Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
El cumplimiento normativo de Azure Policy proporciona definiciones de iniciativa creadas y administradas por Microsoft, conocidas como integradas, para los dominios de cumplimiento y los controles de seguridad relacionados con diferentes estándares de cumplimiento. En esta página se enumeran los dominios de cumplimiento y los controles de seguridad para Azure Storage. Para que los recursos de Azure sean compatibles con el estándar específico, puede asignar las integraciones a un control de seguridad de manera individual.
El título de cada definición de directiva integrada se vincula a la definición de directiva en Azure Portal. Use el vínculo de la columna Versión de directiva para ver el origen en el Repositorio de GitHub de Azure Policy.
Important
Cada control está asociado a una o varias definiciones de Azure Policy. Estas directivas pueden ayudarle a evaluar el cumplimiento con el control. Sin embargo, con frecuencia no hay una correspondencia completa o exacta entre un control y una o varias directivas. Como tal, el término cumplimiento en Azure Policy solo se refiere a las propias directivas. Esto no garantiza una compatibilidad total con todos los requisitos de un control. Además, el estándar de cumplimiento incluye controles que no se abordan en ninguna definición de Azure Policy en este momento. Por lo tanto, el cumplimiento en Azure Policy es solo una vista parcial del estado de cumplimiento general. Las asociaciones entre los controles y las definiciones de cumplimiento normativo de Azure Policy para estos estándares de cumplimiento pueden cambiar con el tiempo.
ISM protegido por el Gobierno australiano
Para revisar el modo en que las integraciones de Azure Policy disponibles para todos los servicios de Azure se asignan a este estándar de cumplimiento, consulte Cumplimiento normativo de Azure Policy: Australian Government ISM PROTECTED. Para obtener más información sobre este estándar de cumplimiento, vea Australian Government ISM PROTECTED.
| Domain | Identificador de control | Título de control | Policy (Azure Portal) |
Versión de directiva (GitHub) |
|---|---|---|---|---|
| Instrucciones para las redes: diseño y configuración de red | 520 | Controles de acceso a la red: 520 | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Instrucciones para las redes: diseño y configuración de red | 1182 | Controles de acceso a la red: 1182 | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Instrucciones para los sistemas de base de datos: servidores de bases de datos | 1277 | Comunicaciones entre servidores de bases de datos y servidores web: 1277 | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| Instrucciones para la segurización del sistema: segurización de la autenticación | 1546 | Autenticación en sistemas: 1546 | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
Gobierno Federal de Canadá PBMM
Para revisar la forma en que las integraciones de Azure Policy disponibles para todos los servicios de Azure se asignan a este estándar de cumplimiento, consulte Cumplimiento normativo de Azure Policy: Canada Federal PBMM. Para más información sobre este estándar de cumplimiento, consulte el artículo acerca del estándar PBMM federal de Canadá.
| Domain | Identificador de control | Título de control | Policy (Azure Portal) |
Versión de directiva (GitHub) |
|---|---|---|---|---|
| Access Control | AC-17(1) | Acceso remoto | Control y supervisión automatizados | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Protección del sistema y de las comunicaciones | SC-7 | Protección de límites | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Protección del sistema y de las comunicaciones | SC-8(1) | Integridad y confidencialidad de la transmisión | Protección criptográfica o protección física alternativa | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
CIS Microsoft Azure Foundations Benchmark 1.1.0
Para revisar el modo en que las integraciones de Azure Policy disponibles para todos los servicios de Azure se corresponden a este estándar de cumplimiento, consulte Cumplimiento normativo de Azure Policy: CIS Microsoft Azure Foundations Benchmark 1.1.0. Para más información sobre este estándar de cumplimiento, consulte CIS Microsoft Azure Foundations Benchmark.
| Domain | Identificador de control | Título de control | Policy (Azure Portal) |
Versión de directiva (GitHub) |
|---|---|---|---|---|
| 3 cuentas de almacenamiento | 3.1 | Asegúrese de la opción "Se requiere transferencia segura" esté establecida en "Habilitada". | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| 3 cuentas de almacenamiento | 3.6 | Garantiza que el "nivel de acceso público" esté establecido en Privado en los contenedores de blobs. | No se debe permitir el acceso público a la cuenta de almacenamiento | 3.1.1 |
| 3 cuentas de almacenamiento | 3.7 | Asegúrese de que la regla de acceso de red predeterminada para las cuentas de almacenamiento esté configurada para denegar. | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| 3 cuentas de almacenamiento | 3.8 | Asegúrese de que "Servicios de Microsoft de confianza" está habilitado para el acceso a la cuenta de almacenamiento. | Las cuentas de almacenamiento deben permitir el acceso desde los servicios de Microsoft de confianza | 1.0.0 |
| 5 Registro y supervisión | 5.1.5 | Garantiza que el contenedor de almacenamiento donde se almacenan los registros de actividad no esté accesible públicamente. | No se debe permitir el acceso público a la cuenta de almacenamiento | 3.1.1 |
| 5 Registro y supervisión | 5.1.6 | Asegúrese de que la cuenta de almacenamiento que contiene el contenedor con los registros de actividad está cifrada con BYOK (use su propia clave). | La cuenta de almacenamiento que contiene el contenedor con los registros de actividad debe estar cifrada con BYOK | 1.0.0 |
CIS Microsoft Azure Foundations Benchmark 1.3.0
Para consultar la correspondencia que existe entre las integraciones de Azure Policy disponibles para todos los servicios de Azure y este estándar de cumplimiento, consulte este artículo sobre los detalles de la iniciativa integrada de cumplimiento normativo de CIS Microsoft Azure Foundations Benchmark. Para más información sobre este estándar de cumplimiento, consulte CIS Microsoft Azure Foundations Benchmark.
| Domain | Identificador de control | Título de control | Policy (Azure Portal) |
Versión de directiva (GitHub) |
|---|---|---|---|---|
| 3 cuentas de almacenamiento | 3.1 | Asegúrese de la opción "Se requiere transferencia segura" esté establecida en "Habilitada". | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| 3 cuentas de almacenamiento | 3.5 | Garantiza que el "nivel de acceso público" esté establecido en Privado en los contenedores de blobs. | No se debe permitir el acceso público a la cuenta de almacenamiento | 3.1.1 |
| 3 cuentas de almacenamiento | 3.6 | Asegúrese de que la regla de acceso de red predeterminada para las cuentas de almacenamiento esté configurada para denegar. | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| 3 cuentas de almacenamiento | 3.6 | Asegúrese de que la regla de acceso de red predeterminada para las cuentas de almacenamiento esté configurada para denegar. | Las cuentas de almacenamiento deben restringir el acceso a la red mediante el uso de reglas de red virtual | 1.0.1 |
| 3 cuentas de almacenamiento | 3.7 | Asegúrese de que "Servicios de Microsoft de confianza" está habilitado para el acceso a la cuenta de almacenamiento. | Las cuentas de almacenamiento deben permitir el acceso desde los servicios de Microsoft de confianza | 1.0.0 |
| 3 cuentas de almacenamiento | 3.9 | Asegúrese de que el almacenamiento de datos críticos esté cifrado con la clave administrada por el cliente. | Las cuentas de almacenamiento deben utilizar una clave administrada por el cliente para el cifrado. | 1.0.3 |
| 5 Registro y supervisión | 5.1.3 | Garantiza que el contenedor de almacenamiento donde se almacenan los registros de actividad no esté accesible públicamente. | No se debe permitir el acceso público a la cuenta de almacenamiento | 3.1.1 |
| 5 Registro y supervisión | 5.1.4 | Asegúrese de que la cuenta de almacenamiento que contiene el contenedor con los registros de actividad está cifrada con BYOK (use su propia clave). | La cuenta de almacenamiento que contiene el contenedor con los registros de actividad debe estar cifrada con BYOK | 1.0.0 |
CIS Microsoft Azure Foundations Benchmark 1.4.0
A fin de revisar el modo en que las integraciones de Azure Policy disponibles para todos los servicios de Azure se asignan a esta norma de cumplimiento, vea Detalles del cumplimiento normativo de Azure Policy de CIS v1.4.0. Para más información sobre este estándar de cumplimiento, consulte CIS Microsoft Azure Foundations Benchmark.
| Domain | Identificador de control | Título de control | Policy (Azure Portal) |
Versión de directiva (GitHub) |
|---|---|---|---|---|
| 3 cuentas de almacenamiento | 3.1 | Asegúrese de la opción "Se requiere transferencia segura" esté establecida en "Habilitada". | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| 3 cuentas de almacenamiento | 3.5 | Garantiza que el "nivel de acceso público" esté establecido en Privado en los contenedores de blobs. | No se debe permitir el acceso público a la cuenta de almacenamiento | 3.1.1 |
| 3 cuentas de almacenamiento | 3.6 | Asegurarse de que la regla de acceso a la red predeterminada para las cuentas de almacenamiento esté establecida en denegar | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| 3 cuentas de almacenamiento | 3.6 | Asegurarse de que la regla de acceso a la red predeterminada para las cuentas de almacenamiento esté establecida en denegar | Las cuentas de almacenamiento deben restringir el acceso a la red mediante el uso de reglas de red virtual | 1.0.1 |
| 3 cuentas de almacenamiento | 3.7 | Asegurarse de que "Servicios de Microsoft de confianza" esté habilitado para el acceso a la cuenta de almacenamiento | Las cuentas de almacenamiento deben permitir el acceso desde los servicios de Microsoft de confianza | 1.0.0 |
| 3 cuentas de almacenamiento | 3.9 | Asegurarse de que el almacenamiento de datos críticos está cifrado con claves administradas por el cliente | Las cuentas de almacenamiento deben utilizar una clave administrada por el cliente para el cifrado. | 1.0.3 |
| 5 Registro y supervisión | 5.1.3 | Garantiza que el contenedor de almacenamiento donde se almacenan los registros de actividad no esté accesible públicamente. | No se debe permitir el acceso público a la cuenta de almacenamiento | 3.1.1 |
| 5 Registro y supervisión | 5.1.4 | Asegúrese de que la cuenta de almacenamiento que contiene el contenedor con los registros de actividad está cifrada con BYOK (use su propia clave). | La cuenta de almacenamiento que contiene el contenedor con los registros de actividad debe estar cifrada con BYOK | 1.0.0 |
CIS Microsoft Azure Foundations Benchmark 2.0.0
A fin de revisar el modo en el que las integraciones de Azure Policy disponibles para todos los servicios de Azure se asignan a esta norma de cumplimiento, consulte Detalles del cumplimiento normativo de Azure Policy de CIS v2.0.0. Para más información sobre este estándar de cumplimiento, consulte CIS Microsoft Azure Foundations Benchmark.
| Domain | Identificador de control | Título de control | Policy (Azure Portal) |
Versión de directiva (GitHub) |
|---|---|---|---|---|
| 3 | 3.1 | Asegúrese de la opción "Se requiere transferencia segura" esté establecida en "Habilitada". | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| 3 | 3.10 | Asegúrese de que se usen puntos de conexión privados para acceder a las cuentas de almacenamiento | Las cuentas de almacenamiento deben usar Private Link | 2.0.0 |
| 3 | 3.12 | Asegurarse de que el almacenamiento de datos críticos está cifrado con claves administradas por el cliente | Las cuentas de almacenamiento deben utilizar una clave administrada por el cliente para el cifrado. | 1.0.3 |
| 3 | 3.15 | Asegúrese de que la "Versión mínima de TLS" para las cuentas de almacenamiento esté establecida en la "Versión 1.2" | Las cuentas de almacenamiento deben tener la versión mínima de TLS especificada | 1.0.0 |
| 3 | 3.2 | Asegúrese de que la opción "Habilitar el cifrado de infraestructura" para cada cuenta de almacenamiento de Azure Storage esté establecida en "habilitado" | Las cuentas de almacenamiento deben tener un cifrado de infraestructura | 1.0.0 |
| 3 | 3.7 | Asegúrese de que el "Nivel de acceso público" esté deshabilitado para las cuentas de almacenamiento con contenedores de blobs | No se debe permitir el acceso público a la cuenta de almacenamiento | 3.1.1 |
| 3 | 3.8 | Asegurarse de que la regla de acceso a la red predeterminada para las cuentas de almacenamiento esté establecida en denegar | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| 3 | 3.8 | Asegurarse de que la regla de acceso a la red predeterminada para las cuentas de almacenamiento esté establecida en denegar | Las cuentas de almacenamiento deben restringir el acceso a la red mediante el uso de reglas de red virtual | 1.0.1 |
| 3 | 3.9 | Asegúrese de que "Permitir que los servicios de Azure en la lista de servicios de confianza accedan a esta cuenta de almacenamiento" esté habilitado para el acceso a la cuenta de almacenamiento | Las cuentas de almacenamiento deben permitir el acceso desde los servicios de Microsoft de confianza | 1.0.0 |
| 5.1 | 5.1.3 | Garantiza que el contenedor de almacenamiento donde se almacenan los registros de actividad no sea accesible públicamente | No se debe permitir el acceso público a la cuenta de almacenamiento | 3.1.1 |
| 5.1 | 5.1.4 | Asegúrese de que la cuenta de almacenamiento que contiene el contenedor con los registros de actividad esté cifrada con la clave administrada del cliente | La cuenta de almacenamiento que contiene el contenedor con los registros de actividad debe estar cifrada con BYOK | 1.0.0 |
CMMC nivel 3
Para ver la correspondencia de las integraciones de Azure Policy disponibles para todos los mapas de servicio de Azure con este estándar de cumplimiento, consulte Detalles de la iniciativa integrada de cumplimiento normativo CMMC nivel 3. Para más información sobre este estándar de cumplimiento, consulte Certificación del modelo de madurez de ciberseguridad (CMMC).
| Domain | Identificador de control | Título de control | Policy (Azure Portal) |
Versión de directiva (GitHub) |
|---|---|---|---|---|
| Access Control | AC.1.001 | Limita el acceso del sistema de información a los usuarios autorizados, a los procesos que actúan en nombre de los usuarios autorizados y a los dispositivos (incluidos otros sistemas de información). | No se debe permitir el acceso público a la cuenta de almacenamiento | 3.1.1 |
| Access Control | AC.1.001 | Limita el acceso del sistema de información a los usuarios autorizados, a los procesos que actúan en nombre de los usuarios autorizados y a los dispositivos (incluidos otros sistemas de información). | Las cuentas de almacenamiento deben permitir el acceso desde los servicios de Microsoft de confianza | 1.0.0 |
| Access Control | AC.1.001 | Limita el acceso del sistema de información a los usuarios autorizados, a los procesos que actúan en nombre de los usuarios autorizados y a los dispositivos (incluidos otros sistemas de información). | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Access Control | AC.1.002 | Limita el acceso del sistema de información a los tipos de transacciones y funciones que los usuarios autorizados pueden ejecutar. | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| Access Control | AC.1.002 | Limita el acceso del sistema de información a los tipos de transacciones y funciones que los usuarios autorizados pueden ejecutar. | No se debe permitir el acceso público a la cuenta de almacenamiento | 3.1.1 |
| Access Control | AC.1.002 | Limita el acceso del sistema de información a los tipos de transacciones y funciones que los usuarios autorizados pueden ejecutar. | Las cuentas de almacenamiento deben permitir el acceso desde los servicios de Microsoft de confianza | 1.0.0 |
| Access Control | AC.1.002 | Limita el acceso del sistema de información a los tipos de transacciones y funciones que los usuarios autorizados pueden ejecutar. | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Access Control | AC.2.013 | Supervisa y controla las sesiones de acceso remoto. | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Access Control | AC.2.016 | Controla el flujo de CUI de acuerdo con las autorizaciones aprobadas. | No se debe permitir el acceso público a la cuenta de almacenamiento | 3.1.1 |
| Access Control | AC.2.016 | Controla el flujo de CUI de acuerdo con las autorizaciones aprobadas. | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Administración de la configuración | CM.3.068 | Restringe, deshabilita o impide el uso de programas, funciones, puertos, protocolos y servicios no esenciales. | No se debe permitir el acceso público a la cuenta de almacenamiento | 3.1.1 |
| Administración de la configuración | CM.3.068 | Restringe, deshabilita o impide el uso de programas, funciones, puertos, protocolos y servicios no esenciales. | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Protección del sistema y de las comunicaciones | SC.1.175 | Supervisa, controla y protege las comunicaciones (es decir, la información transmitida o recibida por los sistemas de la organización) en los límites externos y los límites internos clave de los sistemas de la organización. | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| Protección del sistema y de las comunicaciones | SC.1.175 | Supervisa, controla y protege las comunicaciones (es decir, la información transmitida o recibida por los sistemas de la organización) en los límites externos y los límites internos clave de los sistemas de la organización. | No se debe permitir el acceso público a la cuenta de almacenamiento | 3.1.1 |
| Protección del sistema y de las comunicaciones | SC.1.175 | Supervisa, controla y protege las comunicaciones (es decir, la información transmitida o recibida por los sistemas de la organización) en los límites externos y los límites internos clave de los sistemas de la organización. | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Protección del sistema y de las comunicaciones | SC.1.176 | Implementa subredes para componentes del sistema accesibles públicamente que están física o lógicamente separados de las redes internas. | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Protección del sistema y de las comunicaciones | SC.3.177 | Emplea criptografía validada mediante FIPS cuando se usa para proteger la confidencialidad de CUI. | Las cuentas de almacenamiento deben tener un cifrado de infraestructura | 1.0.0 |
| Protección del sistema y de las comunicaciones | SC.3.177 | Emplea criptografía validada mediante FIPS cuando se usa para proteger la confidencialidad de CUI. | Las cuentas de almacenamiento deben utilizar una clave administrada por el cliente para el cifrado. | 1.0.3 |
| Protección del sistema y de las comunicaciones | SC.3.183 | Deniega el tráfico de las comunicaciones de red de forma predeterminada y solo permite el tráfico de las comunicaciones de red de forma excepcional (es decir, deniega todo el tráfico y permite las excepciones). | No se debe permitir el acceso público a la cuenta de almacenamiento | 3.1.1 |
| Protección del sistema y de las comunicaciones | SC.3.183 | Deniega el tráfico de las comunicaciones de red de forma predeterminada y solo permite el tráfico de las comunicaciones de red de forma excepcional (es decir, deniega todo el tráfico y permite las excepciones). | Las cuentas de almacenamiento deben permitir el acceso desde los servicios de Microsoft de confianza | 1.0.0 |
| Protección del sistema y de las comunicaciones | SC.3.183 | Deniega el tráfico de las comunicaciones de red de forma predeterminada y solo permite el tráfico de las comunicaciones de red de forma excepcional (es decir, deniega todo el tráfico y permite las excepciones). | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Protección del sistema y de las comunicaciones | SC.3.185 | Implementa mecanismos criptográficos para evitar la divulgación no autorizada de CUI durante la transmisión, a menos que se proteja de otro modo con medidas de seguridad físicas alternativas. | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| Protección del sistema y de las comunicaciones | SC.3.185 | Implementa mecanismos criptográficos para evitar la divulgación no autorizada de CUI durante la transmisión, a menos que se proteja de otro modo con medidas de seguridad físicas alternativas. | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Protección del sistema y de las comunicaciones | SC.3.191 | Protege la confidencialidad de CUI en reposo. | Las cuentas de almacenamiento deben tener un cifrado de infraestructura | 1.0.0 |
| Protección del sistema y de las comunicaciones | SC.3.191 | Protege la confidencialidad de CUI en reposo. | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
FedRAMP High
Para revisar el modo en que las iniciativas integradas disponibles de Azure Policy de todos los servicios de Azure se asignan a este estándar de cumplimiento, consulte Cumplimiento normativo de Azure Policy: FedRAMP High. Para más información sobre este estándar de cumplimiento, consulte FedRAMP High.
FedRAMP Moderate
Para revisar el modo en que las iniciativas integradas disponibles de Azure Policy de todos los servicios de Azure se asignan a este estándar de cumplimiento, consulte Cumplimiento normativo de Azure Policy: FedRAMP Moderate. Para más información sobre este estándar de cumplimiento, consulte FedRAMP Moderate.
HIPAA/HITRUST
Para revisar cómo se asignan los complementos de Azure Policy disponibles para todos los servicios de Azure a este estándar de cumplimiento, consulte Cumplimiento normativo de Azure Policy: HIPAA HITRUST. Para obtener más información sobre este estándar de cumplimiento, consulte HIPAA HITRUST.
| Domain | Identificador de control | Título de control | Policy (Azure Portal) |
Versión de directiva (GitHub) |
|---|---|---|---|---|
| Identificación de riesgos relacionados con entidades externas | 1401.05i1Organizational.1239 - 05.i | No se permite el acceso a la información ni a los sistemas de la organización por parte de entidades externas hasta que se haya llevado a cabo la diligencia debida, se hayan implementado los controles adecuados, y se haya firmado un contrato o un acuerdo que refleje los requisitos de seguridad, con el fin de reconocer y aceptar sus obligaciones. | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| 08 Protección de red | 0805.01m1Organizational.12-01.m | 0805.01m1Organizational.12-01.m 01.04 Control de acceso a redes | Las cuentas de almacenamiento deben usar un punto de conexión del servicio de red virtual | 1.0.0 |
| 08 Protección de red | 0806.01m2Organizational.12356-01.m | 0806.01m2Organizational.12356-01.m 01.04 Control de acceso a redes | Las cuentas de almacenamiento deben usar un punto de conexión del servicio de red virtual | 1.0.0 |
| 08 Protección de red | 0809.01n2Organizational.1234-01.n | 0809.01n2Organizational.1234-01.n 01.04 Control de acceso a redes | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| 08 Protección de red | 0810.01n2Organizational.5-01.n | 0810.01n2Organizational.5-01.n 01.04 Control de acceso a redes | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| 08 Protección de red | 0811.01n2Organizational.6-01.n | 0811.01n2Organizational.6-01.n 01.04 Control de acceso a redes | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| 08 Protección de red | 0812.01n2Organizational.8-01.n | 0812.01n2Organizational.8-01.n 01.04 Control de acceso a redes | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| 08 Protección de red | 0814.01n1Organizational.12-01.n | 0814.01n1Organizational.12-01.n 01.04 Control de acceso a redes | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| 08 Protección de red | 0866.09m3Organizational.1516-09.m | 0866.09m3Organizational.1516-09.m 09.06 Administración de seguridad de red | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| 08 Protección de red | 0894.01m2Organizational.7-01.m | 0894.01m2Organizational.7-01.m 01.04 Control de acceso a redes | Las cuentas de almacenamiento deben usar un punto de conexión del servicio de red virtual | 1.0.0 |
| Controles de red | 0867.09m3Organizational.17 - 09.m | Los puntos de acceso inalámbricos se colocan en áreas seguras y se apagan cuando no se usan (por ejemplo, noches y fines de semana). | Las cuentas de almacenamiento deben usar un punto de conexión del servicio de red virtual | 1.0.0 |
| 09 Protección de transmisiones | 0943.09y1Organizational.1-09.y | 0943.09y1Organizational.1-09.y 09.09 Servicios de comercio electrónico | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
IRS 1075, septiembre de 2016
Para revisar la forma en que las integraciones de Azure Policy disponibles para todos los servicios de Azure se asignan a este estándar de cumplimiento, consulte Cumplimiento normativo de Azure Policy: IRS 1075, septiembre de 2016. Para más información sobre este estándar de cumplimiento, consulte este artículo acerca de IRS 1075, septiembre de 2016.
| Domain | Identificador de control | Título de control | Policy (Azure Portal) |
Versión de directiva (GitHub) |
|---|---|---|---|---|
| Access Control | 9.3.1.12 | Acceso remoto (AC-17) | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Protección del sistema y de las comunicaciones | 9.3.16.5 | Protección de límites (SC-7) | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Protección del sistema y de las comunicaciones | 9.3.16.6 | Integridad y confidencialidad de la transmisión (SC-8) | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
ISO 27001:2013
Si desea ver la correspondencia que existe entre las integraciones de Azure Policy disponibles para todos los servicios de Azure y este estándar de cumplimiento, consulte este artículo sobre el cumplimiento normativo de Azure Policy: ISO 27001:2013. Para más información sobre este estándar de cumplimiento, consulte ISO 27001:2013.
| Domain | Identificador de control | Título de control | Policy (Azure Portal) |
Versión de directiva (GitHub) |
|---|---|---|---|---|
| Cryptography | 10.1.1 | Directiva sobre el uso de controles criptográficos | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| Seguridad de las comunicaciones | 13.1.1 | Controles de red | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Seguridad de las comunicaciones | 13.2.1 | Directivas y procedimientos de transferencia de información | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| Access Control | 9.1.2 | Acceso a redes y servicios de red | Se deben migrar las cuentas de almacenamiento a los nuevos recursos de Azure Resource Manager | 1.0.0 |
Directivas confidenciales de la línea de base de Microsoft Cloud for Sovereignty
Para revisar cómo las funciones integradas de Azure Policy disponibles para todos los servicios de Azure se asignan a este estándar de cumplimiento, consulte los detalles del cumplimiento normativo de Azure Policy para las directivas confidenciales de la línea de base de MCfS. Para más información sobre este estándar de cumplimiento, vea Cartera de directivas de Microsoft Cloud for Sovereignty.
| Domain | Identificador de control | Título de control | Policy (Azure Portal) |
Versión de directiva (GitHub) |
|---|---|---|---|---|
| SO.3: Claves administradas por el cliente | SO.3 | Los productos de Azure deben configurarse para usar claves administradas por el cliente siempre que sea posible. | Queue Storage debería usar la clave administrada por el cliente para el cifrado | 1.0.0 |
| SO.3: Claves administradas por el cliente | SO.3 | Los productos de Azure deben configurarse para usar claves administradas por el cliente siempre que sea posible. | Los ámbitos de cifrado de la cuenta de almacenamiento deben usar claves administradas por el cliente para cifrar los datos en reposo. | 1.0.0 |
| SO.3: Claves administradas por el cliente | SO.3 | Los productos de Azure deben configurarse para usar claves administradas por el cliente siempre que sea posible. | Las cuentas de almacenamiento deben utilizar una clave administrada por el cliente para el cifrado. | 1.0.3 |
| SO.3: Claves administradas por el cliente | SO.3 | Los productos de Azure deben configurarse para usar claves administradas por el cliente siempre que sea posible. | Table Storage debería usar una clave administrada por el cliente para el cifrado | 1.0.0 |
Punto de referencia de seguridad en la nube de Microsoft
El punto de referencia de seguridad en la nube de Microsoft proporciona recomendaciones sobre cómo puede proteger sus soluciones de nube en Azure. Para ver la asignación completa de este servicio al punto de referencia de seguridad en la nube de Microsoft, consulte Archivos de asignación de Azure Security Benchmark.
Para revisar el modo en que las integraciones de Azure Policy disponibles para todos los servicios de Azure se corresponden a este estándar de cumplimiento, consulte Cumplimiento normativo de Azure Policy: punto de referencia de seguridad en la nube de Microsoft.
NIST SP 800-171 R2
Para revisar el modo en que las integraciones de Azure Policy disponibles para todos los servicios de Azure se corresponden a este estándar de cumplimiento, consulte Cumplimiento normativo de Azure Policy: NIST SP 800-171 R2. Para más información acerca de este estándar normativo, consulte NIST SP 800-171 R2.
| Domain | Identificador de control | Título de control | Policy (Azure Portal) |
Versión de directiva (GitHub) |
|---|---|---|---|---|
| Access Control | 3.1.1 | Limita el acceso del sistema a los usuarios autorizados, los procesos que actúan en nombre de los usuarios autorizados y los dispositivos (incluidos otros sistemas). | Se deben migrar las cuentas de almacenamiento a los nuevos recursos de Azure Resource Manager | 1.0.0 |
| Access Control | 3.1.1 | Limita el acceso del sistema a los usuarios autorizados, los procesos que actúan en nombre de los usuarios autorizados y los dispositivos (incluidos otros sistemas). | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Access Control | 3.1.1 | Limita el acceso del sistema a los usuarios autorizados, los procesos que actúan en nombre de los usuarios autorizados y los dispositivos (incluidos otros sistemas). | Las cuentas de almacenamiento deben usar Private Link | 2.0.0 |
| Access Control | 3.1.12 | Supervisa y controla las sesiones de acceso remoto. | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Access Control | 3.1.12 | Supervisa y controla las sesiones de acceso remoto. | Las cuentas de almacenamiento deben usar Private Link | 2.0.0 |
| Access Control | 3.1.13 | Emplear mecanismos criptográficos para proteger la confidencialidad de las sesiones de acceso remoto. | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Access Control | 3.1.13 | Emplear mecanismos criptográficos para proteger la confidencialidad de las sesiones de acceso remoto. | Las cuentas de almacenamiento deben usar Private Link | 2.0.0 |
| Access Control | 3.1.14 | Enruta el acceso remoto a través de puntos de control de acceso administrados. | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Access Control | 3.1.14 | Enruta el acceso remoto a través de puntos de control de acceso administrados. | Las cuentas de almacenamiento deben usar Private Link | 2.0.0 |
| Access Control | 3.1.2 | Limite el acceso del sistema a los tipos de transacciones y funciones que pueden ejecutar los usuarios autorizados. | Se deben migrar las cuentas de almacenamiento a los nuevos recursos de Azure Resource Manager | 1.0.0 |
| Access Control | 3.1.3 | Controla el flujo de CUI de acuerdo con las autorizaciones aprobadas. | No se debe permitir el acceso público a la cuenta de almacenamiento | 3.1.1 |
| Access Control | 3.1.3 | Controla el flujo de CUI de acuerdo con las autorizaciones aprobadas. | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Access Control | 3.1.3 | Controla el flujo de CUI de acuerdo con las autorizaciones aprobadas. | Las cuentas de almacenamiento deben restringir el acceso a la red mediante el uso de reglas de red virtual | 1.0.1 |
| Access Control | 3.1.3 | Controla el flujo de CUI de acuerdo con las autorizaciones aprobadas. | Las cuentas de almacenamiento deben usar Private Link | 2.0.0 |
| Protección del sistema y de las comunicaciones | 3.13.1 | Supervisa, controla y protege las comunicaciones (es decir, la información transmitida o recibida por los sistemas de la organización) en los límites externos y los límites internos clave de los sistemas de la organización. | No se debe permitir el acceso público a la cuenta de almacenamiento | 3.1.1 |
| Protección del sistema y de las comunicaciones | 3.13.1 | Supervisa, controla y protege las comunicaciones (es decir, la información transmitida o recibida por los sistemas de la organización) en los límites externos y los límites internos clave de los sistemas de la organización. | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Protección del sistema y de las comunicaciones | 3.13.1 | Supervisa, controla y protege las comunicaciones (es decir, la información transmitida o recibida por los sistemas de la organización) en los límites externos y los límites internos clave de los sistemas de la organización. | Las cuentas de almacenamiento deben restringir el acceso a la red mediante el uso de reglas de red virtual | 1.0.1 |
| Protección del sistema y de las comunicaciones | 3.13.1 | Supervisa, controla y protege las comunicaciones (es decir, la información transmitida o recibida por los sistemas de la organización) en los límites externos y los límites internos clave de los sistemas de la organización. | Las cuentas de almacenamiento deben usar Private Link | 2.0.0 |
| Protección del sistema y de las comunicaciones | 3.13.10 | Establece y administra las claves del mecanismo de cifrado que se utiliza en los sistemas de la organización. | Los ámbitos de cifrado de la cuenta de almacenamiento deben usar claves administradas por el cliente para cifrar los datos en reposo. | 1.0.0 |
| Protección del sistema y de las comunicaciones | 3.13.10 | Establece y administra las claves del mecanismo de cifrado que se utiliza en los sistemas de la organización. | Las cuentas de almacenamiento deben utilizar una clave administrada por el cliente para el cifrado. | 1.0.3 |
| Protección del sistema y de las comunicaciones | 3.13.16 | Protege la confidencialidad de CUI en reposo. | Las cuentas de almacenamiento deben tener un cifrado de infraestructura | 1.0.0 |
| Protección del sistema y de las comunicaciones | 3.13.2 | Emplea diseños arquitectónicos, técnicas de desarrollo de software y principios de ingeniería de sistemas que fomentan la seguridad de la información en los sistemas de la organización. | No se debe permitir el acceso público a la cuenta de almacenamiento | 3.1.1 |
| Protección del sistema y de las comunicaciones | 3.13.2 | Emplea diseños arquitectónicos, técnicas de desarrollo de software y principios de ingeniería de sistemas que fomentan la seguridad de la información en los sistemas de la organización. | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Protección del sistema y de las comunicaciones | 3.13.2 | Emplea diseños arquitectónicos, técnicas de desarrollo de software y principios de ingeniería de sistemas que fomentan la seguridad de la información en los sistemas de la organización. | Las cuentas de almacenamiento deben restringir el acceso a la red mediante el uso de reglas de red virtual | 1.0.1 |
| Protección del sistema y de las comunicaciones | 3.13.2 | Emplea diseños arquitectónicos, técnicas de desarrollo de software y principios de ingeniería de sistemas que fomentan la seguridad de la información en los sistemas de la organización. | Las cuentas de almacenamiento deben usar Private Link | 2.0.0 |
| Protección del sistema y de las comunicaciones | 3.13.5 | Implementa subredes para componentes del sistema accesibles públicamente que están física o lógicamente separados de las redes internas. | No se debe permitir el acceso público a la cuenta de almacenamiento | 3.1.1 |
| Protección del sistema y de las comunicaciones | 3.13.5 | Implementa subredes para componentes del sistema accesibles públicamente que están física o lógicamente separados de las redes internas. | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Protección del sistema y de las comunicaciones | 3.13.5 | Implementa subredes para componentes del sistema accesibles públicamente que están física o lógicamente separados de las redes internas. | Las cuentas de almacenamiento deben restringir el acceso a la red mediante el uso de reglas de red virtual | 1.0.1 |
| Protección del sistema y de las comunicaciones | 3.13.5 | Implementa subredes para componentes del sistema accesibles públicamente que están física o lógicamente separados de las redes internas. | Las cuentas de almacenamiento deben usar Private Link | 2.0.0 |
| Protección del sistema y de las comunicaciones | 3.13.6 | Deniega el tráfico de las comunicaciones de red de forma predeterminada y solo permite el tráfico de las comunicaciones de red de forma excepcional (es decir, deniega todo el tráfico y permite las excepciones). | No se debe permitir el acceso público a la cuenta de almacenamiento | 3.1.1 |
| Protección del sistema y de las comunicaciones | 3.13.6 | Deniega el tráfico de las comunicaciones de red de forma predeterminada y solo permite el tráfico de las comunicaciones de red de forma excepcional (es decir, deniega todo el tráfico y permite las excepciones). | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Protección del sistema y de las comunicaciones | 3.13.6 | Deniega el tráfico de las comunicaciones de red de forma predeterminada y solo permite el tráfico de las comunicaciones de red de forma excepcional (es decir, deniega todo el tráfico y permite las excepciones). | Las cuentas de almacenamiento deben restringir el acceso a la red mediante el uso de reglas de red virtual | 1.0.1 |
| Protección del sistema y de las comunicaciones | 3.13.8 | Implementa mecanismos criptográficos para evitar la divulgación no autorizada de CUI durante la transmisión, a menos que se proteja de otro modo con medidas de seguridad físicas alternativas. | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
NIST SP 800-53 Rev. 4
Para revisar el modo en que las iniciativas integradas disponibles de Azure Policy de todos los servicios de Azure se asignan a este estándar de cumplimiento, consulte Detalles de la iniciativa integrada del cumplimiento normativo de NIST SP 800-53 R4. Para más información sobre este estándar de cumplimiento, consulte NIST SP 800-53 Rev. 4.
NIST SP 800-53 Rev. 5
Para revisar el modo en que las iniciativas integradas disponibles de Azure Policy de todos los servicios de Azure se asignan a este estándar de cumplimiento, consulte Detalles de la iniciativa integrada del cumplimiento normativo de NIST SP 800-53 R5. Para más información sobre este estándar de cumplimiento, consulte NIST SP 800-53 Rev. 5.
Tema de la nube de NL BIO
Para revisar cómo se asignan los complementos de Azure Policy disponibles para todos los servicios de Azure a este estándar de cumplimiento, consulte Detalles de cumplimiento normativo de Azure Policy para el tema de la nube de NL BIO. Para obtener más información sobre este estándar de cumplimiento, consulte Ciberseguridad gubernamental de seguridad de la información de base de referencia: gobierno digital (digitaleoverheid.nl).
| Domain | Identificador de control | Título de control | Policy (Azure Portal) |
Versión de directiva (GitHub) |
|---|---|---|---|---|
| B.09.1 Privacidad y protección de datos personales: aspectos y fases de seguridad | B.09.1 | Se han adoptado medidas de disponibilidad, integridad y confidencialidad. | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| U.05.1 Protección de datos: medidas criptográficas | U.05.1 | El transporte de datos se protege con criptografía en la que la propia CSC realiza la administración de claves si es posible. | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| U.05.2 Protección de datos: medidas criptográficas | U.05.2 | Los datos almacenados en el servicio en la nube se protegerán al estado más reciente del arte. | Los ámbitos de cifrado de la cuenta de almacenamiento deben usar claves administradas por el cliente para cifrar los datos en reposo. | 1.0.0 |
| U.05.2 Protección de datos: medidas criptográficas | U.05.2 | Los datos almacenados en el servicio en la nube se protegerán al estado más reciente del arte. | Las cuentas de almacenamiento deben tener un cifrado de infraestructura | 1.0.0 |
| U.05.2 Protección de datos: medidas criptográficas | U.05.2 | Los datos almacenados en el servicio en la nube se protegerán al estado más reciente del arte. | Las cuentas de almacenamiento deben utilizar una clave administrada por el cliente para el cifrado. | 1.0.3 |
| Separación de datos de U.07.1: aislado | U.07.1 | El aislamiento permanente de los datos es una arquitectura multiinquilino. Las revisiones se realizan de forma controlada. | No se debe permitir el acceso público a la cuenta de almacenamiento | 3.1.1 |
| Separación de datos de U.07.1: aislado | U.07.1 | El aislamiento permanente de los datos es una arquitectura multiinquilino. Las revisiones se realizan de forma controlada. | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Separación de datos de U.07.1: aislado | U.07.1 | El aislamiento permanente de los datos es una arquitectura multiinquilino. Las revisiones se realizan de forma controlada. | Las cuentas de almacenamiento deben restringir el acceso a la red mediante el uso de reglas de red virtual | 1.0.1 |
| Separación de datos de U.07.1: aislado | U.07.1 | El aislamiento permanente de los datos es una arquitectura multiinquilino. Las revisiones se realizan de forma controlada. | Las cuentas de almacenamiento deben usar Private Link | 2.0.0 |
| U.07.3 Separación de datos: características de administración | U.07.3 | U.07.3: Los privilegios para ver o modificar datos de CSC o claves de cifrado se conceden de forma controlada y se registra el uso. | Las cuentas de almacenamiento deben evitar el acceso a claves compartidas | 2.0.0 |
| U.10.2 Acceso a los servicios y datos de TI: usuarios | U.10.2 | Bajo la responsabilidad del CSP, se concede acceso a los administradores. | Se deben migrar las cuentas de almacenamiento a los nuevos recursos de Azure Resource Manager | 1.0.0 |
| U.10.2 Acceso a los servicios y datos de TI: usuarios | U.10.2 | Bajo la responsabilidad del CSP, se concede acceso a los administradores. | Las cuentas de almacenamiento deben evitar el acceso a claves compartidas | 2.0.0 |
| U.10.3 Acceso a los servicios y datos de TI: usuarios | U.10.3 | Solo los usuarios con equipos autenticados pueden acceder a los servicios y datos de TI. | Se deben migrar las cuentas de almacenamiento a los nuevos recursos de Azure Resource Manager | 1.0.0 |
| U.10.3 Acceso a los servicios y datos de TI: usuarios | U.10.3 | Solo los usuarios con equipos autenticados pueden acceder a los servicios y datos de TI. | Las cuentas de almacenamiento deben evitar el acceso a claves compartidas | 2.0.0 |
| U.10.5 Acceso a los servicios y datos de TI: competente | U.10.5 | El acceso a los servicios y datos de TI está limitado por medidas técnicas y ha sido implementado. | Se deben migrar las cuentas de almacenamiento a los nuevos recursos de Azure Resource Manager | 1.0.0 |
| U.10.5 Acceso a los servicios y datos de TI: competente | U.10.5 | El acceso a los servicios y datos de TI está limitado por medidas técnicas y ha sido implementado. | Las cuentas de almacenamiento deben evitar el acceso a claves compartidas | 2.0.0 |
| U.11.1 Servicios criptográficos: directiva | U.11.1 | En la directiva de criptografía, se han elaborado al menos los temas de conformidad con la BIO. | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| U.11.2 Servicios criptográficos: medidas criptográficas | U.11.2 | En el caso de los certificados PKIoverheid, use los requisitos de PKIoverheid para la administración de claves. En otras situaciones, use ISO11770. | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| Criptoservicios U.11.3: cifrado | U.11.3 | Los datos confidenciales siempre se cifran, con claves privadas administradas por el CSC. | Los ámbitos de cifrado de la cuenta de almacenamiento deben usar claves administradas por el cliente para cifrar los datos en reposo. | 1.0.0 |
| Criptoservicios U.11.3: cifrado | U.11.3 | Los datos confidenciales siempre se cifran, con claves privadas administradas por el CSC. | Las cuentas de almacenamiento deben tener un cifrado de infraestructura | 1.0.0 |
| Criptoservicios U.11.3: cifrado | U.11.3 | Los datos confidenciales siempre se cifran, con claves privadas administradas por el CSC. | Las cuentas de almacenamiento deben utilizar una clave administrada por el cliente para el cifrado. | 1.0.3 |
| Interfaces U.12.1: conexiones de red | U.12.1 | En puntos de conexión con zonas externas o que no son de confianza, se toman medidas contra ataques. | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Interfaces U.12.2: conexiones de red | U.12.2 | Los componentes de red son tales que las conexiones de red entre redes de confianza y que no son de confianza son limitadas. | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
PCI DSS 3.2.1
Para revisar la correspondencia que existe entre las integraciones de Azure Policy disponibles para todos los servicios de Azure y este estándar de cumplimiento, consulte PCI DSS 3.2.1. Para más información sobre este estándar de cumplimiento, consulte PCI DSS 3.2.1.
| Domain | Identificador de control | Título de control | Policy (Azure Portal) |
Versión de directiva (GitHub) |
|---|---|---|---|---|
| Requisito 1 | 1.3.2 | Requisito 1.3.2 de PCI DSS | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Requisito 1 | 1.3.4 | Requisito 1.3.4 de PCI DSS | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Requisito 10 | 10.5.4 | Requisito 10.5.4 de PCI DSS | Se deben migrar las cuentas de almacenamiento a los nuevos recursos de Azure Resource Manager | 1.0.0 |
| Requisito 3 | 3.4 | Requisito 3.4 de PCI DSS | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| Requisito 4 | 4.1 | Requisito 4.1 de PCI DSS | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| Requisito 6 | 6.5.3 | Requisito 6.5.3 de PCI DSS | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
PCI DSS v4.0
Para revisar el modo en que las integraciones de Azure Policy disponibles para todos los servicios de Azure se asignan a este estándar de cumplimiento, consulte Detalles del cumplimiento normativo de Azure Policy de PCI DSS v4.0. Para más información sobre este estándar de cumplimiento, vea PCI DSS v4.0.
| Domain | Identificador de control | Título de control | Policy (Azure Portal) |
Versión de directiva (GitHub) |
|---|---|---|---|---|
| Requisito 01: Instalar y mantener controles de seguridad de red | 1.3.2 | El acceso de red hacia y desde el entorno de datos del titular de la tarjeta está restringido | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Requisito 01: Instalar y mantener controles de seguridad de red | 1.4.2 | Se controlan las conexiones de red entre redes de confianza y que no son de confianza | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Requisito 10: Registrar y supervisar todo el acceso a componentes del sistema y datos de titulares de tarjetas | 10.2.2 | Los registros de auditoría se implementan para admitir la detección de anomalías y actividad sospechosa, así como el análisis forense de eventos | Se deben migrar las cuentas de almacenamiento a los nuevos recursos de Azure Resource Manager | 1.0.0 |
| Requisito 10: Registrar y supervisar todo el acceso a componentes del sistema y datos de titulares de tarjetas | 10.3.3 | Los registros de auditoría están protegidos contra la destrucción y las modificaciones no autorizadas | Se deben migrar las cuentas de almacenamiento a los nuevos recursos de Azure Resource Manager | 1.0.0 |
| Requisito 03: Proteger los datos de la cuenta almacenada | 3.5.1 | El número de cuenta principal (PAN) está protegido dondequiera que se almacene | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| Requisito 06: Desarrollar y mantener sistemas y software seguros | 6.2.4 | El software personalizado y a medida se desarrolla de forma segura | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
Banco de la Reserva de la India: marco informático para NBFC
Para revisar la correspondencia entre las integraciones de Azure Policy disponibles para todos los servicios de Azure y este estándar de cumplimiento, vea Cumplimiento normativo de Azure Policy: Banco de la Reserva de la India: marco informático para NBFC. Para obtener más información sobre este estándar de cumplimiento, consulte Banco de la Reserva de la India: marco informático para NBFC.
Banco de la Reserva de la India: marco informático para bancos, v2016
Para revisar la correspondencia entre las integraciones de Azure Policy disponibles para todos los servicios de Azure y este estándar de cumplimiento, vea Cumplimiento normativo de Azure Policy: RBI ITF Banks v2016. Para más información sobre este estándar de cumplimiento, consulte: RBI ITF Banks v2016 (PDF).
| Domain | Identificador de control | Título de control | Policy (Azure Portal) |
Versión de directiva (GitHub) |
|---|---|---|---|---|
| Sistemas de mensajería y correo seguros | Sistemas de mensajería y correo seguros-10.1 | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 | |
| Administración de cambios y revisiones y vulnerabilidades | Administración de cambios y revisiones y vulnerabilidades - 7.7 | No se debe permitir el acceso público a la cuenta de almacenamiento | 3.1.1 | |
| Administración y defensa ante amenazas avanzadas en tiempo real | Avanzada Defensa y Gestión de Amenazas en Tiempo Real-13.1 | Se deben migrar las cuentas de almacenamiento a los nuevos recursos de Azure Resource Manager | 1.0.0 | |
| Estrategia de prevención de fugas de datos | Estrategia de prevención de fugas de datos-15.2 | Las cuentas de almacenamiento deben deshabilitar el acceso desde la red pública | 1.1.0 | |
| Administración de cambios y revisiones y vulnerabilidades | Administración de cambios y revisiones y vulnerabilidades - 7.7 | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 | |
| Administración de cambios y revisiones y vulnerabilidades | Administración de cambios y revisiones y vulnerabilidades - 7.7 | Las cuentas de almacenamiento deben restringir el acceso a la red mediante el uso de reglas de red virtual | 1.0.1 | |
| Administración y defensa ante amenazas avanzadas en tiempo real | Advanced Real-Timethreat Defensa y Gestión-13.4 | Las cuentas de almacenamiento deben utilizar una clave administrada por el cliente para el cifrado. | 1.0.3 | |
| Administración de cambios y revisiones y vulnerabilidades | Administración de cambios y revisiones y vulnerabilidades - 7.7 | Las cuentas de almacenamiento deben usar Private Link | 2.0.0 |
RMIT Malasia
Para revisar la correspondencia entre las integraciones de Azure Policy disponibles para todos los servicios de Azure y este estándar de cumplimiento, vea Cumplimiento normativo de Azure Policy: RMIT Malasia. Para obtener más información sobre este estándar de cumplimiento, consulte RMIT Malasia.
España ENS
A fin de revisar el modo en que las integraciones de Azure Policy disponibles para todos los servicios de Azure se asignan a esta norma de cumplimiento, consulte Detalles del cumplimiento normativo de Azure Policy para España ENS. Para obtener más información sobre este estándar de cumplimiento, consulte CCN-STIC 884.
SWIFT CSP-CSCF v2021
Para revisar cómo las funciones integradas de Azure Policy disponibles para todos los mapas de servicio de Azure se asignan a este estándar de cumplimiento, consulte los detalles del cumplimiento normativo de Azure Policy para SWIFT CSP-CSCF v2021. Para obtener más información sobre este estándar de cumplimiento, consulte SWIFT CSP CSCF v2021.
| Domain | Identificador de control | Título de control | Policy (Azure Portal) |
Versión de directiva (GitHub) |
|---|---|---|---|---|
| Protección del entorno SWIFT | 1.1 | Protección del entorno SWIFT | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Protección del entorno SWIFT | 1.1 | Protección del entorno SWIFT | Las cuentas de almacenamiento deben usar un punto de conexión del servicio de red virtual | 1.0.0 |
| Reducir la superficie expuesta a ataques y vulnerabilidades | 2.5A | Protección de datos de transmisión externa | El almacenamiento con redundancia geográfica debe estar habilitado para las cuentas de almacenamiento | 1.0.0 |
| Reducir la superficie expuesta a ataques y vulnerabilidades | 2.5A | Protección de datos de transmisión externa | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
SWIFT CSP-CSCF v2022
Para revisar cómo las funciones integradas de Azure Policy disponibles para todos los servicios de Azure se asignan a este estándar de cumplimiento, consulte los detalles del cumplimiento normativo de Azure Policy para SWIFT CSP-CSCF v2022. Para obtener más información sobre este estándar de cumplimiento, consulte SWIFT CSP CSCF v2022.
| Domain | Identificador de control | Título de control | Policy (Azure Portal) |
Versión de directiva (GitHub) |
|---|---|---|---|---|
| 1. Restrinja el acceso a Internet y proteja los sistemas críticos del entorno general de TI | 1.1 | Garantice la protección de la infraestructura SWIFT local del usuario de los elementos potencialmente comprometidos del entorno de TI general y del entorno externo. | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| 1. Restrinja el acceso a Internet y proteja los sistemas críticos del entorno general de TI | 1.1 | Garantice la protección de la infraestructura SWIFT local del usuario de los elementos potencialmente comprometidos del entorno de TI general y del entorno externo. | Las cuentas de almacenamiento deben usar un punto de conexión del servicio de red virtual | 1.0.0 |
| 1. Restrinja el acceso a Internet y proteja los sistemas críticos del entorno general de TI | 1.5A | Garantice la protección de la infraestructura de conectividad del cliente contra el entorno externo y los elementos potencialmente peligrosos del entorno general de TI. | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| 1. Restrinja el acceso a Internet y proteja los sistemas críticos del entorno general de TI | 1.5A | Garantice la protección de la infraestructura de conectividad del cliente contra el entorno externo y los elementos potencialmente peligrosos del entorno general de TI. | Las cuentas de almacenamiento deben usar un punto de conexión del servicio de red virtual | 1.0.0 |
| 2. Reducir la superficie expuesta a ataques y las vulnerabilidades | 2.5A | Protección de datos de transmisión externa | El almacenamiento con redundancia geográfica debe estar habilitado para las cuentas de almacenamiento | 1.0.0 |
| 2. Reducir la superficie expuesta a ataques y las vulnerabilidades | 2.5A | Protección de datos de transmisión externa | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| 6. Detectar actividad anómala en sistemas o registros de transacciones | 6.4 | Registre eventos de seguridad y detecte acciones y operaciones anómalas en el entorno local SWIFT. | La cuenta de almacenamiento que contiene el contenedor con los registros de actividad debe estar cifrada con BYOK | 1.0.0 |
Controles de sistema y organización (SOC) 2
Para examinar la forma en que los elementos integrados de Azure Policy disponibles para todos los servicios de Azure se asignan a este estándar de cumplimiento, consulte los Detalles de la iniciativa integrada de cumplimiento normativo de Controles de organización y sistema (SOC) 2. Para más información sobre este estándar de cumplimiento, consulte Controles de organización y sistema (SOC) 2.
| Domain | Identificador de control | Título de control | Policy (Azure Portal) |
Versión de directiva (GitHub) |
|---|---|---|---|---|
| Controles de acceso lógico y físico | CC6.1 | Software, infraestructura y arquitecturas de seguridad del acceso lógico | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| Controles de acceso lógico y físico | CC6.1 | Software, infraestructura y arquitecturas de seguridad del acceso lógico | La cuenta de almacenamiento que contiene el contenedor con los registros de actividad debe estar cifrada con BYOK | 1.0.0 |
| Controles de acceso lógico y físico | CC6.1 | Software, infraestructura y arquitecturas de seguridad del acceso lógico | Las cuentas de almacenamiento deben utilizar una clave administrada por el cliente para el cifrado. | 1.0.3 |
| Controles de acceso lógico y físico | CC6.6 | Medidas de seguridad contra amenazas fuera de los límites del sistema | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| Controles de acceso lógico y físico | CC6.7 | Restringir el movimiento de información a usuarios autorizados | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| Controles de acceso lógico y físico | CC6.8 | Evitar o detectar software no autorizado o malintencionado | Las cuentas de almacenamiento deben permitir el acceso desde los servicios de Microsoft de confianza | 1.0.0 |
| Administración de cambios | CC8.1 | Cambios en la infraestructura, los datos y el software | Las cuentas de almacenamiento deben permitir el acceso desde los servicios de Microsoft de confianza | 1.0.0 |
UK OFFICIAL y UK NHS
Para ver cómo se asignan las integraciones de Azure Policy disponibles para todos los servicios de Azure a este estándar de cumplimiento, consulte el artículo sobre el cumplimiento normativo de Azure Policy: UK OFFICIAL y UK NHS. Para más información sobre este estándar de cumplimiento, consulte el artículo acerca de UK OFFICIAL.
| Domain | Identificador de control | Título de control | Policy (Azure Portal) |
Versión de directiva (GitHub) |
|---|---|---|---|---|
| Protección de datos en tránsito | 1 | Protección de datos en tránsito | Se debe habilitar la transferencia segura a las cuentas de almacenamiento | 2.0.0 |
| Identidad y autenticación | 10 | Identidad y autenticación | Se deben migrar las cuentas de almacenamiento a los nuevos recursos de Azure Resource Manager | 1.0.0 |
| Protección de la interfaz externa | 11 | Protección de la interfaz externa | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
| Seguridad operativa | 5.3 | Supervisión de protección | Se debe restringir el acceso de red a las cuentas de almacenamiento | 1.1.1 |
Pasos siguientes
- Obtenga más información sobre el cumplimiento normativo de Azure Policy.
- Los elementos integrados se pueden encontrar en el repositorio de GitHub de Azure Policy.