Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Naleving van regelgeving in Azure Policy biedt door Microsoft gemaakte en beheerde initiatiefdefinities, bekend als ingebouwde definities, voor de nalevingsdomeinen en beveiligingscontroles met betrekking tot verschillende nalevingsstandaarden. Deze pagina toont de nalevingsdomeinen en beveiligingsmaatregelen voor Azure Logic Apps. U kunt de ingebouwde items voor een beveiligingsbeheermaatregel afzonderlijk toewijzen om uw Azure-resources de specifieke standaard te laten naleven.
De naam van elke ingebouwde beleidsdefinitie is gekoppeld aan de beleidsdefinitie in de Azure-portal. Gebruik de koppeling in de kolom Beleidsversie om de bron te bekijken in de Azure Policy GitHub-opslagplaats.
Belangrijk
Elk beheerelement is gekoppeld aan een of meer Azure Policy-definities. Deze beleidsregels kunnen u helpen bij het beoordelen van de naleving van de beheersmaatregel. Er is echter vaak geen een-op-een- of volledige overeenkomst tussen een maatregel en een of meer beleidsregels. Als zodanig verwijst conform in Azure Policy alleen naar het beleid zelf. Dit zorgt er niet voor dat u volledig voldoet aan alle vereisten van een beheersmaatregel. Daarnaast bevat de nalevingsstandaard maatregelen die op dit moment nog niet worden afgedekt door Azure Policy-definities. Daarom is naleving in Azure Policy slechts een gedeeltelijke weergave van uw algemene nalevingsstatus. De koppelingen tussen controles en definities voor naleving van regelgeving in Azure Policy voor deze nalevingsstandaarden kunnen na verloop van tijd veranderen.
CIS Microsoft Azure Foundations Benchmark 1.3.0
Als u wilt controleren hoe de beschikbare ingebouwde Azure Policy-definities voor alle Azure-services overeenkomen met deze nalevingsstandaard, raadpleegt u Naleving van Azure Policy-regelgeving - CIS Microsoft Azure Foundations Benchmark 1.3.0. Zie CIS Microsoft Azure Foundations Benchmarkvoor meer informatie over deze nalevingsstandaard.
| Domein | Besturingselement-id | Titel van het besturingselement | Beleid (Azure portal) |
Beleidsversie (GitHub) |
|---|---|---|---|---|
| 5 Loggen en bewaking | 5.3 | Zorg ervoor dat diagnostische logboeken zijn ingeschakeld voor alle services die deze ondersteunen. | Resourcelogboeken in Logic Apps moeten zijn ingeschakeld | 5.1.0 |
CIS Microsoft Azure Fundamentals Benchmark 1.4.0
Als u wilt controleren hoe de beschikbare ingebouwde beleidsdefinities van Azure Policy voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard, raadpleegt u Azure Policy-details voor naleving van regelgeving voor CIS v1.4.0. Zie CIS Microsoft Azure Foundations Benchmarkvoor meer informatie over deze nalevingsstandaard.
| Domein | Besturingselement-ID | Titel van het besturingselement | Beleid (Azure portal) |
Beleidsversie (GitHub) |
|---|---|---|---|---|
| 5 Logregistratie en bewaking | 5.3 | Zorg ervoor dat diagnostische logboeken zijn ingeschakeld voor alle services die deze ondersteunen. | resourcelogboeken in Logic Apps moeten zijn ingeschakeld | 5.1.0 |
CIS Microsoft Azure Foundations Benchmark 2.0.0
Als u wilt controleren hoe de beschikbare ingebouwde Azure Policy-definities voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard, raadpleegt u Azure Policy-details voor naleving van regelgeving voor CIS v2.0.0. Zie CIS Microsoft Azure Foundations Benchmarkvoor meer informatie over deze nalevingsstandaard.
| Domein | ID van besturingselement | Titel van het besturingselement | Beleid (Azure portal) |
Beleidsversie (GitHub) |
|---|---|---|---|---|
| 5 | 5.4 | Zorg ervoor dat Azure Monitor-resourcelogboekregistratie is ingeschakeld voor alle services die deze ondersteunen | Resourcelogboeken in Logic Apps moeten zijn ingeschakeld | 5.1.0 |
FedRAMP High
Als u wilt controleren hoe de beschikbare ingebouwde definities van Azure Policy voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard, raadpleegt u Azure Policy Regulatory Compliance - FedRAMP High. Zie FedRAMP High voor meer informatie over deze nalevingsstandaard.
| Domein | ID van het besturingselement | Titel van het besturingselement | Beleid (Azure portal) |
Beleidsversie (GitHub) |
|---|---|---|---|---|
| Audit en verantwoordelijkheid | AU-6 (4) | Centrale beoordeling en analyse | resourcelogboeken in Logic Apps moeten zijn ingeschakeld | 5.1.0 |
| Audit en Verantwoording | AU-6 (5) | Integratie / scan- en bewakingsmogelijkheden | Resourcelogboeken in Logic Apps moeten zijn ingeschakeld | 5.1.0 |
| Audit en Verantwoordelijkheid | AU-12 | Auditgeneratie | Resourcelogboeken in Logic Apps moeten zijn ingeschakeld | 5.1.0 |
| Audit en Verantwoordelijkheid | AU-12 (1) | Systeembrede/tijd-gecorreleerde audittrail | Resourcelogboeken in Logic Apps moeten zijn ingeschakeld | 5.1.0 |
| Systeem- en communicatiebeveiliging | SC-12 | Totstandbrenging en beheer van cryptografische sleutels | Logic Apps Integration Service Environment moet worden versleuteld met door de klant beheerde sleutels | 1.0.0 |
FedRAMP Moderate
Als u wilt controleren hoe de beschikbare ingebouwde Azure Policy-definities voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard, raadpleegt u Azure Policy naleving van regelgeving - FedRAMP Moderate. Zie FedRAMP Moderate voor meer informatie over deze nalevingsstandaard.
| Domein | Besturings-ID | Titel van besturing | Beleid (Azure portal) |
Beleidsversie (GitHub) |
|---|---|---|---|---|
| Audit en verantwoordelijkheid | AU-12 | Auditgeneratie | Resourcelogboeken in Logic Apps moeten zijn ingeschakeld | 5.1.0 |
| Systeem- en communicatiebeveiliging | SC-12 | Totstandbrenging en beheer van cryptografische sleutels | Logic Apps Integration Service Environment moet worden versleuteld met door de klant beheerde sleutels | 1.0.0 |
HIPAA HITRUST
Als u wilt nagaan hoe de beschikbare ingebouwde Azure Policy's voor alle Azure-services overeenkomen met deze nalevingsstandaard, raadpleegt u Naleving van Azure Policy-regelgeving - HIPAA HITRUST. Zie HIPAA HITRUST voor meer informatie over deze nalevingsstandaard.
| Domein | Besturingselement-id | Titel van besturing | Beleid (Azure portal) |
Beleidsversie (GitHub) |
|---|---|---|---|---|
| 12 Auditlogging en -bewaking | 1203.09aa1System.2-09.aa | 1203.09aa1System.2-09.aa 09.10 Monitoren | Resourcelogboeken in Logic Apps moeten zijn ingeschakeld | 5.1.0 |
Microsoft-benchmark voor cloudbeveiliging
De Microsoft Cloud Security-benchmark biedt aanbevelingen voor het beveiligen van uw cloudoplossingen in Azure. Als u wilt zien hoe deze service volledig overeenkomt met de Microsoft-cloudbeveiligingsbenchmark, raadpleegt u de Azure Security Benchmark mapping files.
Als u wilt controleren hoe de beschikbare ingebouwde Azure Policy-functies voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard, raadpleegt u Azure Policy Regulatory Compliance - Microsoft cloud security benchmark.
| Domein | ID van besturingselement | Titel van besturing | Beleid (Azure portal) |
Beleidsversie (GitHub) |
|---|---|---|---|---|
| Logregistratie en bedreigingsdetectie | LT-3 | LT-3 Logboekregistratie inschakelen voor beveiligingsonderzoek | Resourcelogboeken in Logic Apps moeten zijn ingeschakeld | 5.1.0 |
NIST SP 800-171 R2
Raadpleeg Naleving van Azure Policy-regelgeving - NIST SP 800-171 R2 om te zien hoe de beschikbare ingebouwde beleidsdefinities voor Azure Policy voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard. Zie NIST SP 800-171 R2voor meer informatie over deze nalevingsstandaard.
| Domein | Besturingselement-id | Besturingselementtitel | Beleid (Azure portal) |
Beleidsversie (GitHub) |
|---|---|---|---|---|
| Systeem- en communicatiebeveiliging | 3.13.10 | Cryptografische sleutels instellen en beheren voor cryptografie die wordt gebruikt in organisatiesystemen. | Logic Apps Integration Service Environment moet worden versleuteld met door de klant beheerde sleutels | 1.0.0 |
| Audit en verantwoordelijkheid | 3.3.1 | Systeemcontrolelogboeken en -records maken en bewaren voor zover nodig om de bewaking, analyse, onderzoek en rapportage van onrechtmatige of niet-geautoriseerde systeemactiviteiten mogelijk te maken | Resourcelogboeken in Logic Apps moeten zijn ingeschakeld | 5.1.0 |
| Controle en verantwoording | 3.3.2 | Ervoor zorgen dat de acties van individuele systeemgebruikers uniek tot die gebruikers kunnen worden herleid, zodat zij verantwoordelijk kunnen worden gesteld voor hun acties. | Resourcelogboeken in Logic Apps moeten zijn ingeschakeld | 5.1.0 |
NIST SP 800-53 Rev. 4
Als u wilt controleren hoe de beschikbare ingebouwde Azure Policy-definities voor alle Azure-services overeenkomen met deze nalevingsstandaard, raadpleegt u Azure Policy Regulatory Compliance - NIST SP 800-53 Rev. 4. Zie NIST SP 800-53 Rev. 4 voor meer informatie over deze nalevingsstandaard.
| Domein | Besturingselement-id | Titel van het besturingselement | Beleid (Azure portal) |
Beleidsversie (GitHub) |
|---|---|---|---|---|
| Audit en verantwoordelijkheid | AU-6 (4) | Centrale beoordeling en analyse | Resourcelogboeken in Logic Apps moeten zijn ingeschakeld | 5.1.0 |
| Audit en Verantwoordelijkheid | AU-6 (5) | Integratie/scan- en bewakingsmogelijkheden | resourcelogboeken in Logic Apps moeten zijn ingeschakeld | 5.1.0 |
| Audit En Verantwoordelijkheid | AU-12 | Auditgeneratie | resourcelogboeken in Logic Apps moeten zijn ingeschakeld | 5.1.0 |
| Audit en verantwoordelijkheid | AU-12 (1) | Systeembrede / tijd-gecorreleerde audittrail | resourcelogboeken in Logic Apps moeten zijn ingeschakeld | 5.1.0 |
| Systeem- en communicatiebeveiliging | SC-12 | Totstandbrenging en beheer van cryptografische sleutels | Logic Apps Integration Service Environment moet worden versleuteld met door de klant beheerde sleutels | 1.0.0 |
NIST SP 800-53 Rev. 5
Zie Naleving van Azure Policy-regelgeving - NIST SP 800-53 Rev. 5 om te controleren hoe de beschikbare ingebouwde Azure Policy-definities voor alle Azure-services overeenkomen met deze nalevingsstandaard. Zie NIST SP 800-53 Rev. 5 voor meer informatie over deze nalevingsstandaard.
| Domein | Besturingselement-id | Titel van besturingselement | Beleid (Azure portal) |
Beleidsversie (GitHub) |
|---|---|---|---|---|
| Audit en rekenschap | AU-6 (4) | Centrale beoordeling en analyse | resourcelogboeken in Logic Apps moeten zijn ingeschakeld | 5.1.0 |
| Audit en verantwoordelijkheid | AU-6 (5) | Geïntegreerde analyse van auditrecords | Resourcelogboeken in Logic Apps moeten zijn ingeschakeld | 5.1.0 |
| Audit en verantwoording | AU-12 | Generatie van controlerecords | Resourcelogboeken in Logic Apps moeten zijn ingeschakeld | 5.1.0 |
| Audit en verantwoordelijkheid | AU-12 (1) | Systeembrede en tijdgecorreleerde audittrail | resourcelogboeken in Logic Apps moeten zijn ingeschakeld | 5.1.0 |
| Systeem- en communicatiebeveiliging | SC-12 | Totstandbrenging en beheer van cryptografische sleutels | Logic Apps Integration Service Environment moet worden versleuteld met door de klant beheerde sleutels | 1.0.0 |
NL BIO Cloud Thema
Als u wilt bekijken hoe de beschikbare ingebouwde Azure Policy-definities voor alle Azure-services overeenkomen met deze nalevingsstandaard, raadpleegt u Azure Policy-details over naleving van regelgeving voor NL BIO Cloud Theme. Zie Baseline Information Security Government Cybersecurity - Digital Government (digitaleoverheid.nl) voor meer informatie over deze nalevingsstandaard.
| Domein | Besturingselement-id | Besturingselementtitel | Beleid (Azure portal) |
Beleidsversie (GitHub) |
|---|---|---|---|---|
| U.05.2-gegevensbescherming - Cryptografische maatregelen | U.05.2 | Gegevens die zijn opgeslagen in de cloudservice, moeten worden beschermd volgens de laatste stand van de techniek. | Logic Apps Integration Service Environment moet worden versleuteld met door de klant beheerde sleutels | 1.0.0 |
| U.11.3 Cryptoservices - Versleuteld | U.11.3 | Gevoelige gegevens worden altijd versleuteld, met privésleutels die worden beheerd door de CSC. | Logic Apps Integration Service Environment moet worden versleuteld met door de klant beheerde sleutels | 1.0.0 |
| U.15.1 Logregistratie en bewaking - Geregistreerde gebeurtenissen | U.15.1 | De schending van de beleidsregels wordt vastgelegd door de CSP en de CSC. | Resourcelogboeken in Logic Apps moeten zijn ingeschakeld | 5.1.0 |
Reserve Bank of India - IT Framework voor NBFC
Als u wilt controleren hoe de beschikbare ingebouwde Azure Policy-definities voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard, raadpleegt u Azure Policy Regulatory Compliance - Reserve Bank of India - IT Framework for NBFC. Zie Reserve Bank of India - IT Framework voor NBFC voor meer informatie over deze nalevingsstandaard.
| Domein | Besturingselement-id | Besturingselementtitel | Beleid (Azure portal) |
Beleidsversie (GitHub) |
|---|---|---|---|---|
| Informatie en cyberbeveiliging | 3.1.g | Trails-3.1 | Logic Apps Integration Service Environment moet worden versleuteld met door de klant beheerde sleutels | 1.0.0 |
IT-raamwerk voor banken v2016 van de Reserve Bank of India
Als u wilt controleren hoe de beschikbare ingebouwde Azure Policy-functies voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard, raadpleegt u Azure Policy Regulatory Compliance - RBI ITF Banks v2016. Zie RBI ITF Banks v2016 (PDF) voor meer informatie over deze nalevingsstandaard.
| Domein | ID van besturingselement | Titel van bedieningselement | Beleid (Azure portal) |
Beleidsversie (GitHub) |
|---|---|---|---|---|
| Instellingen voor het auditlogboek | Auditlogboekinstellingen-17.1 | resourcelogboeken in Logic Apps moeten zijn ingeschakeld | 5.1.0 |
RMIT Malaysia
Als u wilt controleren hoe de beschikbare ingebouwde Azure Policy-definities voor alle Azure-services overeenkomen met deze nalevingsstandaard, raadpleegt u Naleving van Azure Policy-regelgeving - RMIT Maleisië. Zie RMIT Maleisië voor meer informatie over deze nalevingsstandaard.
| Domein | Besturingselement-id | Titel van het besturingselement | Beleid (Azure portal) |
Beleidsversie (GitHub) |
|---|---|---|---|---|
| Beveiliging van digitale services | 10,66 | Beveiliging van digitale services - 10.66 | Diagnostische instellingen implementeren voor Logic Apps naar Event Hub | 2.0.0 |
| Beveiliging van digitale diensten | 10,66 | Beveiliging van digitale services - 10.66 | Diagnostische instellingen implementeren voor Logic Apps naar Log Analytics-werkruimte | 1.1.0 |
SWIFT CSP-CSCF v2021
Als u wilt controleren hoe de beschikbare ingebouwde beleidsdefinities van Azure Policy voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard, raadpleegt u Informatie over naleving van Azure Policy voor SWIFT CSP-CSCF v2021. Zie SWIFT CSP CSCF v2021 voor meer informatie over deze nalevingsstandaard.
| Domein | Besturingselement-ID | Titel van het besturingselement | Beleid (Azure portal) |
Beleidsversie (GitHub) |
|---|---|---|---|---|
| Afwijkende activiteit detecteren in systemen of transactierecords | 6.4 | Logging en monitoring | Resourcelogboeken in Logic Apps moeten zijn ingeschakeld | 5.1.0 |
SWIFT CSP-CSCF v2022
Als u wilt controleren hoe de beschikbare ingebouwde Azure Policy-definities voor alle Azure-services overeenkomen met deze nalevingsstandaard, raadpleegt u Azure Policy Regulatory Compliance-details voor SWIFT CSP-CSCF v2022. Zie SWIFT CSP CSCF v2022 voor meer informatie over deze nalevingsstandaard.
| Domein | ID van besturing | Titel van het besturingselement | Beleid (Azure portal) |
Beleidsversie (GitHub) |
|---|---|---|---|---|
| 6. Afwijkende activiteit detecteren in systemen of transactierecords | 6.4 | Noteer beveiligingsevenementen en detecteer afwijkende acties en bewerkingen in de lokale SWIFT-omgeving. | resourcelogboeken in Logic Apps moeten zijn ingeschakeld | 5.1.0 |
Verwante inhoud
- Meer informatie over Azure Policy Regulatory Compliance.
- Bekijk de details van naleving van regelgeving voor Azure Security Benchmark.
- Bekijk de ingebouwde definities in de Azure Policy GitHub-repo.