适用于 Azure 存储的 Azure Policy 法规符合性控制措施

Azure Policy 中的法规合规性提供由 Azure 创建和管理的计划定义（称为 内置定义），用于与不同合规性标准相关的 合规域 和 安全控制。 此页列出 Azure 存储的“符合域”和“安全控制措施”。 你可以针对某个安全控制逐个分配内置定义，以帮助你的 Azure 资源符合特定标准的合规要求。

每个内置策略定义的标题都链接到 Azure 门户中的该策略定义。 使用“策略版本”列中的链接查看 Azure Policy GitHub 存储库上的源。

重要

每个控件都与一个或多个 Azure Policy 定义相关联。 这些策略可能有助于评估控件的合规性。 但是，控件与一个或多个策略之间通常不是一对一或完全匹配。 因此，Azure Policy 中的“符合”仅指策略本身。 这并不能确保你完全符合控件的所有要求。 此外，符合性标准包含目前未由任何 Azure Policy 定义处理的控件。 因此，Azure Policy 中的合规性只反映了整体合规状态的一部分。 对于这些合规性标准，控件与 Azure Policy 法规合规性定义之间的关联可能会随时间的推移而发生变化。

Microsoft 云安全基准

Microsoft Cloud 安全基准提供有关如何在 Azure 上保护云解决方案的建议。 若要查看此服务如何完全映射到 Microsoft Cloud 安全基准，请参阅 Azure 安全基准映射文件。

若要查看所有 Azure 服务的可用 Azure Policy 内置项如何映射到此合规性标准，请参阅 Azure Policy 法规遵从性 - Microsoft Cloud 安全基准。

域 控件 ID 控件标题 Policy
（Azure 门户）		 策略版本
(GitHub)
网络安全 NS-2 NS-2 使用网络控制保护云服务 应限制对存储帐户的网络访问 1.1.1
网络安全 NS-2 NS-2 使用网络控制保护云服务 存储账户应限制网络访问（不包括由 Azure Red Hat OpenShift 管理的存储账户） 1.0.0
网络安全 NS-2 NS-2 使用网络控制保护云服务 存储帐户应使用虚拟网络规则来限制网络访问 1.0.1
网络安全 NS-2 NS-2 使用网络控制保护云服务 存储帐户应使用虚拟网络规则限制网络访问（不包括 Databricks 创建的存储帐户） 1.0.0
网络安全 NS-2 NS-2 使用网络控制保护云服务 存储账户应使用虚拟网络规则限制网络访问（不包括由 ARO 管理的存储账户） 1.0.0
网络安全 NS-2 NS-2 使用网络控制保护云服务 存储帐户应使用专用链接 2.0.0
网络安全 NS-2 NS-2 使用网络控制保护云服务 存储帐户应使用专用链接（不包括 Databricks 创建的存储帐户） 1.0.0
网络安全 NS-2 NS-2 使用网络控制保护云服务 存储账户应使用私有链接（不包括由 Azure Red Hat OpenShift 管理的存储账户） 1.0.0
标识管理 IM-1 IM-1 使用集中式标识和身份验证系统 存储帐户应阻止共享密钥访问 2.0.0
标识管理 IM-1 IM-1 使用集中式标识和身份验证系统 存储帐户应阻止共享密钥访问（不包括 Databricks 创建的存储帐户） 1.0.0
标识管理 IM-1 IM-1 使用集中式标识和身份验证系统 存储账户应防止共享密钥访问（不包括由 Azure Red Hat OpenShift 管理的存储账户） 1.0.0
数据保护 DP-3 DP-3 加密传输中的敏感数据 应启用安全传输到存储帐户 2.0.0
数据保护 DP-5 DP-5 根据需要在静态加密中使用客户管理的密钥选项 存储帐户应使用客户管理的密钥进行加密 1.0.3
数据保护 DP-5 DP-5 根据需要在静态加密中使用客户管理的密钥选项 存储账户应使用客户管理的密钥进行加密（不包括由 Azure Red Hat OpenShift 管理的存储账户） 1.0.0
资产管理 AM-2 AM-2 仅使用已批准的服务 存储帐户应迁移到新的 Azure 资源管理器资源 1.0.0

后续步骤

  • Última atualização em