem dan Komunikasi | 3.13.5 | Menerapkan subjaringan untuk komponen sistem yang dapat diakses publik yang terpisah secara fisik atau logis dari jaringan internal. | Layanan Pencarian Azure AI harus menonaktifkan akses jaringan publik | 1.0.1 |
| Perlindungan Sistem dan Komunikasi | 3.13.5 | Menerapkan subjaringan untuk komponen sistem yang dapat diakses publik yang terpisah secara fisik atau logis dari jaringan internal. | sumber daya Azure AI Services harus membatasi akses jaringan | 3.3.0 |
| Perlindungan Sistem dan Komunikasi | 3.13.6 | Menolak lalu lintas komunikasi jaringan secara default dan mengizinkan lalu lintas komunikasi jaringan berdasarkan pengecualian (misalnya tolak semua, izinkan dengan pengecualian). | Layanan Pencarian Azure AI harus menonaktifkan akses jaringan publik | 1.0.1 |
| Perlindungan Sistem dan Komunikasi | 3.13.6 | Menolak lalu lintas komunikasi jaringan secara default dan mengizinkan lalu lintas komunikasi jaringan berdasarkan pengecualian (misalnya tolak semua, izinkan dengan pengecualian). | sumber daya Azure AI Services harus membatasi akses jaringan | 3.3.0 |
| Audit dan Akuntabilitas | 3.3.1 | Membuat dan menyimpan log dan rekaman audit sistem sejauh yang diperlukan untuk mengaktifkan pemantauan, analisis, investigasi, dan pelaporan aktivitas sistem yang melanggar hukum atau tidak sah | log sumber daya di layanan pencarian harus diaktifkan | 5.0.0 |
| Audit dan Akuntabilitas | 3.3.2 | Memastikan bahwa tindakan masing-masing pengguna sistem dapat dilacak secara unik kepada pengguna tersebut sehingga mereka dapat dimintai pertanggungjawaban atas tindakan mereka. | log sumber daya di layanan pencarian harus diaktifkan | 5.0.0 |
| Identifikasi dan Autentikasi | 3.5.1 | Identifikasi pengguna sistem, proses yang bertindak atas nama pengguna, dan perangkat. | Akses kunci pada sumber daya Azure AI Services harus dinonaktifkan (menonaktifkan autentikasi lokal) | 1.1.0 |
| Identifikasi dan Autentikasi | 3.5.2 | Autentikasi (atau verifikasi) identitas pengguna, proses, atau perangkat, sebagai prasyarat untuk memungkinkan access ke sistem organisasi. | Akses kunci pada sumber daya Azure AI Services harus dinonaktifkan (menonaktifkan autentikasi lokal) | 1.1.0 |
| Identifikasi dan Autentikasi | 3.5.5 | Cegah penggunaan kembali pengidentifikasi untuk periode yang ditentukan. | Akses kunci pada sumber daya Azure AI Services harus dinonaktifkan (menonaktifkan autentikasi lokal) | 1.1.0 |
| Identifikasi dan Autentikasi | 3.5.6 | Nonaktifkan pengidentifikasi setelah periode tidak aktif yang ditentukan. | Akses kunci pada sumber daya Azure AI Services harus dinonaktifkan (menonaktifkan autentikasi lokal) | 1.1.0 |
NIST SP 800-53 Revisi 4
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat Azure Policy Kepatuhan Terhadap Peraturan - NIST SP 800-53 Rev. 4. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat NIST SP 800-53 Rev. 4.
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (Portal Microsoft Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| Access Control | AC-2 | Manajemen Akun | Akses kunci pada sumber daya Azure AI Services harus dinonaktifkan (menonaktifkan autentikasi lokal) | 1.1.0 |
| Access Control | AC-2 (1) | Manajemen Akun Sistem Otomatis | Akses kunci pada sumber daya Azure AI Services harus dinonaktifkan (menonaktifkan autentikasi lokal) | 1.1.0 |
| Access Control | AC-2 (7) | Skema Berbasis Peran | Akses kunci pada sumber daya Azure AI Services harus dinonaktifkan (menonaktifkan autentikasi lokal) | 1.1.0 |
| Access Control | AC-3 | Penegakan Akses | Akses kunci pada sumber daya Azure AI Services harus dinonaktifkan (menonaktifkan autentikasi lokal) | 1.1.0 |
| Access Control | AC-4 | Penegakan Arus Informasi | Layanan Pencarian Azure AI harus menggunakan SKU yang mendukung private link | 1.0.1 |
| Access Control | AC-4 | Penegakan Arus Informasi | Layanan Pencarian Azure AI harus menonaktifkan akses jaringan publik | 1.0.1 |
| Access Control | AC-4 | Penegakan Arus Informasi | sumber daya Azure AI Services harus membatasi akses jaringan | 3.3.0 |
| Access Control | AC-17 | Access jarak jauh | Layanan Pencarian Azure AI harus menggunakan SKU yang mendukung private link | 1.0.1 |
| Access Control | AC-17 (1) | Pemantauan/Kontrol Otomatis | Layanan Pencarian Azure AI harus menggunakan SKU yang mendukung private link | 1.0.1 |
| Audit dan Akuntabilitas | AU-6 (4) | Tinjauan dan Analisis Pusat | log sumber daya di layanan pencarian harus diaktifkan | 5.0.0 |
| Audit dan Akuntabilitas | AU-6 (5) | Kemampuan Integrasi / Pemindaian dan Pemantauan | log sumber daya di layanan pencarian harus diaktifkan | 5.0.0 |
| Audit dan Akuntabilitas | AU-12 | Pembuatan Audit | log sumber daya di layanan pencarian harus diaktifkan | 5.0.0 |
| Audit dan Akuntabilitas | AU-12 (1) | Jejak Audit Secara Sistemik / Yang Berkorelasi dengan Waktu | log sumber daya di layanan pencarian harus diaktifkan | 5.0.0 |
| Identifikasi dan Autentikasi | IA-2 | Identifikasi dan Autentikasi (Pengguna Organisasi) | Akses kunci pada sumber daya Azure AI Services harus dinonaktifkan (menonaktifkan autentikasi lokal) | 1.1.0 |
| Identifikasi dan Autentikasi | IA-4 | Manajemen Pengidentifikasi | Akses kunci pada sumber daya Azure AI Services harus dinonaktifkan (menonaktifkan autentikasi lokal) | 1.1.0 |
| Perlindungan Sistem dan Komunikasi | SC-7 | Perlindungan Batas | Layanan Pencarian Azure AI harus menggunakan SKU yang mendukung private link | 1.0.1 |
| Perlindungan Sistem dan Komunikasi | SC-7 | Perlindungan Batas | Layanan Pencarian Azure AI harus menonaktifkan akses jaringan publik | 1.0.1 |
| Perlindungan Sistem dan Komunikasi | SC-7 | Perlindungan Batas | sumber daya Azure AI Services harus membatasi akses jaringan | 3.3.0 |
| Perlindungan Sistem dan Komunikasi | SC-7 (3) | Titik Akses | Layanan Pencarian Azure AI harus menggunakan SKU yang mendukung private link | 1.0.1 |
| Perlindungan Sistem dan Komunikasi | SC-7 (3) | Titik Akses | Layanan Pencarian Azure AI harus menonaktifkan akses jaringan publik | 1.0.1 |
| Perlindungan Sistem dan Komunikasi | SC-7 (3) | Titik Akses | sumber daya Azure AI Services harus membatasi akses jaringan | 3.3.0 |
NIST SP 800-53 Rev. 5
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat Azure Policy Kepatuhan Terhadap Peraturan - NIST SP 800-53 Rev. 5. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat NIST SP 800-53 Rev. 5.
Tema NL BIO Cloud
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat detail Kepatuhan Peraturan Azure Policy untuk Tema NL BIO Cloud. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat Keamanan Informasi Garis Besar Keamanan Cyber Pemerintah - Digital Government (digitaleoverheid.nl).
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (Portal Microsoft Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| Pemisahan data U.07.1 - Terisolasi | U.07.1 | Pengisolasian data permanen adalah arsitektur multi-penyewa. Patch dilakukan dengan cara yang terkontrol. | Layanan Pencarian Azure AI harus menggunakan SKU yang mendukung private link | 1.0.1 |
| Pemisahan data U.07.1 - Terisolasi | U.07.1 | Pengisolasian data permanen adalah arsitektur multi-penyewa. Patch dilakukan dengan cara yang terkontrol. | Layanan Pencarian Azure AI harus menonaktifkan akses jaringan publik | 1.0.1 |
| Pemisahan data U.07.1 - Terisolasi | U.07.1 | Pengisolasian data permanen adalah arsitektur multi-penyewa. Patch dilakukan dengan cara yang terkontrol. | sumber daya Azure AI Services harus membatasi akses jaringan | 3.3.0 |
| Pemisahan data U.07.3 - Fitur manajemen | U.07.3 | U.07.3 - Hak istimewa untuk melihat atau memodifikasi data CSC dan/atau kunci enkripsi diberikan dengan cara yang terkontrol dan penggunaan dicatat. | Akses kunci pada sumber daya Azure AI Services harus dinonaktifkan (menonaktifkan autentikasi lokal) | 1.1.0 |
| U.10.2 Access ke layanan dan data IT - Pengguna | U.10.2 | Di bawah tanggung jawab CSP, akses diberikan kepada administrator. | Akses kunci pada sumber daya Azure AI Services harus dinonaktifkan (menonaktifkan autentikasi lokal) | 1.1.0 |
| U.10.3 Access ke layanan dan data IT - Pengguna | U.10.3 | Hanya pengguna dengan peralatan terautentikasi yang dapat access layanan dan data IT. | Akses kunci pada sumber daya Azure AI Services harus dinonaktifkan (menonaktifkan autentikasi lokal) | 1.1.0 |
| U.10.5 Akses ke layanan TI dan data - Kompeten | U.10.5 | Akses ke layanan dan data TI dibatasi oleh langkah-langkah teknis yang telah diterapkan. | Akses kunci pada sumber daya Azure AI Services harus dinonaktifkan (menonaktifkan autentikasi lokal) | 1.1.0 |
| Pengelogan dan pemantauan U.15.1 - Peristiwa dicatat | U.15.1 | Pelanggaran aturan kebijakan dicatat oleh CSP dan CSC. | log sumber daya di layanan pencarian harus diaktifkan | 5.0.0 |
Reserve Bank of India Kerangka IT untuk Bank v2016
Untuk meninjau bagaimana Azure Policy bawaan yang disediakan untuk semua layanan Azure dipetakan ke standar kepatuhan ini, silakan lihat Azure Policy Kepatuhan Terhadap Peraturan - RBI ITF Banks v2016. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat RBI ITF Banks v2016 (PDF).
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (Portal Microsoft Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| Anti-Penipuan | Anti-Phishing-14.1 | sumber daya Azure AI Services harus membatasi akses jaringan | 3.3.0 |
RMIT Malaysia
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat Azure Policy Kepatuhan Terhadap Peraturan - RMIT Malaysia. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat RMIT Malaysia.
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (Portal Microsoft Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| Keamanan Layanan Digital | 10.66 | Keamanan Layanan Digital - 10.66 | Pengaturan Diagnostik Untuk Menerapkan Layanan Pencarian ke Hub Acara | 2.0.0 |
| Keamanan Layanan Digital | 10.66 | Keamanan Layanan Digital - 10.66 | Terapkan Pengaturan Diagnostik untuk Layanan Pencarian ke ruang kerja Log Analytics | 1.0.0 |
ENS Spanyol
Untuk meninjau bagaimana kebijakan bawaan Azure Policy yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat detail Kepatuhan Regulasi Azure Policy untuk ENS Spanyol. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat CCN-STIC 884.
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (Portal Microsoft Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| Kerangka kerja operasional | op.exp.7 | Operasi | log sumber daya di layanan pencarian harus diaktifkan | 5.0.0 |
SWIFT CSP-CSCF versi 2021
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat Detail Kepatuhan Regulasi Azure Policy untuk SWIFT CSP-CSCF v2021. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat SWIFT CSP CSCF v2021.
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (Portal Microsoft Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| Mendeteksi Aktivitas Anomali ke Sistem atau Rekaman Transaksi | 6.4 | Pencatatan dan Pemantauan | log sumber daya di layanan pencarian harus diaktifkan | 5.0.0 |
SWIFT CSP-CSCF v2022
Untuk meninjau bagaimana Azure Policy bawaan yang tersedia untuk semua layanan Azure dipetakan ke standar kepatuhan ini, lihat detail Kepatuhan Peraturan Azure Policy untuk SWIFT CSP-CSCF v2022. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat SWIFT CSP CSCF v2022.
| Ruang Lingkup | ID Kontrol | Judul kontrol | Policy (Portal Microsoft Azure) |
Versi kebijakan (GitHub) |
|---|---|---|---|---|
| 6. Mendeteksi Aktivitas Anomali ke Sistem atau Catatan Transaksi | 6.4 | Rekam peristiwa keamanan dan deteksi tindakan dan operasi anomali dalam lingkungan SWIFT lokal. | log sumber daya di layanan pencarian harus diaktifkan | 5.0.0 |
Langkah berikutnya
- Pelajari selengkapnya tentang Azure Policy Kepatuhan Terhadap Peraturan.
- Lihat bawaan pada repositori Azure Policy GitHub.