Définitions intégrées d’Azure Policy pour Azure Event Grid

Cette page est un index des définitions de stratégie intégrées Azure Policy pour Azure Event Grid. Pour obtenir des éléments intégrés supplémentaires d’Azure Policy pour d’autres services, consultez Définitions intégrées d’Azure Policy.

Le nom de chaque définition de stratégie intégrée est un lien vers la définition de la stratégie dans le portail Azure. Utilisez le lien de la colonne Version pour voir la source dans le dépôt GitHub Azure Policy.

Azure Event Grid

Nom
(portail Azure)		 Descriptif Effet(s) Version
(GitHub)
Les domaines Azure Event Grid devraient exécuter TLS version 1.2 ou plus récente Définir la version minimale TLS à 1.2 ou plus récente améliore la sécurité en garantissant que votre domaine Azure Event Grid ne peut être accessible qu’à partir de clients utilisant TLS 1.2 ou plus récent. L’utilisation de versions de TLS inférieures à 1.2 n’est pas recommandée, car elles ont des vulnérabilités de sécurité bien documentées. Audit, Refuser, Désactivé 1.0.0-preview
Les domaines Azure Event Grid doivent désactiver l’accès au réseau public La désactivation de l’accès au réseau public améliore la sécurité en veillant à ce que la ressource ne soit pas exposée sur l’Internet public. Vous pouvez limiter l’exposition de vos ressources en créant des points de terminaison privés à la place. Plus d’informations sur : https://aka.ms/privateendpoints. Audit, Refuser, Désactivé 1.0.0
Les méthodes d’authentification locales doivent être désactivées pour les domaines Azure Event Grid La désactivation des méthodes d’authentification locales améliore la sécurité dans la mesure où cela permet de garantir que les domaines Azure Event Grid imposent exclusivement des identités Azure Active Directory pour l’authentification. Plus d’informations sur : https://aka.ms/aeg-disablelocalauth. Audit, Refuser, Désactivé 1.0.0
Les domaines Azure Event Grid doivent utiliser une liaison privée Azure Private Link vous permet de connecter votre réseau virtuel aux services Azure sans IP publique au niveau de la source ou de la destination. La plateforme Private Link gère la connectivité entre le consommateur et les services sur le réseau principal Azure. En mappant les points de terminaison privés à votre domaine Event Grid plutôt qu’à l’ensemble du service, vous êtes également protégé contre les risques de fuite de données. Plus d’informations sur : https://aka.ms/privateendpoints. Audit, Désactivé 1.0.2
Le MQTT broker de l’espace de noms Azure Event Grid doit utiliser une liaison privée Azure Private Link vous permet de connecter votre réseau virtuel aux services Azure sans IP publique au niveau de la source ou de la destination. La plateforme Private Link gère la connectivité entre le consommateur et les services sur le réseau principal Azure. En mappant les points de terminaison privés à votre espace de noms Event Grid plutôt qu’à l’ensemble du service, vous êtes également protégé contre les risques de fuite de données. Plus d’informations sur : https://aka.ms/aeg-ns-privateendpoints. Audit, Désactivé 1.0.0
Le répartiteur de rubriques de l’espace de noms Azure Event Grid doit utiliser une liaison privée Azure Private Link vous permet de connecter votre réseau virtuel aux services Azure sans IP publique au niveau de la source ou de la destination. La plateforme Private Link gère la connectivité entre le consommateur et les services sur le réseau principal Azure. En mappant les points de terminaison privés à votre espace de noms Event Grid plutôt qu’à l’ensemble du service, vous êtes également protégé contre les risques de fuite de données. Plus d’informations sur : https://aka.ms/aeg-ns-privateendpoints. Audit, Désactivé 1.0.0
Les espaces de noms Azure Event Grid devraient exécuter TLS version 1.2 ou plus récente Définir la version minimale TLS à 1.2 ou plus récente améliore la sécurité en garantissant que votre espace de noms Azure Event Grid ne peut être accessible que depuis des clients utilisant TLS 1.2 ou une version ultérieure. L’utilisation de versions de TLS inférieures à 1.2 n’est pas recommandée, car elles ont des vulnérabilités de sécurité bien documentées. Audit, Refuser, Désactivé 1.0.0-preview
Les espaces de noms Azure Event Grid doivent désactiver l’accès au réseau public La désactivation de l’accès au réseau public améliore la sécurité en veillant à ce que la ressource ne soit pas exposée sur l’Internet public. Vous pouvez limiter l’exposition de vos ressources en créant des points de terminaison privés à la place. Plus d’informations sur : https://aka.ms/aeg-ns-privateendpoints. Audit, Refuser, Désactivé 1.0.0
Les méthodes d’authentification locales doivent être désactivées pour les espaces de noms partenaires Azure Event Grid La désactivation des méthodes d’authentification locales améliore la sécurité dans la mesure où cela permet de garantir que les espaces de noms partenaires Azure Event Grid imposent exclusivement des identités Azure Active Directory pour l’authentification. Plus d’informations sur : https://aka.ms/aeg-disablelocalauth. Audit, Refuser, Désactivé 1.0.0
Les sujets d’Azure Event Grid devraient tourner TLS version 1.2 ou plus récente Définir la version minimale TLS à 1.2 ou plus récente améliore la sécurité en garantissant que votre sujet Azure Event Grid ne peut être accessible que depuis des clients utilisant TLS 1.2 ou une version ultérieure. L’utilisation de versions de TLS inférieures à 1.2 n’est pas recommandée, car elles ont des vulnérabilités de sécurité bien documentées. Audit, Refuser, Désactivé 1.0.0-preview
Les rubriques Azure Event Grid doivent désactiver l’accès au réseau public La désactivation de l’accès au réseau public améliore la sécurité en veillant à ce que la ressource ne soit pas exposée sur l’Internet public. Vous pouvez limiter l’exposition de vos ressources en créant des points de terminaison privés à la place. Plus d’informations sur : https://aka.ms/privateendpoints. Audit, Refuser, Désactivé 1.0.0
Les méthodes d’authentification locales doivent être désactivées pour les rubriques Azure Event Grid La désactivation des méthodes d’authentification locales améliore la sécurité dans la mesure où cela permet de garantir que les rubrique Azure Event Grid imposent exclusivement des identités Azure Active Directory pour l’authentification. Plus d’informations sur : https://aka.ms/aeg-disablelocalauth. Audit, Refuser, Désactivé 1.0.0
Les rubriques Azure Event Grid doivent utiliser une liaison privée Azure Private Link vous permet de connecter votre réseau virtuel aux services Azure sans IP publique au niveau de la source ou de la destination. La plateforme Private Link gère la connectivité entre le consommateur et les services sur le réseau principal Azure. En mappant des points de terminaison privés à votre rubrique Event Grid plutôt qu’à l’ensemble du service, vous êtes également protégé contre les risques de fuite de données. Plus d’informations sur : https://aka.ms/privateendpoints. Audit, Désactivé 1.0.2
Configurer les domaines Azure Event Grid pour désactiver l’authentification locale Désactivez les méthodes d’authentification locales pour que vos domaines Azure Event Grid imposent exclusivement des identités Azure Active Directory pour l’authentification. Plus d’informations sur : https://aka.ms/aeg-disablelocalauth. Modifier, Désactivé 1.0.0
Configurer le MQTT broker de l’espace de noms Azure Event Grid avec des points de terminaison privés Les points de terminaison privés vous permettent de connecter votre réseau virtuel aux services Azure sans adresse IP publique au niveau de la source ou de la destination. En faisant correspondre des points de terminaison privés à vos ressources, vous les protégez contre les risques de fuite de données. Plus d’informations sur : https://aka.ms/aeg-ns-privateendpoints. DeployIfNotExists, Désactivé 1.0.0
Configurer des espaces de noms Azure Event Grid avec des points de terminaison privés Les points de terminaison privés vous permettent de connecter votre réseau virtuel aux services Azure sans adresse IP publique au niveau de la source ou de la destination. En faisant correspondre des points de terminaison privés à vos ressources, vous les protégez contre les risques de fuite de données. Plus d’informations sur : https://aka.ms/aeg-ns-privateendpoints. DeployIfNotExists, Désactivé 1.0.0
Configurer les espaces de noms partenaires Azure Event Grid pour désactiver l’authentification locale Désactivez les méthodes d’authentification locales pour que vos espaces de noms partenaires Azure Event Grid imposent exclusivement des identités Azure Active Directory pour l’authentification. Plus d’informations sur : https://aka.ms/aeg-disablelocalauth. Modifier, Désactivé 1.0.0
Configurer les rubriques Azure Event Grid pour désactiver l’authentification locale Désactivez les méthodes d’authentification locales pour que vos rubrique Azure Event Grid imposent exclusivement des identités Azure Active Directory pour l’authentification. Plus d’informations sur : https://aka.ms/aeg-disablelocalauth. Modifier, Désactivé 1.0.0
Déployer - Configurer des domaines Azure Event Grid avec des points de terminaison privés Les points de terminaison privés vous permettent de connecter votre réseau virtuel aux services Azure sans adresse IP publique au niveau de la source ou de la destination. En faisant correspondre des points de terminaison privés à vos ressources, vous les protégez contre les risques de fuite de données. Plus d’informations sur : https://aka.ms/privateendpoints. DeployIfNotExists, Désactivé 1.0.0
Déployer - Configurer des rubriques Azure Event Grid avec des points de terminaison privés Les points de terminaison privés vous permettent de connecter votre réseau virtuel aux services Azure sans adresse IP publique au niveau de la source ou de la destination. En faisant correspondre des points de terminaison privés à vos ressources, vous les protégez contre les risques de fuite de données. Plus d’informations sur : https://aka.ms/privateendpoints. DeployIfNotExists, Désactivé 1.0.0
Activer la journalisation par groupe de catégories pour les domaines Event Grid (microsoft.eventgrid/domains) dans Event Hub Les journaux de ressources doivent être activés pour suivre les activités et les événements qui se produisent sur vos ressources, et vous donner une visibilité et des insights sur les modifications qui se produisent. Cette stratégie déploie un paramètre de diagnostic à l’aide d’un groupe de catégories pour acheminer les journaux vers Event Hub pour les domaines Event Grid (microsoft.eventgrid/domains). DeployerSiNonExistant, AuditerSiNonExistant, Désactivé 1.2.0
Activer la journalisation par groupe de catégories pour les domaines Event Grid (microsoft.eventgrid/domains) dans Log Analytics Les journaux de ressources doivent être activés pour suivre les activités et les événements qui se produisent sur vos ressources, et vous donner une visibilité et des insights sur les modifications qui se produisent. Cette stratégie déploie un paramètre de diagnostic à l’aide d’un groupe de catégories pour acheminer les journaux vers un espace de travail Log Analytics pour les domaines Event Grid (microsoft.eventgrid/domains). DeployerSiNonExistant, AuditerSiNonExistant, Désactivé 1.1.0
Activer la journalisation par groupe de catégories pour les domaines Event Grid (microsoft.eventgrid/domains) dans Stockage Les journaux de ressources doivent être activés pour suivre les activités et les événements qui se produisent sur vos ressources, et vous donner une visibilité et des insights sur les modifications qui se produisent. Cette stratégie déploie un paramètre de diagnostic à l’aide d’un groupe de catégories pour acheminer les journaux vers un compte de stockage pour les domaines Event Grid (microsoft.eventgrid/domains). DeployerSiNonExistant, AuditerSiNonExistant, Désactivé 1.1.0
Activer la journalisation par groupe de catégories pour les espaces de noms de partenaire Event Grid (microsoft.eventgrid/partnernamespaces) dans Event Hub Les journaux de ressources doivent être activés pour suivre les activités et les événements qui se produisent sur vos ressources, et vous donner une visibilité et des insights sur les modifications qui se produisent. Cette stratégie déploie un paramètre de diagnostic à l’aide d’un groupe de catégories pour acheminer les journaux vers Event Hub pour les espaces de noms de partenaire Event Grid (microsoft.eventgrid/partnernamespaces). DeployerSiNonExistant, AuditerSiNonExistant, Désactivé 1.2.0
Activer la journalisation par groupe de catégories pour les espaces de noms de partenaire Event Grid (microsoft.eventgrid/partnernamespaces) dans Log Analytics Les journaux de ressources doivent être activés pour suivre les activités et les événements qui se produisent sur vos ressources, et vous donner une visibilité et des insights sur les modifications qui se produisent. Cette stratégie déploie un paramètre de diagnostic à l’aide d’un groupe de catégories pour acheminer les journaux vers un espace de travail Log Analytics pour les espaces de noms de partenaire Event Grid (microsoft.eventgrid/partnernamespaces). DeployerSiNonExistant, AuditerSiNonExistant, Désactivé 1.1.0
Activer la journalisation par groupe de catégories pour les espaces de noms de partenaire Event Grid (microsoft.eventgrid/partnernamespaces) dans Stockage Les journaux de ressources doivent être activés pour suivre les activités et les événements qui se produisent sur vos ressources, et vous donner une visibilité et des insights sur les modifications qui se produisent. Cette stratégie déploie un paramètre de diagnostic à l’aide d’un groupe de catégories pour acheminer les journaux vers un compte de stockage pour les espaces de noms de partenaire Event Grid (microsoft.eventgrid/partnernamespaces). DeployerSiNonExistant, AuditerSiNonExistant, Désactivé 1.1.0
Activer la journalisation par groupe de catégories pour les rubriques de partenaire Event Grid (microsoft.eventgrid/partnertopics) dans Event Hub Les journaux de ressources doivent être activés pour suivre les activités et les événements qui se produisent sur vos ressources, et vous donner une visibilité et des insights sur les modifications qui se produisent. Cette stratégie déploie un paramètre de diagnostic à l’aide d’un groupe de catégories pour acheminer les journaux vers un Event Hub pour les rubriques de partenaire Event Grid (microsoft.eventgrid/partnertopics). DeployerSiNonExistant, AuditerSiNonExistant, Désactivé 1.0.0
Activer la journalisation par groupe de catégories pour les rubriques de partenaire Event Grid (microsoft.eventgrid/partnertopics) dans Log Analytics Les journaux de ressources doivent être activés pour suivre les activités et les événements qui se produisent sur vos ressources, et vous donner une visibilité et des insights sur les modifications qui se produisent. Cette stratégie déploie un paramètre de diagnostic à l’aide d’un groupe de catégories pour acheminer les journaux vers un espace de travail Log Analytics pour les rubriques de partenaire Event Grid (microsoft.eventgrid/partnertopics). DeployerSiNonExistant, AuditerSiNonExistant, Désactivé 1.0.0
Activer la journalisation par groupe de catégories pour les rubriques de partenaire Event Grid (microsoft.eventgrid/partnertopics) dans le Stockage Les journaux de ressources doivent être activés pour suivre les activités et les événements qui se produisent sur vos ressources, et vous donner une visibilité et des insights sur les modifications qui se produisent. Cette stratégie déploie un paramètre de diagnostic à l’aide d’un groupe de catégories pour acheminer les journaux vers un compte de Stockage pour les rubriques de partenaire Event Grid (microsoft.eventgrid/partnertopics). DeployerSiNonExistant, AuditerSiNonExistant, Désactivé 1.0.0
Activer la journalisation par groupe de catégories pour les rubriques système Event Grid (microsoft.eventgrid/systemtopics) dans Event Hub Les journaux de ressources doivent être activés pour suivre les activités et les événements qui se produisent sur vos ressources, et vous donner une visibilité et des insights sur les modifications qui se produisent. Cette stratégie déploie un paramètre de diagnostic à l’aide d’un groupe de catégories pour acheminer les journaux vers un Event Hub pour les rubriques système Event Grid (microsoft.eventgrid/systemtopics). DeployerSiNonExistant, AuditerSiNonExistant, Désactivé 1.0.0
Activer la journalisation par groupe de catégories pour les rubriques système Event Grid (microsoft.eventgrid/systemtopics) dans Log Analytics Les journaux de ressources doivent être activés pour suivre les activités et les événements qui se produisent sur vos ressources, et vous donner une visibilité et des insights sur les modifications qui se produisent. Cette stratégie déploie un paramètre de diagnostic à l’aide d’un groupe de catégories pour acheminer les journaux vers un espace de travail Log Analytics pour les rubriques système Event Grid (microsoft.eventgrid/systemtopics). DeployerSiNonExistant, AuditerSiNonExistant, Désactivé 1.0.0
Activer la journalisation par groupe de catégories pour les rubriques système Event Grid (microsoft.eventgrid/systemtopics) dans le Stockage Les journaux de ressources doivent être activés pour suivre les activités et les événements qui se produisent sur vos ressources, et vous donner une visibilité et des insights sur les modifications qui se produisent. Cette stratégie déploie un paramètre de diagnostic à l’aide d’un groupe de catégories pour acheminer les journaux vers un compte de Stockage pour les rubriques système Event Grid (microsoft.eventgrid/systemtopics). DeployerSiNonExistant, AuditerSiNonExistant, Désactivé 1.0.0
Activer la journalisation par groupe de catégories pour les rubriques Event Grid (microsoft.eventgrid/topics) dans Event Hub Les journaux de ressources doivent être activés pour suivre les activités et les événements qui se produisent sur vos ressources, et vous donner une visibilité et des insights sur les modifications qui se produisent. Cette stratégie déploie un paramètre de diagnostic à l’aide d’un groupe de catégories pour acheminer les journaux vers Event Hub pour les rubriques Event Grid (microsoft.eventgrid/topics). DeployerSiNonExistant, AuditerSiNonExistant, Désactivé 1.2.0
Activer la journalisation par groupe de catégories pour les rubriques Event Grid (microsoft.eventgrid/topics) dans Log Analytics Les journaux de ressources doivent être activés pour suivre les activités et les événements qui se produisent sur vos ressources, et vous donner une visibilité et des insights sur les modifications qui se produisent. Cette stratégie déploie un paramètre de diagnostic à l’aide d’un groupe de catégories pour acheminer les journaux vers un espace de travail Log Analytics pour les rubriques Event Grid (microsoft.eventgrid/topics). DeployerSiNonExistant, AuditerSiNonExistant, Désactivé 1.1.0
Activer la journalisation par groupe de catégories pour les rubriques Event Grid (microsoft.eventgrid/topics) dans Stockage Les journaux de ressources doivent être activés pour suivre les activités et les événements qui se produisent sur vos ressources, et vous donner une visibilité et des insights sur les modifications qui se produisent. Cette stratégie déploie un paramètre de diagnostic à l’aide d’un groupe de catégories pour acheminer les journaux vers un compte de stockage pour les rubriques Event Grid (microsoft.eventgrid/topics). DeployerSiNonExistant, AuditerSiNonExistant, Désactivé 1.1.0
Le domaine de la grille d’événements doit restreindre les points de terminaison privés externes Cette politique s’applique exclusivement aux produits et services mission Platform ; l’utilisation en dehors de ces étendues n’est pas prise en charge. Restreindre les connexions de terminaux privés approuvés du domaine Event Grid vers l’abonnement actuel ou explicitement exclus aide à prévenir les accès croisés non intentionnels. Audit, Refuser, Désactivé 1.0.0
Le sujet de la grille d’événements doit restreindre les points de terminaison privés externes Cette politique s’applique exclusivement aux produits et services mission Platform ; l’utilisation en dehors de ces étendues n’est pas prise en charge. Restreindre les connexions des points de terminaison privés approuvés par Sujet de Grille d’Événements vers l’abonnement actuel ou explicitement exclus aide à prévenir l’accès croisé non intentionnel. Audit, Refuser, Désactivé 1.0.0
Modifier - Configurer des domaines Azure Event Grid pour désactiver l’accès au réseau public Désactivez l’accès au réseau public pour une ressource Azure Event Grid afin qu’elle ne soit pas accessible via l’Internet public. Cela permettra de la protéger contre les risques de fuite de données. Vous pouvez limiter l’exposition de vos ressources en créant des points de terminaison privés à la place. Plus d’informations sur : https://aka.ms/privateendpoints. Modifier, Désactivé 1.0.0
Modifier - Configurer des rubriques Azure Event Grid pour désactiver l’accès au réseau public Désactivez l’accès au réseau public pour une ressource Azure Event Grid afin qu’elle ne soit pas accessible via l’Internet public. Cela permettra de la protéger contre les risques de fuite de données. Vous pouvez limiter l’exposition de vos ressources en créant des points de terminaison privés à la place. Plus d’informations sur : https://aka.ms/privateendpoints. Modifier, Désactivé 1.0.0

Étapes suivantes

  • Dernière mise à jour :