Defense in depth for Azure Enclave

Gelaagde beveiliging gebruikt meerdere waarborgen zodat één enkele beveiligingsmaatregel niet de enige bescherming voor je omgeving is. Dit artikel beschrijft gebieden die je moet bekijken bij het plannen van beveiliging voor Azure Enclave. De besturingselementen die op een deployment van toepassing zijn, hangen af van de configuratie, omgeving en de gebruikte API-versie.

Identiteit en bestuur

• Gebruik Azure role-based access control (Azure RBAC) om te controleren wie toegang heeft tot resources en welke acties hun rollen toestaan. Controleer de roltoewijzingen op de scopes die relevant zijn voor jouw resources.
• Bekijk Azure Policy-toewijzingen en compliance voor de resourcegroepen en resources in je deployment. De toepasselijke toewijzingen hangen af van de configuratie en API-versie.

Netwerkbediening

• Azure Enclave-netwerken kunnen Azure Virtual WAN, Azure Firewall, virtuele netwerken en netwerkbeveiligingsgroepen omvatten. Bekijk de routes en regels die voor je omgeving zijn ingesteld; ga er niet van uit dat elk verkeerspad dezelfde controles gebruikt.
• Controleer of netwerkregels vereist verkeer toestaan en weiger verkeer dat niet nodig is. Valideer de effectieve routes en beveiligingsregels voor elke werklast en verbinding.
• Bekijk workloads, endpoints en verbindingen om te begrijpen welke resourcegroepen en netwerkpaden voor elke applicatie zijn geconfigureerd.

Bewaking en diagnostiek

Diagnostische en flowlog-instellingen verschillen per Mission API-versie. In 2025-11-01-preview gebruikt enclaveDefaultSettings.diagnosticDestinationCommunityOnly, EnclaveOnly of Both. De 2026-03-01-preview- en monitoringSettings-schema's behouden die eigenschap en voegen diagnosticDestinations toe, dat flowLogDestination afzonderlijk van 2026-04-01 modelleert. De nieuwere bestemmingsobjecten bevatten destinationType waarden zoals CommunityWorkspace, EnclaveWorkspace, en CustomWorkspace. Controleer de API-versie en configuratie die je deployment gebruikt voordat je vertrouwt op een bestemming of verwacht dat logs worden verzonden.

De API-velden beschrijven de beschikbare configuratie; ze betekenen op zichzelf niet dat diagnostiek of Activity Logs automatisch worden ingeschakeld of geleverd. Bekijk de Azure Monitor diagnostische instellingen en de Azure Activity Log-richtlijnen voor de diensten die je gebruikt.

Bekijk je beveiligingslagen

Bekijk periodiek roltoewijzingen, beleidsnaleving, netwerkpaden en geconfigureerde diagnostische bestemmingen. Test of gebruikers en workloads de benodigde bewerkingen kunnen uitvoeren en dat toegang buiten die vereisten beperkt is. Voor aanvullende richtlijnen, zie Azure Enclave best practices en het model van gedeelde verantwoordelijkheid.