Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
La Conformité réglementaire d’Azure Policy fournit des définitions d’initiatives créées et gérées par Microsoft, qui sont dites intégrées, pour les domaines de conformité et les contrôles de sécurité associés à différentes normes de conformité. Cette page liste les domaines de conformité et les contrôles de sécurité pour le stockage Azure. Vous pouvez affecter les composants intégrés pour un contrôle de sécurité individuellement, afin de rendre vos ressources Azure conformes à la norme spécifique.
Le titre de chaque définition de stratégie intégrée est un lien vers la définition de la stratégie dans le portail Azure. Utilisez le lien de la colonne Version de la stratégie pour voir la source dans le dépôt GitHub Azure Policy.
Important
Chaque contrôle est associé à une ou plusieurs définitions Azure Policy. Ces stratégies peuvent vous aider à évaluer la conformité avec le contrôle. Toutefois, il arrive souvent qu’il n’y ait pas de correspondance un-à-un ou parfaite entre un contrôle et une ou plusieurs stratégies. Ainsi, Conforme dans Azure Policy fait seulement référence aux stratégies elles-mêmes. Cela ne garantit pas que vous êtes entièrement conforme à toutes les exigences d’un contrôle. En outre, la norme de conformité comprend des contrôles qui ne sont traités par aucune définition Azure Policy pour l’instant. Par conséquent, la conformité dans Azure Policy n’est qu’une vue partielle de l’état de conformité global. Les associations entre les contrôles et les définitions de conformité réglementaire Azure Policy pour ces normes de conformité peuvent changer au fil du temps.
Australian Government ISM PROTECTED
Pour voir comment les composants intégrés Azure Policy disponibles pour tous les services Azure correspondent à ce standard de conformité, consultez Conformité réglementaire d’Azure Policy – Australian Government ISM PROTECTED. Pour plus d’informations sur cette norme de conformité, consultez Australian Government ISM PROTECTED.
| Domain | Identifiant de contrôle | Titre du contrôle | Policy (portail Azure) |
Version de la stratégie (GitHub) |
|---|---|---|---|---|
| Instructions pour le réseau - Conception et configuration du réseau | 520 | Contrôles d’accès réseau – 520 | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Instructions pour le réseau - Conception et configuration du réseau | 1182 | Contrôles d’accès réseau – 1182 | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Instructions pour les systèmes de base de données - Serveurs de base de données | 1277 | Communications entre les serveurs de base de données et les serveurs web - 1277 | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| Instructions pour le durcissement du système - Durcissement de l’authentification | 1546 | Authentification dans les systèmes - 1546 | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
PBMM fédéral du Canada
Pour voir comment les composants intégrés Azure Policy de tous les services Azure répondent à ce standard de conformité, consultez Conformité réglementaire Azure Policy – Canada Federal PBMM. Pour plus d’informations sur cette norme de conformité, consultez Canada Federal PBMM.
| Domain | Identifiant de contrôle | Titre du contrôle | Policy (portail Azure) |
Version de la stratégie (GitHub) |
|---|---|---|---|---|
| Access Control | AC-17(1) | Accès à distance | Contrôle/surveillance automatique | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Protection du système et des communications | SC-7 | Protection de la limite | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Protection du système et des communications | SC-8(1) | Confidentialité et intégrité des transmissions | Protection par chiffrement ou protection physique différente | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
CIS Microsoft Azure Foundations Benchmark 1.1.0
Pour voir comment les composants intégrés Azure Policy disponibles pour tous les services Azure correspondent à ce standard de conformité, consultez Conformité réglementaire Azure Policy – CIS Microsoft Azure Foundations Benchmark 1.1.0. Pour plus d’informations sur cette norme de conformité, consultez CIS Microsoft Azure Foundations Benchmark.
| Domain | Identifiant de contrôle | Titre du contrôle | Policy (portail Azure) |
Version de la stratégie (GitHub) |
|---|---|---|---|---|
| 3 Comptes de stockage | 3.1 | Vérifier que l’option « Transfert sécurisé requis » est définie sur « Enabled » | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| 3 Comptes de stockage | 3.6 | Vérifier que « Niveau d’accès public » est défini sur Privé pour les conteneurs d’objets blob | L’accès public au compte de stockage doit être interdit | 3.1.1 |
| 3 Comptes de stockage | 3.7 | Vérifier que la règle d’accès réseau par défaut pour les comptes de stockage est définie sur Refuser | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| 3 Comptes de stockage | 3.8 | Vérifier que l’option « Services Microsoft approuvés » est activée pour l’accès au compte de stockage | Les comptes de stockage doivent autoriser l’accès à partir des services Microsoft approuvés | 1.0.0 |
| 5 Journalisation et supervision | 5.1.5 | Vérifier que le conteneur de stockage qui stocke les journaux d’activité n’est pas accessible publiquement | L’accès public au compte de stockage doit être interdit | 3.1.1 |
| 5 Journalisation et supervision | 5.1.6 | Vérifier que le compte de stockage comprenant le conteneur des journaux d’activité est chiffré avec BYOK (Bring Your Own Key) | Le compte de stockage disposant du conteneur des journaux d’activité doit être chiffré avec BYOK | 1.0.0 |
CIS Microsoft Azure Foundations Benchmark 1.3.0
Pour voir comment les composants intégrés Azure Policy disponibles pour tous les services Azure correspondent à ce standard de conformité, consultez Conformité réglementaire Azure Policy – CIS Microsoft Azure Foundations Benchmark 1.3.0. Pour plus d’informations sur cette norme de conformité, consultez CIS Microsoft Azure Foundations Benchmark.
| Domain | Identifiant de contrôle | Titre du contrôle | Policy (portail Azure) |
Version de la stratégie (GitHub) |
|---|---|---|---|---|
| 3 Comptes de stockage | 3.1 | Vérifier que l’option « Transfert sécurisé requis » est définie sur « Enabled » | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| 3 Comptes de stockage | 3.5 | Vérifier que « Niveau d’accès public » est défini sur Privé pour les conteneurs d’objets blob | L’accès public au compte de stockage doit être interdit | 3.1.1 |
| 3 Comptes de stockage | 3.6 | Vérifier que la règle d’accès réseau par défaut pour les comptes de stockage est définie sur Refuser | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| 3 Comptes de stockage | 3.6 | Vérifier que la règle d’accès réseau par défaut pour les comptes de stockage est définie sur Refuser | Les comptes de stockage doivent utiliser des règles de réseau virtuel pour restreindre l’accès au réseau | 1.1.0 |
| 3 Comptes de stockage | 3.7 | Vérifier que l’option « Services Microsoft approuvés » est activée pour l’accès au compte de stockage | Les comptes de stockage doivent autoriser l’accès à partir des services Microsoft approuvés | 1.0.0 |
| 3 Comptes de stockage | 3.9 | Vérifier que le stockage des données critiques est chiffré avec la clé gérée par le client | Les comptes de stockage doivent utiliser une clé gérée par le client pour le chiffrement | 1.1.0 |
| 5 Journalisation et supervision | 5.1.3 | Vérifier que le conteneur de stockage qui stocke les journaux d’activité n’est pas accessible publiquement | L’accès public au compte de stockage doit être interdit | 3.1.1 |
| 5 Journalisation et supervision | 5.1.4 | Vérifier que le compte de stockage comprenant le conteneur des journaux d’activité est chiffré avec BYOK (Bring Your Own Key) | Le compte de stockage disposant du conteneur des journaux d’activité doit être chiffré avec BYOK | 1.0.0 |
CIS Microsoft Azure Foundations Benchmark 1.4.0
Pour vérifier la manière dont les composants intégrés Azure Policy disponibles pour tous les services Azure correspondent à cette norme de conformité, consultez les détails de conformité réglementaire Azure Policy pour CIS v1.4.0. Pour plus d’informations sur cette norme de conformité, consultez CIS Microsoft Azure Foundations Benchmark.
| Domain | Identifiant de contrôle | Titre du contrôle | Policy (portail Azure) |
Version de la stratégie (GitHub) |
|---|---|---|---|---|
| 3 Comptes de stockage | 3.1 | Vérifier que l’option « Transfert sécurisé requis » est définie sur « Enabled » | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| 3 Comptes de stockage | 3.5 | Vérifier que « Niveau d’accès public » est défini sur Privé pour les conteneurs d’objets blob | L’accès public au compte de stockage doit être interdit | 3.1.1 |
| 3 Comptes de stockage | 3.6 | Assurez-vous que la règle d’accès réseau par défaut pour les comptes de stockage est définie sur Refuser | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| 3 Comptes de stockage | 3.6 | Assurez-vous que la règle d’accès réseau par défaut pour les comptes de stockage est définie sur Refuser | Les comptes de stockage doivent utiliser des règles de réseau virtuel pour restreindre l’accès au réseau | 1.1.0 |
| 3 Comptes de stockage | 3.7 | Assurez-vous que les « services Microsoft approuvés » sont activés pour l’accès au compte de stockage | Les comptes de stockage doivent autoriser l’accès à partir des services Microsoft approuvés | 1.0.0 |
| 3 Comptes de stockage | 3.9 | Assurez-vous que le stockage des données critiques est chiffré avec des clés gérées par le client | Les comptes de stockage doivent utiliser une clé gérée par le client pour le chiffrement | 1.1.0 |
| 5 Journalisation et supervision | 5.1.3 | Vérifier que le conteneur de stockage qui stocke les journaux d’activité n’est pas accessible publiquement | L’accès public au compte de stockage doit être interdit | 3.1.1 |
| 5 Journalisation et supervision | 5.1.4 | Vérifier que le compte de stockage comprenant le conteneur des journaux d’activité est chiffré avec BYOK (Bring Your Own Key) | Le compte de stockage disposant du conteneur des journaux d’activité doit être chiffré avec BYOK | 1.0.0 |
CIS Microsoft Azure Foundations Benchmark 2.0.0
Pour voir comment les composants intégrés Azure Policy disponibles de tous les services Azure répondent à cette norme de conformité, consultez Détails de l’initiative intégrée de conformité réglementaire pour CIS v2.0.0. Pour plus d’informations sur cette norme de conformité, consultez CIS Microsoft Azure Foundations Benchmark.
| Domain | Identifiant de contrôle | Titre du contrôle | Policy (portail Azure) |
Version de la stratégie (GitHub) |
|---|---|---|---|---|
| 3 | 3.1 | Vérifier que l’option « Transfert sécurisé requis » est définie sur « Enabled » | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| 3 | 3.10 | Vérifier que les points de terminaison privés sont utilisés pour accéder aux comptes de stockage | Les comptes de stockage doivent utiliser une liaison privée | 2.1.0 |
| 3 | 3.12 | Assurez-vous que le stockage des données critiques est chiffré avec des clés gérées par le client | Les comptes de stockage doivent utiliser une clé gérée par le client pour le chiffrement | 1.1.0 |
| 3 | 3.15 | Vérifier que la « Version TLS minimale » pour les comptes de stockage est définie sur « Version 1.2 » | Les comptes de stockage doivent avoir la version TLS minimale spécifiée | 1.0.0 |
| 3 | 3.2 | Vérifier que « Activer le chiffrement d’infrastructure » pour chaque compte de stockage dans Stockage Azure est défini sur « activé » | Les comptes de stockage doivent avoir le chiffrement d’infrastructure activé | 1.1.0 |
| 3 | 3.7 | Vérifier que « Niveau d’accès public » est désactivé pour les comptes de stockage avec des conteneurs d’objets blob | L’accès public au compte de stockage doit être interdit | 3.1.1 |
| 3 | 3.8 | Assurez-vous que la règle d’accès réseau par défaut pour les comptes de stockage est définie sur Refuser | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| 3 | 3.8 | Assurez-vous que la règle d’accès réseau par défaut pour les comptes de stockage est définie sur Refuser | Les comptes de stockage doivent utiliser des règles de réseau virtuel pour restreindre l’accès au réseau | 1.1.0 |
| 3 | 3.9 | Vérifiez que « Autoriser les services Azure figurant dans la liste des services approuvés à accéder à ce compte de stockage » est activé pour l’accès au compte de stockage | Les comptes de stockage doivent autoriser l’accès à partir des services Microsoft approuvés | 1.0.0 |
| 5.1 | 5.1.3 | Vérifier que le conteneur de stockage stockant les journaux d’activité n’est pas accessible publiquement | L’accès public au compte de stockage doit être interdit | 3.1.1 |
| 5.1 | 5.1.4 | Vérifier que le compte de stockage comprenant le conteneur des journaux d’activité est chiffré avec une clé gérée par le client | Le compte de stockage disposant du conteneur des journaux d’activité doit être chiffré avec BYOK | 1.0.0 |
CMMC niveau 3
Pour voir comment les composants intégrés Azure Policy de tous les services Azure répondent à ce standard de conformité, consultez Conformité réglementaire Azure Policy – CMMC niveau 3. Pour plus d’informations sur ce standard de conformité, consultez Cybersecurity Maturity Model Certification (CMMC).
| Domain | Identifiant de contrôle | Titre du contrôle | Policy (portail Azure) |
Version de la stratégie (GitHub) |
|---|---|---|---|---|
| Access Control | AC.1.001 | Restreindre l’accès au système d’information aux utilisateurs autorisés, aux processus agissant au nom des utilisateurs autorisés, et aux appareils (y compris d’autres systèmes d’information). | L’accès public au compte de stockage doit être interdit | 3.1.1 |
| Access Control | AC.1.001 | Restreindre l’accès au système d’information aux utilisateurs autorisés, aux processus agissant au nom des utilisateurs autorisés, et aux appareils (y compris d’autres systèmes d’information). | Les comptes de stockage doivent autoriser l’accès à partir des services Microsoft approuvés | 1.0.0 |
| Access Control | AC.1.001 | Restreindre l’accès au système d’information aux utilisateurs autorisés, aux processus agissant au nom des utilisateurs autorisés, et aux appareils (y compris d’autres systèmes d’information). | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Access Control | AC.1.002 | Restreindre l’accès au système d’information aux types de transactions et de fonctions que seuls les utilisateurs autorisés peuvent exécuter. | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| Access Control | AC.1.002 | Restreindre l’accès au système d’information aux types de transactions et de fonctions que seuls les utilisateurs autorisés peuvent exécuter. | L’accès public au compte de stockage doit être interdit | 3.1.1 |
| Access Control | AC.1.002 | Restreindre l’accès au système d’information aux types de transactions et de fonctions que seuls les utilisateurs autorisés peuvent exécuter. | Les comptes de stockage doivent autoriser l’accès à partir des services Microsoft approuvés | 1.0.0 |
| Access Control | AC.1.002 | Restreindre l’accès au système d’information aux types de transactions et de fonctions que seuls les utilisateurs autorisés peuvent exécuter. | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Access Control | AC.2.013 | Superviser et contrôler les sessions d’accès à distance. | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Access Control | AC.2.016 | Contrôler le flux de CUI conformément aux autorisations approuvées. | L’accès public au compte de stockage doit être interdit | 3.1.1 |
| Access Control | AC.2.016 | Contrôler le flux de CUI conformément aux autorisations approuvées. | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Gestion de la configuration | CM.3.068 | Limiter, désactiver ou empêcher l’utilisation de programmes, fonctions, ports, protocoles et services non essentiels. | L’accès public au compte de stockage doit être interdit | 3.1.1 |
| Gestion de la configuration | CM.3.068 | Limiter, désactiver ou empêcher l’utilisation de programmes, fonctions, ports, protocoles et services non essentiels. | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Protection du système et des communications | SC.1.175 | Superviser, contrôler et protéger les communications (c’est-à-dire les informations transmises ou reçues par les systèmes de l’organisation) aux limites externes et aux limites internes clés des systèmes de l’organisation. | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| Protection du système et des communications | SC.1.175 | Superviser, contrôler et protéger les communications (c’est-à-dire les informations transmises ou reçues par les systèmes de l’organisation) aux limites externes et aux limites internes clés des systèmes de l’organisation. | L’accès public au compte de stockage doit être interdit | 3.1.1 |
| Protection du système et des communications | SC.1.175 | Superviser, contrôler et protéger les communications (c’est-à-dire les informations transmises ou reçues par les systèmes de l’organisation) aux limites externes et aux limites internes clés des systèmes de l’organisation. | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Protection du système et des communications | SC.1.176 | Implémenter des sous-réseaux pour les composants système accessibles publiquement qui sont physiquement ou logiquement séparés des réseaux internes. | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Protection du système et des communications | SC.3.177 | Utiliser le chiffrement validé FIPS quand il est utilisé pour protéger la confidentialité d’informations CUI. | Les comptes de stockage doivent avoir le chiffrement d’infrastructure activé | 1.1.0 |
| Protection du système et des communications | SC.3.177 | Utiliser le chiffrement validé FIPS quand il est utilisé pour protéger la confidentialité d’informations CUI. | Les comptes de stockage doivent utiliser une clé gérée par le client pour le chiffrement | 1.1.0 |
| Protection du système et des communications | SC.3.183 | Refuser le trafic des communications réseau par défaut et autoriser le trafic des communications réseau par exception (c’est-à-dire, tout refuser, autoriser par exception). | L’accès public au compte de stockage doit être interdit | 3.1.1 |
| Protection du système et des communications | SC.3.183 | Refuser le trafic des communications réseau par défaut et autoriser le trafic des communications réseau par exception (c’est-à-dire, tout refuser, autoriser par exception). | Les comptes de stockage doivent autoriser l’accès à partir des services Microsoft approuvés | 1.0.0 |
| Protection du système et des communications | SC.3.183 | Refuser le trafic des communications réseau par défaut et autoriser le trafic des communications réseau par exception (c’est-à-dire, tout refuser, autoriser par exception). | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Protection du système et des communications | SC.3.185 | Implémenter des mécanismes de chiffrement pour empêcher toute divulgation non autorisée de CUI pendant la transmission, sauf en cas de protection par d’autres dispositifs de protection physique. | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| Protection du système et des communications | SC.3.185 | Implémenter des mécanismes de chiffrement pour empêcher toute divulgation non autorisée de CUI pendant la transmission, sauf en cas de protection par d’autres dispositifs de protection physique. | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Protection du système et des communications | SC.3.191 | Protéger la confidentialité de CUI au repos. | Les comptes de stockage doivent avoir le chiffrement d’infrastructure activé | 1.1.0 |
| Protection du système et des communications | SC.3.191 | Protéger la confidentialité de CUI au repos. | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
FedRAMP High
Pour voir le mappage entre les composants intégrés Azure Policy disponibles pour tous les services Azure et cette norme de conformité, consultez Conformité réglementaire d’Azure Policy – FedRAMP High. Pour plus d’informations sur cette norme de conformité, consultez FedRAMP High.
FedRAMP Moderate
Pour voir comment les composants intégrés Azure Policy disponibles pour tous les services Azure correspondent à cette norme de conformité, consultez Conformité réglementaire Azure Policy – FedRAMP Moderate. Pour plus d’informations sur cette norme de conformité, consultez FedRAMP Moderate.
HIPAA (Loi sur la portabilité et la responsabilité de l'assurance maladie) et HITRUST (Alliance pour la confiance dans les informations de santé)
Pour examiner la façon dont les intégrations Azure Policy disponibles pour tous les services Azure correspondent à cette norme de conformité, consultez Conformité réglementaire Azure Policy - HIPAA HITRUST. Pour plus d’informations sur cette norme de conformité, consultez HIPAA HITRUST.
| Domain | Identifiant de contrôle | Titre du contrôle | Policy (portail Azure) |
Version de la stratégie (GitHub) |
|---|---|---|---|---|
| Identification des risques liés à des parties externes | 1401.05i1Organizational.1239 - 05.i | L’accès aux informations et systèmes de l’organisation par des parties externes n’est pas autorisé tant qu’une diligence raisonnable n’a pas été exercée, que les contrôles appropriés n’ont pas été implémentés et qu’un contrat/accord reflétant les exigences de sécurité n’a pas été signé confirmant qu’elles comprennent et acceptent leurs obligations. | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| 08 Protection réseau | 0805.01m1Organizational.12-01.m | 0805.01m1Organizational.12-01.m 01.04 Network Access Control | Les comptes de stockage doivent utiliser un point de terminaison de service de réseau virtuel | 1.0.0 |
| 08 Protection réseau | 0806.01m2Organizational.12356-01.m | 0806.01m2Organisationnel.12356-01.m 01.04 Access Control réseau | Les comptes de stockage doivent utiliser un point de terminaison de service de réseau virtuel | 1.0.0 |
| 08 Protection réseau | 0809.01n2Organizational.1234-01.n | 0809.01n2Organizational.1234-01.n 01.04 Contrôle d'accès réseau | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| 08 Protection réseau | 0810.01n2Organizational.5-01.n | 0810.01n2Organizational.5-01.n 01.04 Contrôle d’accès réseau | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| 08 Protection réseau | 0811.01n2Organizational.6-01.n | 0811.01n2Organisationnel.6-01.n 01.04 Access Control réseau | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| 08 Protection réseau | 0812.01n2Organizational.8-01.n | 0812.01n2Organisationnel.8-01.n 01.04 Access Control réseau | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| 08 Protection réseau | 0814.01n1Organizational.12-01.n | 0814.01n1Organisationnel.12-01.n 01.04 Access Control réseau | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| 08 Protection réseau | 0866.09m3Organizational.1516-09.m | 0866.09m3Organisationnel.1516-09.m 09.06 Gestion de la sécurité réseau | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| 08 Protection réseau | 0894.01m2Organizational.7-01.m | 0894.01m2Organisationnel.7-01.m 01.04 Contrôle d’accès réseau | Les comptes de stockage doivent utiliser un point de terminaison de service de réseau virtuel | 1.0.0 |
| Contrôles réseau | 0867.09m3Organizational.17 - 09.m | Les points d’accès sans fil sont placés dans des zones sécurisées et s’arrêtent quand ils ne sont pas en cours d’utilisation (par exemple, la nuit ou durant les week-ends). | Les comptes de stockage doivent utiliser un point de terminaison de service de réseau virtuel | 1.0.0 |
| 09 Protection de transmission | 0943.09y1Organizational.1-09.y | 0943.09y1Organisationnel.1-09.y 09.09 Services de commerce électronique | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
IRS 1075 septembre 2016
Pour voir comment les composants intégrés Azure Policy disponibles de tous les services Azure répondent à cette norme de conformité, consultez Conformité réglementaire Azure Policy – IRS 1075 septembre 2016. Pour plus d’informations sur cette norme de conformité, consultez IRS 1075 septembre 2016.
| Domain | Identifiant de contrôle | Titre du contrôle | Policy (portail Azure) |
Version de la stratégie (GitHub) |
|---|---|---|---|---|
| Access Control | 9.3.1.12 | Accès à distance (AC-17) | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Protection du système et des communications | 9.3.16.5 | Protection de la limite (SC-7) | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Protection du système et des communications | 9.3.16.6 | Confidentialité et intégrité des transmissions (SC-8) | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
ISO 27001:2013
Pour voir comment les composants intégrés Azure Policy disponibles de tous les services Azure répondent à cette norme de conformité, consultez Conformité réglementaire Azure Policy – ISO 27001:2013. Pour plus d’informations sur cette norme de conformité, consultez ISO 27001:2013.
| Domain | Identifiant de contrôle | Titre du contrôle | Policy (portail Azure) |
Version de la stratégie (GitHub) |
|---|---|---|---|---|
| Cryptography | 10.1.1 | Stratégie sur l’utilisation des contrôles de chiffrement | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| Sécurité des communications | 13.1.1 | Contrôles de réseau | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Sécurité des communications | 13.2.1 | Stratégies et procédures de transfert d’informations | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| Access Control | 9.1.2 | Accès aux réseaux et aux services réseau | Les comptes de stockage doivent être migrés vers de nouvelles ressources Azure Resource Manager | 1.0.0 |
Stratégies confidentielles de référence Microsoft Cloud for Sovereignty
Pour savoir dans quelle mesure les intégrations Azure Policy disponibles pour tous les services Azure correspondent à cette norme de conformité, consultez les détails de la conformité réglementaire d’Azure Policy pour les stratégies confidentielles de référence Microsoft Cloud for Sovereignty. Pour plus d’informations sur cette norme de conformité, consultez Portefeuille stratégique Microsoft Cloud for Sovereignty.
| Domain | Identifiant de contrôle | Titre du contrôle | Policy (portail Azure) |
Version de la stratégie (GitHub) |
|---|---|---|---|---|
| SO.3 – Clés gérées par le client | SO.3 | Vous devez configurer les produits Azure pour utiliser des clés gérées par le client, le cas échéant. | Le stockage file d’attente doivent utiliser une clé gérée par le client pour le chiffrement | 1.0.0 |
| SO.3 – Clés gérées par le client | SO.3 | Vous devez configurer les produits Azure pour utiliser des clés gérées par le client, le cas échéant. | Les étendues de chiffrement des comptes de stockage doivent utiliser des clés gérées par le client pour chiffrer les données au repos | 1.0.0 |
| SO.3 – Clés gérées par le client | SO.3 | Vous devez configurer les produits Azure pour utiliser des clés gérées par le client, le cas échéant. | Les comptes de stockage doivent utiliser une clé gérée par le client pour le chiffrement | 1.1.0 |
| SO.3 – Clés gérées par le client | SO.3 | Vous devez configurer les produits Azure pour utiliser des clés gérées par le client, le cas échéant. | Le stockage table doivent utiliser une clé gérée par le client pour le chiffrement | 1.0.0 |
Point de référence de la sécurité du cloud Microsoft
Le point de référence de sécurité du cloud Microsoft fournit des recommandations sur la façon dont vous pouvez sécuriser vos solutions cloud sur Azure. Pour voir comment ce service correspond totalement au point de référence de sécurité du cloud Microsoft, consultez les fichiers de correspondance Azure Security Benchmark.
Pour voir comment les composants intégrés Azure Policy disponibles pour tous les services Azure correspondent à cette norme de conformité, consultez l’article Conformité réglementaire Azure Policy – Point de référence de sécurité du cloud Microsoft.
| Domain | Identifiant de contrôle | Titre du contrôle | Policy (portail Azure) |
Version de la stratégie (GitHub) |
|---|---|---|---|---|
| Sécurité réseau | NS-2 | Services cloud sécurisés NS-2 avec des contrôles réseau | L’accès public au compte de stockage doit être interdit | 3.1.1 |
| Sécurité réseau | NS-2 | Services cloud sécurisés NS-2 avec des contrôles réseau | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Sécurité réseau | NS-2 | Services cloud sécurisés NS-2 avec des contrôles réseau | Les comptes de stockage doivent utiliser des règles de réseau virtuel pour restreindre l’accès au réseau | 1.1.0 |
| Sécurité réseau | NS-2 | Services cloud sécurisés NS-2 avec des contrôles réseau | Les comptes de stockage doivent utiliser une liaison privée | 2.1.0 |
| Gestion des identités | IM-1 | Messagerie instantanée 1 Utiliser un système centralisé d’identité et d’authentification | Les comptes de stockage doivent empêcher l’accès à la clé partagée | 2.1.0 |
| Protection des données | DP-3 | DP-3 Chiffrer les données sensibles en transit | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| Protection des données | DP-5 | Dp-5 Utiliser l’option de clé gérée par le client dans le chiffrement des données au repos si nécessaire | Les comptes de stockage doivent utiliser une clé gérée par le client pour le chiffrement | 1.1.0 |
| Gestion des ressources | AM-2 | AM-2 Utiliser uniquement les services approuvés | Les comptes de stockage doivent être migrés vers de nouvelles ressources Azure Resource Manager | 1.0.0 |
NIST SP 800-171 R2
Pour voir comment les composants intégrés Azure Policy disponibles pour tous les services Azure correspondent à ce standard de conformité, consultez Conformité réglementaire Azure Policy – NIST SP 800-171 R2. Pour plus d’informations sur cette norme de conformité, consultez NIST SP 800-171 R2.
| Domain | Identifiant de contrôle | Titre du contrôle | Policy (portail Azure) |
Version de la stratégie (GitHub) |
|---|---|---|---|---|
| Access Control | 3.1.1 | Limiter l’accès système aux utilisateurs autorisés, aux processus agissant au nom des utilisateurs autorisés, et aux appareils (y compris d’autres systèmes). | Les comptes de stockage doivent être migrés vers de nouvelles ressources Azure Resource Manager | 1.0.0 |
| Access Control | 3.1.1 | Limiter l’accès système aux utilisateurs autorisés, aux processus agissant au nom des utilisateurs autorisés, et aux appareils (y compris d’autres systèmes). | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Access Control | 3.1.1 | Limiter l’accès système aux utilisateurs autorisés, aux processus agissant au nom des utilisateurs autorisés, et aux appareils (y compris d’autres systèmes). | Les comptes de stockage doivent utiliser une liaison privée | 2.1.0 |
| Access Control | 3.1.12 | Superviser et contrôler les sessions d’accès à distance. | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Access Control | 3.1.12 | Superviser et contrôler les sessions d’accès à distance. | Les comptes de stockage doivent utiliser une liaison privée | 2.1.0 |
| Access Control | 3.1.13 | Utilisez des mécanismes de chiffrement pour protéger la confidentialité des sessions d'accès à distance. | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Access Control | 3.1.13 | Utilisez des mécanismes de chiffrement pour protéger la confidentialité des sessions d'accès à distance. | Les comptes de stockage doivent utiliser une liaison privée | 2.1.0 |
| Access Control | 3.1.14 | Router l’accès à distance via des points de contrôle d’accès managés. | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Access Control | 3.1.14 | Router l’accès à distance via des points de contrôle d’accès managés. | Les comptes de stockage doivent utiliser une liaison privée | 2.1.0 |
| Access Control | 3.1.2 | Limitez l'accès au système aux types de transactions et de fonctions que les utilisateurs autorisés peuvent exécuter. | Les comptes de stockage doivent être migrés vers de nouvelles ressources Azure Resource Manager | 1.0.0 |
| Access Control | 3.1.3 | Contrôler le flux de CUI conformément aux autorisations approuvées. | L’accès public au compte de stockage doit être interdit | 3.1.1 |
| Access Control | 3.1.3 | Contrôler le flux de CUI conformément aux autorisations approuvées. | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Access Control | 3.1.3 | Contrôler le flux de CUI conformément aux autorisations approuvées. | Les comptes de stockage doivent utiliser des règles de réseau virtuel pour restreindre l’accès au réseau | 1.1.0 |
| Access Control | 3.1.3 | Contrôler le flux de CUI conformément aux autorisations approuvées. | Les comptes de stockage doivent utiliser une liaison privée | 2.1.0 |
| Protection du système et des communications | 3.13.1 | Superviser, contrôler et protéger les communications (c’est-à-dire les informations transmises ou reçues par les systèmes de l’organisation) aux limites externes et aux limites internes clés des systèmes de l’organisation. | L’accès public au compte de stockage doit être interdit | 3.1.1 |
| Protection du système et des communications | 3.13.1 | Superviser, contrôler et protéger les communications (c’est-à-dire les informations transmises ou reçues par les systèmes de l’organisation) aux limites externes et aux limites internes clés des systèmes de l’organisation. | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Protection du système et des communications | 3.13.1 | Superviser, contrôler et protéger les communications (c’est-à-dire les informations transmises ou reçues par les systèmes de l’organisation) aux limites externes et aux limites internes clés des systèmes de l’organisation. | Les comptes de stockage doivent utiliser des règles de réseau virtuel pour restreindre l’accès au réseau | 1.1.0 |
| Protection du système et des communications | 3.13.1 | Superviser, contrôler et protéger les communications (c’est-à-dire les informations transmises ou reçues par les systèmes de l’organisation) aux limites externes et aux limites internes clés des systèmes de l’organisation. | Les comptes de stockage doivent utiliser une liaison privée | 2.1.0 |
| Protection du système et des communications | 3.13.10 | Établir et gérer des clés de chiffrement pour le chiffrement utilisé dans les systèmes d’entreprise. | Les étendues de chiffrement des comptes de stockage doivent utiliser des clés gérées par le client pour chiffrer les données au repos | 1.0.0 |
| Protection du système et des communications | 3.13.10 | Établir et gérer des clés de chiffrement pour le chiffrement utilisé dans les systèmes d’entreprise. | Les comptes de stockage doivent utiliser une clé gérée par le client pour le chiffrement | 1.1.0 |
| Protection du système et des communications | 3.13.16 | Protéger la confidentialité de CUI au repos. | Les comptes de stockage doivent avoir le chiffrement d’infrastructure activé | 1.1.0 |
| Protection du système et des communications | 3.13.2 | Utiliser les conceptions architecturales, les techniques de développement de logiciels et les principes d’ingénierie des systèmes qui favorisent la sécurité des informations au sein des systèmes d’entreprise. | L’accès public au compte de stockage doit être interdit | 3.1.1 |
| Protection du système et des communications | 3.13.2 | Utiliser les conceptions architecturales, les techniques de développement de logiciels et les principes d’ingénierie des systèmes qui favorisent la sécurité des informations au sein des systèmes d’entreprise. | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Protection du système et des communications | 3.13.2 | Utiliser les conceptions architecturales, les techniques de développement de logiciels et les principes d’ingénierie des systèmes qui favorisent la sécurité des informations au sein des systèmes d’entreprise. | Les comptes de stockage doivent utiliser des règles de réseau virtuel pour restreindre l’accès au réseau | 1.1.0 |
| Protection du système et des communications | 3.13.2 | Utiliser les conceptions architecturales, les techniques de développement de logiciels et les principes d’ingénierie des systèmes qui favorisent la sécurité des informations au sein des systèmes d’entreprise. | Les comptes de stockage doivent utiliser une liaison privée | 2.1.0 |
| Protection du système et des communications | 3.13.5 | Implémenter des sous-réseaux pour les composants système accessibles publiquement qui sont physiquement ou logiquement séparés des réseaux internes. | L’accès public au compte de stockage doit être interdit | 3.1.1 |
| Protection du système et des communications | 3.13.5 | Implémenter des sous-réseaux pour les composants système accessibles publiquement qui sont physiquement ou logiquement séparés des réseaux internes. | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Protection du système et des communications | 3.13.5 | Implémenter des sous-réseaux pour les composants système accessibles publiquement qui sont physiquement ou logiquement séparés des réseaux internes. | Les comptes de stockage doivent utiliser des règles de réseau virtuel pour restreindre l’accès au réseau | 1.1.0 |
| Protection du système et des communications | 3.13.5 | Implémenter des sous-réseaux pour les composants système accessibles publiquement qui sont physiquement ou logiquement séparés des réseaux internes. | Les comptes de stockage doivent utiliser une liaison privée | 2.1.0 |
| Protection du système et des communications | 3.13.6 | Refuser le trafic des communications réseau par défaut et autoriser le trafic des communications réseau par exception (c’est-à-dire, tout refuser, autoriser par exception). | L’accès public au compte de stockage doit être interdit | 3.1.1 |
| Protection du système et des communications | 3.13.6 | Refuser le trafic des communications réseau par défaut et autoriser le trafic des communications réseau par exception (c’est-à-dire, tout refuser, autoriser par exception). | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Protection du système et des communications | 3.13.6 | Refuser le trafic des communications réseau par défaut et autoriser le trafic des communications réseau par exception (c’est-à-dire, tout refuser, autoriser par exception). | Les comptes de stockage doivent utiliser des règles de réseau virtuel pour restreindre l’accès au réseau | 1.1.0 |
| Protection du système et des communications | 3.13.8 | Implémenter des mécanismes de chiffrement pour empêcher toute divulgation non autorisée de CUI pendant la transmission, sauf en cas de protection par d’autres dispositifs de protection physique. | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
NIST SP 800-53 Rév. 4
Pour voir comment les composants intégrés Azure Policy disponibles pour tous les services Azure correspondent à cette norme de conformité, consultez Conformité réglementaire Azure Policy – NIST SP 800-53 Rév. 4. Pour plus d’informations sur cette norme de conformité, consultez NIST SP 800-53 Rév. 4.
NIST SP 800-53 Rev. 5
Pour voir comment les composants intégrés Azure Policy disponibles pour tous les services Azure correspondent à cette norme de conformité, consultez Conformité réglementaire Azure Policy – NIST SP 800-53 Rév. 5. Pour plus d’informations sur cette norme de conformité, consultez NIST SP 800-53 Rév. 5.
Thème cloud BIO NL
Pour voir comment les composants intégrés Azure Policy disponibles de tous les services Azure répondent à cette norme de conformité, consultez l’article Détails de la conformité réglementaire d’Azure Policy pour le thème Cloud BIO NL. Pour plus d’informations sur cette norme de conformité, consultez l’article Cybersécurité du gouvernement relative à la sécurité des informations de référence - Digital Government (digitaleoverheid.nl).
| Domain | Identifiant de contrôle | Titre du contrôle | Policy (portail Azure) |
Version de la stratégie (GitHub) |
|---|---|---|---|---|
| B.09.1 Confidentialité et protection des données personnelles : aspects et étapes de sécurité | B.09.1 | Des mesures de disponibilité, d’intégrité et de confidentialité ont été prises. | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| U.05.1 Protection des données - Mesures de chiffrement | U.05.1 | Le transport de données est sécurisé avec chiffrement où la gestion des clés est effectuée par le CSC lui-même si possible. | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| U.05.2 Protection des données - Mesures de chiffrement | U.05.2 | Les données stockées via le service Cloud doivent être protégées avec la technologie la plus récente. | Les étendues de chiffrement des comptes de stockage doivent utiliser des clés gérées par le client pour chiffrer les données au repos | 1.0.0 |
| U.05.2 Protection des données - Mesures de chiffrement | U.05.2 | Les données stockées via le service Cloud doivent être protégées avec la technologie la plus récente. | Les comptes de stockage doivent avoir le chiffrement d’infrastructure activé | 1.1.0 |
| U.05.2 Protection des données - Mesures de chiffrement | U.05.2 | Les données stockées via le service Cloud doivent être protégées avec la technologie la plus récente. | Les comptes de stockage doivent utiliser une clé gérée par le client pour le chiffrement | 1.1.0 |
| U.07.1 Séparation des données - Isolation | U.07.1 | L’isolation permanente des données est une architecture multilocataire. Les patchs sont réalisés de manière contrôlée. | L’accès public au compte de stockage doit être interdit | 3.1.1 |
| U.07.1 Séparation des données - Isolation | U.07.1 | L’isolation permanente des données est une architecture multilocataire. Les patchs sont réalisés de manière contrôlée. | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| U.07.1 Séparation des données - Isolation | U.07.1 | L’isolation permanente des données est une architecture multilocataire. Les patchs sont réalisés de manière contrôlée. | Les comptes de stockage doivent utiliser des règles de réseau virtuel pour restreindre l’accès au réseau | 1.1.0 |
| U.07.1 Séparation des données - Isolation | U.07.1 | L’isolation permanente des données est une architecture multilocataire. Les patchs sont réalisés de manière contrôlée. | Les comptes de stockage doivent utiliser une liaison privée | 2.1.0 |
| U.07.3 Séparation des données - Fonctionnalités de gestion | U.07.3 | U.07.3 - Les privilèges permettant d’afficher ou de modifier les données CSC et/ou les clés de chiffrement sont accordés de manière contrôlée et l’utilisation est journalisée. | Les comptes de stockage doivent empêcher l’accès à la clé partagée | 2.1.0 |
| U.10.2 Accès aux services et données informatiques - Utilisateurs | U.10.2 | Sous la responsabilité du CSP, l’accès est accordé aux administrateurs. | Les comptes de stockage doivent être migrés vers de nouvelles ressources Azure Resource Manager | 1.0.0 |
| U.10.2 Accès aux services et données informatiques - Utilisateurs | U.10.2 | Sous la responsabilité du CSP, l’accès est accordé aux administrateurs. | Les comptes de stockage doivent empêcher l’accès à la clé partagée | 2.1.0 |
| U.10.3 Accès aux services et données informatiques - Utilisateurs | U.10.3 | Seuls les utilisateurs disposant d’un équipement authentifié peuvent accéder aux services et données informatiques. | Les comptes de stockage doivent être migrés vers de nouvelles ressources Azure Resource Manager | 1.0.0 |
| U.10.3 Accès aux services et données informatiques - Utilisateurs | U.10.3 | Seuls les utilisateurs disposant d’un équipement authentifié peuvent accéder aux services et données informatiques. | Les comptes de stockage doivent empêcher l’accès à la clé partagée | 2.1.0 |
| U.10.5 Accès aux services et données informatiques - Compétence | U.10.5 | L’accès aux services et données informatiques est limité par des mesures techniques et a été implémenté. | Les comptes de stockage doivent être migrés vers de nouvelles ressources Azure Resource Manager | 1.0.0 |
| U.10.5 Accès aux services et données informatiques - Compétence | U.10.5 | L’accès aux services et données informatiques est limité par des mesures techniques et a été implémenté. | Les comptes de stockage doivent empêcher l’accès à la clé partagée | 2.1.0 |
| U.11.1 Services de chiffrement - Stratégie | U.11.1 | Dans la stratégie de chiffrement, au minimum les sujets conformes à BIO ont été élaborés. | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| U.11.2 Services de chiffrement - Mesures de chiffrement | U.11.2 | Dans le cas de certificats PKIoverheid, utilisez les exigences PKIoverheid pour la gestion des clés. Dans les autres situations, utilisez ISO11770. | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| U.11.3 Services de chiffrement – Chiffrement | U.11.3 | Les données sensibles sont toujours chiffrées, avec des clés privées gérées par le CSC. | Les étendues de chiffrement des comptes de stockage doivent utiliser des clés gérées par le client pour chiffrer les données au repos | 1.0.0 |
| U.11.3 Services de chiffrement – Chiffrement | U.11.3 | Les données sensibles sont toujours chiffrées, avec des clés privées gérées par le CSC. | Les comptes de stockage doivent avoir le chiffrement d’infrastructure activé | 1.1.0 |
| U.11.3 Services de chiffrement – Chiffrement | U.11.3 | Les données sensibles sont toujours chiffrées, avec des clés privées gérées par le CSC. | Les comptes de stockage doivent utiliser une clé gérée par le client pour le chiffrement | 1.1.0 |
| U.12.1 Interfaces - Connexions réseau | U.12.1 | Des mesures sont prises contre les attaques dans les points de connexion avec des zones externes ou non approuvées. | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| U.12.2 Interfaces - Connexions réseau | U.12.2 | Les composants réseau sont tels que les connexions réseau entre les réseaux approuvés et non approuvés sont limitées. | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
PCI DSS 3.2.1
Pour voir comment les éléments intégrés Azure Policy disponibles pour tous les services Azure correspondent à cette norme de conformité, consultez PCI DSS 3.2.1. Pour plus d’informations sur cette norme de conformité, consultez PCI DSS 3.2.1.
| Domain | Identifiant de contrôle | Titre du contrôle | Policy (portail Azure) |
Version de la stratégie (GitHub) |
|---|---|---|---|---|
| Exigence 1 | 1.3.2 | Exigence PCI DSS 1.3.2 | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Exigence 1 | 1.3.4 | Exigence PCI DSS 1.3.4 | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Exigence 10 | 10.5.4 | Exigence PCI DSS 10.5.4 | Les comptes de stockage doivent être migrés vers de nouvelles ressources Azure Resource Manager | 1.0.0 |
| Exigence 3 | 3.4 | Exigence PCI DSS 3.4 | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| Exigence 4 | 4.1 | Exigence PCI DSS 4.1 | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| Exigence 6 | 6.5.3 | Exigence PCI DSS 6.5.3 | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
PCI DSS v4.0
Pour savoir comment les modules de politique de Azure disponibles pour tous les services Azure correspondent à cette norme de conformité, voir détails de la conformité réglementaire de la politique de Azure pour PCI DSS v4.0. Pour plus d’informations sur ce standard de conformité, consultez PCI DSS v4.0.
| Domain | Identifiant de contrôle | Titre du contrôle | Policy (portail Azure) |
Version de la stratégie (GitHub) |
|---|---|---|---|---|
| Exigence 01 : Installer et gérer les contrôles de sécurité réseau | 1.3.2 | L’accès réseau vers et à partir de l’environnement de données de titulaires de carte est restreint | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Exigence 01 : Installer et gérer les contrôles de sécurité réseau | 1.4.2 | Les connexions réseau entre les réseaux approuvés et non approuvés sont contrôlées | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Exigence 10 : Enregistrer et surveiller tous les accès aux composants système et aux données de titulaires de carte | 10.2.2 | Les journaux d’audit sont implémentés pour faciliter la détection d’anomalies et d’activités suspectes ainsi que l’analyse d’investigation des événements | Les comptes de stockage doivent être migrés vers de nouvelles ressources Azure Resource Manager | 1.0.0 |
| Exigence 10 : Enregistrer et surveiller tous les accès aux composants système et aux données de titulaires de carte | 10.3.3 | Les journaux d’audit sont protégés contre la destruction et les modifications non autorisées | Les comptes de stockage doivent être migrés vers de nouvelles ressources Azure Resource Manager | 1.0.0 |
| Exigence 03 : Protéger les données de compte stockées | 3.5.1 | Le numéro de compte principal (PAN) est sécurisé partout où il est stocké | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| Exigence 06 : Développer et gérer des systèmes et logiciels sécurisés | 6.2.4 | Des logiciels personnalisés et sur mesure sont développés de manière sécurisée | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
Reserve Bank of India – Infrastructure informatique pour NBFC
Pour évaluer comment les composants intégrés Azure Policy disponibles de tous les services Azure répondent à cette norme de conformité, consultez Conformité réglementaire Azure Policy - Reserve Bank of India - Infrastructure informatique pour NBFC. Pour plus d’informations sur cette norme de conformité, consultez Reserve Bank of India - Infrastructure informatique pour NBFC.
Banque de réserve de l’Inde – Infrastructure informatique pour les banques v2016
Pour voir comment les composants intégrés Azure Policy disponibles pour tous les services Azure répondent à cette norme de conformité, consultez Conformité réglementaire Azure Policy - RBI ITF Banks v2016. Pour plus d’informations sur cette norme de conformité, consultez RBI ITF Banks v2016 (PDF).
| Domain | Identifiant de contrôle | Titre du contrôle | Policy (portail Azure) |
Version de la stratégie (GitHub) |
|---|---|---|---|---|
| Systèmes de courrier et de messagerie sécurisés | Systèmes de messagerie et de messagerie sécurisés-10.1 | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 | |
| Gestion des correctifs/vulnérabilités et des changements | Gestion des correctifs/vulnérabilités et des changements-7.7 | L’accès public au compte de stockage doit être interdit | 3.1.1 | |
| Défense et gestion des menaces en temps réel avancées | Advanced Real-Timethreat Défense et Management - 13.1 | Les comptes de stockage doivent être migrés vers de nouvelles ressources Azure Resource Manager | 1.0.0 | |
| Stratégie de prévention des fuites de données | Stratégie de prévention des fuites de données-15.2 | Les comptes de stockage doivent désactiver l’accès au réseau public | 1.1.0 | |
| Gestion des correctifs/vulnérabilités et des changements | Gestion des correctifs/vulnérabilités et des changements-7.7 | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 | |
| Gestion des correctifs/vulnérabilités et des changements | Gestion des correctifs/vulnérabilités et des changements-7.7 | Les comptes de stockage doivent utiliser des règles de réseau virtuel pour restreindre l’accès au réseau | 1.1.0 | |
| Défense et gestion des menaces en temps réel avancées | Advanced Real-Timethreat Défense et Management-13.4 | Les comptes de stockage doivent utiliser une clé gérée par le client pour le chiffrement | 1.1.0 | |
| Gestion des correctifs/vulnérabilités et des changements | Gestion des correctifs/vulnérabilités et des changements-7.7 | Les comptes de stockage doivent utiliser une liaison privée | 2.1.0 |
RMIT Malaisie
Pour voir comment les composants intégrés Azure Policy disponibles de tous les services Azure répondent à cette norme de conformité, consultez Conformité réglementaire Azure Policy – RMIT Malaysia. Pour plus d’informations sur cette norme de conformité, consultez RMIT Malaysia.
Espagne - ENS
Pour savoir comment les composants intégrés Azure Policy disponibles de tous les services Azure répondent à cette norme de conformité, consultez les Détails de la conformité réglementaire d’Azure Policy de l’ENS (Espagne). Pour plus d’informations sur cette norme de conformité, consultez CCN-STIC 884.
SWIFT CSP-CSCF v2021
Si vous souhaitez examiner la façon dont les intégrations Azure Policy disponibles pour tous les services Azure correspondent à cette norme de conformité, consultez les Informations relatives à la conformité réglementaire Azure Policy de SWIFT CSP-CSCF v2021. Pour découvrir plus d’informations sur cette norme de conformité, consultez SWIFT CSP CSCF v2021.
| Domain | Identifiant de contrôle | Titre du contrôle | Policy (portail Azure) |
Version de la stratégie (GitHub) |
|---|---|---|---|---|
| Protection de l’environnement SWIFT | 1.1 | Protection de l’environnement SWIFT | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Protection de l’environnement SWIFT | 1.1 | Protection de l’environnement SWIFT | Les comptes de stockage doivent utiliser un point de terminaison de service de réseau virtuel | 1.0.0 |
| Réduire la surface d’attaque et les vulnérabilités | 2.5A | Protection des données de transmission externe | Le stockage géoredondant doit être activé pour les comptes de stockage | 1.0.0 |
| Réduire la surface d’attaque et les vulnérabilités | 2.5A | Protection des données de transmission externe | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
SWIFT CSP-CSCF v2022
Pour examiner la façon dont les intégrations Azure Policy disponibles pour toute la carte des services Azure correspondent à cette norme de conformité, consultez Détails de conformité réglementaire Azure Policy pour SWIFT CSP-CSCF v2022. Pour plus d’informations sur cette norme de conformité, consultez SWIFT CSP CSCF v2022.
| Domain | Identifiant de contrôle | Titre du contrôle | Policy (portail Azure) |
Version de la stratégie (GitHub) |
|---|---|---|---|---|
| 1. Restreindre l’accès à Internet et protéger les systèmes critiques de l’environnement informatique général | 1.1 | Assurez la protection de l’infrastructure SWIFT locale de l’utilisateur contre les éléments potentiellement compromis de l’environnement informatique général et de l’environnement externe. | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| 1. Restreindre l’accès à Internet et protéger les systèmes critiques de l’environnement informatique général | 1.1 | Assurez la protection de l’infrastructure SWIFT locale de l’utilisateur contre les éléments potentiellement compromis de l’environnement informatique général et de l’environnement externe. | Les comptes de stockage doivent utiliser un point de terminaison de service de réseau virtuel | 1.0.0 |
| 1. Restreindre l’accès à Internet et protéger les systèmes critiques de l’environnement informatique général | 1.5A | Vérifiez la protection de l’infrastructure de connectivité du client à partir d’un environnement externe et des éléments potentiellement compromis de l’environnement informatique général. | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| 1. Restreindre l’accès à Internet et protéger les systèmes critiques de l’environnement informatique général | 1.5A | Vérifiez la protection de l’infrastructure de connectivité du client à partir d’un environnement externe et des éléments potentiellement compromis de l’environnement informatique général. | Les comptes de stockage doivent utiliser un point de terminaison de service de réseau virtuel | 1.0.0 |
| 2. Réduire la surface d’attaque et les vulnérabilités | 2.5A | Protection des données de transmission externe | Le stockage géoredondant doit être activé pour les comptes de stockage | 1.0.0 |
| 2. Réduire la surface d’attaque et les vulnérabilités | 2.5A | Protection des données de transmission externe | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| 6. Détecter les activités inhabituelles dans les systèmes ou les enregistrements de transaction | 6.4 | Enregistrez les événements de sécurité, puis détectez les actions et les opérations anormales dans l’environnement SWIFT local. | Le compte de stockage disposant du conteneur des journaux d’activité doit être chiffré avec BYOK | 1.0.0 |
Contrôles d’organisation et de Système (SOC) 2
Pour passer en revue la façon dont les intégrations Azure Policy disponibles pour tous les services Azure correspondent à cette norme de conformité, consultez Détails de la conformité réglementaire Azure Policy pour SOC (System and Organization Controls) 2. Pour plus d’informations sur cette norme de conformité, consultez les centres des opérations de sécurité (SOC) 2.
| Domain | Identifiant de contrôle | Titre du contrôle | Policy (portail Azure) |
Version de la stratégie (GitHub) |
|---|---|---|---|---|
| Contrôles d’accès logiques et physiques | CC6.1 | Architectures, infrastructure et logiciels de sécurité d’accès logique | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| Contrôles d’accès logiques et physiques | CC6.1 | Architectures, infrastructure et logiciels de sécurité d’accès logique | Le compte de stockage disposant du conteneur des journaux d’activité doit être chiffré avec BYOK | 1.0.0 |
| Contrôles d’accès logiques et physiques | CC6.1 | Architectures, infrastructure et logiciels de sécurité d’accès logique | Les comptes de stockage doivent utiliser une clé gérée par le client pour le chiffrement | 1.1.0 |
| Contrôles d’accès logiques et physiques | CC6.6 | Mesures de sécurité contre les menaces extérieures aux limites du système | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| Contrôles d’accès logiques et physiques | CC6.7 | Réserver uniquement la diffusion des informations aux utilisateurs autorisés | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| Contrôles d’accès logiques et physiques | CC6.8 | Prévenir ou détecter les logiciels non autorisés ou malveillants | Les comptes de stockage doivent autoriser l’accès à partir des services Microsoft approuvés | 1.0.0 |
| Gestion des changements | CC8.1 | Modifications apportées à l’infrastructure, aux données et aux logiciels | Les comptes de stockage doivent autoriser l’accès à partir des services Microsoft approuvés | 1.0.0 |
UK OFFICIAL et UK NHS
Pour voir comment les composants intégrés Azure Policy disponibles de tous les services Azure répondent à cette norme de conformité, consultez Conformité réglementaire Azure Policy – UK OFFICIAL et UK NHS. Pour plus d’informations sur cette norme de conformité, consultez UK OFFICIAL.
| Domain | Identifiant de contrôle | Titre du contrôle | Policy (portail Azure) |
Version de la stratégie (GitHub) |
|---|---|---|---|---|
| Protection des données en transit | 1 | Protection des données en transit | La sécurisation du transfert vers des comptes de stockage doit être activée | 2.0.0 |
| Identité et authentification | 10 | Identité et authentification | Les comptes de stockage doivent être migrés vers de nouvelles ressources Azure Resource Manager | 1.0.0 |
| Protection des interfaces externes | 11 | Protection des interfaces externes | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
| Sécurité opérationnelle | 5.3 | Surveillance à des fins de protection | Les comptes de stockage doivent limiter l’accès réseau | 1.2.0 |
Étapes suivantes
- Apprenez-en davantage sur la Conformité réglementaire d’Azure Policy.
- Consultez les définitions intégrées dans le dépôt Azure Policy de GitHub.