Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Naleving van regelgeving in Azure Policy biedt door Microsoft gemaakte en beheerde initiatiefdefinities, bekend als ingebouwde modules, voor de nalevingsdomeinen en beveiligingsmaatregelen met betrekking tot verschillende nalevingsstandaarden. Op deze pagina worden de nalevingsdomeinen en beveiligingsmaatregelen vermeld voor Azure Storage. U kunt de ingebouwde modules voor een beveiligingsmaatregel afzonderlijk toewijzen om uw Azure-resources de specifieke standaard te laten naleven.
De naam van elke ingebouwde beleidsdefinitie is gekoppeld aan de beleidsdefinitie in de Azure-portal. Gebruik de koppeling in de kolom Beleidsversie om de bron te bekijken in de Azure Policy GitHub-opslagplaats.
Important
Elk controle is gekoppeld aan een of meer Azure Policy-definities. Deze beleidsregels kunnen u helpen bij het beoordelen van de naleving van het besturingselement. Er is echter vaak geen een-op-een- of volledige overeenkomst tussen een besturingselement en een of meer beleidsregels. Als zodanig verwijst compatibel in Azure Policy alleen naar het beleid zelf. Dit zorgt er niet voor dat u volledig voldoet aan alle vereisten van een besturingselement. Daarnaast bevat de nalevingsstandaard beheeropties die op dit moment nog niet worden beschreven door Azure Policy-definities. Daarom is naleving in Azure Policy slechts een gedeeltelijke weergave van uw algemene nalevingsstatus. De koppelingen tussen besturingselementen en definities voor naleving van regelgeving in Azure Policy voor deze nalevingsstandaarden kunnen na verloop van tijd veranderen.
Australische Overheid ISM BESCHERMD
Als u wilt controleren hoe de beschikbare ingebouwde Azure Policy-services voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard, raadpleegt u Naleving van Azure Policy-regelgeving - Australian Government ISM PROTECTED. Zie Australian Government ISM PROTECTED voor meer informatie over deze nalevingsstandaard.
| Domain | ID van controlelement | Titel van besturingselement | Policy (Azure Portal) |
Versie van het beleid (GitHub) |
|---|---|---|---|---|
| Richtlijnen voor netwerken - Netwerkontwerp en -configuratie | 520 | Besturingselementen voor netwerktoegang - 520 | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Richtlijnen voor netwerken - Netwerkontwerp en -configuratie | 1182 | Besturingselementen voor netwerktoegang - 1182 | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Richtlijnen voor databasesystemen - databaseservers | 1277 | Communicatie tussen databaseservers en webservers - 1277 | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| Richtlijnen voor systeemhardening: authenticatieverharding | 1546 | Verifiëren bij systemen - 1546 | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
Canada Federale PBMM
Als u wilt nagaan hoe de beschikbare Azure Policy-bouwstenen voor alle Azure-services aan deze nalevingsstandaard zijn gekoppeld, raadpleegt u Azure Policy-regelgevende naleving - Canada Federal PBMM. Zie Canada Federal PBMM voor meer informatie over deze nalevingsstandaard.
| Domain | ID van controlelement | Titel van besturingselement | Policy (Azure Portal) |
Versie van het beleid (GitHub) |
|---|---|---|---|---|
| Access Control | AC-17(1) | Externe toegang | Geautomatiseerd(e) bewaking/ beheer | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Systeem- en communicatiebeveiliging | SC-7 | Grensbescherming | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Systeem- en communicatiebeveiliging | SC-8(1) | Vertrouwelijkheid en integriteit van overdracht | Cryptografische of alternatieve fysieke beveiliging | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
CIS Microsoft Azure Foundations Benchmark 1.1.0
Raadpleeg Naleving van Azure Policy-regelgeving - CIS Microsoft Azure Foundations Benchmark 1.1.0 om te zien hoe de beschikbare ingebouwde modules voor Azure Policy voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard. Zie CIS Microsoft Azure Foundations Benchmarkvoor meer informatie over deze nalevingsstandaard.
| Domain | ID van controlelement | Titel van besturingselement | Policy (Azure Portal) |
Versie van het beleid (GitHub) |
|---|---|---|---|---|
| 3 Opslagrekeningen | 3.1 | Controleren of 'beveiligde overdracht vereist' is ingesteld op 'ingeschakeld' | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| 3 Opslagrekeningen | 3.6 | Zorg ervoor dat openbaar toegangsniveau is ingesteld op Privé voor blobcontainers | Openbare toegang tot een opslagaccount moet niet worden toegestaan | 3.1.1 |
| 3 Opslagrekeningen | 3.7 | Controleren of de standaardregel voor netwerktoegang voor opslagaccounts is ingesteld op weigeren | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| 3 Opslagrekeningen | 3.8 | Controleren of vertrouwde Microsoft-services zijn ingeschakeld voor toegang tot het opslagaccount | Opslagaccounts moeten toegang uit vertrouwde Microsoft-services toestaan | 1.0.0 |
| 5 Logboekregistratie en bewaking | 5.1.5 | Zorg ervoor dat de opslagcontainer die de activiteitenlogboeken opslaat, niet openbaar toegankelijk is | Openbare toegang tot een opslagaccount moet niet worden toegestaan | 3.1.1 |
| 5 Logboekregistratie en bewaking | 5.1.6 | Controleren of het opslagaccount met de container met activiteitenlogboeken is versleuteld met BYOK (Uw eigen sleutel gebruiken) | Het opslagaccount met de container met activiteitenlogboeken moet worden versleuteld met BYOK | 1.0.0 |
CIS Microsoft Azure Foundations Benchmark 1.3.0
Als u wilt controleren hoe de beschikbare ingebouwde Azure Policy voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard, zie Azure Policy-regelgevende naleving - CIS Microsoft Azure Foundations Benchmark 1.3.0. Zie CIS Microsoft Azure Foundations Benchmarkvoor meer informatie over deze nalevingsstandaard.
| Domain | ID van controlelement | Titel van besturingselement | Policy (Azure Portal) |
Versie van het beleid (GitHub) |
|---|---|---|---|---|
| 3 Opslagrekeningen | 3.1 | Controleren of 'beveiligde overdracht vereist' is ingesteld op 'ingeschakeld' | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| 3 Opslagrekeningen | 3.5 | Zorg ervoor dat openbaar toegangsniveau is ingesteld op Privé voor blobcontainers | Openbare toegang tot een opslagaccount moet niet worden toegestaan | 3.1.1 |
| 3 Opslagrekeningen | 3.6 | Controleren of de standaardregel voor netwerktoegang voor opslagaccounts is ingesteld op weigeren | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| 3 Opslagrekeningen | 3.6 | Controleren of de standaardregel voor netwerktoegang voor opslagaccounts is ingesteld op weigeren | Opslagaccounts moeten netwerktoegang beperken met behulp van regels voor virtuele netwerken | 1.0.1 |
| 3 Opslagrekeningen | 3.7 | Controleren of vertrouwde Microsoft-services zijn ingeschakeld voor toegang tot het opslagaccount | Opslagaccounts moeten toegang uit vertrouwde Microsoft-services toestaan | 1.0.0 |
| 3 Opslagrekeningen | 3.9 | Ervoor zorgen dat opslag voor kritieke gegevens is versleuteld met door de klant beheerde sleutel | Opslagaccounts moeten door de klant beheerde sleutel gebruiken voor versleuteling | 1.0.3 |
| 5 Logboekregistratie en bewaking | 5.1.3 | Zorg ervoor dat de opslagcontainer die de activiteitenlogboeken opslaat, niet openbaar toegankelijk is | Openbare toegang tot een opslagaccount moet niet worden toegestaan | 3.1.1 |
| 5 Logboekregistratie en bewaking | 5.1.4 | Controleren of het opslagaccount met de container met activiteitenlogboeken is versleuteld met BYOK (Uw eigen sleutel gebruiken) | Het opslagaccount met de container met activiteitenlogboeken moet worden versleuteld met BYOK | 1.0.0 |
CIS Microsoft Azure Fundamentals Benchmark 1.4.0
Om te controleren hoe de beschikbare ingebouwde Azure Policy-services voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard, raadpleeg de details over naleving van Azure Policy-regelgeving voor CIS v1.4.0. Zie CIS Microsoft Azure Foundations Benchmarkvoor meer informatie over deze nalevingsstandaard.
| Domain | ID van controlelement | Titel van besturingselement | Policy (Azure Portal) |
Versie van het beleid (GitHub) |
|---|---|---|---|---|
| 3 Opslagrekeningen | 3.1 | Controleren of 'beveiligde overdracht vereist' is ingesteld op 'ingeschakeld' | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| 3 Opslagrekeningen | 3.5 | Zorg ervoor dat openbaar toegangsniveau is ingesteld op Privé voor blobcontainers | Openbare toegang tot een opslagaccount moet niet worden toegestaan | 3.1.1 |
| 3 Opslagrekeningen | 3.6 | Zorg ervoor dat de standaardregel voor netwerktoegang voor opslagaccounts is ingesteld op Weigeren | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| 3 Opslagrekeningen | 3.6 | Zorg ervoor dat de standaardregel voor netwerktoegang voor opslagaccounts is ingesteld op Weigeren | Opslagaccounts moeten netwerktoegang beperken met behulp van regels voor virtuele netwerken | 1.0.1 |
| 3 Opslagrekeningen | 3.7 | Zorg ervoor dat Vertrouwde Microsoft-services zijn ingeschakeld voor toegang tot opslagaccounts | Opslagaccounts moeten toegang uit vertrouwde Microsoft-services toestaan | 1.0.0 |
| 3 Opslagrekeningen | 3.9 | Zorg ervoor dat opslag voor kritieke gegevens is versleuteld met door de klant beheerde sleutels | Opslagaccounts moeten door de klant beheerde sleutel gebruiken voor versleuteling | 1.0.3 |
| 5 Logboekregistratie en bewaking | 5.1.3 | Zorg ervoor dat de opslagcontainer die de activiteitenlogboeken opslaat, niet openbaar toegankelijk is | Openbare toegang tot een opslagaccount moet niet worden toegestaan | 3.1.1 |
| 5 Logboekregistratie en bewaking | 5.1.4 | Controleren of het opslagaccount met de container met activiteitenlogboeken is versleuteld met BYOK (Uw eigen sleutel gebruiken) | Het opslagaccount met de container met activiteitenlogboeken moet worden versleuteld met BYOK | 1.0.0 |
CIS Microsoft Azure Foundations Benchmark 2.0.0
Om te controleren hoe de beschikbare ingebouwde functies van Azure Policy voor alle Azure-diensten aan deze nalevingsstandaard zijn toegewezen, raadpleegt u de details over de naleving van Azure Policy-regelgeving voor CIS v2.0.0. Zie CIS Microsoft Azure Foundations Benchmarkvoor meer informatie over deze nalevingsstandaard.
| Domain | ID van controlelement | Titel van besturingselement | Policy (Azure Portal) |
Versie van het beleid (GitHub) |
|---|---|---|---|---|
| 3 | 3.1 | Controleren of 'beveiligde overdracht vereist' is ingesteld op 'ingeschakeld' | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| 3 | 3.10 | Zorg ervoor dat privé-eindpunten worden gebruikt voor toegang tot opslagaccounts | Opslagaccounts moeten gebruikmaken van private link | 2.0.0 |
| 3 | 3.12 | Zorg ervoor dat opslag voor kritieke gegevens is versleuteld met door de klant beheerde sleutels | Opslagaccounts moeten door de klant beheerde sleutel gebruiken voor versleuteling | 1.0.3 |
| 3 | 3.15 | Zorg ervoor dat de minimale TLS-versie voor opslagaccounts is ingesteld op Versie 1.2 | Opslagaccounts moeten de opgegeven minimale TLS-versie hebben | 1.0.0 |
| 3 | 3.2 | Zorg ervoor dat 'Infrastructuurversleuteling inschakelen' voor elk opslagaccount in Azure Storage is ingesteld op 'ingeschakeld' | Voor opslagaccounts moet versleuteling van infrastructuur zijn ingeschakeld | 1.0.0 |
| 3 | 3.7 | Zorg ervoor dat openbaar toegangsniveau is uitgeschakeld voor opslagaccounts met blobcontainers | Openbare toegang tot een opslagaccount moet niet worden toegestaan | 3.1.1 |
| 3 | 3.8 | Zorg ervoor dat de standaardregel voor netwerktoegang voor opslagaccounts is ingesteld op Weigeren | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| 3 | 3.8 | Zorg ervoor dat de standaardregel voor netwerktoegang voor opslagaccounts is ingesteld op Weigeren | Opslagaccounts moeten netwerktoegang beperken met behulp van regels voor virtuele netwerken | 1.0.1 |
| 3 | 3.9 | Zorg ervoor dat 'Toestaan dat Azure-services in de lijst met vertrouwde services toegang krijgen tot dit opslagaccount' is ingeschakeld voor toegang tot opslagaccounts | Opslagaccounts moeten toegang uit vertrouwde Microsoft-services toestaan | 1.0.0 |
| 5.1 | 5.1.3 | Zorg ervoor dat de opslagcontainer die de activiteitenlogboeken opslaat niet openbaar toegankelijk is | Openbare toegang tot een opslagaccount moet niet worden toegestaan | 3.1.1 |
| 5.1 | 5.1.4 | Zorg ervoor dat het opslagaccount met de container met activiteitenlogboeken is versleuteld met door de klant beheerde sleutel | Het opslagaccount met de container met activiteitenlogboeken moet worden versleuteld met BYOK | 1.0.0 |
CMMC-niveau 3
Als u wilt nagaan hoe de beschikbare ingebouwde functies van Azure Policy voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard, raadpleegt u de pagina 'Naleving van Azure Policy-regelgeving - CMMC-niveau 3'. Zie CMMC (Cybersecurity Maturity Model Certification) voor meer informatie over deze nalevingsstandaard.
| Domain | ID van controlelement | Titel van besturingselement | Policy (Azure Portal) |
Versie van het beleid (GitHub) |
|---|---|---|---|---|
| Access Control | AC.1.001 | Beperk de toegang tot het informatiesysteem tot geautoriseerde gebruikers, processen die handelen namens geautoriseerde gebruikers en apparaten (inclusief andere informatiesystemen). | Openbare toegang tot een opslagaccount moet niet worden toegestaan | 3.1.1 |
| Access Control | AC.1.001 | Beperk de toegang tot het informatiesysteem tot geautoriseerde gebruikers, processen die handelen namens geautoriseerde gebruikers en apparaten (inclusief andere informatiesystemen). | Opslagaccounts moeten toegang uit vertrouwde Microsoft-services toestaan | 1.0.0 |
| Access Control | AC.1.001 | Beperk de toegang tot het informatiesysteem tot geautoriseerde gebruikers, processen die handelen namens geautoriseerde gebruikers en apparaten (inclusief andere informatiesystemen). | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Access Control | AC.1.002 | Beperk de toegang tot het informatiesysteem tot de typen transacties en functies die geautoriseerde gebruikers mogen uitvoeren. | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| Access Control | AC.1.002 | Beperk de toegang tot het informatiesysteem tot de typen transacties en functies die geautoriseerde gebruikers mogen uitvoeren. | Openbare toegang tot een opslagaccount moet niet worden toegestaan | 3.1.1 |
| Access Control | AC.1.002 | Beperk de toegang tot het informatiesysteem tot de typen transacties en functies die geautoriseerde gebruikers mogen uitvoeren. | Opslagaccounts moeten toegang uit vertrouwde Microsoft-services toestaan | 1.0.0 |
| Access Control | AC.1.002 | Beperk de toegang tot het informatiesysteem tot de typen transacties en functies die geautoriseerde gebruikers mogen uitvoeren. | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Access Control | AC.2.013 | Externe toegangssessies bewaken en beheren | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Access Control | AC.2.016 | De stroom van CUI beheren in overeenstemming met goedgekeurde autorisaties. | Openbare toegang tot een opslagaccount moet niet worden toegestaan | 3.1.1 |
| Access Control | AC.2.016 | De stroom van CUI beheren in overeenstemming met goedgekeurde autorisaties. | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Configuratiebeheer | CM.3.068 | Het gebruik van niet-essentiële programma's, functies, poorten, protocollen en services beperken, uitschakelen of voorkomen. | Openbare toegang tot een opslagaccount moet niet worden toegestaan | 3.1.1 |
| Configuratiebeheer | CM.3.068 | Het gebruik van niet-essentiële programma's, functies, poorten, protocollen en services beperken, uitschakelen of voorkomen. | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Systeem- en communicatiebeveiliging | SC.1.175 | Communicatie (bijvoorbeeld gegevens die worden verzonden of ontvangen door organisatiesystemen) bewaken, beheren en beveiligen aan de externe grenzen en de belangrijkste interne grenzen van organisatiesystemen. | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| Systeem- en communicatiebeveiliging | SC.1.175 | Communicatie (bijvoorbeeld gegevens die worden verzonden of ontvangen door organisatiesystemen) bewaken, beheren en beveiligen aan de externe grenzen en de belangrijkste interne grenzen van organisatiesystemen. | Openbare toegang tot een opslagaccount moet niet worden toegestaan | 3.1.1 |
| Systeem- en communicatiebeveiliging | SC.1.175 | Communicatie (bijvoorbeeld gegevens die worden verzonden of ontvangen door organisatiesystemen) bewaken, beheren en beveiligen aan de externe grenzen en de belangrijkste interne grenzen van organisatiesystemen. | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Systeem- en communicatiebeveiliging | SC.1.176 | Subnetwerken implementeren voor openbaar toegankelijke systeemonderdelen die fysiek of logisch gescheiden zijn van interne netwerken. | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Systeem- en communicatiebeveiliging | SC.3.177 | Gebruik FIPS-gevalideerde cryptografie wanneer deze wordt gebruikt om de vertrouwelijkheid van CUI te beschermen. | Voor opslagaccounts moet versleuteling van infrastructuur zijn ingeschakeld | 1.0.0 |
| Systeem- en communicatiebeveiliging | SC.3.177 | Gebruik FIPS-gevalideerde cryptografie wanneer deze wordt gebruikt om de vertrouwelijkheid van CUI te beschermen. | Opslagaccounts moeten door de klant beheerde sleutel gebruiken voor versleuteling | 1.0.3 |
| Systeem- en communicatiebeveiliging | SC.3.183 | Netwerkcommunicatieverkeer standaard weigeren en netwerkcommunicatieverkeer toestaan op uitzondering (dat wil bijvoorbeeld alles weigeren, toestaan op uitzondering). | Openbare toegang tot een opslagaccount moet niet worden toegestaan | 3.1.1 |
| Systeem- en communicatiebeveiliging | SC.3.183 | Netwerkcommunicatieverkeer standaard weigeren en netwerkcommunicatieverkeer toestaan op uitzondering (dat wil bijvoorbeeld alles weigeren, toestaan op uitzondering). | Opslagaccounts moeten toegang uit vertrouwde Microsoft-services toestaan | 1.0.0 |
| Systeem- en communicatiebeveiliging | SC.3.183 | Netwerkcommunicatieverkeer standaard weigeren en netwerkcommunicatieverkeer toestaan op uitzondering (dat wil bijvoorbeeld alles weigeren, toestaan op uitzondering). | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Systeem- en communicatiebeveiliging | SC.3.185 | Implementeer cryptografische mechanismen om niet-geautoriseerde openbaarmaking van CUI tijdens verzending te voorkomen, tenzij anderszins beschermd door alternatieve fysieke beveiliging. | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| Systeem- en communicatiebeveiliging | SC.3.185 | Implementeer cryptografische mechanismen om niet-geautoriseerde openbaarmaking van CUI tijdens verzending te voorkomen, tenzij anderszins beschermd door alternatieve fysieke beveiliging. | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Systeem- en communicatiebeveiliging | SC.3.191 | De vertrouwelijkheid van CUI in rust beschermen. | Voor opslagaccounts moet versleuteling van infrastructuur zijn ingeschakeld | 1.0.0 |
| Systeem- en communicatiebeveiliging | SC.3.191 | De vertrouwelijkheid van CUI in rust beschermen. | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
FedRAMP High
Om te bekijken hoe de beschikbare ingebouwde functies van Azure Policy voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard, kunt u Azure Policy-Regelgevende Naleving - FedRAMP High raadplegen. Zie FedRAMP High voor meer informatie over deze nalevingsstandaard.
FedRAMP Moderate
Om te controleren hoe de beschikbare ingebouwde Azure Policy's voor alle Azure-services in kaart zijn gebracht naar deze nalevingsstandaard, raadpleeg Azure Policy-regelgevende naleving - FedRAMP Moderate. Zie FedRAMP Moderate voor meer informatie over deze nalevingsstandaard.
HIPAA HITRUST
Als u wilt nagaan hoe de beschikbare ingebouwde Azure Policy's voor alle Azure-services overeenkomen met deze nalevingsstandaard, raadpleegt u Naleving van Azure Policy-regelgeving - HIPAA HITRUST. Zie HIPAA HITRUST voor meer informatie over deze nalevingsstandaard.
| Domain | ID van controlelement | Titel van besturingselement | Policy (Azure Portal) |
Versie van het beleid (GitHub) |
|---|---|---|---|---|
| Identificatie van risico's met betrekking tot externe partijen | 1401.05i1Organisatorisch.1239 - 05.i | Toegang tot de gegevens en systemen van de organisatie door derden is niet toegestaan voor er aan passende zorgvuldigheidseisen is voldaan, de juiste controles zijn geïmplementeerd en een contract/overeenkomst dat aan de beveiligingsvereisten voldoet, is ondertekend, waarmee wordt bevestigd dat ze hun verplichtingen begrijpen en accepteren. | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| 08 Netwerkbeveiliging | 0805.01m1Organizational.12-01.m | 0805.01m1Organizational.12-01.m 01.04 Netwerktoegangsbeheer | Opslagaccounts moeten gebruikmaken van een virtuele-netwerkservice-eindpunt | 1.0.0 |
| 08 Netwerkbeveiliging | 0806.01m2Organizational.12356-01.m | 0806.01m2Organizational.12356-01.m 01.04 Netwerktoegangsbeheer | Opslagaccounts moeten gebruikmaken van een virtuele-netwerkservice-eindpunt | 1.0.0 |
| 08 Netwerkbeveiliging | 0809.01n2Organizational.1234-01.n | 0809.01n2Organizational.1234-01.n 01.04 Netwerktoegangsbeheer | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| 08 Netwerkbeveiliging | 0810.01n2Organizational.5-01.n | 0810.01n2Organizational.5-01.n 01.04 Netwerktoegangsbeheer | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| 08 Netwerkbeveiliging | 0811.01n2Organizational.6-01.n | 0811.01n2Organizational.6-01.n 01.04 Netwerktoegangsbeheer | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| 08 Netwerkbeveiliging | 0812.01n2Organizational.8-01.n | 0812.01n2Organizational.8-01.n 01.04 Netwerktoegangsbeheer | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| 08 Netwerkbeveiliging | 0814.01n1Organizational.12-01.n | 0814.01n1Organizational.12-01.n 01.04 Netwerktoegangsbeheer | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| 08 Netwerkbeveiliging | 0866.09m3Organizational.1516-09.m | 0866.09m3Organizational.1516-09.m 09.06 Netwerkbeveiligingsbeheer | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| 08 Netwerkbeveiliging | 0894.01m2Organizational.7-01.m | 0894.01m2Organizational.7-01.m 01.04 Netwerktoegangsbeheer | Opslagaccounts moeten gebruikmaken van een virtuele-netwerkservice-eindpunt | 1.0.0 |
| Netwerkbeheeropties | 0867.09m3Organisatie.17 - 09.m | Draadloze toegangspunten worden in beveiligde gebieden geplaatst en afgesloten wanneer ze niet worden gebruikt (bijvoorbeeld 's nachts en in het weekend). | Opslagaccounts moeten gebruikmaken van een virtuele-netwerkservice-eindpunt | 1.0.0 |
| 09 Transmissiebescherming | 0943.09y1Organizational.1-09.y | 0943.09y1Organizational.1-09.y 09.09 Elektronische Handelsdiensten | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
IRS 1075 september 2016
Als u wilt controleren hoe de beschikbare ingebouwde Azure Policy's voor alle Azure-services aan deze nalevingsstandaard zijn gekoppeld, raadpleegt u Azure Policy-regelgevende naleving - IRS 1075 september 2016. Zie IRS 1075 september 2016 voor meer informatie over deze nalevingsstandaard.
| Domain | ID van controlelement | Titel van besturingselement | Policy (Azure Portal) |
Versie van het beleid (GitHub) |
|---|---|---|---|---|
| Access Control | 9.3.1.12 | Externe toegang (AC-17) | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Systeem- en communicatiebeveiliging | 9.3.16.5 | Grensbescherming (SC-7) | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Systeem- en communicatiebeveiliging | 9.3.16.6 | Vertrouwelijkheid en integriteit van verzending (SC-8) | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
ISO 27001:2013
Als u wilt controleren hoe de beschikbare ingebouwde mogelijkheden van Azure Policy voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard, raadpleeg Naleving van Azure Policy-regelgeving - ISO 27001:2013. Zie ISO 27001:2013 voor meer informatie over deze nalevingsstandaard.
| Domain | ID van controlelement | Titel van besturingselement | Policy (Azure Portal) |
Versie van het beleid (GitHub) |
|---|---|---|---|---|
| Cryptography | 10.1.1 | Beleid voor het gebruik van cryptografische besturingselementen | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| Communicatiebeveiliging | 13.1.1 | Netwerkbediening | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Communicatiebeveiliging | 13.2.1 | Beleid en procedures voor gegevensoverdracht | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| Access Control | 9.1.2 | Toegang tot netwerken en netwerkservices | Opslagaccounts moeten worden gemigreerd naar nieuwe Azure Resource Manager-resources | 1.0.0 |
Vertrouwelijk beleid voor Microsoft Cloud for Sovereignty Baseline
Als u wilt controleren hoe de beschikbare ingebouwde Azure Policy-elementen voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard, raadpleegt u de Azure Policy-regelgevingsnalevingsdetails voor Vertrouwelijke Beleidsregels van de MCfS-soevereiniteitsbasislijn. Zie microsoft Cloud for Sovereignty Policy-portfolio voor meer informatie over deze nalevingsstandaard.
| Domain | ID van controlelement | Titel van besturingselement | Policy (Azure Portal) |
Versie van het beleid (GitHub) |
|---|---|---|---|---|
| SO.3 - Door de klant beheerde sleutels | SO.3 | Azure-producten moeten zo mogelijk worden geconfigureerd voor het gebruik van door de klant beheerde sleutels. | Queue Storage moet een door de klant beheerde sleutel gebruiken voor versleuteling | 1.0.0 |
| SO.3 - Door de klant beheerde sleutels | SO.3 | Azure-producten moeten zo mogelijk worden geconfigureerd voor het gebruik van door de klant beheerde sleutels. | Encryptie-bereiken van opslagaccounts moeten klantbeheerde sleutels gebruiken om gegevens in rusttoestand te versleutelen | 1.0.0 |
| SO.3 - Door de klant beheerde sleutels | SO.3 | Azure-producten moeten zo mogelijk worden geconfigureerd voor het gebruik van door de klant beheerde sleutels. | Opslagaccounts moeten door de klant beheerde sleutel gebruiken voor versleuteling | 1.0.3 |
| SO.3 - Door de klant beheerde sleutels | SO.3 | Azure-producten moeten zo mogelijk worden geconfigureerd voor het gebruik van door de klant beheerde sleutels. | Table Storage moet een door de klant beheerde sleutel gebruiken voor versleuteling | 1.0.0 |
Microsoft-benchmark voor cloudbeveiliging
De Microsoft Cloud Security-benchmark biedt aanbevelingen voor het beveiligen van uw cloudoplossingen in Azure. Als u wilt zien hoe deze service volledig is toegewezen aan de Microsoft-cloudbeveiligingsbenchmark, raadpleegt u de toewijzingsbestanden van Azure Security Benchmark.
Als u wilt controleren hoe de beschikbare ingebouwde Azure Policy's voor alle Azure-services aan deze nalevingsstandaard zijn gekoppeld, raadpleegt u Azure Policy Regulatory Compliance - Microsoft Cloud Security Benchmark.
NIST SP 800-171 R2
Raadpleeg Naleving van Azure Policy-regelgeving - NIST SP 800-171 R2 om te zien hoe de beschikbare ingebouwde modules voor Azure Policy voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard. Zie NIST SP 800-171 R2voor meer informatie over deze nalevingsstandaard.
| Domain | ID van controlelement | Titel van besturingselement | Policy (Azure Portal) |
Versie van het beleid (GitHub) |
|---|---|---|---|---|
| Access Control | 3.1.1 | De systeemtoegang beperken tot geautoriseerde gebruikers, processen die optreden namens geautoriseerde gebruikers, en apparaten (inclusief andere systemen). | Opslagaccounts moeten worden gemigreerd naar nieuwe Azure Resource Manager-resources | 1.0.0 |
| Access Control | 3.1.1 | De systeemtoegang beperken tot geautoriseerde gebruikers, processen die optreden namens geautoriseerde gebruikers, en apparaten (inclusief andere systemen). | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Access Control | 3.1.1 | De systeemtoegang beperken tot geautoriseerde gebruikers, processen die optreden namens geautoriseerde gebruikers, en apparaten (inclusief andere systemen). | Opslagaccounts moeten gebruikmaken van private link | 2.0.0 |
| Access Control | 3.1.12 | Externe toegangssessies bewaken en beheren | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Access Control | 3.1.12 | Externe toegangssessies bewaken en beheren | Opslagaccounts moeten gebruikmaken van private link | 2.0.0 |
| Access Control | 3.1.13 | Cryptografische mechanismen gebruiken om de vertrouwelijkheid van externe toegangssessies te beschermen. | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Access Control | 3.1.13 | Cryptografische mechanismen gebruiken om de vertrouwelijkheid van externe toegangssessies te beschermen. | Opslagaccounts moeten gebruikmaken van private link | 2.0.0 |
| Access Control | 3.1.14 | Externe toegang routeren via beheerde toegangsbeheerpunten. | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Access Control | 3.1.14 | Externe toegang routeren via beheerde toegangsbeheerpunten. | Opslagaccounts moeten gebruikmaken van private link | 2.0.0 |
| Access Control | 3.1.2 | Beperk de systeemtoegang tot de typen transacties en functies die geautoriseerde gebruikers mogen uitvoeren. | Opslagaccounts moeten worden gemigreerd naar nieuwe Azure Resource Manager-resources | 1.0.0 |
| Access Control | 3.1.3 | De stroom van CUI beheren in overeenstemming met goedgekeurde autorisaties. | Openbare toegang tot een opslagaccount moet niet worden toegestaan | 3.1.1 |
| Access Control | 3.1.3 | De stroom van CUI beheren in overeenstemming met goedgekeurde autorisaties. | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Access Control | 3.1.3 | De stroom van CUI beheren in overeenstemming met goedgekeurde autorisaties. | Opslagaccounts moeten netwerktoegang beperken met behulp van regels voor virtuele netwerken | 1.0.1 |
| Access Control | 3.1.3 | De stroom van CUI beheren in overeenstemming met goedgekeurde autorisaties. | Opslagaccounts moeten gebruikmaken van private link | 2.0.0 |
| Systeem- en communicatiebeveiliging | 3.13.1 | Communicatie (bijvoorbeeld gegevens die worden verzonden of ontvangen door organisatiesystemen) bewaken, beheren en beveiligen aan de externe grenzen en de belangrijkste interne grenzen van organisatiesystemen. | Openbare toegang tot een opslagaccount moet niet worden toegestaan | 3.1.1 |
| Systeem- en communicatiebeveiliging | 3.13.1 | Communicatie (bijvoorbeeld gegevens die worden verzonden of ontvangen door organisatiesystemen) bewaken, beheren en beveiligen aan de externe grenzen en de belangrijkste interne grenzen van organisatiesystemen. | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Systeem- en communicatiebeveiliging | 3.13.1 | Communicatie (bijvoorbeeld gegevens die worden verzonden of ontvangen door organisatiesystemen) bewaken, beheren en beveiligen aan de externe grenzen en de belangrijkste interne grenzen van organisatiesystemen. | Opslagaccounts moeten netwerktoegang beperken met behulp van regels voor virtuele netwerken | 1.0.1 |
| Systeem- en communicatiebeveiliging | 3.13.1 | Communicatie (bijvoorbeeld gegevens die worden verzonden of ontvangen door organisatiesystemen) bewaken, beheren en beveiligen aan de externe grenzen en de belangrijkste interne grenzen van organisatiesystemen. | Opslagaccounts moeten gebruikmaken van private link | 2.0.0 |
| Systeem- en communicatiebeveiliging | 3.13.10 | Cryptografische sleutels instellen en beheren voor cryptografie die wordt gebruikt in organisatiesystemen. | Encryptie-bereiken van opslagaccounts moeten klantbeheerde sleutels gebruiken om gegevens in rusttoestand te versleutelen | 1.0.0 |
| Systeem- en communicatiebeveiliging | 3.13.10 | Cryptografische sleutels instellen en beheren voor cryptografie die wordt gebruikt in organisatiesystemen. | Opslagaccounts moeten door de klant beheerde sleutel gebruiken voor versleuteling | 1.0.3 |
| Systeem- en communicatiebeveiliging | 3.13.16 | De vertrouwelijkheid van CUI in rust beschermen. | Voor opslagaccounts moet versleuteling van infrastructuur zijn ingeschakeld | 1.0.0 |
| Systeem- en communicatiebeveiliging | 3.13.2 | Gebruik architectuurontwerpen, technieken voor softwareontwikkeling en principes voor systeemtechniek die effectieve informatiebeveiliging binnen organisatiesystemen bevorderen. | Openbare toegang tot een opslagaccount moet niet worden toegestaan | 3.1.1 |
| Systeem- en communicatiebeveiliging | 3.13.2 | Gebruik architectuurontwerpen, technieken voor softwareontwikkeling en principes voor systeemtechniek die effectieve informatiebeveiliging binnen organisatiesystemen bevorderen. | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Systeem- en communicatiebeveiliging | 3.13.2 | Gebruik architectuurontwerpen, technieken voor softwareontwikkeling en principes voor systeemtechniek die effectieve informatiebeveiliging binnen organisatiesystemen bevorderen. | Opslagaccounts moeten netwerktoegang beperken met behulp van regels voor virtuele netwerken | 1.0.1 |
| Systeem- en communicatiebeveiliging | 3.13.2 | Gebruik architectuurontwerpen, technieken voor softwareontwikkeling en principes voor systeemtechniek die effectieve informatiebeveiliging binnen organisatiesystemen bevorderen. | Opslagaccounts moeten gebruikmaken van private link | 2.0.0 |
| Systeem- en communicatiebeveiliging | 3.13.5 | Subnetwerken implementeren voor openbaar toegankelijke systeemonderdelen die fysiek of logisch gescheiden zijn van interne netwerken. | Openbare toegang tot een opslagaccount moet niet worden toegestaan | 3.1.1 |
| Systeem- en communicatiebeveiliging | 3.13.5 | Subnetwerken implementeren voor openbaar toegankelijke systeemonderdelen die fysiek of logisch gescheiden zijn van interne netwerken. | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Systeem- en communicatiebeveiliging | 3.13.5 | Subnetwerken implementeren voor openbaar toegankelijke systeemonderdelen die fysiek of logisch gescheiden zijn van interne netwerken. | Opslagaccounts moeten netwerktoegang beperken met behulp van regels voor virtuele netwerken | 1.0.1 |
| Systeem- en communicatiebeveiliging | 3.13.5 | Subnetwerken implementeren voor openbaar toegankelijke systeemonderdelen die fysiek of logisch gescheiden zijn van interne netwerken. | Opslagaccounts moeten gebruikmaken van private link | 2.0.0 |
| Systeem- en communicatiebeveiliging | 3.13.6 | Netwerkcommunicatieverkeer standaard weigeren en netwerkcommunicatieverkeer toestaan op uitzondering (dat wil bijvoorbeeld alles weigeren, toestaan op uitzondering). | Openbare toegang tot een opslagaccount moet niet worden toegestaan | 3.1.1 |
| Systeem- en communicatiebeveiliging | 3.13.6 | Netwerkcommunicatieverkeer standaard weigeren en netwerkcommunicatieverkeer toestaan op uitzondering (dat wil bijvoorbeeld alles weigeren, toestaan op uitzondering). | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Systeem- en communicatiebeveiliging | 3.13.6 | Netwerkcommunicatieverkeer standaard weigeren en netwerkcommunicatieverkeer toestaan op uitzondering (dat wil bijvoorbeeld alles weigeren, toestaan op uitzondering). | Opslagaccounts moeten netwerktoegang beperken met behulp van regels voor virtuele netwerken | 1.0.1 |
| Systeem- en communicatiebeveiliging | 3.13.8 | Implementeer cryptografische mechanismen om niet-geautoriseerde openbaarmaking van CUI tijdens verzending te voorkomen, tenzij anderszins beschermd door alternatieve fysieke beveiliging. | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
NIST SP 800-53 Rev. 4
Om te controleren hoe de beschikbare ingebouwde Azure Policy-beleidselementen voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard, raadpleegt u Naleving van Azure Policy-regelgeving - NIST SP 800-53 Rev. 4. Zie NIST SP 800-53 Rev. 4 voor meer informatie over deze nalevingsstandaard.
NIST SP 800-53 Rev. 5
Zie Naleving van Azure Policy-regelgeving - NIST SP 800-53 Rev. 5 om te controleren hoe de beschikbare ingebouwde Azure Policy-services voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard. Zie NIST SP 800-53 Rev. 5 voor meer informatie over deze nalevingsstandaard.
Thema NL BIO Cloud
Als u wilt bekijken hoe de beschikbare ingebouwde functies van Azure Policy voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard, raadpleegt u de details van de naleving van de Azure Policy-regelgeving voor NL BIO Cloud Theme. Zie Baseline Information Security Government Cybersecurity - Digital Government (digitaleoverheid.nl) voor meer informatie over deze nalevingsstandaard.
| Domain | ID van controlelement | Titel van besturingselement | Policy (Azure Portal) |
Versie van het beleid (GitHub) |
|---|---|---|---|---|
| B.09.1 Privacy en bescherming van persoonsgegevens - Beveiligingsaspecten en fasen | B.09.1 | Er zijn maatregelen getroffen voor beschikbaarheid, integriteit en vertrouwelijkheid. | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| U.05.1-gegevensbescherming - Cryptografische metingen | U.05.1 | Gegevenstransport wordt beveiligd met cryptografie waar sleutelbeheer wordt uitgevoerd door de CSC zelf, indien mogelijk. | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| U.05.2-gegevensbescherming - Cryptografische metingen | U.05.2 | Gegevens die zijn opgeslagen in de cloudservice, worden beschermd volgens de nieuwste stand van de techniek. | Encryptie-bereiken van opslagaccounts moeten klantbeheerde sleutels gebruiken om gegevens in rusttoestand te versleutelen | 1.0.0 |
| U.05.2-gegevensbescherming - Cryptografische metingen | U.05.2 | Gegevens die zijn opgeslagen in de cloudservice, worden beschermd volgens de nieuwste stand van de techniek. | Voor opslagaccounts moet versleuteling van infrastructuur zijn ingeschakeld | 1.0.0 |
| U.05.2-gegevensbescherming - Cryptografische metingen | U.05.2 | Gegevens die zijn opgeslagen in de cloudservice, worden beschermd volgens de nieuwste stand van de techniek. | Opslagaccounts moeten door de klant beheerde sleutel gebruiken voor versleuteling | 1.0.3 |
| U.07.1 Gegevensscheiding - Geïsoleerd | U.07.1 | Permanente isolatie van gegevens is een architectuur met meerdere tenants. Patches worden op gecontroleerde wijze uitgevoerd. | Openbare toegang tot een opslagaccount moet niet worden toegestaan | 3.1.1 |
| U.07.1 Gegevensscheiding - Geïsoleerd | U.07.1 | Permanente isolatie van gegevens is een architectuur met meerdere tenants. Patches worden op gecontroleerde wijze uitgevoerd. | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| U.07.1 Gegevensscheiding - Geïsoleerd | U.07.1 | Permanente isolatie van gegevens is een architectuur met meerdere tenants. Patches worden op gecontroleerde wijze uitgevoerd. | Opslagaccounts moeten netwerktoegang beperken met behulp van regels voor virtuele netwerken | 1.0.1 |
| U.07.1 Gegevensscheiding - Geïsoleerd | U.07.1 | Permanente isolatie van gegevens is een architectuur met meerdere tenants. Patches worden op gecontroleerde wijze uitgevoerd. | Opslagaccounts moeten gebruikmaken van private link | 2.0.0 |
| U.07.3 Gegevensscheiding - Beheerfuncties | U.07.3 | U.07.3 - De bevoegdheden voor het weergeven of wijzigen van CSC-gegevens en/of versleutelingssleutels worden op een gecontroleerde manier verleend en het gebruik wordt vastgelegd. | Opslagaccounts moeten toegang tot gedeelde sleutels voorkomen | 2.0.0 |
| U.10.2 Toegang tot IT-services en -gegevens - Gebruikers | U.10.2 | Onder de verantwoordelijkheid van de CSP wordt toegang verleend aan beheerders. | Opslagaccounts moeten worden gemigreerd naar nieuwe Azure Resource Manager-resources | 1.0.0 |
| U.10.2 Toegang tot IT-services en -gegevens - Gebruikers | U.10.2 | Onder de verantwoordelijkheid van de CSP wordt toegang verleend aan beheerders. | Opslagaccounts moeten toegang tot gedeelde sleutels voorkomen | 2.0.0 |
| U.10.3 Toegang tot IT-services en -gegevens - Gebruikers | U.10.3 | Alleen gebruikers met geverifieerde apparatuur hebben toegang tot IT-services en -gegevens. | Opslagaccounts moeten worden gemigreerd naar nieuwe Azure Resource Manager-resources | 1.0.0 |
| U.10.3 Toegang tot IT-services en -gegevens - Gebruikers | U.10.3 | Alleen gebruikers met geverifieerde apparatuur hebben toegang tot IT-services en -gegevens. | Opslagaccounts moeten toegang tot gedeelde sleutels voorkomen | 2.0.0 |
| U.10.5 Toegang tot IT-services en -gegevens - Competent | U.10.5 | De toegang tot IT-services en -gegevens wordt beperkt door technische maatregelen en is geïmplementeerd. | Opslagaccounts moeten worden gemigreerd naar nieuwe Azure Resource Manager-resources | 1.0.0 |
| U.10.5 Toegang tot IT-services en -gegevens - Competent | U.10.5 | De toegang tot IT-services en -gegevens wordt beperkt door technische maatregelen en is geïmplementeerd. | Opslagaccounts moeten toegang tot gedeelde sleutels voorkomen | 2.0.0 |
| U.11.1 Cryptoservices - Beleid | U.11.1 | In het cryptografiebeleid zijn ten minste de onderwerpen in overeenstemming met BIO uitgewerkt. | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| Cryptoservices U.11.2 - Cryptografische metingen | U.11.2 | In het geval van PKIoverheid-certificaten worden PKIoverheid-vereisten voor sleutelbeheer gebruikt. In andere situaties wordt ISO11770 gebruikt. | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| U.11.3 Cryptoservices - Versleuteld | U.11.3 | Gevoelige gegevens worden altijd versleuteld, met persoonlijke sleutels die worden beheerd door de CSC. | Encryptie-bereiken van opslagaccounts moeten klantbeheerde sleutels gebruiken om gegevens in rusttoestand te versleutelen | 1.0.0 |
| U.11.3 Cryptoservices - Versleuteld | U.11.3 | Gevoelige gegevens worden altijd versleuteld, met persoonlijke sleutels die worden beheerd door de CSC. | Voor opslagaccounts moet versleuteling van infrastructuur zijn ingeschakeld | 1.0.0 |
| U.11.3 Cryptoservices - Versleuteld | U.11.3 | Gevoelige gegevens worden altijd versleuteld, met persoonlijke sleutels die worden beheerd door de CSC. | Opslagaccounts moeten door de klant beheerde sleutel gebruiken voor versleuteling | 1.0.3 |
| U.12.1 Interfaces - Netwerkverbindingen | U.12.1 | In verband met externe of niet-vertrouwde zones worden maatregelen genomen tegen aanvallen. | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| U.12.2 Interfaces - Netwerkverbindingen | U.12.2 | Netwerkonderdelen zijn zodanig dat netwerkverbindingen tussen vertrouwde en niet-vertrouwde netwerken beperkt zijn. | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
PCI DSS 3.2.1
Zie PCI DSS 3.2.1 als u wilt controleren hoe de beschikbare ingebouwde Azure Policy-services voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard. Zie PCI DSS 3.2.1 voor meer informatie over deze nalevingsstandaard.
| Domain | ID van controlelement | Titel van besturingselement | Policy (Azure Portal) |
Versie van het beleid (GitHub) |
|---|---|---|---|---|
| Vereiste 1 | 1.3.2 | PCI DSS-vereiste 1.3.2 | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Vereiste 1 | 1.3.4 | PCI DSS-vereiste 1.3.4 | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Vereiste 10 | 10.5.4 | PCI DSS-vereiste 10.5.4 | Opslagaccounts moeten worden gemigreerd naar nieuwe Azure Resource Manager-resources | 1.0.0 |
| Vereiste 3 | 3.4 | PCI DSS vereiste 3.4 | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| Vereiste 4 | 4.1 | PCI DSS-vereiste 4.1 | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| Vereiste 6 | 6.5.3 | PCI DSS-vereiste 6.5.3 | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
PCI DSS v4.0
Controleer hoe de beschikbare ingebouwde Azure Policy's voor alle Azure-services zijn toegewezen aan deze compliance-standaard in de nalevingsdetails van Azure Policy voor PCI DSS v4.0. Zie PCI DSS v4.0 voor meer informatie over deze nalevingsstandaard.
| Domain | ID van controlelement | Titel van besturingselement | Policy (Azure Portal) |
Versie van het beleid (GitHub) |
|---|---|---|---|---|
| Vereiste 01: Netwerkbeveiligingsbeheer installeren en onderhouden | 1.3.2 | Netwerktoegang tot en van de gegevensomgeving van de kaarthouder is beperkt | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Vereiste 01: Netwerkbeveiligingsbeheer installeren en onderhouden | 1.4.2 | Netwerkverbindingen tussen vertrouwde en niet-vertrouwde netwerken worden beheerd | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Vereiste 10: Alle toegang tot systeemonderdelen en kaartaanduidingsgegevens registreren en bewaken | 10.2.2 | Auditlogboeken worden geïmplementeerd ter ondersteuning van de detectie van afwijkingen en verdachte activiteiten en de forensische analyse van gebeurtenissen | Opslagaccounts moeten worden gemigreerd naar nieuwe Azure Resource Manager-resources | 1.0.0 |
| Vereiste 10: Alle toegang tot systeemonderdelen en kaartaanduidingsgegevens registreren en bewaken | 10.3.3 | Auditlogboeken worden beschermd tegen vernietiging en niet-geautoriseerde wijzigingen | Opslagaccounts moeten worden gemigreerd naar nieuwe Azure Resource Manager-resources | 1.0.0 |
| Vereiste 03: Opgeslagen accountgegevens beveiligen | 3.5.1 | Het primaire accountnummer (PAN) wordt beveiligd waar het ook wordt opgeslagen | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| Vereiste 06: Veilige systemen en software ontwikkelen en onderhouden | 6.2.4 | Op maat gemaakte en aangepaste software worden veilig ontwikkeld | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
Reserve Bank of India - IT Framework voor NBFC
Om te controleren hoe de beschikbare ingebouwde Azure Policies voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard, raadpleegt u Naleving van Azure Policy-regelgeving - Reserve Bank of India - IT Framework voor NBFC. Zie Reserve Bank of India - IT Framework voor NBFC voor meer informatie over deze nalevingsstandaard.
Reserve Bank of India IT-raamwerk voor banken v2016
Als u wilt controleren hoe de beschikbare ingebouwde Azure Policy-functies voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard, zie Azure Policy-regelgeving - RBI ITF Banks v2016. Zie RBI ITF Banks v2016 (PDF) voor meer informatie over deze nalevingsstandaard.
| Domain | ID van controlelement | Titel van besturingselement | Policy (Azure Portal) |
Versie van het beleid (GitHub) |
|---|---|---|---|---|
| E-mail- en berichtensystemen beveiligen | Beveiligde E-mail- en Berichtensystemen-10.1 | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 | |
| Patch-/beveiligingsproblemen en wijzigingsbeheer | Patch/kwetsbaarheid & Veranderingsbeheer-7.7 | Openbare toegang tot een opslagaccount moet niet worden toegestaan | 3.1.1 | |
| Geavanceerde realtimebedreigingsverdediging en -beheer | Advanced Real-Time Bedreigingsdefensie en Beheer-13.1 | Opslagaccounts moeten worden gemigreerd naar nieuwe Azure Resource Manager-resources | 1.0.0 | |
| Strategie voor preventie van gegevenslekken | Strategie voor preventie van gegevenslekken-15.2 | Opslagaccounts moeten openbare netwerktoegang uitschakelen | 1.1.0 | |
| Patch-/beveiligingsproblemen en wijzigingsbeheer | Patch/kwetsbaarheid & Veranderingsbeheer-7.7 | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 | |
| Patch-/beveiligingsproblemen en wijzigingsbeheer | Patch/kwetsbaarheid & Veranderingsbeheer-7.7 | Opslagaccounts moeten netwerktoegang beperken met behulp van regels voor virtuele netwerken | 1.0.1 | |
| Geavanceerde realtimebedreigingsverdediging en -beheer | Geavanceerde Real-Time Bedreigingsverdediging en Beheer-13.4 | Opslagaccounts moeten door de klant beheerde sleutel gebruiken voor versleuteling | 1.0.3 | |
| Patch-/beveiligingsproblemen en wijzigingsbeheer | Patch/kwetsbaarheid & Veranderingsbeheer-7.7 | Opslagaccounts moeten gebruikmaken van private link | 2.0.0 |
RMIT Maleisië
Om te controleren hoe de beschikbare ingebouwde Azure Policy's voor alle Azure-services aan deze nalevingsstandaard zijn toegewezen, raadpleegt u Naleving van Azure Policy-regelgeving - RMIT Maleisië. Zie RMIT Maleisië voor meer informatie over deze nalevingsstandaard.
| Domain | ID van controlelement | Titel van besturingselement | Policy (Azure Portal) |
Versie van het beleid (GitHub) |
|---|---|---|---|---|
| Cryptography | 10.16 | Cryptografie - 10.16 | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| Cryptography | 10.16 | Cryptografie - 10.16 | Voor opslagaccounts moet versleuteling van infrastructuur zijn ingeschakeld | 1.0.0 |
| Netwerkveerkracht | 10.39 | Netwerktolerantie - 10.39 | Opslagaccounts moeten gebruikmaken van een virtuele-netwerkservice-eindpunt | 1.0.0 |
| Cloud Services | 10.51 | Clouddiensten - 10.51 | Geografisch redundante opslag moet zijn ingeschakeld voor opslagaccounts | 1.0.0 |
| Cloud Services | 10.53 | Clouddiensten - 10,53 | Het opslagaccount met de container met activiteitenlogboeken moet worden versleuteld met BYOK | 1.0.0 |
| Cloud Services | 10.53 | Clouddiensten - 10,53 | Opslagaccounts moeten door de klant beheerde sleutel gebruiken voor versleuteling | 1.0.3 |
| Access Control | 10.55 | Toegangsbeheer - 10.55 | Opslagaccounts moeten toegang uit vertrouwde Microsoft-services toestaan | 1.0.0 |
Spanje ENS
Als u wilt bekijken hoe de standaard Azure Policy's voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard, raadpleegt u details over naleving van Azure Policy-regelgeving voor Spanje ENS. Zie CCN-STIC 884 voor meer informatie over deze nalevingsstandaard.
SWIFT CSP-CSCF v2021
"Om te controleren hoe de beschikbare ingebouwde Azure Policy's voor alle Azure-services aan deze nalevingsstandaard zijn gekoppeld, zie de nalevingsdetails van Azure Policy voor SWIFT CSP-CSCF v2021." Zie SWIFT CSP CSCF v2021 voor meer informatie over deze nalevingsstandaard.
| Domain | ID van controlelement | Titel van besturingselement | Policy (Azure Portal) |
Versie van het beleid (GitHub) |
|---|---|---|---|---|
| SWIFT Milieubescherming | 1.1 | SWIFT Milieubescherming | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| SWIFT Milieubescherming | 1.1 | SWIFT Milieubescherming | Opslagaccounts moeten gebruikmaken van een virtuele-netwerkservice-eindpunt | 1.0.0 |
| Het aanvaloppervlak en kwetsbaarheden verminderen | 2.5A | Externe overdrachtsgegevensbescherming | Geografisch redundante opslag moet zijn ingeschakeld voor opslagaccounts | 1.0.0 |
| Het aanvaloppervlak en kwetsbaarheden verminderen | 2.5A | Externe overdrachtsgegevensbescherming | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
SWIFT CSP-CSCF v2022
Als u wilt nagaan hoe de beschikbare ingebouwde functies van Azure Policy voor alle Azure-services op deze nalevingsstandaard aansluiten, raadpleegt u de nalevingseisen van Azure Policy voor SWIFT CSP-CSCF v2022. Zie SWIFT CSP CSCF v2022 voor meer informatie over deze nalevingsstandaard.
| Domain | ID van controlelement | Titel van besturingselement | Policy (Azure Portal) |
Versie van het beleid (GitHub) |
|---|---|---|---|---|
| 1. Internettoegang beperken en kritieke systemen beschermen tegen algemene IT-omgeving | 1.1 | Zorg ervoor dat de lokale SWIFT-infrastructuur van de gebruiker wordt beschermd tegen mogelijk aangetaste elementen van de algemene IT-omgeving en externe omgeving. | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| 1. Internettoegang beperken en kritieke systemen beschermen tegen algemene IT-omgeving | 1.1 | Zorg ervoor dat de lokale SWIFT-infrastructuur van de gebruiker wordt beschermd tegen mogelijk aangetaste elementen van de algemene IT-omgeving en externe omgeving. | Opslagaccounts moeten gebruikmaken van een virtuele-netwerkservice-eindpunt | 1.0.0 |
| 1. Internettoegang beperken en kritieke systemen beschermen tegen algemene IT-omgeving | 1.5A | Zorg ervoor dat de connectiviteitsinfrastructuur van de klant wordt beschermd tegen externe omgevingen en mogelijk aangetaste elementen van de algemene IT-omgeving. | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| 1. Internettoegang beperken en kritieke systemen beschermen tegen algemene IT-omgeving | 1.5A | Zorg ervoor dat de connectiviteitsinfrastructuur van de klant wordt beschermd tegen externe omgevingen en mogelijk aangetaste elementen van de algemene IT-omgeving. | Opslagaccounts moeten gebruikmaken van een virtuele-netwerkservice-eindpunt | 1.0.0 |
| 2. Kwetsbaarheid voor aanvallen en beveiligingsproblemen verminderen | 2.5A | Externe overdrachtsgegevensbescherming | Geografisch redundante opslag moet zijn ingeschakeld voor opslagaccounts | 1.0.0 |
| 2. Kwetsbaarheid voor aanvallen en beveiligingsproblemen verminderen | 2.5A | Externe overdrachtsgegevensbescherming | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| 6. Detecteren van afwijkende activiteit in systemen of transactierecords | 6.4 | Noteer beveiligingsevenementen en detecteer afwijkende acties en bewerkingen in de lokale SWIFT-omgeving. | Het opslagaccount met de container met activiteitenlogboeken moet worden versleuteld met BYOK | 1.0.0 |
Systeem- en organisatiecontroles (SOC) 2
Als u wilt controleren hoe de beschikbare ingebouwde Azure Policy-functies voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard, raadpleegt u details over de naleving van Azure Policy-regelgeving voor System and Organization Controls (SOC) 2. Zie Systeem- en organisatiebeheer (SOC) 2 voor meer informatie over deze nalevingsstandaard.
| Domain | ID van controlelement | Titel van besturingselement | Policy (Azure Portal) |
Versie van het beleid (GitHub) |
|---|---|---|---|---|
| Besturingselementen voor logische en fysieke toegang | CC6.1 | Beveiligingssoftware, infrastructuur en architecturen voor logische toegang | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| Besturingselementen voor logische en fysieke toegang | CC6.1 | Beveiligingssoftware, infrastructuur en architecturen voor logische toegang | Het opslagaccount met de container met activiteitenlogboeken moet worden versleuteld met BYOK | 1.0.0 |
| Besturingselementen voor logische en fysieke toegang | CC6.1 | Beveiligingssoftware, infrastructuur en architecturen voor logische toegang | Opslagaccounts moeten door de klant beheerde sleutel gebruiken voor versleuteling | 1.0.3 |
| Besturingselementen voor logische en fysieke toegang | CC6.6 | Beveiligingsmaatregelen tegen bedreigingen buiten systeemgrenzen | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| Besturingselementen voor logische en fysieke toegang | CC6.7 | Het verplaatsen van gegevens beperken tot geautoriseerde gebruikers | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| Besturingselementen voor logische en fysieke toegang | CC6.8 | Voorkomen of detecteren tegen niet-geautoriseerde of schadelijke software | Opslagaccounts moeten toegang uit vertrouwde Microsoft-services toestaan | 1.0.0 |
| Wijzigingsbeheer | CC8.1 | Wijzigingen in infrastructuur, gegevens en software | Opslagaccounts moeten toegang uit vertrouwde Microsoft-services toestaan | 1.0.0 |
UK Officieel en Britse NHS
Als u wilt controleren hoe de beschikbare ingebouwde Azure Policy-functies voor alle services van Azure zijn toegewezen aan deze nalevingsstandaard, zie Azure Policy Regulatory Compliance - UK OFFICIAL en UK NHS. Zie UK OFFICIAL voor meer informatie over deze nalevingsstandaard.
| Domain | ID van controlelement | Titel van besturingselement | Policy (Azure Portal) |
Versie van het beleid (GitHub) |
|---|---|---|---|---|
| Bescherming van gegevens in transit | 1 | Bescherming van gegevens in transit | Beveiligde overdracht naar opslagaccounts moet zijn ingeschakeld | 2.0.0 |
| Identiteit en verificatie | 10 | Identiteit en verificatie | Opslagaccounts moeten worden gemigreerd naar nieuwe Azure Resource Manager-resources | 1.0.0 |
| Beveiliging van externe interface | 11 | Beveiliging van externe interface | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
| Operationele beveiliging | 5.3 | Beveiligingsmonitoring | Netwerktoegang tot opslagaccounts moet zijn beperkt | 1.1.1 |
Volgende stappen
- Meer informatie over Naleving van Azure Policy-regelgeving.
- Bekijk de inbouwingen op de Azure Policy GitHub-opslagplaats.