Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Gilt für: ✔️ Linux-VMs ✔️ Windows-VMs ✔️ Flexible Skalierungsgruppen ✔️ Einheitliche Skalierungsgruppen
Die Einhaltung gesetzlicher Bestimmungen in Azure Policy umfasst von Microsoft erstellte und verwaltete Initiativdefinitionen (als Integrationen bezeichnet) für die Compliancedomänen und Sicherheitskontrollen, die sich auf unterschiedliche Compliancestandards beziehen. Auf dieser Seite sind die Compliancedomänen und Sicherheitskontrollen für Azure Virtual Machines aufgeführt. Sie können die integrierten Elemente für eine Sicherheitskontrolle einzeln zuweisen, um Ihre Azure-Ressourcen mit dem jeweiligen Standard konform zu machen.
Die Titel der einzelnen integrierten Richtliniendefinitionen sind Links zur entsprechenden Richtliniendefinition im Azure-Portal. Verwenden Sie den Link in der Spalte Richtlinienversion, um die Quelle im Azure Policy-GitHub-Repository anzuzeigen.
Important
Jeder Kontrollmechanismus ist mindestens einer Azure Policy-Definition zugeordnet. Diese Richtlinien können Ihnen helfen, die Compliance des Kontrollmechanismus zu bewerten. Oft gibt es jedoch keine Eins-zu-eins-Übereinstimmung oder vollständige Übereinstimmung zwischen einem Kontrollmechanismus und mindestens einer Richtlinie. Daher bezieht sich konform in Azure Policy nur auf die Richtlinien selbst. Dadurch wird nicht sichergestellt, dass Sie vollständig mit allen Anforderungen eines Kontrollmechanismus konform sind. Außerdem enthält der Kompatibilitätsstandard Steuerungen, die derzeit von keiner Azure Policy-Definition abgedeckt werden. Daher ist die Konformität in Azure Policy nur eine partielle Ansicht Ihres gesamten Konformitätsstatus. Die Zuordnungen zwischen Kontrollelementen und gesetzlichen Konformitätsdefinitionen von Azure Policy für diese Konformitätsstandards können sich im Laufe der Zeit ändern.
ISM PROTECTED der australischen Regierung
Weitere Informationen dazu, wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesem Konformitätsstandard entsprechen, finden Sie unter Einhaltung gesetzlicher Bestimmungen in Azure Policy: Durch ISM der australischen Regierung GESCHÜTZT. Weitere Informationen zu diesem Konformitätsstandard finden Sie unter Durch ISM der australischen Regierung GESCHÜTZT.
Kanada Bundes-PBMM
Weitere Informationen dazu, wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesem Konformitätsstandard entsprechen, finden Sie unter Einhaltung gesetzlicher Bestimmungen in Azure Policy: Canada Federal PBMM. Weitere Informationen zu diesem Compliancestandard finden Sie unter Canada Federal PBMM.
CIS Microsoft Azure Foundations Benchmark
Weitere Informationen dazu, wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesem Konformitätsstandard entsprechen, finden Sie unter Einhaltung gesetzlicher Bestimmungen in Azure Policy: CIS Microsoft Azure Foundations Benchmark 1.1.0. Weitere Informationen zu diesem Konformitätsstandard finden Sie unter CIS Microsoft Azure Foundations Benchmark.
| Domain | Steuerungs-ID | Steuerungstitel | Policy (Azure-Portal) |
Richtlinienversion (GitHub) |
|---|---|---|---|---|
| 2 Sicherheitszentrum | 2.10 | Sicherstellen, dass die ASC-Standardrichtlinieneinstellung „Sicherheitsrisikobewertung überwachen“ nicht deaktiviert ist | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| 2 Sicherheitszentrum | 2.12 | Sicherstellen, dass die ASC-Standardrichtlinieneinstellung „JIT-Netzwerkzugriff überwachen“ nicht deaktiviert ist | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| 2 Sicherheitszentrum | 2.9 | Sicherstellen, dass die ASC-Standardrichtlinieneinstellung „Next Generation Firewall-Überwachung aktivieren“ nicht deaktiviert ist | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| 7 Virtuelle Computer | 7.4 | Sicherstellen, dass nur genehmigte Erweiterungen installiert werden | Es dürfen nur genehmigte VM-Erweiterungen installiert werden | 1.0.0 |
CIS Microsoft Azure Grundlagen-Benchmark 1.3.0
Weitere Informationen dazu, wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesem Konformitätsstandard entsprechen, finden Sie unter Einhaltung gesetzlicher Bestimmungen in Azure Policy: CIS Microsoft Azure Foundations Benchmark 1.3.0. Weitere Informationen zu diesem Konformitätsstandard finden Sie unter CIS Microsoft Azure Foundations Benchmark.
| Domain | Steuerungs-ID | Steuerungstitel | Policy (Azure-Portal) |
Richtlinienversion (GitHub) |
|---|---|---|---|---|
| 7 Virtuelle Computer | 7.1 | Sicherstellen, dass Virtual Machines Managed Disks verwendet | Virtuelle Computer überwachen, die keine verwalteten Datenträger verwenden | 1.0.0 |
| 7 Virtuelle Computer | 7.4 | Sicherstellen, dass nur genehmigte Erweiterungen installiert werden | Es dürfen nur genehmigte VM-Erweiterungen installiert werden | 1.0.0 |
CIS Microsoft Azure Grundlagen-Benchmark 1.4.0
Weitere Informationen dazu, wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesem Konformitätsstandard entsprechen, finden Sie unter Details zur integrierten Initiative zur Einhaltung der gesetzlichen Bestimmungen gemäß CIS Microsoft Azure Foundations Benchmark 1.4.0. Weitere Informationen zu diesem Konformitätsstandard finden Sie unter CIS Microsoft Azure Foundations Benchmark.
| Domain | Steuerungs-ID | Steuerungstitel | Policy (Azure-Portal) |
Richtlinienversion (GitHub) |
|---|---|---|---|---|
| 7 Virtuelle Computer | 7.1 | Sicherstellen, dass Virtual Machines Managed Disks verwendet | Virtuelle Computer überwachen, die keine verwalteten Datenträger verwenden | 1.0.0 |
| 7 Virtuelle Computer | 7.4 | Sicherstellen, dass nur genehmigte Erweiterungen installiert werden | Es dürfen nur genehmigte VM-Erweiterungen installiert werden | 1.0.0 |
CIS Microsoft Azure Foundations Benchmark 2.0.0
Weitere Informationen dazu, wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesem Konformitätsstandard entsprechen, finden Sie unter Details zur Einhaltung gesetzlicher Bestimmungen in Azure Policy gemäß CIS v2.0.0. Weitere Informationen zu diesem Konformitätsstandard finden Sie unter CIS Microsoft Azure Foundations Benchmark.
| Domain | Steuerungs-ID | Steuerungstitel | Policy (Azure-Portal) |
Richtlinienversion (GitHub) |
|---|---|---|---|---|
| 2.1 | 2.1.13 | Stellen Sie sicher, dass für den Status „Systemupdates anwenden“ die Microsoft Defender-Empfehlung „Abgeschlossen“ lautet. | Computer sollten so konfiguriert werden, dass regelmäßig nach fehlenden Systemupdates gesucht wird | 3.9.0 |
| 6 | 6.1 | Sicherstellen, dass der RDP-Zugriff aus dem Internet bewertet und eingeschränkt wird | Verwaltungsports sollten auf Ihren virtuellen Computern geschlossen werden | 3.0.0 |
| 6 | 6.2 | Sicherstellen, dass der SSH-Zugriff aus dem Internet bewertet und eingeschränkt wird | Verwaltungsports sollten auf Ihren virtuellen Computern geschlossen werden | 3.0.0 |
| 7 | 7.2 | Sicherstellen, dass Virtual Machines Managed Disks verwendet | Virtuelle Computer überwachen, die keine verwalteten Datenträger verwenden | 1.0.0 |
| 7 | 7.4 | Sicherstellen, dass „nicht angefügte Datenträger“ mit einem kundenseitig verwalteten Schlüssel (CMK) verschlüsselt sind | Verwaltete Datenträger müssen sowohl mit plattformseitig als auch mit kundenseitig verwalteten Schlüsseln verschlüsselt werden | 1.0.0 |
| 7 | 7.5 | Sicherstellen, dass nur genehmigte Erweiterungen installiert werden | Es dürfen nur genehmigte VM-Erweiterungen installiert werden | 1.0.0 |
CMMC Ebene 3
Weitere Informationen dazu, wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesem Konformitätsstandard entsprechen, finden Sie unter Einhaltung gesetzlicher Bestimmungen in Azure Policy: CMMC Level 3. Weitere Informationen zu diesem Konformitätsstandard finden Sie unter Cybersecurity Maturity Model Certification (CMMC).
| Domain | Steuerungs-ID | Steuerungstitel | Policy (Azure-Portal) |
Richtlinienversion (GitHub) |
|---|---|---|---|---|
| Access Control | AC.1.001 | Beschränken Sie den Zugriff auf das Informationssystem auf autorisierte Benutzer, Prozesse, die im Namen von autorisierten Benutzern durchgeführt werden, und Geräte (einschließlich anderer Informationssysteme). | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs ohne Identität zu aktivieren | 4.1.0 |
| Access Control | AC.1.001 | Beschränken Sie den Zugriff auf das Informationssystem auf autorisierte Benutzer, Prozesse, die im Namen von autorisierten Benutzern durchgeführt werden, und Geräte (einschließlich anderer Informationssysteme). | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs mit einer benutzerseitig zugewiesenen Identität zu aktivieren | 4.1.0 |
| Access Control | AC.1.001 | Beschränken Sie den Zugriff auf das Informationssystem auf autorisierte Benutzer, Prozesse, die im Namen von autorisierten Benutzern durchgeführt werden, und Geräte (einschließlich anderer Informationssysteme). | Linux-Computer überwachen, die Remoteverbindungen über Konten ohne Kennwörter zulassen | 3.1.0 |
| Access Control | AC.1.001 | Beschränken Sie den Zugriff auf das Informationssystem auf autorisierte Benutzer, Prozesse, die im Namen von autorisierten Benutzern durchgeführt werden, und Geräte (einschließlich anderer Informationssysteme). | Erweiterung für die Windows-Gastkonfiguration bereitstellen, um Gastkonfigurationszuweisungen für Windows-VMs zu aktivieren | 1.3.0 |
| Access Control | AC.1.001 | Beschränken Sie den Zugriff auf das Informationssystem auf autorisierte Benutzer, Prozesse, die im Namen von autorisierten Benutzern durchgeführt werden, und Geräte (einschließlich anderer Informationssysteme). | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| Access Control | AC.1.001 | Beschränken Sie den Zugriff auf das Informationssystem auf autorisierte Benutzer, Prozesse, die im Namen von autorisierten Benutzern durchgeführt werden, und Geräte (einschließlich anderer Informationssysteme). | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Netzwerkzugriff“ erfüllen | 3.0.0 |
| Access Control | AC.1.001 | Beschränken Sie den Zugriff auf das Informationssystem auf autorisierte Benutzer, Prozesse, die im Namen von autorisierten Benutzern durchgeführt werden, und Geräte (einschließlich anderer Informationssysteme). | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Netzwerksicherheit“ erfüllen | 3.0.0 |
| Access Control | AC.1.002 | Beschränken Sie den Zugriff auf das Informationssystem auf die Arten von Transaktionen und Funktionen, die autorisierte Benutzer ausführen dürfen. | Linux-Computer überwachen, die Remoteverbindungen über Konten ohne Kennwörter zulassen | 3.1.0 |
| Access Control | AC.1.002 | Beschränken Sie den Zugriff auf das Informationssystem auf die Arten von Transaktionen und Funktionen, die autorisierte Benutzer ausführen dürfen. | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| Access Control | AC.1.002 | Beschränken Sie den Zugriff auf das Informationssystem auf die Arten von Transaktionen und Funktionen, die autorisierte Benutzer ausführen dürfen. | Windows-Computer müssen zur Verwendung sicherer Kommunikationsprotokolle konfiguriert sein | 4.1.1 |
| Access Control | AC.1.002 | Beschränken Sie den Zugriff auf das Informationssystem auf die Arten von Transaktionen und Funktionen, die autorisierte Benutzer ausführen dürfen. | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Netzwerkzugriff“ erfüllen | 3.0.0 |
| Access Control | AC.1.003 | Überprüfen und steuern/beschränken Sie Verbindungen mit externen Informationssystemen sowie die Verwendung dieser Systeme. | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| Access Control | AC.2.007 | Verwenden Sie das Prinzip der geringsten Rechte, u. a. für bestimmte Sicherheitsfunktionen und privilegierte Konten. | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| Access Control | AC.2.008 | Verwenden Sie beim Zugriff auf nicht sicherheitsrelevante Funktionen nicht privilegierte Konten oder Rollen. | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Benutzerkontensteuerung“ erfüllen | 3.0.0 |
| Access Control | AC.2.008 | Verwenden Sie beim Zugriff auf nicht sicherheitsrelevante Funktionen nicht privilegierte Konten oder Rollen. | Windows-Computer müssen die Anforderungen für „Zuweisen von Benutzerrechten“ erfüllen | 3.0.0 |
| Access Control | AC.2.013 | Überwachen und Steuern von Remotezugriffssitzungen | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs ohne Identität zu aktivieren | 4.1.0 |
| Access Control | AC.2.013 | Überwachen und Steuern von Remotezugriffssitzungen | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs mit einer benutzerseitig zugewiesenen Identität zu aktivieren | 4.1.0 |
| Access Control | AC.2.013 | Überwachen und Steuern von Remotezugriffssitzungen | Linux-Computer überwachen, die Remoteverbindungen über Konten ohne Kennwörter zulassen | 3.1.0 |
| Access Control | AC.2.013 | Überwachen und Steuern von Remotezugriffssitzungen | Erweiterung für die Windows-Gastkonfiguration bereitstellen, um Gastkonfigurationszuweisungen für Windows-VMs zu aktivieren | 1.3.0 |
| Access Control | AC.2.013 | Überwachen und Steuern von Remotezugriffssitzungen | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| Access Control | AC.2.013 | Überwachen und Steuern von Remotezugriffssitzungen | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Netzwerksicherheit“ erfüllen | 3.0.0 |
| Access Control | AC.2.016 | Steuern Sie den Fluss von nicht klassifizierten kontrollierten Informationen (Controlled Unclassified Information, CUI) gemäß den genehmigten Autorisierungen. | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| Access Control | AC.2.016 | Steuern Sie den Fluss von nicht klassifizierten kontrollierten Informationen (Controlled Unclassified Information, CUI) gemäß den genehmigten Autorisierungen. | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Netzwerkzugriff“ erfüllen | 3.0.0 |
| Access Control | AC.3.017 | Trennen Sie die Aufgaben einzelner Personen, um das Risiko für böswillige Aktivitäten ohne Absprache zu verringern. | Windows-Computer überwachen, auf denen angegebene Mitglieder in der Administratorengruppe fehlen | 2.0.0 |
| Access Control | AC.3.017 | Trennen Sie die Aufgaben einzelner Personen, um das Risiko für böswillige Aktivitäten ohne Absprache zu verringern. | Windows-Computer überwachen, auf denen die angegebenen Mitglieder in der Administratorengruppe enthalten sind | 2.0.0 |
| Access Control | AC.3.018 | Verhindern Sie, dass nicht berechtigte Benutzer privilegierte Funktionen ausführen, und erfassen Sie die Ausführung dieser Funktionen in Überwachungsprotokollen. | Windows-Computer müssen die Anforderungen für „Systemüberwachungsrichtlinien: Rechteverwendung“ erfüllen | 3.0.0 |
| Access Control | AC.3.021 | Autorisieren Sie die Remoteausführung privilegierter Befehle und den Remotezugriff auf sicherheitsrelevante Informationen. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs ohne Identität zu aktivieren | 4.1.0 |
| Access Control | AC.3.021 | Autorisieren Sie die Remoteausführung privilegierter Befehle und den Remotezugriff auf sicherheitsrelevante Informationen. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs mit einer benutzerseitig zugewiesenen Identität zu aktivieren | 4.1.0 |
| Access Control | AC.3.021 | Autorisieren Sie die Remoteausführung privilegierter Befehle und den Remotezugriff auf sicherheitsrelevante Informationen. | Erweiterung für die Linux-Gastkonfiguration bereitstellen, um Gastkonfigurationszuweisungen für Linux-VMs zu aktivieren | 3.2.0 |
| Access Control | AC.3.021 | Autorisieren Sie die Remoteausführung privilegierter Befehle und den Remotezugriff auf sicherheitsrelevante Informationen. | Erweiterung für die Windows-Gastkonfiguration bereitstellen, um Gastkonfigurationszuweisungen für Windows-VMs zu aktivieren | 1.3.0 |
| Access Control | AC.3.021 | Autorisieren Sie die Remoteausführung privilegierter Befehle und den Remotezugriff auf sicherheitsrelevante Informationen. | Erweiterung „Gastkonfiguration“ muss auf Ihren Computern installiert sein | 1.0.3 |
| Access Control | AC.3.021 | Autorisieren Sie die Remoteausführung privilegierter Befehle und den Remotezugriff auf sicherheitsrelevante Informationen. | VM-Erweiterung „Gastkonfiguration“ muss mit einer systemseitig zugewiesenen verwalteten Identität bereitgestellt werden | 1.0.1 |
| Access Control | AC.3.021 | Autorisieren Sie die Remoteausführung privilegierter Befehle und den Remotezugriff auf sicherheitsrelevante Informationen. | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Benutzerkontensteuerung“ erfüllen | 3.0.0 |
| Access Control | AC.3.021 | Autorisieren Sie die Remoteausführung privilegierter Befehle und den Remotezugriff auf sicherheitsrelevante Informationen. | Windows-Computer müssen die Anforderungen für „Zuweisen von Benutzerrechten“ erfüllen | 3.0.0 |
| Sicherheitsbewertung | CA.2.158 | Bewerten Sie in regelmäßigen Abständen die Sicherheitskontrollen in den Organisationssystemen, um festzustellen, ob die Kontrollen in ihrer Anwendung wirksam sind. | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| Sicherheitsbewertung | CA.3.161 | Überwachen Sie Sicherheitskontrollen fortlaufend, um die kontinuierliche Effektivität der Kontrollen sicherzustellen. | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| Konfigurationsverwaltung | CM.2.061 | Richten Sie Baselinekonfigurationen und Bestandsaufnahmen von Organisationssystemen (einschließlich Hardware, Software, Firmware und Dokumentation) in den jeweiligen Lebenszyklen der Systementwicklung ein, und verwalten Sie sie. | Linux-Computer müssen die Anforderungen der Azure Compute-Sicherheitsbaseline erfüllen | 2.3.1 |
| Konfigurationsverwaltung | CM.2.062 | Verwenden Sie das Prinzip der geringsten Funktionen, indem Sie Organisationssysteme so konfigurieren, dass ausschließlich zentrale Funktionen bereitgestellt werden. | Windows-Computer müssen die Anforderungen für „Systemüberwachungsrichtlinien: Rechteverwendung“ erfüllen | 3.0.0 |
| Konfigurationsverwaltung | CM.2.063 | Kontrollieren und überwachen Sie die von Benutzern installierte Software. | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Benutzerkontensteuerung“ erfüllen | 3.0.0 |
| Konfigurationsverwaltung | CM.2.064 | Richten Sie Sicherheitskonfigurationseinstellungen für Informationstechnologieprodukte ein, die in Organisationssystemen eingesetzt werden, und erzwingen Sie sie. | Alle Netzwerkports müssen auf Netzwerksicherheitsgruppen eingeschränkt werden, die Ihrer VM zugeordnet sind. | 3.0.0 |
| Konfigurationsverwaltung | CM.2.064 | Richten Sie Sicherheitskonfigurationseinstellungen für Informationstechnologieprodukte ein, die in Organisationssystemen eingesetzt werden, und erzwingen Sie sie. | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Netzwerksicherheit“ erfüllen | 3.0.0 |
| Konfigurationsverwaltung | CM.2.065 | Sie können Protokolländerungen an Organisationssystemen nachverfolgen, überprüfen, genehmigen oder ablehnen. | Windows-Computer müssen die Anforderungen für „Systemüberwachungsrichtlinien: Richtlinienänderung“ erfüllen | 3.0.0 |
| Konfigurationsverwaltung | CM.3.068 | Sorgen Sie dafür, dass die Nutzung von nicht unbedingt erforderlichen Programmen, Funktionen, Ports, Protokollen und Diensten eingeschränkt, deaktiviert oder verhindert wird. | Alle Netzwerkports müssen auf Netzwerksicherheitsgruppen eingeschränkt werden, die Ihrer VM zugeordnet sind. | 3.0.0 |
| Konfigurationsverwaltung | CM.3.068 | Sorgen Sie dafür, dass die Nutzung von nicht unbedingt erforderlichen Programmen, Funktionen, Ports, Protokollen und Diensten eingeschränkt, deaktiviert oder verhindert wird. | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| Konfigurationsverwaltung | CM.3.068 | Sorgen Sie dafür, dass die Nutzung von nicht unbedingt erforderlichen Programmen, Funktionen, Ports, Protokollen und Diensten eingeschränkt, deaktiviert oder verhindert wird. | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| Konfigurationsverwaltung | CM.3.068 | Sorgen Sie dafür, dass die Nutzung von nicht unbedingt erforderlichen Programmen, Funktionen, Ports, Protokollen und Diensten eingeschränkt, deaktiviert oder verhindert wird. | Virtuelle Computer ohne Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden. | 3.0.0 |
| Identifizierung und Authentifizierung | IA.1.077 | Führen Sie als Voraussetzung für das Gewähren des Zugriffs auf Organisationsinformationssysteme die Authentifizierung (bzw. Überprüfung) der Identitäten dieser Benutzer, Prozesse oder Geräte durch. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs ohne Identität zu aktivieren | 4.1.0 |
| Identifizierung und Authentifizierung | IA.1.077 | Führen Sie als Voraussetzung für das Gewähren des Zugriffs auf Organisationsinformationssysteme die Authentifizierung (bzw. Überprüfung) der Identitäten dieser Benutzer, Prozesse oder Geräte durch. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs mit einer benutzerseitig zugewiesenen Identität zu aktivieren | 4.1.0 |
| Identifizierung und Authentifizierung | IA.1.077 | Führen Sie als Voraussetzung für das Gewähren des Zugriffs auf Organisationsinformationssysteme die Authentifizierung (bzw. Überprüfung) der Identitäten dieser Benutzer, Prozesse oder Geräte durch. | Linux-Computer überwachen, bei denen die passwd-Dateiberechtigungen nicht auf 0644 festgelegt sind | 3.1.0 |
| Identifizierung und Authentifizierung | IA.1.077 | Führen Sie als Voraussetzung für das Gewähren des Zugriffs auf Organisationsinformationssysteme die Authentifizierung (bzw. Überprüfung) der Identitäten dieser Benutzer, Prozesse oder Geräte durch. | Linux-Computer überwachen, die Konten ohne Kennwörter verwenden | 3.1.0 |
| Identifizierung und Authentifizierung | IA.1.077 | Führen Sie als Voraussetzung für das Gewähren des Zugriffs auf Organisationsinformationssysteme die Authentifizierung (bzw. Überprüfung) der Identitäten dieser Benutzer, Prozesse oder Geräte durch. | Erweiterung für die Windows-Gastkonfiguration bereitstellen, um Gastkonfigurationszuweisungen für Windows-VMs zu aktivieren | 1.3.0 |
| Identifizierung und Authentifizierung | IA.1.077 | Führen Sie als Voraussetzung für das Gewähren des Zugriffs auf Organisationsinformationssysteme die Authentifizierung (bzw. Überprüfung) der Identitäten dieser Benutzer, Prozesse oder Geräte durch. | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Netzwerksicherheit“ erfüllen | 3.0.0 |
| Identifizierung und Authentifizierung | IA.2.078 | Erzwingen Sie eine Mindestkomplexität für Kennwörter und die Verwendung unterschiedlicher Zeichen, wenn neue Kennwörter erstellt werden. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs ohne Identität zu aktivieren | 4.1.0 |
| Identifizierung und Authentifizierung | IA.2.078 | Erzwingen Sie eine Mindestkomplexität für Kennwörter und die Verwendung unterschiedlicher Zeichen, wenn neue Kennwörter erstellt werden. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs mit einer benutzerseitig zugewiesenen Identität zu aktivieren | 4.1.0 |
| Identifizierung und Authentifizierung | IA.2.078 | Erzwingen Sie eine Mindestkomplexität für Kennwörter und die Verwendung unterschiedlicher Zeichen, wenn neue Kennwörter erstellt werden. | Linux-Computer überwachen, die Konten ohne Kennwörter verwenden | 3.1.0 |
| Identifizierung und Authentifizierung | IA.2.078 | Erzwingen Sie eine Mindestkomplexität für Kennwörter und die Verwendung unterschiedlicher Zeichen, wenn neue Kennwörter erstellt werden. | Windows-Computer überwachen, auf denen nicht die Einstellung für die Kennwortkomplexität aktiviert ist | 2.0.0 |
| Identifizierung und Authentifizierung | IA.2.078 | Erzwingen Sie eine Mindestkomplexität für Kennwörter und die Verwendung unterschiedlicher Zeichen, wenn neue Kennwörter erstellt werden. | Windows-Computer überwachen, bei denen keine Mindestkennwortlänge auf eine bestimmte Anzahl von Zeichen festgelegt ist | 2.1.0 |
| Identifizierung und Authentifizierung | IA.2.078 | Erzwingen Sie eine Mindestkomplexität für Kennwörter und die Verwendung unterschiedlicher Zeichen, wenn neue Kennwörter erstellt werden. | Erweiterung für die Windows-Gastkonfiguration bereitstellen, um Gastkonfigurationszuweisungen für Windows-VMs zu aktivieren | 1.3.0 |
| Identifizierung und Authentifizierung | IA.2.078 | Erzwingen Sie eine Mindestkomplexität für Kennwörter und die Verwendung unterschiedlicher Zeichen, wenn neue Kennwörter erstellt werden. | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Netzwerksicherheit“ erfüllen | 3.0.0 |
| Identifizierung und Authentifizierung | IA.2.079 | Verhindern Sie die Wiederverwendung von Kennwörtern für eine bestimmte Anzahl von Erstellungen. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs ohne Identität zu aktivieren | 4.1.0 |
| Identifizierung und Authentifizierung | IA.2.079 | Verhindern Sie die Wiederverwendung von Kennwörtern für eine bestimmte Anzahl von Erstellungen. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs mit einer benutzerseitig zugewiesenen Identität zu aktivieren | 4.1.0 |
| Identifizierung und Authentifizierung | IA.2.079 | Verhindern Sie die Wiederverwendung von Kennwörtern für eine bestimmte Anzahl von Erstellungen. | Windows-Computer überwachen, die die Wiederverwendung der Kennwörter nach der angegebenen Anzahl eindeutiger Kennwörter zulassen | 2.1.0 |
| Identifizierung und Authentifizierung | IA.2.079 | Verhindern Sie die Wiederverwendung von Kennwörtern für eine bestimmte Anzahl von Erstellungen. | Erweiterung für die Windows-Gastkonfiguration bereitstellen, um Gastkonfigurationszuweisungen für Windows-VMs zu aktivieren | 1.3.0 |
| Identifizierung und Authentifizierung | IA.2.079 | Verhindern Sie die Wiederverwendung von Kennwörtern für eine bestimmte Anzahl von Erstellungen. | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Netzwerksicherheit“ erfüllen | 3.0.0 |
| Identifizierung und Authentifizierung | IA.2.081 | Speichern und übertragen Sie nur kryptografisch geschützte Kennwörter. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs ohne Identität zu aktivieren | 4.1.0 |
| Identifizierung und Authentifizierung | IA.2.081 | Speichern und übertragen Sie nur kryptografisch geschützte Kennwörter. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs mit einer benutzerseitig zugewiesenen Identität zu aktivieren | 4.1.0 |
| Identifizierung und Authentifizierung | IA.2.081 | Speichern und übertragen Sie nur kryptografisch geschützte Kennwörter. | Windows-Computer überwachen, die Kennwörter nicht mit umkehrbarer Verschlüsselung speichern | 2.0.0 |
| Identifizierung und Authentifizierung | IA.2.081 | Speichern und übertragen Sie nur kryptografisch geschützte Kennwörter. | Erweiterung für die Windows-Gastkonfiguration bereitstellen, um Gastkonfigurationszuweisungen für Windows-VMs zu aktivieren | 1.3.0 |
| Identifizierung und Authentifizierung | IA.2.081 | Speichern und übertragen Sie nur kryptografisch geschützte Kennwörter. | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Netzwerksicherheit“ erfüllen | 3.0.0 |
| Identifizierung und Authentifizierung | IA.3.084 | Nutzen Sie einen Authentifizierungsmechanismus für den Netzwerkzugriff auf privilegierte und nicht privilegierte Konten, der Schutz vor Replay-Angriffen bietet. | Windows-Computer müssen zur Verwendung sicherer Kommunikationsprotokolle konfiguriert sein | 4.1.1 |
| Recovery | RE.2.137 | Führen Sie regelmäßig Datensicherungen durch, und testen Sie sie. | VMs überwachen, für die keine Notfallwiederherstellung konfiguriert ist | 1.0.0 |
| Recovery | RE.2.137 | Führen Sie regelmäßig Datensicherungen durch, und testen Sie sie. | Azure Backup muss für Virtual Machines aktiviert sein. | 3.0.0 |
| Recovery | RE.3.139 | Führen Sie regelmäßig vollständige, umfassende und resiliente Datensicherungen gemäß den Vorgaben der Organisation durch. | VMs überwachen, für die keine Notfallwiederherstellung konfiguriert ist | 1.0.0 |
| Recovery | RE.3.139 | Führen Sie regelmäßig vollständige, umfassende und resiliente Datensicherungen gemäß den Vorgaben der Organisation durch. | Azure Backup muss für Virtual Machines aktiviert sein. | 3.0.0 |
| Risikobewertung | RM.2.141 | Bewerten Sie in regelmäßigen Abständen das Risiko für Organisationsvorgänge (einschließlich Mission, Funktionen, Image oder Ruf), Organisationsressourcen und Einzelpersonen, die sich aus dem Betrieb der Organisationssysteme und der zugeordneten Verarbeitung, Speicherung oder Übertragung von nicht klassifizierten kontrollierten Informationen (Controlled Unclassified Information, CUI) ergeben. | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| Risikobewertung | RM.2.142 | Führen Sie in regelmäßigen Abständen – und bei Identifizierung neuer Sicherheitsrisiken – in den Unternehmenssystemen und -anwendungen eine Überprüfung auf Sicherheitsrisiken durch. | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| Risikobewertung | RM.2.143 | Beheben Sie Sicherheitsrisiken in Übereinstimmung mit Risikobewertungen. | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| System- und Kommunikationsschutz | SC.1.175 | Sorgen Sie für die Überwachung, die Kontrolle und den Schutz der Kommunikation (Informationen, die für Unternehmenssysteme übertragen oder empfangen werden) an den äußeren Grenzen und wichtigen internen Grenzen der Unternehmenssysteme. | Alle Netzwerkports müssen auf Netzwerksicherheitsgruppen eingeschränkt werden, die Ihrer VM zugeordnet sind. | 3.0.0 |
| System- und Kommunikationsschutz | SC.1.175 | Sorgen Sie für die Überwachung, die Kontrolle und den Schutz der Kommunikation (Informationen, die für Unternehmenssysteme übertragen oder empfangen werden) an den äußeren Grenzen und wichtigen internen Grenzen der Unternehmenssysteme. | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| System- und Kommunikationsschutz | SC.1.175 | Sorgen Sie für die Überwachung, die Kontrolle und den Schutz der Kommunikation (Informationen, die für Unternehmenssysteme übertragen oder empfangen werden) an den äußeren Grenzen und wichtigen internen Grenzen der Unternehmenssysteme. | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| System- und Kommunikationsschutz | SC.1.175 | Sorgen Sie für die Überwachung, die Kontrolle und den Schutz der Kommunikation (Informationen, die für Unternehmenssysteme übertragen oder empfangen werden) an den äußeren Grenzen und wichtigen internen Grenzen der Unternehmenssysteme. | Virtuelle Computer ohne Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden. | 3.0.0 |
| System- und Kommunikationsschutz | SC.1.175 | Sorgen Sie für die Überwachung, die Kontrolle und den Schutz der Kommunikation (Informationen, die für Unternehmenssysteme übertragen oder empfangen werden) an den äußeren Grenzen und wichtigen internen Grenzen der Unternehmenssysteme. | Windows-Computer müssen zur Verwendung sicherer Kommunikationsprotokolle konfiguriert sein | 4.1.1 |
| System- und Kommunikationsschutz | SC.1.175 | Sorgen Sie für die Überwachung, die Kontrolle und den Schutz der Kommunikation (Informationen, die für Unternehmenssysteme übertragen oder empfangen werden) an den äußeren Grenzen und wichtigen internen Grenzen der Unternehmenssysteme. | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Netzwerkzugriff“ erfüllen | 3.0.0 |
| System- und Kommunikationsschutz | SC.1.175 | Sorgen Sie für die Überwachung, die Kontrolle und den Schutz der Kommunikation (Informationen, die für Unternehmenssysteme übertragen oder empfangen werden) an den äußeren Grenzen und wichtigen internen Grenzen der Unternehmenssysteme. | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Netzwerksicherheit“ erfüllen | 3.0.0 |
| System- und Kommunikationsschutz | SC.1.176 | Implementieren Sie Subnetzwerke für öffentlich zugängliche Systemkomponenten, die von internen Netzwerken physisch oder logisch getrennt sind. | Alle Netzwerkports müssen auf Netzwerksicherheitsgruppen eingeschränkt werden, die Ihrer VM zugeordnet sind. | 3.0.0 |
| System- und Kommunikationsschutz | SC.1.176 | Implementieren Sie Subnetzwerke für öffentlich zugängliche Systemkomponenten, die von internen Netzwerken physisch oder logisch getrennt sind. | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| System- und Kommunikationsschutz | SC.2.179 | Verwenden Sie verschlüsselte Sitzungen für die Verwaltung von Netzwerkgeräten. | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| System- und Kommunikationsschutz | SC.3.177 | Nutzen Sie FIPS-konforme Kryptografie zum Schützen der Vertraulichkeit von nicht klassifizierten kontrollierten Informationen (Controlled Unclassified Information, CUI). | Windows-Computer überwachen, die Kennwörter nicht mit umkehrbarer Verschlüsselung speichern | 2.0.0 |
| System- und Kommunikationsschutz | SC.3.181 | Trennen Sie die Benutzerfunktionen von den Systemverwaltungsfunktionen. | Windows-Computer überwachen, auf denen die angegebenen Mitglieder in der Administratorengruppe enthalten sind | 2.0.0 |
| System- und Kommunikationsschutz | SC.3.183 | Verweigern Sie standardmäßig Netzwerkkommunikationsdatenverkehr, und erlauben Sie diesen nur basierend auf Ausnahmen (d. h. basierend auf einer Richtlinie zur Verweigerung aller Programme und ausnahmebasierten Zulassung). | Alle Netzwerkports müssen auf Netzwerksicherheitsgruppen eingeschränkt werden, die Ihrer VM zugeordnet sind. | 3.0.0 |
| System- und Kommunikationsschutz | SC.3.183 | Verweigern Sie standardmäßig Netzwerkkommunikationsdatenverkehr, und erlauben Sie diesen nur basierend auf Ausnahmen (d. h. basierend auf einer Richtlinie zur Verweigerung aller Programme und ausnahmebasierten Zulassung). | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| System- und Kommunikationsschutz | SC.3.183 | Verweigern Sie standardmäßig Netzwerkkommunikationsdatenverkehr, und erlauben Sie diesen nur basierend auf Ausnahmen (d. h. basierend auf einer Richtlinie zur Verweigerung aller Programme und ausnahmebasierten Zulassung). | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| System- und Kommunikationsschutz | SC.3.183 | Verweigern Sie standardmäßig Netzwerkkommunikationsdatenverkehr, und erlauben Sie diesen nur basierend auf Ausnahmen (d. h. basierend auf einer Richtlinie zur Verweigerung aller Programme und ausnahmebasierten Zulassung). | Virtuelle Computer ohne Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden. | 3.0.0 |
| System- und Kommunikationsschutz | SC.3.183 | Verweigern Sie standardmäßig Netzwerkkommunikationsdatenverkehr, und erlauben Sie diesen nur basierend auf Ausnahmen (d. h. basierend auf einer Richtlinie zur Verweigerung aller Programme und ausnahmebasierten Zulassung). | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Netzwerkzugriff“ erfüllen | 3.0.0 |
| System- und Kommunikationsschutz | SC.3.183 | Verweigern Sie standardmäßig Netzwerkkommunikationsdatenverkehr, und erlauben Sie diesen nur basierend auf Ausnahmen (d. h. basierend auf einer Richtlinie zur Verweigerung aller Programme und ausnahmebasierten Zulassung). | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Netzwerksicherheit“ erfüllen | 3.0.0 |
| System- und Kommunikationsschutz | SC.3.185 | Implementieren Sie kryptografische Mechanismen zur Verhinderung einer unbefugten Offenlegung von nicht klassifizierten kontrollierten Informationen (Controlled Unclassified Information, CUI) während der Übertragung, sofern diese nicht durch andere physische Sicherheitsmaßnahmen geschützt sind. | Windows-Computer müssen zur Verwendung sicherer Kommunikationsprotokolle konfiguriert sein | 4.1.1 |
| System- und Kommunikationsschutz | SC.3.190 | Schützen Sie die Authentizität von Kommunikationssitzungen. | Windows-Computer müssen zur Verwendung sicherer Kommunikationsprotokolle konfiguriert sein | 4.1.1 |
| System- und Informationsintegrität | SI.1.210 | Sorgen Sie für die schnelle Identifizierung, Meldung und Behebung von Informationsfehlern und Informationssystemfehlern. | Microsoft Antimalware für Azure muss für die automatische Aktualisierung von Schutzsignaturen konfiguriert sein | 1.0.0 |
| System- und Informationsintegrität | SI.1.211 | Sorgen Sie an geeigneten Stellen in Organisationsinformationssystemen für Schutz vor schädlichem Code. | Microsoft Antimalware für Azure muss für die automatische Aktualisierung von Schutzsignaturen konfiguriert sein | 1.0.0 |
| System- und Informationsintegrität | SI.1.211 | Sorgen Sie an geeigneten Stellen in Organisationsinformationssystemen für Schutz vor schädlichem Code. | Die Microsoft IaaSAntimalware-Erweiterung muss auf Windows-Servern bereitgestellt werden | 1.1.0 |
| System- und Informationsintegrität | SI.1.212 | Aktualisieren Sie Mechanismen zum Schutz vor schädlichem Code, wenn neue Releases verfügbar sind. | Microsoft Antimalware für Azure muss für die automatische Aktualisierung von Schutzsignaturen konfiguriert sein | 1.0.0 |
| System- und Informationsintegrität | SI.1.213 | Führen Sie regelmäßig Überprüfungen des Informationssystems sowie Echtzeitüberprüfungen externer Quellen beim Herunterladen, Öffnen oder Ausführen von Dateien durch. | Microsoft Antimalware für Azure muss für die automatische Aktualisierung von Schutzsignaturen konfiguriert sein | 1.0.0 |
| System- und Informationsintegrität | SI.1.213 | Führen Sie regelmäßig Überprüfungen des Informationssystems sowie Echtzeitüberprüfungen externer Quellen beim Herunterladen, Öffnen oder Ausführen von Dateien durch. | Die Microsoft IaaSAntimalware-Erweiterung muss auf Windows-Servern bereitgestellt werden | 1.1.0 |
FedRAMP High
Weitere Informationen dazu, wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesem Konformitätsstandard entsprechen, finden Sie unter Einhaltung gesetzlicher Bestimmungen in Azure Policy: FedRAMP High. Weitere Informationen zu diesem Konformitätsstandard finden Sie unter FedRAMP High.
FedRAMP Moderate
Weitere Informationen dazu, wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesem Konformitätsstandard entsprechen, finden Sie unter Einhaltung gesetzlicher Bestimmungen in Azure Policy: FedRAMP Moderate. Weitere Informationen zu diesem Konformitätsstandard finden Sie unter FedRAMP Moderate.
HIPAA (Health Insurance Portability and Accountability Act) HITRUST (Health Information Trust Alliance)
Informationen dazu, wie die verfügbaren integrierten Azure-Richtlinien für alle Azure-Dienste diesem Compliancestandard zugeordnet sind, finden Sie unter Azure Policy Regulatory Compliance – HIPAA HITRUST. Weitere Informationen zu diesem Compliancestandard finden Sie unter HIPAA HITRUST.
| Domain | Steuerungs-ID | Steuerungstitel | Policy (Azure-Portal) |
Richtlinienversion (GitHub) |
|---|---|---|---|---|
| Identifizierung und Authentifizierung von Benutzern | 11210.01q2Organisational.10 - 01.q | Elektronische und handschriftliche Signaturen, die für elektronische Datensätze ausgeführt werden, sollen mit den entsprechenden elektronischen Datensätzen verknüpft werden. | Windows-Computer überwachen, auf denen die angegebenen Mitglieder in der Administratorengruppe enthalten sind | 2.0.0 |
| Identifizierung und Authentifizierung von Benutzern | 11211.01q2Organisatorisch.11 - 01.q | Signierte elektronische Datensätze sollen die mit dem Signiervorgang verbundenen Informationen in einem für Menschen lesbaren Format enthalten. | Windows-Computer überwachen, auf denen angegebene Mitglieder in der Administratorengruppe fehlen | 2.0.0 |
| 02 Endpunktschutz | 0201.09j1Organizational.124-09.j | 0201.09j1Organizational.124-09.j 09.04 Schutz vor böswilligem und mobilem Code | Microsoft IaaSAntimalware-Standarderweiterung für Windows Server bereitstellen | 1.1.0 |
| 02 Endpunktschutz | 0201.09j1Organizational.124-09.j | 0201.09j1Organizational.124-09.j 09.04 Schutz vor böswilligem und mobilem Code | Microsoft Antimalware für Azure muss für die automatische Aktualisierung von Schutzsignaturen konfiguriert sein | 1.0.0 |
| 06 Konfigurationsverwaltung | 0605.10h1System.12-10.h | 0605.10h1System.12-10.h 10.04 Sicherheit von Systemdateien | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Überwachen“ erfüllen | 3.0.0 |
| 06 Konfigurationsverwaltung | 0605.10h1System.12-10.h | 0605.10h1System.12-10.h 10.04 Sicherheit von Systemdateien | Windows-Computer müssen die Anforderungen für „Systemüberwachungsrichtlinien: Kontoverwaltung“ erfüllen | 3.0.0 |
| 06 Konfigurationsverwaltung | 0635.10k1Organizational.12-10.k | 0635.10k1Organizational.12-10.k 10.05 Sicherheit in Entwicklungs- und Supportprozessen | Windows-Computer müssen die Anforderungen für „Systemüberwachungsrichtlinien: Detaillierte Nachverfolgung“ erfüllen | 3.0.0 |
| 06 Konfigurationsverwaltung | 0636.10k2Organizational.1-10.k | 0636.10k2Organizational.1-10.k 10.05 Sicherheit in Entwicklungs- und Supportprozessen | Windows-Computer müssen die Anforderungen für „Systemüberwachungsrichtlinien: Detaillierte Nachverfolgung“ erfüllen | 3.0.0 |
| 06 Konfigurationsverwaltung | 0637.10k2Organizational.2-10.k | 0637.10k2Organizational.2-10.k 10.05 Sicherheit in Entwicklungs- und Supportprozessen | Windows-Computer müssen die Anforderungen für „Systemüberwachungsrichtlinien: Detaillierte Nachverfolgung“ erfüllen | 3.0.0 |
| 06 Konfigurationsverwaltung | 0638.10k2Organizational.34569-10.k | 0638.10k2Organizational.34569-10.k 10.05 Sicherheit in Entwicklungs- und Supportprozessen | Windows-Computer müssen die Anforderungen für „Systemüberwachungsrichtlinien: Detaillierte Nachverfolgung“ erfüllen | 3.0.0 |
| 06 Konfigurationsverwaltung | 0639.10k2Organizational.78-10.k | 0639.10k2Organizational.78-10.k 10.05 Sicherheit in Entwicklungs- und Supportprozessen | Windows-Computer müssen die Anforderungen für „Systemüberwachungsrichtlinien: Detaillierte Nachverfolgung“ erfüllen | 3.0.0 |
| 06 Konfigurationsverwaltung | 0640.10k2Organizational.1012-10.k | 0640.10k2Organizational.1012-10.k 10.05 Sicherheit in Entwicklungs- und Supportprozessen | Windows-Computer müssen die Anforderungen für „Systemüberwachungsrichtlinien: Detaillierte Nachverfolgung“ erfüllen | 3.0.0 |
| 06 Konfigurationsverwaltung | 0641.10k2Organizational.11-10.k | 0641.10k2Organizational.11-10.k 10.05 Sicherheit in Entwicklungs- und Supportprozessen | Windows-Computer müssen die Anforderungen für „Systemüberwachungsrichtlinien: Detaillierte Nachverfolgung“ erfüllen | 3.0.0 |
| 06 Konfigurationsverwaltung | 0642.10k3Organizational.12-10.k | 0642.10k3Organizational.12-10.k 10.05 Sicherheit in Entwicklungs- und Supportprozessen | Windows-Computer müssen die Anforderungen für „Systemüberwachungsrichtlinien: Detaillierte Nachverfolgung“ erfüllen | 3.0.0 |
| 06 Konfigurationsverwaltung | 0643.10k3Organizational.3-10.k | 0643.10k3Organizational.3-10.k 10.05 Sicherheit in Entwicklungs- und Supportprozessen | Windows-Computer müssen die Anforderungen für „Systemüberwachungsrichtlinien: Detaillierte Nachverfolgung“ erfüllen | 3.0.0 |
| 06 Konfigurationsverwaltung | 0644.10k3Organizational.4-10.k | 0644.10k3Organizational.4-10.k 10.05 Sicherheit in Entwicklungs- und Supportprozessen | Windows-Computer müssen die Anforderungen für „Systemüberwachungsrichtlinien: Detaillierte Nachverfolgung“ erfüllen | 3.0.0 |
| 07 Verwaltung von Sicherheitsrisiken | 0709.10m1Organizational.1-10.m | 0709.10m1Organizational.1-10.m 10.06 Verwaltung technischer Sicherheitsrisiken | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| 07 Verwaltung von Sicherheitsrisiken | 0709.10m1Organizational.1-10.m | 0709.10m1Organizational.1-10.m 10.06 Verwaltung technischer Sicherheitsrisiken | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Microsoft-Netzwerk (Server)“ erfüllen | 3.0.0 |
| 07 Verwaltung von Sicherheitsrisiken | 0711.10m2Organizational.23-10.m | 0711.10m2Organizational.23-10.m 10.06 Verwaltung technischer Sicherheitsrisiken | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| 08 Netzwerkschutz | 0805.01m1Organizational.12-01.m | 0805.01m1Organizational.12-01.m 01.04 Netzwerkzugriffssteuerung | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| 08 Netzwerkschutz | 0806.01m2Organizational.12356-01.m | 0806.01m2Organizational.12356-01.m 01.04 Netzwerkzugriffssteuerung | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| 08 Netzwerkschutz | 0809.01n2Organizational.1234-01.n | 0809.01n2Organizational.1234-01.n 01.04 Netzwerkzugriffssteuerung | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| 08 Netzwerkschutz | 0810.01n2Organizational.5-01.n | 0810.01n2Organizational.5-01.n 01.04 Netzwerkzugriffssteuerung | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| 08 Netzwerkschutz | 0811.01n2Organizational.6-01.n | 0811.01n2Organizational.6-01.n 01.04 Netzwerkzugriffssteuerung | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| 08 Netzwerkschutz | 0812.01n2Organizational.8-01.n | 0812.01n2Organizational.8-01.n 01.04 Netzwerkzugriffssteuerung | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| 08 Netzwerkschutz | 0814.01n1Organizational.12-01.n | 0814.01n1Organizational.12-01.n 01.04 Netzwerkzugriffssteuerung | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| 08 Netzwerkschutz | 0835.09n1Organizational.1-09.n | 0835.09n1Organizational.1-09.n 09.06 Netzwerksicherheitsverwaltung | VMs sollten zu neuen Azure Resource Manager-Ressourcen migriert werden | 1.0.0 |
| 08 Netzwerkschutz | 0858.09m1Organizational.4-09.m | 0858.09m1Organizational.4-09.m 09.06 Netzwerksicherheitsverwaltung | Alle Netzwerkports müssen auf Netzwerksicherheitsgruppen eingeschränkt werden, die Ihrer VM zugeordnet sind. | 3.0.0 |
| 08 Netzwerkschutz | 0858.09m1Organizational.4-09.m | 0858.09m1Organizational.4-09.m 09.06 Netzwerksicherheitsverwaltung | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| 08 Netzwerkschutz | 0858.09m1Organizational.4-09.m | 0858.09m1Organizational.4-09.m 09.06 Netzwerksicherheitsverwaltung | Windows-Computer müssen die Anforderungen für „Windows-Firewalleigenschaften“ erfüllen | 3.0.0 |
| 08 Netzwerkschutz | 0861.09m2Organizational.67-09.m | 0861.09m2Organizational.67-09.m 09.06 Netzwerksicherheitsverwaltung | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Netzwerkzugriff“ erfüllen | 3.0.0 |
| 08 Netzwerkschutz | 0894.01m2Organizational.7-01.m | 0894.01m2Organizational.7-01.m 01.04 Netzwerkzugriffssteuerung | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| Back-up | 1699.09l1Organisatorisch.10 - 09.l | Die Rollen und Zuständigkeiten von Mitarbeitern im Datensicherungsprozess werden identifiziert und an die Mitarbeiter weitergegeben; insbesondere Bring Your Own Device-Benutzer (BYOD) müssen auf ihren Geräten Sicherungen von Organisations- und/oder Clientdaten durchführen. | Azure Backup muss für Virtual Machines aktiviert sein. | 3.0.0 |
| 11 Zugriffssteuerung | 11180.01c3System.6-01.c | 11180.01c3System.6-01.c 01.02 Autorisierter Zugriff auf Informationssysteme | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| 11 Zugriffssteuerung | 1119.01j2Organizational.3-01.j | 1119.01j2Organizational.3-01.j 01.04 Netzwerkzugriffssteuerung | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| 11 Zugriffssteuerung | 1123.01q1System.2-01.q | 1123.01q1System.2-01.q 01.05 Zugriffssteuerung für das Betriebssystem | Windows-Computer überwachen, die zusätzliche Konten in der Administratorgruppe enthalten | 2.0.0 |
| 11 Zugriffssteuerung | 1125.01q2System.1-01.q | 1125.01q2System.1-01.q 01.05 Zugriffssteuerung für das Betriebssystem | Windows-Computer überwachen, auf denen die angegebenen Mitglieder in der Administratorengruppe enthalten sind | 2.0.0 |
| 11 Zugriffssteuerung | 1127.01q2System.3-01.q | 1127.01q2System.3-01.q 01.05 Zugriffssteuerung für das Betriebssystem | Windows-Computer überwachen, auf denen angegebene Mitglieder in der Administratorengruppe fehlen | 2.0.0 |
| 11 Zugriffssteuerung | 1143.01c1System.123-01.c | 1143.01c1System.123-01.c 01.02 Autorisierter Zugriff auf Informationssysteme | Verwaltungsports sollten auf Ihren virtuellen Computern geschlossen werden | 3.0.0 |
| 11 Zugriffssteuerung | 1148.01c2System.78-01.c | 1148.01c2System.78-01.c 01.02 Autorisierter Zugriff auf Informationssysteme | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Konten“ erfüllen | 3.0.0 |
| 11 Zugriffssteuerung | 1150.01c2System.10-01.c | 1150.01c2System.10-01.c 01.02 Autorisierter Zugriff auf Informationssysteme | Verwaltungsports sollten auf Ihren virtuellen Computern geschlossen werden | 3.0.0 |
| 11 Zugriffssteuerung | 1175.01j1Organizational.8-01.j | 1175.01j1Organizational.8-01.j 01.04 Netzwerkzugriffssteuerung | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| 11 Zugriffssteuerung | 1179.01j3Organizational.1-01.j | 1179.01j3Organizational.1-01.j 01.04 Netzwerkzugriffssteuerung | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| 11 Zugriffssteuerung | 1192.01l1Organizational.1-01.l | 1192.01l1Organizational.1-01.l 01.04 Netzwerkzugriffssteuerung | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| 11 Zugriffssteuerung | 1193.01l2Organizational.13-01.l | 1193.01l2Organizational.13-01.l 01.04 Netzwerkzugriffssteuerung | Verwaltungsports sollten auf Ihren virtuellen Computern geschlossen werden | 3.0.0 |
| 12 Überwachungsprotokollierung und Überwachung | 12102.09ab1Organizational.4-09.ab | 12102.09ab1Organizational.4-09.ab 09.10 Überwachung | Windows-Computer überwachen, auf denen der Log Analytics-Agent nicht wie erwartet verbunden ist | 2.0.0 |
| 12 Überwachungsprotokollierung und Überwachung | 1217.09ab3System.3-09.ab | 1217.09ab3System.3-09.ab 09.10 Überwachung | Windows-Computer überwachen, auf denen der Log Analytics-Agent nicht wie erwartet verbunden ist | 2.0.0 |
| 12 Überwachungsprotokollierung und Überwachung | 1232.09c3Organizational.12-09.c | 1232.09c3Organizational.12-09.c 09.01 Dokumentierte Betriebsverfahren | Windows-Computer müssen die Anforderungen für „Zuweisen von Benutzerrechten“ erfüllen | 3.0.0 |
| 12 Überwachungsprotokollierung und Überwachung | 1277.09c2Organizational.4-09.c | 1277.09c2Organizational.4-09.c 09.01 Dokumentierte Betriebsverfahren | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Benutzerkontensteuerung“ erfüllen | 3.0.0 |
| 16 Geschäftskontinuität und Notfallwiederherstellung | 1620.09l1Organizational.8-09.l | 1620.09l1Organizational.8-09.l 09.05 Informationssicherung | Azure Backup muss für Virtual Machines aktiviert sein. | 3.0.0 |
| 16 Geschäftskontinuität und Notfallwiederherstellung | 1625.09l3Organizational.34-09.l | 1625.09l3Organizational.34-09.l 09.05 Informationssicherung | Azure Backup muss für Virtual Machines aktiviert sein. | 3.0.0 |
| 16 Geschäftskontinuität und Notfallwiederherstellung | 1634.12b1Organizational.1-12.b | 1634.12b1Organizational.1-12.b 12.01 Informationssicherheitsaspekte der Verwaltung der Geschäftskontinuität | VMs überwachen, für die keine Notfallwiederherstellung konfiguriert ist | 1.0.0 |
| 16 Geschäftskontinuität und Notfallwiederherstellung | 1637.12b2Organizational.2-12.b | 1637.12b2Organizational.2-12.b 12.01 Informationssicherheitsaspekte der Verwaltung der Geschäftskontinuität | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Wiederherstellungskonsole“ erfüllen | 3.0.0 |
| 16 Geschäftskontinuität und Notfallwiederherstellung | 1638.12b2Organizational.345-12.b | 1638.12b2Organizational.345-12.b 12.01 Informationssicherheitsaspekte der Verwaltung der Geschäftskontinuität | VMs überwachen, für die keine Notfallwiederherstellung konfiguriert ist | 1.0.0 |
IRS 1075, September 2016
Weitere Informationen dazu, wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesem Konformitätsstandard entsprechen, finden Sie unter Einhaltung gesetzlicher Bestimmungen in Azure Policy: IRS 1075, September 2016. Weitere Informationen zu diesem Compliancestandard finden Sie unter IRS 1075, September 2016.
ISO 27001:2013
Weitere Informationen dazu, wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesem Konformitätsstandard entsprechen, finden Sie unter Einhaltung gesetzlicher Bestimmungen in Azure Policy: ISO 27001:2013. Weitere Informationen zu diesem Compliancestandard finden Sie unter ISO 27001:2013.
Grundwerte für vertrauliche Richtlinien für Microsoft Cloud for Sovereignty
Weitere Informationen dazu, wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesem Compliancestandard entsprechen, finden Sie unter Details zur Einhaltung gesetzlicher Bestimmungen in Azure Policy für Grundwerte für vertrauliche Richtlinien für MCfS. Weitere Informationen zu diesem Compliancestandard finden Sie im Microsoft Cloud for Sovereignty-Vertragsbestand.
| Domain | Steuerungs-ID | Steuerungstitel | Policy (Azure-Portal) |
Richtlinienversion (GitHub) |
|---|---|---|---|---|
| SO.3: Kundenseitig verwaltete Schlüssel | SO.3 | Azure-Produkte müssen so konfiguriert werden, dass nach Möglichkeit kundenseitig verwaltete Schlüssel verwendet werden. | Verwaltete Datenträger müssen sowohl mit plattformseitig als auch mit kundenseitig verwalteten Schlüsseln verschlüsselt werden | 1.0.0 |
| SO.3: Kundenseitig verwaltete Schlüssel | SO.3 | Azure-Produkte müssen so konfiguriert werden, dass nach Möglichkeit kundenseitig verwaltete Schlüssel verwendet werden. | Datenträger für Betriebssystem und Daten müssen mit einem kundenseitig verwalteten Schlüssel verschlüsselt werden | 3.0.0 |
| SO.4 – Azure Confidential Computing | SO.4 | Azure-Produkte müssen so konfiguriert werden, dass nach Möglichkeit Azure Confidential Computing-SKUs verwendet werden. | Zulässige SKUs für VM-Größen | 1.0.1 |
Grundwerte für globale Richtlinien für Microsoft Cloud for Sovereignty
Weitere Informationen dazu, wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesem Compliancestandard entsprechen, finden Sie unter Details zur Einhaltung gesetzlicher Bestimmungen in Azure Policy für Grundwerte für globale Richtlinien für MCfS. Weitere Informationen zu diesem Compliancestandard finden Sie im Microsoft Cloud for Sovereignty-Vertragsbestand.
| Domain | Steuerungs-ID | Steuerungstitel | Policy (Azure-Portal) |
Richtlinienversion (GitHub) |
|---|---|---|---|---|
| SO.5 – Vertrauenswürdiger Start | SO.5 | VMs sollten nach Möglichkeit mit SKUs für vertrauenswürdige Starts und aktiviertem vertrauenswürdiger Start konfiguriert werden. | Datenträger und Betriebssystemimage sollten TrustedLaunch unterstützen | 1.0.0 |
| SO.5 – Vertrauenswürdiger Start | SO.5 | VMs sollten nach Möglichkeit mit SKUs für vertrauenswürdige Starts und aktiviertem vertrauenswürdiger Start konfiguriert werden. | Für den virtuellen Computer sollte TrustedLaunch aktiviert sein | 1.0.0 |
Microsoft-Benchmark für Cloudsicherheit
Die Microsoft Sicherheitsbenchmark für die Cloud enthält Empfehlungen dazu, wie Sie Ihre Cloudlösungen in Azure schützen können. Die vollständige Zuordnung dieses Diensts zum Microsoft-Cloudsicherheitsbenchmark finden Sie in den Zuordnungsdateien zum Azure Security Benchmark.
Um zu überprüfen, wie sich die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste zu diesem Compliancestandard zuordnen lassen, lesen Sie Azure Policy-Einhaltung gesetzlicher Vorschriften – Microsoft-Cloudsicherheitsbenchmark.
| Domain | Steuerungs-ID | Steuerungstitel | Policy (Azure-Portal) |
Richtlinienversion (GitHub) |
|---|---|---|---|---|
| Netzwerksicherheit | NS-1 | NS-1 Einrichten von Netzwerksegmentierungsgrenzen | Alle Netzwerkports müssen auf Netzwerksicherheitsgruppen eingeschränkt werden, die Ihrer VM zugeordnet sind. | 3.0.0 |
| Netzwerksicherheit | NS-1 | NS-1 Einrichten von Netzwerksegmentierungsgrenzen | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| Netzwerksicherheit | NS-1 | NS-1 Einrichten von Netzwerksegmentierungsgrenzen | Virtuelle Computer ohne Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden. | 3.0.0 |
| Netzwerksicherheit | NS-3 | NS-3 Firewall am Rand des Unternehmensnetzwerks bereitstellen | Die IP-Weiterleitung muss auf Ihrem virtuellen Computer deaktiviert sein. | 3.0.0 |
| Netzwerksicherheit | NS-3 | NS-3 Firewall am Rand des Unternehmensnetzwerks bereitstellen | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| Netzwerksicherheit | NS-3 | NS-3 Firewall am Rand des Unternehmensnetzwerks bereitstellen | Verwaltungsports sollten auf Ihren virtuellen Computern geschlossen werden | 3.0.0 |
| Identitätsverwaltung | IM-3 | IM-3 Anwendungsidentitäten sicher und automatisch verwalten | VM-Erweiterung „Gastkonfiguration“ muss mit einer systemseitig zugewiesenen verwalteten Identität bereitgestellt werden | 1.0.1 |
| Identitätsverwaltung | IM-6 | IM-6 Verwenden von starken Authentifizierungsmechanismen | Für die Authentifizierung bei Linux-Computern muss ein SSH-Schlüssel erforderlich sein | 3.2.0 |
| Identitätsverwaltung | IM-8 | IM-8 Einschränken der Freigabe von Anmeldeinformationen und geheimen Schlüsseln | Geheime Ergebnisse auf Computern müssen aufgelöst werden | 1.0.2 |
| Privilegierter Zugriff | PA-2 | PA-2 Vermeiden des ständigen Zugriffs für Konten und Berechtigungen | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| Datenschutz | DP-3 | DP-3 Verschlüsseln vertraulicher Daten während der Übertragung | Windows-Computer müssen zur Verwendung sicherer Kommunikationsprotokolle konfiguriert sein | 4.1.1 |
| Datenschutz | DP-4 | DP-4 Aktivieren der Ruhezustandsverschlüsselung standardmäßig | Virtuelle Linux-Computer sollten Azure Disk Encryption oder EncryptionAtHost aktivieren. | 1.2.1 |
| Datenschutz | DP-4 | DP-4 Aktivieren der Ruhezustandsverschlüsselung standardmäßig | Für VMs und VM-Skalierungsgruppen muss die Verschlüsselung auf dem Host aktiviert sein | 1.0.0 |
| Datenschutz | DP-4 | DP-4 Aktivieren der Ruhezustandsverschlüsselung standardmäßig | Auf Windows-VMs sollten Azure Disk Encryption oder EncryptionAtHost aktiviert werden. | 1.1.1 |
| Anlagenverwaltung | AM-2 | AM-2 Nur genehmigte Dienste verwenden | VMs sollten zu neuen Azure Resource Manager-Ressourcen migriert werden | 1.0.0 |
| Protokollierung und Bedrohungserkennung | LT-1 | LT-1 Aktivieren von Bedrohungserkennungsfunktionen | Windows Defender Exploit Guard muss auf Ihren Computern aktiviert sein | 2.0.0 |
| Protokollierung und Bedrohungserkennung | LT-2 | LT-2 Aktivieren der Bedrohungserkennung für Identitäts- und Zugriffsverwaltung | Windows Defender Exploit Guard muss auf Ihren Computern aktiviert sein | 2.0.0 |
| Status- und Sicherheitsrisikoverwaltung | PV-4 | PV-4 Überwachen und Erzwingen sicherer Konfigurationen für Computeressourcen | [Vorschau]: Für unterstützte Linux-VMs muss die Erweiterung für den Gastnachweis installiert sein | 6.0.0-preview |
| Status- und Sicherheitsrisikoverwaltung | PV-4 | PV-4 Überwachen und Erzwingen sicherer Konfigurationen für Computeressourcen | [Vorschau]: Für unterstützte virtuelle Linux-Computer-Skalierungsgruppen muss die Erweiterung für den Gastnachweis installiert sein | 5.1.0-preview |
| Status- und Sicherheitsrisikoverwaltung | PV-4 | PV-4 Überwachen und Erzwingen sicherer Konfigurationen für Computeressourcen | [Vorschau]: Für unterstützte Windows-VMs muss die Erweiterung für den Gastnachweis installiert sein | 4.0.0-preview |
| Status- und Sicherheitsrisikoverwaltung | PV-4 | PV-4 Überwachen und Erzwingen sicherer Konfigurationen für Computeressourcen | [Vorschau]: Für unterstützte Windows-VM-Skalierungsgruppen muss die Erweiterung für den Gastnachweis installiert sein. | 3.1.0-preview |
| Status- und Sicherheitsrisikoverwaltung | PV-4 | PV-4 Überwachen und Erzwingen sicherer Konfigurationen für Computeressourcen | [Vorschau]: Linux-VMs sollten nur signierte und vertrauenswürdige Startkomponenten verwenden | 1.0.0-preview |
| Status- und Sicherheitsrisikoverwaltung | PV-4 | PV-4 Überwachen und Erzwingen sicherer Konfigurationen für Computeressourcen | [Vorschau]: Für unterstützte Windows-VMs muss der sichere Neustart aktiviert sein | 4.0.0-preview |
| Status- und Sicherheitsrisikoverwaltung | PV-4 | PV-4 Überwachen und Erzwingen sicherer Konfigurationen für Computeressourcen | [Vorschau]: Für unterstützte VMs sollte vTPM aktiviert werden | 2.0.0-preview |
| Status- und Sicherheitsrisikoverwaltung | PV-4 | PV-4 Überwachen und Erzwingen sicherer Konfigurationen für Computeressourcen | Erweiterung „Gastkonfiguration“ muss auf Ihren Computern installiert sein | 1.0.3 |
| Status- und Sicherheitsrisikoverwaltung | PV-4 | PV-4 Überwachen und Erzwingen sicherer Konfigurationen für Computeressourcen | Linux-Computer müssen die Anforderungen der Azure Compute-Sicherheitsbaseline erfüllen | 2.3.1 |
| Status- und Sicherheitsrisikoverwaltung | PV-4 | PV-4 Überwachen und Erzwingen sicherer Konfigurationen für Computeressourcen | VM-Erweiterung „Gastkonfiguration“ muss mit einer systemseitig zugewiesenen verwalteten Identität bereitgestellt werden | 1.0.1 |
| Status- und Sicherheitsrisikoverwaltung | PV-4 | PV-4 Überwachen und Erzwingen sicherer Konfigurationen für Computeressourcen | Windows-Computer müssen die Anforderungen der Azure Compute-Sicherheitsbaseline erfüllen | 2.1.1 |
| Status- und Sicherheitsrisikoverwaltung | PV-5 | PV-5 Durchführen von Sicherheitsrisikobewertungen | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| Status- und Sicherheitsrisikoverwaltung | PV-5 | PV-5 Durchführen von Sicherheitsrisikobewertungen | Geheime Ergebnisse auf Computern müssen aufgelöst werden | 1.0.2 |
| Status- und Sicherheitsrisikoverwaltung | PV-6 | PV-6 Schnelles und automatisches Beheben von Sicherheitsrisiken | Computer sollten so konfiguriert werden, dass regelmäßig nach fehlenden Systemupdates gesucht wird | 3.9.0 |
| Status- und Sicherheitsrisikoverwaltung | PV-6 | PV-6 Schnelles und automatisches Beheben von Sicherheitsrisiken | Ermittelte Sicherheitsrisiken für SQL Server-Instanzen auf Computern müssen behoben werden | 1.0.0 |
| Status- und Sicherheitsrisikoverwaltung | PV-6 | PV-6 Schnelles und automatisches Beheben von Sicherheitsrisiken | Systemupdates sollten auf Ihren Computern installiert sein (über Update Center) | 1.0.1 |
| Endpunktsicherheit | ES-2 | ES-2 Verwenden moderner Antischadsoftware | Windows Defender Exploit Guard muss auf Ihren Computern aktiviert sein | 2.0.0 |
| Sicherung und Wiederherstellung | BR-1 | BR-1 Sicherstellen regulärer automatisierter Sicherungen | Azure Backup muss für Virtual Machines aktiviert sein. | 3.0.0 |
| Sicherung und Wiederherstellung | BR-2 | BR-2 Schützen von Sicherungs- und Wiederherstellungsdaten | Azure Backup muss für Virtual Machines aktiviert sein. | 3.0.0 |
NIST SP 800-171 R2
Weitere Informationen dazu, wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesem Konformitätsstandard entsprechen, finden Sie unter Einhaltung gesetzlicher Bestimmungen in Azure Policy: NIST SP 800-171 R2. Weitere Informationen zu diesem Compliancestandard finden Sie unter NIST SP 800-171 R2.
| Domain | Steuerungs-ID | Steuerungstitel | Policy (Azure-Portal) |
Richtlinienversion (GitHub) |
|---|---|---|---|---|
| Access Control | 3.1.1 | Beschränken Sie den Systemzugriff auf autorisierte Benutzer, Prozesse, die im Namen von autorisierten Benutzern durchgeführt werden, und Geräte (einschließlich anderer Systeme). | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs ohne Identität zu aktivieren | 4.1.0 |
| Access Control | 3.1.1 | Beschränken Sie den Systemzugriff auf autorisierte Benutzer, Prozesse, die im Namen von autorisierten Benutzern durchgeführt werden, und Geräte (einschließlich anderer Systeme). | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs mit einer benutzerseitig zugewiesenen Identität zu aktivieren | 4.1.0 |
| Access Control | 3.1.1 | Beschränken Sie den Systemzugriff auf autorisierte Benutzer, Prozesse, die im Namen von autorisierten Benutzern durchgeführt werden, und Geräte (einschließlich anderer Systeme). | Linux-Computer überwachen, die Remoteverbindungen über Konten ohne Kennwörter zulassen | 3.1.0 |
| Access Control | 3.1.1 | Beschränken Sie den Systemzugriff auf autorisierte Benutzer, Prozesse, die im Namen von autorisierten Benutzern durchgeführt werden, und Geräte (einschließlich anderer Systeme). | Linux-Computer überwachen, die Konten ohne Kennwörter verwenden | 3.1.0 |
| Access Control | 3.1.1 | Beschränken Sie den Systemzugriff auf autorisierte Benutzer, Prozesse, die im Namen von autorisierten Benutzern durchgeführt werden, und Geräte (einschließlich anderer Systeme). | Für die Authentifizierung bei Linux-Computern muss ein SSH-Schlüssel erforderlich sein | 3.2.0 |
| Access Control | 3.1.1 | Beschränken Sie den Systemzugriff auf autorisierte Benutzer, Prozesse, die im Namen von autorisierten Benutzern durchgeführt werden, und Geräte (einschließlich anderer Systeme). | Erweiterung für die Linux-Gastkonfiguration bereitstellen, um Gastkonfigurationszuweisungen für Linux-VMs zu aktivieren | 3.2.0 |
| Access Control | 3.1.1 | Beschränken Sie den Systemzugriff auf autorisierte Benutzer, Prozesse, die im Namen von autorisierten Benutzern durchgeführt werden, und Geräte (einschließlich anderer Systeme). | Datenträgerzugriffsressourcen müssen Private Link verwenden | 1.0.0 |
| Access Control | 3.1.1 | Beschränken Sie den Systemzugriff auf autorisierte Benutzer, Prozesse, die im Namen von autorisierten Benutzern durchgeführt werden, und Geräte (einschließlich anderer Systeme). | VMs sollten zu neuen Azure Resource Manager-Ressourcen migriert werden | 1.0.0 |
| Access Control | 3.1.12 | Überwachen und Steuern von Remotezugriffssitzungen | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs ohne Identität zu aktivieren | 4.1.0 |
| Access Control | 3.1.12 | Überwachen und Steuern von Remotezugriffssitzungen | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs mit einer benutzerseitig zugewiesenen Identität zu aktivieren | 4.1.0 |
| Access Control | 3.1.12 | Überwachen und Steuern von Remotezugriffssitzungen | Linux-Computer überwachen, die Remoteverbindungen über Konten ohne Kennwörter zulassen | 3.1.0 |
| Access Control | 3.1.12 | Überwachen und Steuern von Remotezugriffssitzungen | Erweiterung für die Linux-Gastkonfiguration bereitstellen, um Gastkonfigurationszuweisungen für Linux-VMs zu aktivieren | 3.2.0 |
| Access Control | 3.1.12 | Überwachen und Steuern von Remotezugriffssitzungen | Datenträgerzugriffsressourcen müssen Private Link verwenden | 1.0.0 |
| Access Control | 3.1.13 | Implementieren Sie Kryptografiemechanismen zum Schutz der Vertraulichkeit von Remotezugriffssitzungen. | Datenträgerzugriffsressourcen müssen Private Link verwenden | 1.0.0 |
| Access Control | 3.1.14 | Leiten Sie Remotezugriff über verwaltete Zugriffssteuerungspunkte. | Datenträgerzugriffsressourcen müssen Private Link verwenden | 1.0.0 |
| Access Control | 3.1.2 | Beschränken Sie den Systemzugriff auf die Arten von Transaktionen und Funktionen, die von autorisierten Benutzer*innen ausgeführt werden dürfen. | VMs sollten zu neuen Azure Resource Manager-Ressourcen migriert werden | 1.0.0 |
| Access Control | 3.1.3 | Steuern Sie den Fluss von nicht klassifizierten kontrollierten Informationen (Controlled Unclassified Information, CUI) gemäß den genehmigten Autorisierungen. | Alle Netzwerkports müssen auf Netzwerksicherheitsgruppen eingeschränkt werden, die Ihrer VM zugeordnet sind. | 3.0.0 |
| Access Control | 3.1.3 | Steuern Sie den Fluss von nicht klassifizierten kontrollierten Informationen (Controlled Unclassified Information, CUI) gemäß den genehmigten Autorisierungen. | Datenträgerzugriffsressourcen müssen Private Link verwenden | 1.0.0 |
| Access Control | 3.1.3 | Steuern Sie den Fluss von nicht klassifizierten kontrollierten Informationen (Controlled Unclassified Information, CUI) gemäß den genehmigten Autorisierungen. | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| Access Control | 3.1.3 | Steuern Sie den Fluss von nicht klassifizierten kontrollierten Informationen (Controlled Unclassified Information, CUI) gemäß den genehmigten Autorisierungen. | Die IP-Weiterleitung muss auf Ihrem virtuellen Computer deaktiviert sein. | 3.0.0 |
| Access Control | 3.1.3 | Steuern Sie den Fluss von nicht klassifizierten kontrollierten Informationen (Controlled Unclassified Information, CUI) gemäß den genehmigten Autorisierungen. | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| Access Control | 3.1.3 | Steuern Sie den Fluss von nicht klassifizierten kontrollierten Informationen (Controlled Unclassified Information, CUI) gemäß den genehmigten Autorisierungen. | Verwaltungsports sollten auf Ihren virtuellen Computern geschlossen werden | 3.0.0 |
| Access Control | 3.1.3 | Steuern Sie den Fluss von nicht klassifizierten kontrollierten Informationen (Controlled Unclassified Information, CUI) gemäß den genehmigten Autorisierungen. | Virtuelle Computer ohne Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden. | 3.0.0 |
| Risikobewertung | 3.11.2 | Führen Sie in regelmäßigen Abständen – und bei Identifizierung neuer Sicherheitsrisiken – in den Unternehmenssystemen und -anwendungen eine Überprüfung auf Sicherheitsrisiken durch. | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| Risikobewertung | 3.11.2 | Führen Sie in regelmäßigen Abständen – und bei Identifizierung neuer Sicherheitsrisiken – in den Unternehmenssystemen und -anwendungen eine Überprüfung auf Sicherheitsrisiken durch. | Ermittelte Sicherheitsrisiken für SQL Server-Instanzen auf Computern müssen behoben werden | 1.0.0 |
| Risikobewertung | 3.11.3 | Beheben Sie Sicherheitsrisiken in Übereinstimmung mit Risikobewertungen. | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| Risikobewertung | 3.11.3 | Beheben Sie Sicherheitsrisiken in Übereinstimmung mit Risikobewertungen. | Ermittelte Sicherheitsrisiken für SQL Server-Instanzen auf Computern müssen behoben werden | 1.0.0 |
| System- und Kommunikationsschutz | 3.13.1 | Sorgen Sie für die Überwachung, die Kontrolle und den Schutz der Kommunikation (Informationen, die für Unternehmenssysteme übertragen oder empfangen werden) an den äußeren Grenzen und wichtigen internen Grenzen der Unternehmenssysteme. | Alle Netzwerkports müssen auf Netzwerksicherheitsgruppen eingeschränkt werden, die Ihrer VM zugeordnet sind. | 3.0.0 |
| System- und Kommunikationsschutz | 3.13.1 | Sorgen Sie für die Überwachung, die Kontrolle und den Schutz der Kommunikation (Informationen, die für Unternehmenssysteme übertragen oder empfangen werden) an den äußeren Grenzen und wichtigen internen Grenzen der Unternehmenssysteme. | Datenträgerzugriffsressourcen müssen Private Link verwenden | 1.0.0 |
| System- und Kommunikationsschutz | 3.13.1 | Sorgen Sie für die Überwachung, die Kontrolle und den Schutz der Kommunikation (Informationen, die für Unternehmenssysteme übertragen oder empfangen werden) an den äußeren Grenzen und wichtigen internen Grenzen der Unternehmenssysteme. | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| System- und Kommunikationsschutz | 3.13.1 | Sorgen Sie für die Überwachung, die Kontrolle und den Schutz der Kommunikation (Informationen, die für Unternehmenssysteme übertragen oder empfangen werden) an den äußeren Grenzen und wichtigen internen Grenzen der Unternehmenssysteme. | Die IP-Weiterleitung muss auf Ihrem virtuellen Computer deaktiviert sein. | 3.0.0 |
| System- und Kommunikationsschutz | 3.13.1 | Sorgen Sie für die Überwachung, die Kontrolle und den Schutz der Kommunikation (Informationen, die für Unternehmenssysteme übertragen oder empfangen werden) an den äußeren Grenzen und wichtigen internen Grenzen der Unternehmenssysteme. | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| System- und Kommunikationsschutz | 3.13.1 | Sorgen Sie für die Überwachung, die Kontrolle und den Schutz der Kommunikation (Informationen, die für Unternehmenssysteme übertragen oder empfangen werden) an den äußeren Grenzen und wichtigen internen Grenzen der Unternehmenssysteme. | Verwaltungsports sollten auf Ihren virtuellen Computern geschlossen werden | 3.0.0 |
| System- und Kommunikationsschutz | 3.13.1 | Sorgen Sie für die Überwachung, die Kontrolle und den Schutz der Kommunikation (Informationen, die für Unternehmenssysteme übertragen oder empfangen werden) an den äußeren Grenzen und wichtigen internen Grenzen der Unternehmenssysteme. | Virtuelle Computer ohne Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden. | 3.0.0 |
| System- und Kommunikationsschutz | 3.13.10 | Richten Sie Kryptografieschlüssel für die in Organisationssystemen verwendete Kryptografie ein, und verwalten Sie sie. | Verwaltete Datenträger müssen sowohl mit plattformseitig als auch mit kundenseitig verwalteten Schlüsseln verschlüsselt werden | 1.0.0 |
| System- und Kommunikationsschutz | 3.13.10 | Richten Sie Kryptografieschlüssel für die in Organisationssystemen verwendete Kryptografie ein, und verwalten Sie sie. | Datenträger für Betriebssystem und Daten müssen mit einem kundenseitig verwalteten Schlüssel verschlüsselt werden | 3.0.0 |
| System- und Kommunikationsschutz | 3.13.16 | Schützen Sie die Vertraulichkeit von nicht klassifizierten kontrollierten Informationen (Controlled Unclassified Information, CUI) im ruhenden Zustand. | Für VMs und VM-Skalierungsgruppen muss die Verschlüsselung auf dem Host aktiviert sein | 1.0.0 |
| System- und Kommunikationsschutz | 3.13.2 | Verwenden Sie Architekturentwürfe, Softwareentwicklungstechniken und Systementwicklungsprinzipien, die zu einer effektiven Informationssicherheit in Organisationssystemen beitragen. | Alle Netzwerkports müssen auf Netzwerksicherheitsgruppen eingeschränkt werden, die Ihrer VM zugeordnet sind. | 3.0.0 |
| System- und Kommunikationsschutz | 3.13.2 | Verwenden Sie Architekturentwürfe, Softwareentwicklungstechniken und Systementwicklungsprinzipien, die zu einer effektiven Informationssicherheit in Organisationssystemen beitragen. | Datenträgerzugriffsressourcen müssen Private Link verwenden | 1.0.0 |
| System- und Kommunikationsschutz | 3.13.2 | Verwenden Sie Architekturentwürfe, Softwareentwicklungstechniken und Systementwicklungsprinzipien, die zu einer effektiven Informationssicherheit in Organisationssystemen beitragen. | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| System- und Kommunikationsschutz | 3.13.2 | Verwenden Sie Architekturentwürfe, Softwareentwicklungstechniken und Systementwicklungsprinzipien, die zu einer effektiven Informationssicherheit in Organisationssystemen beitragen. | Die IP-Weiterleitung muss auf Ihrem virtuellen Computer deaktiviert sein. | 3.0.0 |
| System- und Kommunikationsschutz | 3.13.2 | Verwenden Sie Architekturentwürfe, Softwareentwicklungstechniken und Systementwicklungsprinzipien, die zu einer effektiven Informationssicherheit in Organisationssystemen beitragen. | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| System- und Kommunikationsschutz | 3.13.2 | Verwenden Sie Architekturentwürfe, Softwareentwicklungstechniken und Systementwicklungsprinzipien, die zu einer effektiven Informationssicherheit in Organisationssystemen beitragen. | Verwaltungsports sollten auf Ihren virtuellen Computern geschlossen werden | 3.0.0 |
| System- und Kommunikationsschutz | 3.13.2 | Verwenden Sie Architekturentwürfe, Softwareentwicklungstechniken und Systementwicklungsprinzipien, die zu einer effektiven Informationssicherheit in Organisationssystemen beitragen. | Virtuelle Computer ohne Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden. | 3.0.0 |
| System- und Kommunikationsschutz | 3.13.5 | Implementieren Sie Subnetzwerke für öffentlich zugängliche Systemkomponenten, die von internen Netzwerken physisch oder logisch getrennt sind. | Alle Netzwerkports müssen auf Netzwerksicherheitsgruppen eingeschränkt werden, die Ihrer VM zugeordnet sind. | 3.0.0 |
| System- und Kommunikationsschutz | 3.13.5 | Implementieren Sie Subnetzwerke für öffentlich zugängliche Systemkomponenten, die von internen Netzwerken physisch oder logisch getrennt sind. | Datenträgerzugriffsressourcen müssen Private Link verwenden | 1.0.0 |
| System- und Kommunikationsschutz | 3.13.5 | Implementieren Sie Subnetzwerke für öffentlich zugängliche Systemkomponenten, die von internen Netzwerken physisch oder logisch getrennt sind. | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| System- und Kommunikationsschutz | 3.13.5 | Implementieren Sie Subnetzwerke für öffentlich zugängliche Systemkomponenten, die von internen Netzwerken physisch oder logisch getrennt sind. | Die IP-Weiterleitung muss auf Ihrem virtuellen Computer deaktiviert sein. | 3.0.0 |
| System- und Kommunikationsschutz | 3.13.5 | Implementieren Sie Subnetzwerke für öffentlich zugängliche Systemkomponenten, die von internen Netzwerken physisch oder logisch getrennt sind. | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| System- und Kommunikationsschutz | 3.13.5 | Implementieren Sie Subnetzwerke für öffentlich zugängliche Systemkomponenten, die von internen Netzwerken physisch oder logisch getrennt sind. | Verwaltungsports sollten auf Ihren virtuellen Computern geschlossen werden | 3.0.0 |
| System- und Kommunikationsschutz | 3.13.5 | Implementieren Sie Subnetzwerke für öffentlich zugängliche Systemkomponenten, die von internen Netzwerken physisch oder logisch getrennt sind. | Virtuelle Computer ohne Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden. | 3.0.0 |
| System- und Kommunikationsschutz | 3.13.6 | Verweigern Sie standardmäßig Netzwerkkommunikationsdatenverkehr, und erlauben Sie diesen nur basierend auf Ausnahmen (d. h. basierend auf einer Richtlinie zur Verweigerung aller Programme und ausnahmebasierten Zulassung). | Alle Netzwerkports müssen auf Netzwerksicherheitsgruppen eingeschränkt werden, die Ihrer VM zugeordnet sind. | 3.0.0 |
| System- und Kommunikationsschutz | 3.13.6 | Verweigern Sie standardmäßig Netzwerkkommunikationsdatenverkehr, und erlauben Sie diesen nur basierend auf Ausnahmen (d. h. basierend auf einer Richtlinie zur Verweigerung aller Programme und ausnahmebasierten Zulassung). | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| System- und Kommunikationsschutz | 3.13.6 | Verweigern Sie standardmäßig Netzwerkkommunikationsdatenverkehr, und erlauben Sie diesen nur basierend auf Ausnahmen (d. h. basierend auf einer Richtlinie zur Verweigerung aller Programme und ausnahmebasierten Zulassung). | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| System- und Kommunikationsschutz | 3.13.6 | Verweigern Sie standardmäßig Netzwerkkommunikationsdatenverkehr, und erlauben Sie diesen nur basierend auf Ausnahmen (d. h. basierend auf einer Richtlinie zur Verweigerung aller Programme und ausnahmebasierten Zulassung). | Verwaltungsports sollten auf Ihren virtuellen Computern geschlossen werden | 3.0.0 |
| System- und Kommunikationsschutz | 3.13.6 | Verweigern Sie standardmäßig Netzwerkkommunikationsdatenverkehr, und erlauben Sie diesen nur basierend auf Ausnahmen (d. h. basierend auf einer Richtlinie zur Verweigerung aller Programme und ausnahmebasierten Zulassung). | Virtuelle Computer ohne Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden. | 3.0.0 |
| System- und Kommunikationsschutz | 3.13.8 | Implementieren Sie kryptografische Mechanismen zur Verhinderung einer unbefugten Offenlegung von nicht klassifizierten kontrollierten Informationen (Controlled Unclassified Information, CUI) während der Übertragung, sofern diese nicht durch andere physische Sicherheitsmaßnahmen geschützt sind. | Windows-Computer müssen zur Verwendung sicherer Kommunikationsprotokolle konfiguriert sein | 4.1.1 |
| System- und Informationsintegrität | 3.14.1 | Sorgen Sie für die schnelle Identifizierung, Meldung und Behebung von Systemfehlern. | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| System- und Informationsintegrität | 3.14.1 | Sorgen Sie für die schnelle Identifizierung, Meldung und Behebung von Systemfehlern. | Windows Defender Exploit Guard muss auf Ihren Computern aktiviert sein | 2.0.0 |
| System- und Informationsintegrität | 3.14.2 | Sorgen Sie für den Schutz vor schädlichem Code an bestimmten Orten von Unternehmenssystemen. | Microsoft Antimalware für Azure muss für die automatische Aktualisierung von Schutzsignaturen konfiguriert sein | 1.0.0 |
| System- und Informationsintegrität | 3.14.2 | Sorgen Sie für den Schutz vor schädlichem Code an bestimmten Orten von Unternehmenssystemen. | Die Microsoft IaaSAntimalware-Erweiterung muss auf Windows-Servern bereitgestellt werden | 1.1.0 |
| System- und Informationsintegrität | 3.14.2 | Sorgen Sie für den Schutz vor schädlichem Code an bestimmten Orten von Unternehmenssystemen. | Windows Defender Exploit Guard muss auf Ihren Computern aktiviert sein | 2.0.0 |
| System- und Informationsintegrität | 3.14.4 | Aktualisieren Sie Mechanismen zum Schutz vor schädlichem Code, wenn neue Releases verfügbar sind. | Microsoft Antimalware für Azure muss für die automatische Aktualisierung von Schutzsignaturen konfiguriert sein | 1.0.0 |
| System- und Informationsintegrität | 3.14.4 | Aktualisieren Sie Mechanismen zum Schutz vor schädlichem Code, wenn neue Releases verfügbar sind. | Die Microsoft IaaSAntimalware-Erweiterung muss auf Windows-Servern bereitgestellt werden | 1.1.0 |
| System- und Informationsintegrität | 3.14.4 | Aktualisieren Sie Mechanismen zum Schutz vor schädlichem Code, wenn neue Releases verfügbar sind. | Windows Defender Exploit Guard muss auf Ihren Computern aktiviert sein | 2.0.0 |
| System- und Informationsintegrität | 3.14.5 | Führen Sie regelmäßige Überprüfungen der Organisationssysteme und Echtzeitüberprüfungen von Dateien aus externen Quellen durch, wenn Dateien heruntergeladen, geöffnet oder ausgeführt werden. | Microsoft Antimalware für Azure muss für die automatische Aktualisierung von Schutzsignaturen konfiguriert sein | 1.0.0 |
| System- und Informationsintegrität | 3.14.5 | Führen Sie regelmäßige Überprüfungen der Organisationssysteme und Echtzeitüberprüfungen von Dateien aus externen Quellen durch, wenn Dateien heruntergeladen, geöffnet oder ausgeführt werden. | Die Microsoft IaaSAntimalware-Erweiterung muss auf Windows-Servern bereitgestellt werden | 1.1.0 |
| System- und Informationsintegrität | 3.14.5 | Führen Sie regelmäßige Überprüfungen der Organisationssysteme und Echtzeitüberprüfungen von Dateien aus externen Quellen durch, wenn Dateien heruntergeladen, geöffnet oder ausgeführt werden. | Windows Defender Exploit Guard muss auf Ihren Computern aktiviert sein | 2.0.0 |
| System- und Informationsintegrität | 3.14.6 | Überwachen Sie die Unternehmenssysteme, einschließlich des ein- und ausgehenden Kommunikationsdatenverkehrs, um Angriffe und Anzeichen für potenzielle Angriffe zu erkennen. | Erweiterung „Gastkonfiguration“ muss auf Ihren Computern installiert sein | 1.0.3 |
| System- und Informationsintegrität | 3.14.6 | Überwachen Sie die Unternehmenssysteme, einschließlich des ein- und ausgehenden Kommunikationsdatenverkehrs, um Angriffe und Anzeichen für potenzielle Angriffe zu erkennen. | VM-Erweiterung „Gastkonfiguration“ muss mit einer systemseitig zugewiesenen verwalteten Identität bereitgestellt werden | 1.0.1 |
| System- und Informationsintegrität | 3.14.7 | Identifizieren Sie die nicht autorisierte Verwendung von Organisationssystemen. | Erweiterung „Gastkonfiguration“ muss auf Ihren Computern installiert sein | 1.0.3 |
| System- und Informationsintegrität | 3.14.7 | Identifizieren Sie die nicht autorisierte Verwendung von Organisationssystemen. | VM-Erweiterung „Gastkonfiguration“ muss mit einer systemseitig zugewiesenen verwalteten Identität bereitgestellt werden | 1.0.1 |
| Überwachung und Verantwortlichkeit | 3.3.1 | Erstellen und Aufbewahren von Systemüberwachungsprotokollen und -datensätzen in dem Umfang, der erforderlich ist, um die Überwachung, Analyse, Untersuchung und Meldung von unrechtmäßigen oder nicht autorisierten Systemaktivitäten zu ermöglichen | Erweiterung „Gastkonfiguration“ muss auf Ihren Computern installiert sein | 1.0.3 |
| Überwachung und Verantwortlichkeit | 3.3.1 | Erstellen und Aufbewahren von Systemüberwachungsprotokollen und -datensätzen in dem Umfang, der erforderlich ist, um die Überwachung, Analyse, Untersuchung und Meldung von unrechtmäßigen oder nicht autorisierten Systemaktivitäten zu ermöglichen | VM-Erweiterung „Gastkonfiguration“ muss mit einer systemseitig zugewiesenen verwalteten Identität bereitgestellt werden | 1.0.1 |
| Überwachung und Verantwortlichkeit | 3.3.2 | Stellen Sie sicher, dass die Aktionen einzelner Systembenutzer eindeutig zurückverfolgt werden können, damit diese für ihre Aktionen zur Verantwortung gezogen werden können. | Erweiterung „Gastkonfiguration“ muss auf Ihren Computern installiert sein | 1.0.3 |
| Überwachung und Verantwortlichkeit | 3.3.2 | Stellen Sie sicher, dass die Aktionen einzelner Systembenutzer eindeutig zurückverfolgt werden können, damit diese für ihre Aktionen zur Verantwortung gezogen werden können. | VM-Erweiterung „Gastkonfiguration“ muss mit einer systemseitig zugewiesenen verwalteten Identität bereitgestellt werden | 1.0.1 |
| Konfigurationsverwaltung | 3.4.1 | Richten Sie Baselinekonfigurationen und Bestandsaufnahmen von Organisationssystemen (einschließlich Hardware, Software, Firmware und Dokumentation) in den jeweiligen Lebenszyklen der Systementwicklung ein, und verwalten Sie sie. | Linux-Computer müssen die Anforderungen der Azure Compute-Sicherheitsbaseline erfüllen | 2.3.1 |
| Konfigurationsverwaltung | 3.4.1 | Richten Sie Baselinekonfigurationen und Bestandsaufnahmen von Organisationssystemen (einschließlich Hardware, Software, Firmware und Dokumentation) in den jeweiligen Lebenszyklen der Systementwicklung ein, und verwalten Sie sie. | Windows-Computer müssen die Anforderungen der Azure Compute-Sicherheitsbaseline erfüllen | 2.1.1 |
| Konfigurationsverwaltung | 3.4.2 | Richten Sie Sicherheitskonfigurationseinstellungen für Informationstechnologieprodukte ein, die in Organisationssystemen eingesetzt werden, und erzwingen Sie sie. | Linux-Computer müssen die Anforderungen der Azure Compute-Sicherheitsbaseline erfüllen | 2.3.1 |
| Konfigurationsverwaltung | 3.4.2 | Richten Sie Sicherheitskonfigurationseinstellungen für Informationstechnologieprodukte ein, die in Organisationssystemen eingesetzt werden, und erzwingen Sie sie. | Windows-Computer müssen die Anforderungen der Azure Compute-Sicherheitsbaseline erfüllen | 2.1.1 |
| Identifizierung und Authentifizierung | 3.5.10 | Speichern und übertragen Sie nur kryptografisch geschützte Kennwörter. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs ohne Identität zu aktivieren | 4.1.0 |
| Identifizierung und Authentifizierung | 3.5.10 | Speichern und übertragen Sie nur kryptografisch geschützte Kennwörter. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs mit einer benutzerseitig zugewiesenen Identität zu aktivieren | 4.1.0 |
| Identifizierung und Authentifizierung | 3.5.10 | Speichern und übertragen Sie nur kryptografisch geschützte Kennwörter. | Linux-Computer überwachen, bei denen die passwd-Dateiberechtigungen nicht auf 0644 festgelegt sind | 3.1.0 |
| Identifizierung und Authentifizierung | 3.5.10 | Speichern und übertragen Sie nur kryptografisch geschützte Kennwörter. | Windows-Computer überwachen, die Kennwörter nicht mit umkehrbarer Verschlüsselung speichern | 2.0.0 |
| Identifizierung und Authentifizierung | 3.5.10 | Speichern und übertragen Sie nur kryptografisch geschützte Kennwörter. | Erweiterung für die Linux-Gastkonfiguration bereitstellen, um Gastkonfigurationszuweisungen für Linux-VMs zu aktivieren | 3.2.0 |
| Identifizierung und Authentifizierung | 3.5.10 | Speichern und übertragen Sie nur kryptografisch geschützte Kennwörter. | Erweiterung für die Windows-Gastkonfiguration bereitstellen, um Gastkonfigurationszuweisungen für Windows-VMs zu aktivieren | 1.3.0 |
| Identifizierung und Authentifizierung | 3.5.10 | Speichern und übertragen Sie nur kryptografisch geschützte Kennwörter. | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Netzwerksicherheit“ erfüllen | 3.0.0 |
| Identifizierung und Authentifizierung | 3.5.2 | Führen Sie als Voraussetzung für das Gewähren des Zugriffs auf Unternehmenssysteme die Authentifizierung (bzw. Überprüfung) der Identitäten von Benutzern, Prozessen oder Geräten durch. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs ohne Identität zu aktivieren | 4.1.0 |
| Identifizierung und Authentifizierung | 3.5.2 | Führen Sie als Voraussetzung für das Gewähren des Zugriffs auf Unternehmenssysteme die Authentifizierung (bzw. Überprüfung) der Identitäten von Benutzern, Prozessen oder Geräten durch. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs mit einer benutzerseitig zugewiesenen Identität zu aktivieren | 4.1.0 |
| Identifizierung und Authentifizierung | 3.5.2 | Führen Sie als Voraussetzung für das Gewähren des Zugriffs auf Unternehmenssysteme die Authentifizierung (bzw. Überprüfung) der Identitäten von Benutzern, Prozessen oder Geräten durch. | Linux-Computer überwachen, bei denen die passwd-Dateiberechtigungen nicht auf 0644 festgelegt sind | 3.1.0 |
| Identifizierung und Authentifizierung | 3.5.2 | Führen Sie als Voraussetzung für das Gewähren des Zugriffs auf Unternehmenssysteme die Authentifizierung (bzw. Überprüfung) der Identitäten von Benutzern, Prozessen oder Geräten durch. | Windows-Computer überwachen, die Kennwörter nicht mit umkehrbarer Verschlüsselung speichern | 2.0.0 |
| Identifizierung und Authentifizierung | 3.5.2 | Führen Sie als Voraussetzung für das Gewähren des Zugriffs auf Unternehmenssysteme die Authentifizierung (bzw. Überprüfung) der Identitäten von Benutzern, Prozessen oder Geräten durch. | Für die Authentifizierung bei Linux-Computern muss ein SSH-Schlüssel erforderlich sein | 3.2.0 |
| Identifizierung und Authentifizierung | 3.5.2 | Führen Sie als Voraussetzung für das Gewähren des Zugriffs auf Unternehmenssysteme die Authentifizierung (bzw. Überprüfung) der Identitäten von Benutzern, Prozessen oder Geräten durch. | Erweiterung für die Linux-Gastkonfiguration bereitstellen, um Gastkonfigurationszuweisungen für Linux-VMs zu aktivieren | 3.2.0 |
| Identifizierung und Authentifizierung | 3.5.2 | Führen Sie als Voraussetzung für das Gewähren des Zugriffs auf Unternehmenssysteme die Authentifizierung (bzw. Überprüfung) der Identitäten von Benutzern, Prozessen oder Geräten durch. | Erweiterung für die Windows-Gastkonfiguration bereitstellen, um Gastkonfigurationszuweisungen für Windows-VMs zu aktivieren | 1.3.0 |
| Identifizierung und Authentifizierung | 3.5.4 | Verwenden Sie Authentifizierungsmechanismen zum Schutz vor Replay-Angriffen für den Netzwerkzugriff auf privilegierte und nicht privilegierte Konten. | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Netzwerksicherheit“ erfüllen | 3.0.0 |
| Identifizierung und Authentifizierung | 3.5.7 | Erzwingen Sie eine Mindestkomplexität für Kennwörter und die Verwendung unterschiedlicher Zeichen, wenn neue Kennwörter erstellt werden. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs ohne Identität zu aktivieren | 4.1.0 |
| Identifizierung und Authentifizierung | 3.5.7 | Erzwingen Sie eine Mindestkomplexität für Kennwörter und die Verwendung unterschiedlicher Zeichen, wenn neue Kennwörter erstellt werden. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs mit einer benutzerseitig zugewiesenen Identität zu aktivieren | 4.1.0 |
| Identifizierung und Authentifizierung | 3.5.7 | Erzwingen Sie eine Mindestkomplexität für Kennwörter und die Verwendung unterschiedlicher Zeichen, wenn neue Kennwörter erstellt werden. | Windows-Computer überwachen, auf denen nicht die Einstellung für die Kennwortkomplexität aktiviert ist | 2.0.0 |
| Identifizierung und Authentifizierung | 3.5.7 | Erzwingen Sie eine Mindestkomplexität für Kennwörter und die Verwendung unterschiedlicher Zeichen, wenn neue Kennwörter erstellt werden. | Windows-Computer überwachen, bei denen keine Mindestkennwortlänge auf eine bestimmte Anzahl von Zeichen festgelegt ist | 2.1.0 |
| Identifizierung und Authentifizierung | 3.5.7 | Erzwingen Sie eine Mindestkomplexität für Kennwörter und die Verwendung unterschiedlicher Zeichen, wenn neue Kennwörter erstellt werden. | Erweiterung für die Windows-Gastkonfiguration bereitstellen, um Gastkonfigurationszuweisungen für Windows-VMs zu aktivieren | 1.3.0 |
| Identifizierung und Authentifizierung | 3.5.8 | Verhindern Sie die Wiederverwendung von Kennwörtern für eine bestimmte Anzahl von Erstellungen. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs ohne Identität zu aktivieren | 4.1.0 |
| Identifizierung und Authentifizierung | 3.5.8 | Verhindern Sie die Wiederverwendung von Kennwörtern für eine bestimmte Anzahl von Erstellungen. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs mit einer benutzerseitig zugewiesenen Identität zu aktivieren | 4.1.0 |
| Identifizierung und Authentifizierung | 3.5.8 | Verhindern Sie die Wiederverwendung von Kennwörtern für eine bestimmte Anzahl von Erstellungen. | Windows-Computer überwachen, die die Wiederverwendung der Kennwörter nach der angegebenen Anzahl eindeutiger Kennwörter zulassen | 2.1.0 |
| Identifizierung und Authentifizierung | 3.5.8 | Verhindern Sie die Wiederverwendung von Kennwörtern für eine bestimmte Anzahl von Erstellungen. | Erweiterung für die Windows-Gastkonfiguration bereitstellen, um Gastkonfigurationszuweisungen für Windows-VMs zu aktivieren | 1.3.0 |
| Medienschutz | 3.8.9 | Schützen Sie die Vertraulichkeit von CUI-Sicherungen an Speicherorten. | Azure Backup muss für Virtual Machines aktiviert sein. | 3.0.0 |
NIST SP 800-53 Rev. 4
Weitere Informationen dazu, wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesem Konformitätsstandard entsprechen, finden Sie unter Einhaltung gesetzlicher Bestimmungen in Azure Policy: NIST SP 800-53 Rev. 4. Weitere Informationen zu diesem Konformitätsstandard finden Sie unter NIST SP 800-53 Rev. 4.
NIST SP 800-53 Rev. 5
Weitere Informationen dazu, wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesem Konformitätsstandard entsprechen, finden Sie unter Einhaltung gesetzlicher Bestimmungen in Azure Policy: NIST SP 800-53 Rev. 5. Weitere Informationen zu diesem Konformitätsstandard finden Sie unter NIST SP 800-53 Rev. 5.
NL BIO-Clouddesign
Informationen dazu, wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesen Compliancestandard erfüllen, finden Sie unter Details zur Einhaltung gesetzlicher Bestimmungen durch Azure Policy für das NL BIO-Clouddesign. Weitere Informationen zu diesem Compliancestandard finden Sie unter Baseline Information Security Government Cybersecurity – Digital Government (digitaleoverheid.nl).
| Domain | Steuerungs-ID | Steuerungstitel | Policy (Azure-Portal) |
Richtlinienversion (GitHub) |
|---|---|---|---|---|
| C.04.3 Technisches Sicherheitsrisikomanagement – Zeitachsen | C.04.3 | Wenn sowohl die Wahrscheinlichkeit eines Missbrauchs als auch der erwartete Schaden hoch sind, werden Patches spätestens innerhalb einer Woche installiert. | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| C.04.3 Technisches Sicherheitsrisikomanagement – Zeitachsen | C.04.3 | Wenn sowohl die Wahrscheinlichkeit eines Missbrauchs als auch der erwartete Schaden hoch sind, werden Patches spätestens innerhalb einer Woche installiert. | Windows Defender Exploit Guard muss auf Ihren Computern aktiviert sein | 2.0.0 |
| C.04.6 Technisches Sicherheitsrisikomanagement – Zeitachsen | C.04.6 | Technische Schwachstellen können durch zeitnahe Durchführung des Patchmanagements behoben werden. | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| C.04.6 Technisches Sicherheitsrisikomanagement – Zeitachsen | C.04.6 | Technische Schwachstellen können durch zeitnahe Durchführung des Patchmanagements behoben werden. | Windows Defender Exploit Guard muss auf Ihren Computern aktiviert sein | 2.0.0 |
| C.04.7 Technisches Sicherheitsrisikomanagement – Bewertet | C.04.7 | Bewertungen technischer Sicherheitsrisiken werden aufgezeichnet und gemeldet. | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| C.04.7 Technisches Sicherheitsrisikomanagement – Bewertet | C.04.7 | Bewertungen technischer Sicherheitsrisiken werden aufgezeichnet und gemeldet. | Windows Defender Exploit Guard muss auf Ihren Computern aktiviert sein | 2.0.0 |
| C.04.8 Technisches Sicherheitsrisikomanagement – Bewertet | C.04.8 | Die Auswertungsberichte enthalten Verbesserungsvorschläge und werden mit Managenden/Besitzenden kommuniziert. | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| U.03.1 Services für Unternehmenskontinuität – Redundanz | U.03.1 | Die vereinbarte Kontinuität wird durch hinreichend logische oder mehrere physische Systemfunktionen gewährleistet. | VMs überwachen, für die keine Notfallwiederherstellung konfiguriert ist | 1.0.0 |
| U.03.1 Services für Unternehmenskontinuität – Redundanz | U.03.1 | Die vereinbarte Kontinuität wird durch hinreichend logische oder mehrere physische Systemfunktionen gewährleistet. | Azure Backup muss für Virtual Machines aktiviert sein. | 3.0.0 |
| U.03.2 Services für Unternehmenskontinuität – Kontinuitätsanforderungen | U.03.2 | Die mit dem CSC vereinbarten Kontinuitätsanforderungen für Clouddienste werden durch die Systemarchitektur sichergestellt. | VMs überwachen, für die keine Notfallwiederherstellung konfiguriert ist | 1.0.0 |
| U.03.2 Services für Unternehmenskontinuität – Kontinuitätsanforderungen | U.03.2 | Die mit dem CSC vereinbarten Kontinuitätsanforderungen für Clouddienste werden durch die Systemarchitektur sichergestellt. | Azure Backup muss für Virtual Machines aktiviert sein. | 3.0.0 |
| U.04.1 Daten- und Clouddienstwiederherstellung – Wiederherstellungsfunktion | U.04.1 | Die Daten und Clouddienste werden innerhalb des vereinbarten Zeitraums und mit maximalem Datenverlust wiederhergestellt und dem CSC zur Verfügung gestellt. | VMs überwachen, für die keine Notfallwiederherstellung konfiguriert ist | 1.0.0 |
| U.04.2 Daten- und Clouddienstwiederherstellung – Wiederherstellungsfunktion | U.04.2 | Der kontinuierliche Prozess des wiederherstellbaren Schutzes von Daten wird überwacht. | VMs überwachen, für die keine Notfallwiederherstellung konfiguriert ist | 1.0.0 |
| U.04.3 Daten- und Clouddienstwiederherstellung – Getestet | U.04.3 | Das Funktionieren von Wiederherstellungsfunktionen wird regelmäßig getestet und die Ergebnisse werden mit dem CSC geteilt. | VMs überwachen, für die keine Notfallwiederherstellung konfiguriert ist | 1.0.0 |
| U.05.1 Datenschutz – Kryptografische Maßnahmen | U.05.1 | Der Datentransport wird mit Kryptografie gesichert, bei der die Schlüsselverwaltung, wenn möglich, von der CSC selbst durchgeführt wird. | Windows-Computer müssen zur Verwendung sicherer Kommunikationsprotokolle konfiguriert sein | 4.1.1 |
| U.05.2 Datenschutz – Kryptografische Maßnahmen | U.05.2 | Die im Clouddienst gespeicherten Daten sind nach allen Regeln zu schützen. | [Vorschau]: Für unterstützte Linux-VMs muss die Erweiterung für den Gastnachweis installiert sein | 6.0.0-preview |
| U.05.2 Datenschutz – Kryptografische Maßnahmen | U.05.2 | Die im Clouddienst gespeicherten Daten sind nach allen Regeln zu schützen. | [Vorschau]: Für unterstützte virtuelle Linux-Computer-Skalierungsgruppen muss die Erweiterung für den Gastnachweis installiert sein | 5.1.0-preview |
| U.05.2 Datenschutz – Kryptografische Maßnahmen | U.05.2 | Die im Clouddienst gespeicherten Daten sind nach allen Regeln zu schützen. | [Vorschau]: Für unterstützte Windows-VMs muss die Erweiterung für den Gastnachweis installiert sein | 4.0.0-preview |
| U.05.2 Datenschutz – Kryptografische Maßnahmen | U.05.2 | Die im Clouddienst gespeicherten Daten sind nach allen Regeln zu schützen. | [Vorschau]: Für unterstützte Windows-VM-Skalierungsgruppen muss die Erweiterung für den Gastnachweis installiert sein. | 3.1.0-preview |
| U.05.2 Datenschutz – Kryptografische Maßnahmen | U.05.2 | Die im Clouddienst gespeicherten Daten sind nach allen Regeln zu schützen. | [Vorschau]: Für unterstützte Windows-VMs muss der sichere Neustart aktiviert sein | 4.0.0-preview |
| U.05.2 Datenschutz – Kryptografische Maßnahmen | U.05.2 | Die im Clouddienst gespeicherten Daten sind nach allen Regeln zu schützen. | [Vorschau]: Für unterstützte VMs sollte vTPM aktiviert werden | 2.0.0-preview |
| U.05.2 Datenschutz – Kryptografische Maßnahmen | U.05.2 | Die im Clouddienst gespeicherten Daten sind nach allen Regeln zu schützen. | Verwaltete Datenträger müssen sowohl mit plattformseitig als auch mit kundenseitig verwalteten Schlüsseln verschlüsselt werden | 1.0.0 |
| U.05.2 Datenschutz – Kryptografische Maßnahmen | U.05.2 | Die im Clouddienst gespeicherten Daten sind nach allen Regeln zu schützen. | Datenträger für Betriebssystem und Daten müssen mit einem kundenseitig verwalteten Schlüssel verschlüsselt werden | 3.0.0 |
| U.05.2 Datenschutz – Kryptografische Maßnahmen | U.05.2 | Die im Clouddienst gespeicherten Daten sind nach allen Regeln zu schützen. | Für VMs und VM-Skalierungsgruppen muss die Verschlüsselung auf dem Host aktiviert sein | 1.0.0 |
| U.07.1 Datentrennung – Isoliert | U.07.1 | Die dauerhafte Isolation von Daten ist eine mehrmandantenfähige Architektur. Patches werden auf kontrollierte Weise realisiert. | Alle Netzwerkports müssen auf Netzwerksicherheitsgruppen eingeschränkt werden, die Ihrer VM zugeordnet sind. | 3.0.0 |
| U.07.1 Datentrennung – Isoliert | U.07.1 | Die dauerhafte Isolation von Daten ist eine mehrmandantenfähige Architektur. Patches werden auf kontrollierte Weise realisiert. | Datenträgerzugriffsressourcen müssen Private Link verwenden | 1.0.0 |
| U.07.1 Datentrennung – Isoliert | U.07.1 | Die dauerhafte Isolation von Daten ist eine mehrmandantenfähige Architektur. Patches werden auf kontrollierte Weise realisiert. | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| U.07.1 Datentrennung – Isoliert | U.07.1 | Die dauerhafte Isolation von Daten ist eine mehrmandantenfähige Architektur. Patches werden auf kontrollierte Weise realisiert. | Die IP-Weiterleitung muss auf Ihrem virtuellen Computer deaktiviert sein. | 3.0.0 |
| U.07.1 Datentrennung – Isoliert | U.07.1 | Die dauerhafte Isolation von Daten ist eine mehrmandantenfähige Architektur. Patches werden auf kontrollierte Weise realisiert. | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| U.07.1 Datentrennung – Isoliert | U.07.1 | Die dauerhafte Isolation von Daten ist eine mehrmandantenfähige Architektur. Patches werden auf kontrollierte Weise realisiert. | Verwaltungsports sollten auf Ihren virtuellen Computern geschlossen werden | 3.0.0 |
| U.07.1 Datentrennung – Isoliert | U.07.1 | Die dauerhafte Isolation von Daten ist eine mehrmandantenfähige Architektur. Patches werden auf kontrollierte Weise realisiert. | Virtuelle Computer ohne Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden. | 3.0.0 |
| U.09.3 Schutz vor Schadsoftware – Erkennung, Prävention und Wiederherstellung | U.09.3 | Der Schutz vor Schadsoftware wird in verschiedenen Umgebungen ausgeführt. | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| U.09.3 Schutz vor Schadsoftware – Erkennung, Prävention und Wiederherstellung | U.09.3 | Der Schutz vor Schadsoftware wird in verschiedenen Umgebungen ausgeführt. | Die IP-Weiterleitung muss auf Ihrem virtuellen Computer deaktiviert sein. | 3.0.0 |
| U.09.3 Schutz vor Schadsoftware – Erkennung, Prävention und Wiederherstellung | U.09.3 | Der Schutz vor Schadsoftware wird in verschiedenen Umgebungen ausgeführt. | Windows Defender Exploit Guard muss auf Ihren Computern aktiviert sein | 2.0.0 |
| U.10.2 Zugriff auf IT-Dienste und -Daten – Benutzende | U.10.2 | Unter der Verantwortung des CSP wird Administrierenden der Zugriff gewährt. | Linux-Computer überwachen, die Remoteverbindungen über Konten ohne Kennwörter zulassen | 3.1.0 |
| U.10.2 Zugriff auf IT-Dienste und -Daten – Benutzende | U.10.2 | Unter der Verantwortung des CSP wird Administrierenden der Zugriff gewährt. | Linux-Computer überwachen, die Konten ohne Kennwörter verwenden | 3.1.0 |
| U.10.2 Zugriff auf IT-Dienste und -Daten – Benutzende | U.10.2 | Unter der Verantwortung des CSP wird Administrierenden der Zugriff gewährt. | Virtuelle Computer überwachen, die keine verwalteten Datenträger verwenden | 1.0.0 |
| U.10.2 Zugriff auf IT-Dienste und -Daten – Benutzende | U.10.2 | Unter der Verantwortung des CSP wird Administrierenden der Zugriff gewährt. | VMs sollten zu neuen Azure Resource Manager-Ressourcen migriert werden | 1.0.0 |
| U.10.3 Zugriff auf IT-Dienste und -Daten – Benutzende | U.10.3 | Nur Benutzende mit authentifizierten Geräten können auf IT-Dienste und -Daten zugreifen. | Linux-Computer überwachen, die Remoteverbindungen über Konten ohne Kennwörter zulassen | 3.1.0 |
| U.10.3 Zugriff auf IT-Dienste und -Daten – Benutzende | U.10.3 | Nur Benutzende mit authentifizierten Geräten können auf IT-Dienste und -Daten zugreifen. | Linux-Computer überwachen, die Konten ohne Kennwörter verwenden | 3.1.0 |
| U.10.3 Zugriff auf IT-Dienste und -Daten – Benutzende | U.10.3 | Nur Benutzende mit authentifizierten Geräten können auf IT-Dienste und -Daten zugreifen. | Virtuelle Computer überwachen, die keine verwalteten Datenträger verwenden | 1.0.0 |
| U.10.3 Zugriff auf IT-Dienste und -Daten – Benutzende | U.10.3 | Nur Benutzende mit authentifizierten Geräten können auf IT-Dienste und -Daten zugreifen. | VMs sollten zu neuen Azure Resource Manager-Ressourcen migriert werden | 1.0.0 |
| U.10.5 Zugriff auf IT-Dienste und -Daten – Kompetent | U.10.5 | Der Zugriff auf IT-Dienste und -Daten ist durch technische Maßnahmen begrenzt und wurde implementiert. | Linux-Computer überwachen, die Remoteverbindungen über Konten ohne Kennwörter zulassen | 3.1.0 |
| U.10.5 Zugriff auf IT-Dienste und -Daten – Kompetent | U.10.5 | Der Zugriff auf IT-Dienste und -Daten ist durch technische Maßnahmen begrenzt und wurde implementiert. | Linux-Computer überwachen, die Konten ohne Kennwörter verwenden | 3.1.0 |
| U.10.5 Zugriff auf IT-Dienste und -Daten – Kompetent | U.10.5 | Der Zugriff auf IT-Dienste und -Daten ist durch technische Maßnahmen begrenzt und wurde implementiert. | Virtuelle Computer überwachen, die keine verwalteten Datenträger verwenden | 1.0.0 |
| U.10.5 Zugriff auf IT-Dienste und -Daten – Kompetent | U.10.5 | Der Zugriff auf IT-Dienste und -Daten ist durch technische Maßnahmen begrenzt und wurde implementiert. | VMs sollten zu neuen Azure Resource Manager-Ressourcen migriert werden | 1.0.0 |
| U.11.1 Cryptoservices – Richtlinie | U.11.1 | In der Kryptografierichtlinie wurden zumindest die Themen gemäß BIO ausgearbeitet. | Windows-Computer überwachen, die Kennwörter nicht mit umkehrbarer Verschlüsselung speichern | 2.0.0 |
| U.11.1 Cryptoservices – Richtlinie | U.11.1 | In der Kryptografierichtlinie wurden zumindest die Themen gemäß BIO ausgearbeitet. | Windows-Computer müssen zur Verwendung sicherer Kommunikationsprotokolle konfiguriert sein | 4.1.1 |
| U.11.2 Cryptoservices – Kryptografische Maßnahmen | U.11.2 | Bei PKIoverheid-Zertifikaten werden PKIoverheid-Anforderungen für die Schlüsselverwaltung verwendet. Verwenden Sie in anderen Situationen ISO 11770. | Windows-Computer überwachen, die Kennwörter nicht mit umkehrbarer Verschlüsselung speichern | 2.0.0 |
| U.11.2 Cryptoservices – Kryptografische Maßnahmen | U.11.2 | Bei PKIoverheid-Zertifikaten werden PKIoverheid-Anforderungen für die Schlüsselverwaltung verwendet. Verwenden Sie in anderen Situationen ISO 11770. | Windows-Computer müssen zur Verwendung sicherer Kommunikationsprotokolle konfiguriert sein | 4.1.1 |
| U.11.3 Cryptoservices – Verschlüsselt | U.11.3 | Vertrauliche Daten werden immer verschlüsselt, wobei private Schlüssel vom COSEC verwaltet werden. | [Vorschau]: Für unterstützte Linux-VMs muss die Erweiterung für den Gastnachweis installiert sein | 6.0.0-preview |
| U.11.3 Cryptoservices – Verschlüsselt | U.11.3 | Vertrauliche Daten werden immer verschlüsselt, wobei private Schlüssel vom COSEC verwaltet werden. | [Vorschau]: Für unterstützte virtuelle Linux-Computer-Skalierungsgruppen muss die Erweiterung für den Gastnachweis installiert sein | 5.1.0-preview |
| U.11.3 Cryptoservices – Verschlüsselt | U.11.3 | Vertrauliche Daten werden immer verschlüsselt, wobei private Schlüssel vom COSEC verwaltet werden. | [Vorschau]: Für unterstützte Windows-VMs muss die Erweiterung für den Gastnachweis installiert sein | 4.0.0-preview |
| U.11.3 Cryptoservices – Verschlüsselt | U.11.3 | Vertrauliche Daten werden immer verschlüsselt, wobei private Schlüssel vom COSEC verwaltet werden. | [Vorschau]: Für unterstützte Windows-VM-Skalierungsgruppen muss die Erweiterung für den Gastnachweis installiert sein. | 3.1.0-preview |
| U.11.3 Cryptoservices – Verschlüsselt | U.11.3 | Vertrauliche Daten werden immer verschlüsselt, wobei private Schlüssel vom COSEC verwaltet werden. | [Vorschau]: Für unterstützte Windows-VMs muss der sichere Neustart aktiviert sein | 4.0.0-preview |
| U.11.3 Cryptoservices – Verschlüsselt | U.11.3 | Vertrauliche Daten werden immer verschlüsselt, wobei private Schlüssel vom COSEC verwaltet werden. | [Vorschau]: Für unterstützte VMs sollte vTPM aktiviert werden | 2.0.0-preview |
| U.11.3 Cryptoservices – Verschlüsselt | U.11.3 | Vertrauliche Daten werden immer verschlüsselt, wobei private Schlüssel vom COSEC verwaltet werden. | Verwaltete Datenträger müssen sowohl mit plattformseitig als auch mit kundenseitig verwalteten Schlüsseln verschlüsselt werden | 1.0.0 |
| U.11.3 Cryptoservices – Verschlüsselt | U.11.3 | Vertrauliche Daten werden immer verschlüsselt, wobei private Schlüssel vom COSEC verwaltet werden. | Datenträger für Betriebssystem und Daten müssen mit einem kundenseitig verwalteten Schlüssel verschlüsselt werden | 3.0.0 |
| U.11.3 Cryptoservices – Verschlüsselt | U.11.3 | Vertrauliche Daten werden immer verschlüsselt, wobei private Schlüssel vom COSEC verwaltet werden. | Für VMs und VM-Skalierungsgruppen muss die Verschlüsselung auf dem Host aktiviert sein | 1.0.0 |
| U.12.1 Schnittstellen – Netzwerkverbindungen | U.12.1 | An Verbindungsstellen mit externen oder nicht vertrauenswürdigen Zonen werden Maßnahmen gegen Angriffe ergriffen. | Alle Netzwerkports müssen auf Netzwerksicherheitsgruppen eingeschränkt werden, die Ihrer VM zugeordnet sind. | 3.0.0 |
| U.12.1 Schnittstellen – Netzwerkverbindungen | U.12.1 | An Verbindungsstellen mit externen oder nicht vertrauenswürdigen Zonen werden Maßnahmen gegen Angriffe ergriffen. | Die IP-Weiterleitung muss auf Ihrem virtuellen Computer deaktiviert sein. | 3.0.0 |
| U.12.2 Schnittstellen – Netzwerkverbindungen | U.12.2 | Netzwerkkomponenten sind so, dass Netzwerkverbindungen zwischen vertrauenswürdigen und nicht vertrauenswürdigen Netzwerken eingeschränkt sind. | Alle Netzwerkports müssen auf Netzwerksicherheitsgruppen eingeschränkt werden, die Ihrer VM zugeordnet sind. | 3.0.0 |
| U.12.2 Schnittstellen – Netzwerkverbindungen | U.12.2 | Netzwerkkomponenten sind so, dass Netzwerkverbindungen zwischen vertrauenswürdigen und nicht vertrauenswürdigen Netzwerken eingeschränkt sind. | Die IP-Weiterleitung muss auf Ihrem virtuellen Computer deaktiviert sein. | 3.0.0 |
| U.15.1 Protokollierung und Überwachung – Protokollierte Ereignisse | U.15.1 | Die Verletzung der Richtlinienregeln wird vom CSP und vom COSEC aufgezeichnet. | Erweiterung „Gastkonfiguration“ muss auf Ihren Computern installiert sein | 1.0.3 |
| U.15.1 Protokollierung und Überwachung – Protokollierte Ereignisse | U.15.1 | Die Verletzung der Richtlinienregeln wird vom CSP und vom COSEC aufgezeichnet. | VM-Erweiterung „Gastkonfiguration“ muss mit einer systemseitig zugewiesenen verwalteten Identität bereitgestellt werden | 1.0.1 |
| U.17.1 Multimandantenarchitektur – Verschlüsselt | U.17.1 | COSEC-Daten zum Transport und ruhenden Daten werden verschlüsselt. | VMs überwachen, für die keine Notfallwiederherstellung konfiguriert ist | 1.0.0 |
| U.17.1 Multimandantenarchitektur – Verschlüsselt | U.17.1 | COSEC-Daten zum Transport und ruhenden Daten werden verschlüsselt. | Azure Backup muss für Virtual Machines aktiviert sein. | 3.0.0 |
PCI-DSS 3.2.1
Weitere Informationen dazu, wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesem Konformitätsstandard entsprechen, finden Sie unter PCI-DSS 3.2.1. Weitere Informationen zu diesem Konformitätsstandard finden Sie unter PCI-DSS 3.2.1.
PCI-DSS v4.0
Wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesem Compliance-Standard entsprechen, können Sie unter Azure Policy – Gesetzliche Bestimmungen – Details für PCI-DSS v4.0 nachlesen. Weitere Informationen zu diesem Konformitätsstandard finden Sie unter PCI-DSS v4.0.
| Domain | Steuerungs-ID | Steuerungstitel | Policy (Azure-Portal) |
Richtlinienversion (GitHub) |
|---|---|---|---|---|
| Anforderung 01: Installieren und Verwalten von Netzwerksicherheitskontrollen | 1.3.2 | Der Netzwerkzugriff auf die und von der Datenumgebung des Karteninhabers ist eingeschränkt. | Alle Netzwerkports müssen auf Netzwerksicherheitsgruppen eingeschränkt werden, die Ihrer VM zugeordnet sind. | 3.0.0 |
| Anforderung 01: Installieren und Verwalten von Netzwerksicherheitskontrollen | 1.4.2 | Netzwerkverbindungen zwischen vertrauenswürdigen und nicht vertrauenswürdigen Netzwerken werden kontrolliert. | Alle Netzwerkports müssen auf Netzwerksicherheitsgruppen eingeschränkt werden, die Ihrer VM zugeordnet sind. | 3.0.0 |
| Anforderung 10: Protokollierung und Überwachung des gesamten Zugriffs auf Systemkomponenten und Karteninhaberdaten | 10.2.2 | Überwachungsprotokolle werden implementiert, um die Erkennung von Anomalien und verdächtigen Aktivitäten sowie die forensische Analyse von Ereignissen zu unterstützen. | VMs sollten zu neuen Azure Resource Manager-Ressourcen migriert werden | 1.0.0 |
| Anforderung 10: Protokollierung und Überwachung des gesamten Zugriffs auf Systemkomponenten und Karteninhaberdaten | 10.3.3 | Überwachungsprotokolle sind vor Vernichtung und nicht autorisierten Änderungen geschützt. | VMs sollten zu neuen Azure Resource Manager-Ressourcen migriert werden | 1.0.0 |
| Anforderung 11: Regelmäßiges Testen der Sicherheit von Systemen und Netzwerken | 11.3.1 | Externe und interne Sicherheitsrisiken werden regelmäßig identifiziert, priorisiert und behoben. | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| Anforderung 05: Schutz aller Systeme und Netzwerke vor Schadsoftware | 5.2.1 | Schadsoftware (Malware) wird verhindert, erkannt und behoben. | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| Anforderung 05: Schutz aller Systeme und Netzwerke vor Schadsoftware | 5.2.2 | Schadsoftware (Malware) wird verhindert, erkannt und behoben. | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| Anforderung 05: Schutz aller Systeme und Netzwerke vor Schadsoftware | 5.2.3 | Schadsoftware (Malware) wird verhindert, erkannt und behoben. | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| Anforderung 06: Entwicklung und Wartung sicherer Systeme und Software | 6.3.3 | Sicherheitsrisiken werden identifiziert und behoben. | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| Anforderung 06: Entwicklung und Wartung sicherer Systeme und Software | 6.4.1 | Öffentlich zugängliche Webanwendungen sind vor Angriffen geschützt. | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| Anforderung 08: Identifizieren von Benutzern und Authentifizieren des Zugriffs auf Systemkomponenten | 8.3.6 | Starke Authentifizierung für Benutzer und Administratoren wird eingerichtet und verwaltet. | Windows-Computer überwachen, die die Wiederverwendung der Kennwörter nach der angegebenen Anzahl eindeutiger Kennwörter zulassen | 2.1.0 |
| Anforderung 08: Identifizieren von Benutzern und Authentifizieren des Zugriffs auf Systemkomponenten | 8.3.6 | Starke Authentifizierung für Benutzer und Administratoren wird eingerichtet und verwaltet. | Windows-Computer überwachen, für die nicht das maximale Kennwortalter auf die angegebene Anzahl von Tagen festgelegt ist | 2.1.0 |
| Anforderung 08: Identifizieren von Benutzern und Authentifizieren des Zugriffs auf Systemkomponenten | 8.3.6 | Starke Authentifizierung für Benutzer und Administratoren wird eingerichtet und verwaltet. | Windows-Computer überwachen, bei denen keine Mindestkennwortlänge auf eine bestimmte Anzahl von Zeichen festgelegt ist | 2.1.0 |
Reserve Bank of India – IT-Framework für NBFC
Informationen dazu, wie die verfügbaren integrierten Azure Policy-Integrationen für alle Azure-Dienste diesem Compliancestandard zugeordnet werden, finden Sie unter Azure Policy Einhaltung gesetzlicher Bestimmungen – Reserve Bank of India – IT Framework for NBFC (Nichtbanken-Finanzgesellschaft). Weitere Informationen zu diesem Compliancestandard finden Sie unter Reserve Bank of India – IT Framework für NBFC (Nichtbanken-Finanzgesellschaft).
Reserve Bank of India – IT-Framework für Banken v2016
Weitere Informationen dazu, wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesem Konformitätsstandard entsprechen, finden Sie unter Einhaltung gesetzlicher Bestimmungen in Azure Policy – RBI ITF Banks v2016. Weitere Informationen zu diesem Compliancestandard finden Sie unter RBI ITF Banks v2016 (PDF).
| Domain | Steuerungs-ID | Steuerungstitel | Policy (Azure-Portal) |
Richtlinienversion (GitHub) |
|---|---|---|---|---|
| Advanced Threat Defence und Verwaltung in Echtzeit | Erweiterter Bedrohungsschutz und erweitertes Bedrohungsmanagement in Echtzeit-13.1 | [Vorschau]: Für unterstützte Linux-VMs muss die Erweiterung für den Gastnachweis installiert sein | 6.0.0-preview | |
| Advanced Threat Defence und Verwaltung in Echtzeit | Erweiterter Bedrohungsschutz und erweitertes Bedrohungsmanagement in Echtzeit-13.1 | [Vorschau]: Für unterstützte virtuelle Linux-Computer-Skalierungsgruppen muss die Erweiterung für den Gastnachweis installiert sein | 5.1.0-preview | |
| Advanced Threat Defence und Verwaltung in Echtzeit | Erweiterter Bedrohungsschutz und erweitertes Bedrohungsmanagement in Echtzeit-13.1 | [Vorschau]: Für unterstützte Windows-VMs muss die Erweiterung für den Gastnachweis installiert sein | 4.0.0-preview | |
| Advanced Threat Defence und Verwaltung in Echtzeit | Erweiterter Bedrohungsschutz und erweitertes Bedrohungsmanagement in Echtzeit-13.1 | [Vorschau]: Für unterstützte Windows-VM-Skalierungsgruppen muss die Erweiterung für den Gastnachweis installiert sein. | 3.1.0-preview | |
| Advanced Threat Defence und Verwaltung in Echtzeit | Erweiterter Bedrohungsschutz und erweitertes Bedrohungsmanagement in Echtzeit-13.1 | [Vorschau]: Für unterstützte Windows-VMs muss der sichere Neustart aktiviert sein | 4.0.0-preview | |
| Netzwerkverwaltung und -sicherheit | Konfigurationsverwaltung für Netzwerkgeräte-4.3 | [Vorschau]: Für unterstützte VMs sollte vTPM aktiviert werden | 2.0.0-preview | |
| Patches/Sicherheitsrisiken und Change Management | Patches/Sicherheitsrisiken und Change Management-7.1 | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 | |
| Netzwerkverwaltung und -sicherheit | Konfigurationsverwaltung für Netzwerkgeräte-4.3 | Alle Netzwerkports müssen auf Netzwerksicherheitsgruppen eingeschränkt werden, die Ihrer VM zugeordnet sind. | 3.0.0 | |
| Reaktion auf Incidents und Incidentverwaltung | Wiederherstellung nach Cyber Incidents-19.4 | VMs überwachen, für die keine Notfallwiederherstellung konfiguriert ist | 1.0.0 | |
| Authentifizierungsframework für Kunden | Authentifizierungsframework für Kunden-9.1 | Für die Authentifizierung bei Linux-Computern muss ein SSH-Schlüssel erforderlich sein | 3.2.0 | |
| Advanced Threat Defence und Verwaltung in Echtzeit | Erweiterter Bedrohungsschutz und erweitertes Bedrohungsmanagement in Echtzeit-13.3 | Azure Backup muss für Virtual Machines aktiviert sein. | 3.0.0 | |
| Überwachungsprotokolleinstellungen | Überwachungsprotokolleinstellungen-17.1 | Erweiterung „Gastkonfiguration“ muss auf Ihren Computern installiert sein | 1.0.3 | |
| Sichere Konfiguration | Sichere Konfiguration-5.2 | Hotpatch muss für Azure Edition-VMs für Windows-Server aktiviert sein. | 1.0.0 | |
| Netzwerkverwaltung und -sicherheit | Konfigurationsverwaltung für Netzwerkgeräte-4.3 | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 | |
| Netzwerkverwaltung und -sicherheit | Konfigurationsverwaltung für Netzwerkgeräte-4.3 | Die IP-Weiterleitung muss auf Ihrem virtuellen Computer deaktiviert sein. | 3.0.0 | |
| Überwachungsprotokolleinstellungen | Überwachungsprotokolleinstellungen-17.1 | Linux-Computer müssen die Anforderungen der Azure Compute-Sicherheitsbaseline erfüllen | 2.3.1 | |
| Netzwerkverwaltung und -sicherheit | Konfigurationsverwaltung für Netzwerkgeräte-4.3 | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 | |
| Netzwerkverwaltung und -sicherheit | Konfigurationsverwaltung für Netzwerkgeräte-4.3 | Verwaltungsports sollten auf Ihren virtuellen Computern geschlossen werden | 3.0.0 | |
| Netzwerkverwaltung und -sicherheit | Konfigurationsverwaltung für Netzwerkgeräte-4.3 | Virtuelle Computer ohne Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden. | 3.0.0 | |
| Verhindern der Ausführung nicht autorisierter Software | Sicherheitsupdateverwaltung-2.3 | Ermittelte Sicherheitsrisiken für SQL Server-Instanzen auf Computern müssen behoben werden | 1.0.0 | |
| Advanced Threat Defence und Verwaltung in Echtzeit | Erweiterter Bedrohungsschutz und erweitertes Bedrohungsmanagement in Echtzeit-13.1 | VMs sollten zu neuen Azure Resource Manager-Ressourcen migriert werden | 1.0.0 | |
| Benutzerzugriffssteuerung/-verwaltung | Benutzerzugriffssteuerung/-verwaltung-8.4 | VM-Erweiterung „Gastkonfiguration“ muss mit einer systemseitig zugewiesenen verwalteten Identität bereitgestellt werden | 1.0.1 | |
| Sichere Konfiguration | Sichere Konfiguration-5.1 | Windows Defender Exploit Guard muss auf Ihren Computern aktiviert sein | 2.0.0 | |
| Sichere E-Mail- und Messagingsysteme | Sichere E-Mail- und Messagingsysteme-10.1 | Windows-Computer müssen zur Verwendung sicherer Kommunikationsprotokolle konfiguriert sein | 4.1.1 | |
| Überwachungsprotokolleinstellungen | Überwachungsprotokolleinstellungen-17.1 | Windows-Computer müssen die Anforderungen der Azure Compute-Sicherheitsbaseline erfüllen | 2.1.1 |
RMIT Malaysia
Weitere Informationen dazu, wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesem Konformitätsstandard entsprechen, finden Sie unter Einhaltung gesetzlicher Bestimmungen in Azure Policy – RMIT Malaysia. Weitere Informationen zu diesem Compliance- bzw. Konformitätsstandard finden Sie unter RMIT Malaysia.
Spanien ENS
Weitere Informationen dazu, wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesem Konformitätsstandard entsprechen, finden Sie unter Details zur Einhaltung gesetzlicher Vorschriften für die spanische ENS von Azure Policy. Weitere Informationen zu diesem Konformitätsstandard finden Sie unter CCN-STIC 884.
SWIFT CSP-CSCF v2021
Informationen dazu, wie die verfügbaren integrierten Azure Policy-Integrationen für alle Azure-Dienste diesem Compliancestandard zugeordnet werden, finden Sie unter Einhaltung gesetzlicher Bestimmungen für SWIFT CSP-CSCF v2021 mit Azure Policy. Weitere Informationen zu diesem Compliancestandard finden Sie unter SWIFT CSP CSCF v2021.
SWIFT CSP-CSCF v2022
Weitere Informationen dazu, wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesem Compliancestandard entsprechen, finden Sie unter Einhaltung gesetzlicher Bestimmungen für SWIFT CSP-CSCF v2022 mit Azure Policy. Weitere Informationen zu diesem Compliancestandard finden Sie unter SWIFT CSP CSCF v2022.
| Domain | Steuerungs-ID | Steuerungstitel | Policy (Azure-Portal) |
Richtlinienversion (GitHub) |
|---|---|---|---|---|
| 1. Internetzugriff einschränken und kritische Systeme vor der allgemeinen IT-Umgebung schützen | 1.1 | Stellen Sie sicher, dass die lokale SWIFT-Infrastruktur der Benutzer*innen vor potenziell kompromittierten Komponenten der allgemeinen IT-Umgebung und der externen Umgebung geschützt ist. | Alle Netzwerkports müssen auf Netzwerksicherheitsgruppen eingeschränkt werden, die Ihrer VM zugeordnet sind. | 3.0.0 |
| 1. Internetzugriff einschränken und kritische Systeme vor der allgemeinen IT-Umgebung schützen | 1.1 | Stellen Sie sicher, dass die lokale SWIFT-Infrastruktur der Benutzer*innen vor potenziell kompromittierten Komponenten der allgemeinen IT-Umgebung und der externen Umgebung geschützt ist. | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| 1. Internetzugriff einschränken und kritische Systeme vor der allgemeinen IT-Umgebung schützen | 1.1 | Stellen Sie sicher, dass die lokale SWIFT-Infrastruktur der Benutzer*innen vor potenziell kompromittierten Komponenten der allgemeinen IT-Umgebung und der externen Umgebung geschützt ist. | Die IP-Weiterleitung muss auf Ihrem virtuellen Computer deaktiviert sein. | 3.0.0 |
| 1. Internetzugriff einschränken und kritische Systeme vor der allgemeinen IT-Umgebung schützen | 1.2 | Beschränken und steuern Sie die Zuordnung und Verwendung von Konten des Betriebssystems auf Administratorebene. | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| 1. Internetzugriff einschränken und kritische Systeme vor der allgemeinen IT-Umgebung schützen | 1.3 | Sichern Sie die Virtualisierungsplattform und VMs, auf denen SWIFT-bezogene Komponenten gehostet werden, auf derselben Ebene wie physische Systeme. | Virtuelle Computer überwachen, die keine verwalteten Datenträger verwenden | 1.0.0 |
| 1. Internetzugriff einschränken und kritische Systeme vor der allgemeinen IT-Umgebung schützen | 1.4 | Steuern/schützen Sie den Internetzugriff von Operator-PCs und -Systemen innerhalb der sicheren Zone. | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| 1. Internetzugriff einschränken und kritische Systeme vor der allgemeinen IT-Umgebung schützen | 1.4 | Steuern/schützen Sie den Internetzugriff von Operator-PCs und -Systemen innerhalb der sicheren Zone. | Virtuelle Computer ohne Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden. | 3.0.0 |
| 1. Internetzugriff einschränken und kritische Systeme vor der allgemeinen IT-Umgebung schützen | 1.5A | Stellen Sie sicher, dass die Verbindungsinfrastruktur der Kund*innen vor potenziell kompromittierten Komponenten der allgemeinen IT-Umgebung und der externen Umgebung geschützt ist. | Alle Netzwerkports müssen auf Netzwerksicherheitsgruppen eingeschränkt werden, die Ihrer VM zugeordnet sind. | 3.0.0 |
| 1. Internetzugriff einschränken und kritische Systeme vor der allgemeinen IT-Umgebung schützen | 1.5A | Stellen Sie sicher, dass die Verbindungsinfrastruktur der Kund*innen vor potenziell kompromittierten Komponenten der allgemeinen IT-Umgebung und der externen Umgebung geschützt ist. | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| 1. Internetzugriff einschränken und kritische Systeme vor der allgemeinen IT-Umgebung schützen | 1.5A | Stellen Sie sicher, dass die Verbindungsinfrastruktur der Kund*innen vor potenziell kompromittierten Komponenten der allgemeinen IT-Umgebung und der externen Umgebung geschützt ist. | Die IP-Weiterleitung muss auf Ihrem virtuellen Computer deaktiviert sein. | 3.0.0 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.1 | Stellen Sie die Vertraulichkeit, Integrität und Authentizität von Anwendungsdatenflüssen zwischen lokalen SWIFT-bezogenen Komponenten sicher. | Für die Authentifizierung bei Linux-Computern muss ein SSH-Schlüssel erforderlich sein | 3.2.0 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.1 | Stellen Sie die Vertraulichkeit, Integrität und Authentizität von Anwendungsdatenflüssen zwischen lokalen SWIFT-bezogenen Komponenten sicher. | Windows-Computer müssen zur Verwendung sicherer Kommunikationsprotokolle konfiguriert sein | 4.1.1 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.2 | Minimieren Sie das Auftreten bekannter technischer Sicherheitsrisiken auf Operator-PCs und innerhalb der lokalen SWIFT-Infrastruktur, indem Sie den Support des Anbieters sicherstellen und obligatorische Softwareupdates und rechtzeitige Sicherheitsupdates anwenden, die auf das bewertete Risiko angepasst sind. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs ohne Identität zu aktivieren | 4.1.0 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.2 | Minimieren Sie das Auftreten bekannter technischer Sicherheitsrisiken auf Operator-PCs und innerhalb der lokalen SWIFT-Infrastruktur, indem Sie den Support des Anbieters sicherstellen und obligatorische Softwareupdates und rechtzeitige Sicherheitsupdates anwenden, die auf das bewertete Risiko angepasst sind. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs mit einer benutzerseitig zugewiesenen Identität zu aktivieren | 4.1.0 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.2 | Minimieren Sie das Auftreten bekannter technischer Sicherheitsrisiken auf Operator-PCs und innerhalb der lokalen SWIFT-Infrastruktur, indem Sie den Support des Anbieters sicherstellen und obligatorische Softwareupdates und rechtzeitige Sicherheitsupdates anwenden, die auf das bewertete Risiko angepasst sind. | Windows-VMs mit ausstehendem Neustart überwachen | 2.0.0 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.2 | Minimieren Sie das Auftreten bekannter technischer Sicherheitsrisiken auf Operator-PCs und innerhalb der lokalen SWIFT-Infrastruktur, indem Sie den Support des Anbieters sicherstellen und obligatorische Softwareupdates und rechtzeitige Sicherheitsupdates anwenden, die auf das bewertete Risiko angepasst sind. | Erweiterung für die Windows-Gastkonfiguration bereitstellen, um Gastkonfigurationszuweisungen für Windows-VMs zu aktivieren | 1.3.0 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.3 | Verringern Sie die Angriffsfläche für Cyberangriffe von SWIFT-bezogenen Komponenten, indem Sie eine Systemhärtung durchführen. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs ohne Identität zu aktivieren | 4.1.0 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.3 | Verringern Sie die Angriffsfläche für Cyberangriffe von SWIFT-bezogenen Komponenten, indem Sie eine Systemhärtung durchführen. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs mit einer benutzerseitig zugewiesenen Identität zu aktivieren | 4.1.0 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.3 | Verringern Sie die Angriffsfläche für Cyberangriffe von SWIFT-bezogenen Komponenten, indem Sie eine Systemhärtung durchführen. | Linux-Computer überwachen, bei denen die passwd-Dateiberechtigungen nicht auf 0644 festgelegt sind | 3.1.0 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.3 | Verringern Sie die Angriffsfläche für Cyberangriffe von SWIFT-bezogenen Komponenten, indem Sie eine Systemhärtung durchführen. | Windows-Computer überwachen, auf denen Zertifikate innerhalb der angegebenen Anzahl von Tagen ablaufen | 2.0.0 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.3 | Verringern Sie die Angriffsfläche für Cyberangriffe von SWIFT-bezogenen Komponenten, indem Sie eine Systemhärtung durchführen. | Windows-Computer überwachen, die Kennwörter nicht mit umkehrbarer Verschlüsselung speichern | 2.0.0 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.3 | Verringern Sie die Angriffsfläche für Cyberangriffe von SWIFT-bezogenen Komponenten, indem Sie eine Systemhärtung durchführen. | Erweiterung für die Linux-Gastkonfiguration bereitstellen, um Gastkonfigurationszuweisungen für Linux-VMs zu aktivieren | 3.2.0 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.3 | Verringern Sie die Angriffsfläche für Cyberangriffe von SWIFT-bezogenen Komponenten, indem Sie eine Systemhärtung durchführen. | Erweiterung für die Windows-Gastkonfiguration bereitstellen, um Gastkonfigurationszuweisungen für Windows-VMs zu aktivieren | 1.3.0 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.3 | Verringern Sie die Angriffsfläche für Cyberangriffe von SWIFT-bezogenen Komponenten, indem Sie eine Systemhärtung durchführen. | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.4A | Sicherheit des Back-Office-Datenflusses | Für die Authentifizierung bei Linux-Computern muss ein SSH-Schlüssel erforderlich sein | 3.2.0 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.4A | Sicherheit des Back-Office-Datenflusses | Windows-Computer müssen zur Verwendung sicherer Kommunikationsprotokolle konfiguriert sein | 4.1.1 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.5A | Datenschutz für externe Übertragung | VMs überwachen, für die keine Notfallwiederherstellung konfiguriert ist | 1.0.0 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.5A | Datenschutz für externe Übertragung | Virtuelle Computer überwachen, die keine verwalteten Datenträger verwenden | 1.0.0 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.5A | Datenschutz für externe Übertragung | Azure Backup muss für Virtual Machines aktiviert sein. | 3.0.0 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.6 | Schützen Sie die Vertraulichkeit und Integrität interaktiver Operatorsitzungen, die eine Verbindung mit der lokalen oder Remote-SWIFT-Infrastruktur (von einem Dienstanbieter betrieben) oder SWIFT-bezogenen Anwendungen des Dienstanbieters herstellen | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs ohne Identität zu aktivieren | 4.1.0 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.6 | Schützen Sie die Vertraulichkeit und Integrität interaktiver Operatorsitzungen, die eine Verbindung mit der lokalen oder Remote-SWIFT-Infrastruktur (von einem Dienstanbieter betrieben) oder SWIFT-bezogenen Anwendungen des Dienstanbieters herstellen | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs mit einer benutzerseitig zugewiesenen Identität zu aktivieren | 4.1.0 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.6 | Schützen Sie die Vertraulichkeit und Integrität interaktiver Operatorsitzungen, die eine Verbindung mit der lokalen oder Remote-SWIFT-Infrastruktur (von einem Dienstanbieter betrieben) oder SWIFT-bezogenen Anwendungen des Dienstanbieters herstellen | Erweiterung für die Windows-Gastkonfiguration bereitstellen, um Gastkonfigurationszuweisungen für Windows-VMs zu aktivieren | 1.3.0 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.6 | Schützen Sie die Vertraulichkeit und Integrität interaktiver Operatorsitzungen, die eine Verbindung mit der lokalen oder Remote-SWIFT-Infrastruktur (von einem Dienstanbieter betrieben) oder SWIFT-bezogenen Anwendungen des Dienstanbieters herstellen | Windows-Computer müssen zur Verwendung sicherer Kommunikationsprotokolle konfiguriert sein | 4.1.1 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.6 | Schützen Sie die Vertraulichkeit und Integrität interaktiver Operatorsitzungen, die eine Verbindung mit der lokalen oder Remote-SWIFT-Infrastruktur (von einem Dienstanbieter betrieben) oder SWIFT-bezogenen Anwendungen des Dienstanbieters herstellen | Windows-Computer müssen die Anforderungen für „Sicherheitsoptionen: Interaktive Anmeldung“ erfüllen | 3.0.0 |
| 2. Reduzieren der Angriffsoberfläche und Sicherheitsrisiken | 2.7 | Identifizieren Sie bekannte Sicherheitsrisiken in der lokalen SWIFT-Umgebung, indem Sie einen regulären Überprüfungsprozess für Sicherheitsrisiken implementieren und auf Ergebnisse reagieren. | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| 3. Physische Sicherheit der Umgebung | 3.1 | Verhindern Sie den nicht autorisierten physischen Zugriff auf sensible Geräte, Arbeitsplatzumgebungen, Hosting-Websites und Speicher. | Virtuelle Computer überwachen, die keine verwalteten Datenträger verwenden | 1.0.0 |
| 4. Verhindern der Kompromittierung von Anmeldeinformationen | 4.1 | Stellen Sie sicher, dass Kennwörter ausreichend widerstandsfähig gegen häufige Kennwortangriffe sind, indem Sie eine effektive Kennwortrichtlinie implementieren und erzwingen. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs ohne Identität zu aktivieren | 4.1.0 |
| 4. Verhindern der Kompromittierung von Anmeldeinformationen | 4.1 | Stellen Sie sicher, dass Kennwörter ausreichend widerstandsfähig gegen häufige Kennwortangriffe sind, indem Sie eine effektive Kennwortrichtlinie implementieren und erzwingen. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs mit einer benutzerseitig zugewiesenen Identität zu aktivieren | 4.1.0 |
| 4. Verhindern der Kompromittierung von Anmeldeinformationen | 4.1 | Stellen Sie sicher, dass Kennwörter ausreichend widerstandsfähig gegen häufige Kennwortangriffe sind, indem Sie eine effektive Kennwortrichtlinie implementieren und erzwingen. | Linux-Computer überwachen, die Remoteverbindungen über Konten ohne Kennwörter zulassen | 3.1.0 |
| 4. Verhindern der Kompromittierung von Anmeldeinformationen | 4.1 | Stellen Sie sicher, dass Kennwörter ausreichend widerstandsfähig gegen häufige Kennwortangriffe sind, indem Sie eine effektive Kennwortrichtlinie implementieren und erzwingen. | Linux-Computer überwachen, die Konten ohne Kennwörter verwenden | 3.1.0 |
| 4. Verhindern der Kompromittierung von Anmeldeinformationen | 4.1 | Stellen Sie sicher, dass Kennwörter ausreichend widerstandsfähig gegen häufige Kennwortangriffe sind, indem Sie eine effektive Kennwortrichtlinie implementieren und erzwingen. | Windows-Computer überwachen, die die Wiederverwendung der Kennwörter nach der angegebenen Anzahl eindeutiger Kennwörter zulassen | 2.1.0 |
| 4. Verhindern der Kompromittierung von Anmeldeinformationen | 4.1 | Stellen Sie sicher, dass Kennwörter ausreichend widerstandsfähig gegen häufige Kennwortangriffe sind, indem Sie eine effektive Kennwortrichtlinie implementieren und erzwingen. | Windows-Computer überwachen, für die nicht das maximale Kennwortalter auf die angegebene Anzahl von Tagen festgelegt ist | 2.1.0 |
| 4. Verhindern der Kompromittierung von Anmeldeinformationen | 4.1 | Stellen Sie sicher, dass Kennwörter ausreichend widerstandsfähig gegen häufige Kennwortangriffe sind, indem Sie eine effektive Kennwortrichtlinie implementieren und erzwingen. | Windows-Computer überwachen, für die nicht das minimale Kennwortalter auf die angegebene Anzahl von Tagen festgelegt ist | 2.1.0 |
| 4. Verhindern der Kompromittierung von Anmeldeinformationen | 4.1 | Stellen Sie sicher, dass Kennwörter ausreichend widerstandsfähig gegen häufige Kennwortangriffe sind, indem Sie eine effektive Kennwortrichtlinie implementieren und erzwingen. | Windows-Computer überwachen, auf denen nicht die Einstellung für die Kennwortkomplexität aktiviert ist | 2.0.0 |
| 4. Verhindern der Kompromittierung von Anmeldeinformationen | 4.1 | Stellen Sie sicher, dass Kennwörter ausreichend widerstandsfähig gegen häufige Kennwortangriffe sind, indem Sie eine effektive Kennwortrichtlinie implementieren und erzwingen. | Windows-Computer überwachen, bei denen keine Mindestkennwortlänge auf eine bestimmte Anzahl von Zeichen festgelegt ist | 2.1.0 |
| 4. Verhindern der Kompromittierung von Anmeldeinformationen | 4.1 | Stellen Sie sicher, dass Kennwörter ausreichend widerstandsfähig gegen häufige Kennwortangriffe sind, indem Sie eine effektive Kennwortrichtlinie implementieren und erzwingen. | Erweiterung für die Linux-Gastkonfiguration bereitstellen, um Gastkonfigurationszuweisungen für Linux-VMs zu aktivieren | 3.2.0 |
| 4. Verhindern der Kompromittierung von Anmeldeinformationen | 4.1 | Stellen Sie sicher, dass Kennwörter ausreichend widerstandsfähig gegen häufige Kennwortangriffe sind, indem Sie eine effektive Kennwortrichtlinie implementieren und erzwingen. | Erweiterung für die Windows-Gastkonfiguration bereitstellen, um Gastkonfigurationszuweisungen für Windows-VMs zu aktivieren | 1.3.0 |
| 5. Verwalten von Identitäten und Trennen von Berechtigungen | 5.1 | Erzwingen Sie die Sicherheitsprinzipien des erforderlichen Zugriffs, der geringsten Rechte und der Aufgabentrennung für Operatorkonten. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs ohne Identität zu aktivieren | 4.1.0 |
| 5. Verwalten von Identitäten und Trennen von Berechtigungen | 5.1 | Erzwingen Sie die Sicherheitsprinzipien des erforderlichen Zugriffs, der geringsten Rechte und der Aufgabentrennung für Operatorkonten. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs mit einer benutzerseitig zugewiesenen Identität zu aktivieren | 4.1.0 |
| 5. Verwalten von Identitäten und Trennen von Berechtigungen | 5.1 | Erzwingen Sie die Sicherheitsprinzipien des erforderlichen Zugriffs, der geringsten Rechte und der Aufgabentrennung für Operatorkonten. | Windows-Computer überwachen, auf denen Zertifikate innerhalb der angegebenen Anzahl von Tagen ablaufen | 2.0.0 |
| 5. Verwalten von Identitäten und Trennen von Berechtigungen | 5.1 | Erzwingen Sie die Sicherheitsprinzipien des erforderlichen Zugriffs, der geringsten Rechte und der Aufgabentrennung für Operatorkonten. | Erweiterung für die Windows-Gastkonfiguration bereitstellen, um Gastkonfigurationszuweisungen für Windows-VMs zu aktivieren | 1.3.0 |
| 5. Verwalten von Identitäten und Trennen von Berechtigungen | 5.2 | Stellen Sie die ordnungsgemäße Verwaltung, Nachverfolgung und Verwendung verbundener und getrennter Hardwareauthentifizierungstoken oder persönlicher Token sicher (wenn Token verwendet werden). | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| 5. Verwalten von Identitäten und Trennen von Berechtigungen | 5.4 | Schützen Sie das Repository aufgezeichneter Kennwörter physisch und logisch. | Windows-Computer überwachen, die Kennwörter nicht mit umkehrbarer Verschlüsselung speichern | 2.0.0 |
| 6. Erkennen von anomalen Aktivitäten in Systemen oder Transaktionsdatensätzen | 6.1 | Stellen Sie sicher, dass die lokale SWIFT-Infrastruktur vor Schadsoftware geschützt ist, und reagieren Sie auf Ergebnisse. | Microsoft Antimalware für Azure muss für die automatische Aktualisierung von Schutzsignaturen konfiguriert sein | 1.0.0 |
| 6. Erkennen von anomalen Aktivitäten in Systemen oder Transaktionsdatensätzen | 6.1 | Stellen Sie sicher, dass die lokale SWIFT-Infrastruktur vor Schadsoftware geschützt ist, und reagieren Sie auf Ergebnisse. | Die Microsoft IaaSAntimalware-Erweiterung muss auf Windows-Servern bereitgestellt werden | 1.1.0 |
| 6. Erkennen von anomalen Aktivitäten in Systemen oder Transaktionsdatensätzen | 6.4 | Zeichnen Sie sicherheitsrelevante Ereignisse auf, und erkennen Sie anomale Aktionen und Vorgänge innerhalb der lokalen SWIFT-Umgebung. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs ohne Identität zu aktivieren | 4.1.0 |
| 6. Erkennen von anomalen Aktivitäten in Systemen oder Transaktionsdatensätzen | 6.4 | Zeichnen Sie sicherheitsrelevante Ereignisse auf, und erkennen Sie anomale Aktionen und Vorgänge innerhalb der lokalen SWIFT-Umgebung. | Systemseitig zugewiesene verwaltete Identität hinzufügen, um Gastkonfigurationszuweisungen auf VMs mit einer benutzerseitig zugewiesenen Identität zu aktivieren | 4.1.0 |
| 6. Erkennen von anomalen Aktivitäten in Systemen oder Transaktionsdatensätzen | 6.4 | Zeichnen Sie sicherheitsrelevante Ereignisse auf, und erkennen Sie anomale Aktionen und Vorgänge innerhalb der lokalen SWIFT-Umgebung. | VMs überwachen, für die keine Notfallwiederherstellung konfiguriert ist | 1.0.0 |
| 6. Erkennen von anomalen Aktivitäten in Systemen oder Transaktionsdatensätzen | 6.4 | Zeichnen Sie sicherheitsrelevante Ereignisse auf, und erkennen Sie anomale Aktionen und Vorgänge innerhalb der lokalen SWIFT-Umgebung. | Azure Backup muss für Virtual Machines aktiviert sein. | 3.0.0 |
| 6. Erkennen von anomalen Aktivitäten in Systemen oder Transaktionsdatensätzen | 6.4 | Zeichnen Sie sicherheitsrelevante Ereignisse auf, und erkennen Sie anomale Aktionen und Vorgänge innerhalb der lokalen SWIFT-Umgebung. | Erweiterung für die Windows-Gastkonfiguration bereitstellen, um Gastkonfigurationszuweisungen für Windows-VMs zu aktivieren | 1.3.0 |
System- und Organisationskontrollen (SOC) 2
Weitere Informationen dazu, wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesem Compliancestandard entsprechen, finden Sie unter Details zur integrierten Initiative „Einhaltung der gesetzlichen Bestimmungen für SOC 2 (System and Organization Controls)“. Weitere Informationen zu diesem Compliancestandard finden Sie unter SOC 2 (System and Organization Controls, System- und Organisationskontrollen).
| Domain | Steuerungs-ID | Steuerungstitel | Policy (Azure-Portal) |
Richtlinienversion (GitHub) |
|---|---|---|---|---|
| Zusätzliche Kriterien für die Verfügbarkeit | A1.2 | Schutz der Umgebung, Software, Datensicherungsprozesse und Wiederherstellungsinfrastruktur | Azure Backup muss für Virtual Machines aktiviert sein. | 3.0.0 |
| Risikobewertung | CC3.2 | COSO-Prinzip 7 | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| Logische und physische Zugriffssteuerung | CC6.1 | Software, Infrastruktur und Architekturen für die Sicherheit des logischen Zugriffs | Alle Netzwerkports müssen auf Netzwerksicherheitsgruppen eingeschränkt werden, die Ihrer VM zugeordnet sind. | 3.0.0 |
| Logische und physische Zugriffssteuerung | CC6.1 | Software, Infrastruktur und Architekturen für die Sicherheit des logischen Zugriffs | Für die Authentifizierung bei Linux-Computern muss ein SSH-Schlüssel erforderlich sein | 3.2.0 |
| Logische und physische Zugriffssteuerung | CC6.1 | Software, Infrastruktur und Architekturen für die Sicherheit des logischen Zugriffs | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| Logische und physische Zugriffssteuerung | CC6.1 | Software, Infrastruktur und Architekturen für die Sicherheit des logischen Zugriffs | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| Logische und physische Zugriffssteuerung | CC6.1 | Software, Infrastruktur und Architekturen für die Sicherheit des logischen Zugriffs | Verwaltungsports sollten auf Ihren virtuellen Computern geschlossen werden | 3.0.0 |
| Logische und physische Zugriffssteuerung | CC6.1 | Software, Infrastruktur und Architekturen für die Sicherheit des logischen Zugriffs | Virtuelle Computer ohne Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden. | 3.0.0 |
| Logische und physische Zugriffssteuerung | CC6.1 | Software, Infrastruktur und Architekturen für die Sicherheit des logischen Zugriffs | Windows-Computer müssen zur Verwendung sicherer Kommunikationsprotokolle konfiguriert sein | 4.1.1 |
| Logische und physische Zugriffssteuerung | CC6.6 | Sicherheitsmaßnahmen gegen Bedrohungen außerhalb der Systemgrenzen | Alle Netzwerkports müssen auf Netzwerksicherheitsgruppen eingeschränkt werden, die Ihrer VM zugeordnet sind. | 3.0.0 |
| Logische und physische Zugriffssteuerung | CC6.6 | Sicherheitsmaßnahmen gegen Bedrohungen außerhalb der Systemgrenzen | Für die Authentifizierung bei Linux-Computern muss ein SSH-Schlüssel erforderlich sein | 3.2.0 |
| Logische und physische Zugriffssteuerung | CC6.6 | Sicherheitsmaßnahmen gegen Bedrohungen außerhalb der Systemgrenzen | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| Logische und physische Zugriffssteuerung | CC6.6 | Sicherheitsmaßnahmen gegen Bedrohungen außerhalb der Systemgrenzen | Die IP-Weiterleitung muss auf Ihrem virtuellen Computer deaktiviert sein. | 3.0.0 |
| Logische und physische Zugriffssteuerung | CC6.6 | Sicherheitsmaßnahmen gegen Bedrohungen außerhalb der Systemgrenzen | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| Logische und physische Zugriffssteuerung | CC6.6 | Sicherheitsmaßnahmen gegen Bedrohungen außerhalb der Systemgrenzen | Verwaltungsports sollten auf Ihren virtuellen Computern geschlossen werden | 3.0.0 |
| Logische und physische Zugriffssteuerung | CC6.6 | Sicherheitsmaßnahmen gegen Bedrohungen außerhalb der Systemgrenzen | Virtuelle Computer ohne Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden. | 3.0.0 |
| Logische und physische Zugriffssteuerung | CC6.6 | Sicherheitsmaßnahmen gegen Bedrohungen außerhalb der Systemgrenzen | Windows-Computer müssen zur Verwendung sicherer Kommunikationsprotokolle konfiguriert sein | 4.1.1 |
| Logische und physische Zugriffssteuerung | CC6.7 | Beschränken des Informationsverkehrs auf autorisierte Benutzerinnen und Benutzer | Alle Netzwerkports müssen auf Netzwerksicherheitsgruppen eingeschränkt werden, die Ihrer VM zugeordnet sind. | 3.0.0 |
| Logische und physische Zugriffssteuerung | CC6.7 | Beschränken des Informationsverkehrs auf autorisierte Benutzerinnen und Benutzer | Virtuelle Computer mit Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden | 3.0.0 |
| Logische und physische Zugriffssteuerung | CC6.7 | Beschränken des Informationsverkehrs auf autorisierte Benutzerinnen und Benutzer | Verwaltungsports virtueller Computer müssen mit der Just-In-Time-Netzwerkzugriffssteuerung geschützt werden. | 3.0.0 |
| Logische und physische Zugriffssteuerung | CC6.7 | Beschränken des Informationsverkehrs auf autorisierte Benutzerinnen und Benutzer | Verwaltungsports sollten auf Ihren virtuellen Computern geschlossen werden | 3.0.0 |
| Logische und physische Zugriffssteuerung | CC6.7 | Beschränken des Informationsverkehrs auf autorisierte Benutzerinnen und Benutzer | Virtuelle Computer ohne Internetzugang sollten über Netzwerksicherheitsgruppen geschützt werden. | 3.0.0 |
| Logische und physische Zugriffssteuerung | CC6.7 | Beschränken des Informationsverkehrs auf autorisierte Benutzerinnen und Benutzer | Windows-Computer müssen zur Verwendung sicherer Kommunikationsprotokolle konfiguriert sein | 4.1.1 |
| Logische und physische Zugriffssteuerung | CC6.8 | Verhindern oder Erkennen von nicht autorisierter Software oder Schadsoftware | [Vorschau]: Für unterstützte Linux-VMs muss die Erweiterung für den Gastnachweis installiert sein | 6.0.0-preview |
| Logische und physische Zugriffssteuerung | CC6.8 | Verhindern oder Erkennen von nicht autorisierter Software oder Schadsoftware | [Vorschau]: Für unterstützte virtuelle Linux-Computer-Skalierungsgruppen muss die Erweiterung für den Gastnachweis installiert sein | 5.1.0-preview |
| Logische und physische Zugriffssteuerung | CC6.8 | Verhindern oder Erkennen von nicht autorisierter Software oder Schadsoftware | [Vorschau]: Für unterstützte Windows-VMs muss die Erweiterung für den Gastnachweis installiert sein | 4.0.0-preview |
| Logische und physische Zugriffssteuerung | CC6.8 | Verhindern oder Erkennen von nicht autorisierter Software oder Schadsoftware | [Vorschau]: Für unterstützte Windows-VM-Skalierungsgruppen muss die Erweiterung für den Gastnachweis installiert sein. | 3.1.0-preview |
| Logische und physische Zugriffssteuerung | CC6.8 | Verhindern oder Erkennen von nicht autorisierter Software oder Schadsoftware | [Vorschau]: Für unterstützte Windows-VMs muss der sichere Neustart aktiviert sein | 4.0.0-preview |
| Logische und physische Zugriffssteuerung | CC6.8 | Verhindern oder Erkennen von nicht autorisierter Software oder Schadsoftware | [Vorschau]: Für unterstützte VMs sollte vTPM aktiviert werden | 2.0.0-preview |
| Logische und physische Zugriffssteuerung | CC6.8 | Verhindern oder Erkennen von nicht autorisierter Software oder Schadsoftware | Virtuelle Computer überwachen, die keine verwalteten Datenträger verwenden | 1.0.0 |
| Logische und physische Zugriffssteuerung | CC6.8 | Verhindern oder Erkennen von nicht autorisierter Software oder Schadsoftware | Erweiterung „Gastkonfiguration“ muss auf Ihren Computern installiert sein | 1.0.3 |
| Logische und physische Zugriffssteuerung | CC6.8 | Verhindern oder Erkennen von nicht autorisierter Software oder Schadsoftware | Linux-Computer müssen die Anforderungen der Azure Compute-Sicherheitsbaseline erfüllen | 2.3.1 |
| Logische und physische Zugriffssteuerung | CC6.8 | Verhindern oder Erkennen von nicht autorisierter Software oder Schadsoftware | Es dürfen nur genehmigte VM-Erweiterungen installiert werden | 1.0.0 |
| Logische und physische Zugriffssteuerung | CC6.8 | Verhindern oder Erkennen von nicht autorisierter Software oder Schadsoftware | VM-Erweiterung „Gastkonfiguration“ muss mit einer systemseitig zugewiesenen verwalteten Identität bereitgestellt werden | 1.0.1 |
| Logische und physische Zugriffssteuerung | CC6.8 | Verhindern oder Erkennen von nicht autorisierter Software oder Schadsoftware | Windows-Computer müssen die Anforderungen der Azure Compute-Sicherheitsbaseline erfüllen | 2.1.1 |
| Systemvorgänge | CC7.1 | Erkennung und Überwachung neuer Sicherheitsrisiken | Auf Ihren virtuellen Computern muss eine Lösung zur Sicherheitsrisikobewertung installiert werden | 3.0.0 |
| Systemvorgänge | CC7.2 | Überwachen von Systemkomponenten auf ungewöhnliches Verhalten | Windows Defender Exploit Guard muss auf Ihren Computern aktiviert sein | 2.0.0 |
| Veränderungsmanagement | CC8.1 | Änderungen an Infrastruktur, Daten und Software | [Vorschau]: Für unterstützte Linux-VMs muss die Erweiterung für den Gastnachweis installiert sein | 6.0.0-preview |
| Veränderungsmanagement | CC8.1 | Änderungen an Infrastruktur, Daten und Software | [Vorschau]: Für unterstützte virtuelle Linux-Computer-Skalierungsgruppen muss die Erweiterung für den Gastnachweis installiert sein | 5.1.0-preview |
| Veränderungsmanagement | CC8.1 | Änderungen an Infrastruktur, Daten und Software | [Vorschau]: Für unterstützte Windows-VMs muss die Erweiterung für den Gastnachweis installiert sein | 4.0.0-preview |
| Veränderungsmanagement | CC8.1 | Änderungen an Infrastruktur, Daten und Software | [Vorschau]: Für unterstützte Windows-VM-Skalierungsgruppen muss die Erweiterung für den Gastnachweis installiert sein. | 3.1.0-preview |
| Veränderungsmanagement | CC8.1 | Änderungen an Infrastruktur, Daten und Software | [Vorschau]: Für unterstützte Windows-VMs muss der sichere Neustart aktiviert sein | 4.0.0-preview |
| Veränderungsmanagement | CC8.1 | Änderungen an Infrastruktur, Daten und Software | [Vorschau]: Für unterstützte VMs sollte vTPM aktiviert werden | 2.0.0-preview |
| Veränderungsmanagement | CC8.1 | Änderungen an Infrastruktur, Daten und Software | Virtuelle Computer überwachen, die keine verwalteten Datenträger verwenden | 1.0.0 |
| Veränderungsmanagement | CC8.1 | Änderungen an Infrastruktur, Daten und Software | Erweiterung „Gastkonfiguration“ muss auf Ihren Computern installiert sein | 1.0.3 |
| Veränderungsmanagement | CC8.1 | Änderungen an Infrastruktur, Daten und Software | Linux-Computer müssen die Anforderungen der Azure Compute-Sicherheitsbaseline erfüllen | 2.3.1 |
| Veränderungsmanagement | CC8.1 | Änderungen an Infrastruktur, Daten und Software | Es dürfen nur genehmigte VM-Erweiterungen installiert werden | 1.0.0 |
| Veränderungsmanagement | CC8.1 | Änderungen an Infrastruktur, Daten und Software | VM-Erweiterung „Gastkonfiguration“ muss mit einer systemseitig zugewiesenen verwalteten Identität bereitgestellt werden | 1.0.1 |
| Veränderungsmanagement | CC8.1 | Änderungen an Infrastruktur, Daten und Software | Windows-Computer müssen die Anforderungen der Azure Compute-Sicherheitsbaseline erfüllen | 2.1.1 |
| Zusätzliche Kriterien für die Verarbeitungsintegrität | PI1.5 | Eingaben und Ausgaben vollständig, genau und rechtzeitig speichern | Azure Backup muss für Virtual Machines aktiviert sein. | 3.0.0 |
UK OFFICIAL und UK NHS
Weitere Informationen dazu, wie die verfügbaren Azure Policy-Integrationen für alle Azure-Dienste diesem Konformitätsstandard entsprechen, finden Sie unter Einhaltung gesetzlicher Bestimmungen in Azure Policy: UK OFFICIAL und UK NHS. Weitere Informationen zu diesem Compliancestandard finden Sie unter UK OFFICIAL.
Nächste Schritte
- Lesen Sie die weiteren Informationen zur Einhaltung gesetzlicher Bestimmungen in Azure Policy.
- Sehen Sie sich die Integrationen im Azure Policy-GitHub-Repository an.