ingebouwde definities Azure Policy voor Azure Service Bus Messaging

Deze pagina is een index van Azure Policy ingebouwde beleidsdefinities voor Azure Service Bus Messaging. Zie Azure Policy ingebouwde definities voor aanvullende Azure Policy ingebouwde Azure Policy voor andere services.

De naam van elke ingebouwde beleidsdefinitie is gekoppeld aan de beleidsdefinitie in de Azure-portal. Gebruik de koppeling in de kolom Version om de bron in de Azure Policy GitHub-opslagplaats weer te geven.

Azure Service Bus Messaging

Naam
(Azure portal)		 Beschrijving Gevolg(en) Versie
(GitHub)
[preview]: Service Bus moet zone-redundant zijn Service Bus kan worden geconfigureerd als zone-redundant of niet. Wanneer de eigenschap zoneRedundant is ingesteld op false voor een Service Bus, betekent dit dat deze niet is geconfigureerd voor zoneredundantie. Dit beleid identificeert en dwingt de configuratie van zoneredundantie af voor Service Bus exemplaren. Controleren, Weigeren, Uitgeschakeld 1.0.0-preview
Alle autorisatieregels behalve RootManageSharedAccessKey moeten worden verwijderd uit Service Bus naamruimte Service Bus clients mogen geen toegangsbeleid op naamruimteniveau gebruiken dat toegang biedt tot alle wachtrijen en onderwerpen in een naamruimte. Overeenkomstig het beveiligingsmodel met minimale bevoegdheden, moet u voor wachtrijen en onderwerpen toegangsbeleid maken op entiteitsniveau, om alleen toegang te verlenen aan de specifieke entiteit Controleren, Weigeren, Uitgeschakeld 1.0.1
Azure Service Bus naamruimten moeten lokale verificatiemethoden zijn uitgeschakeld Het uitschakelen van lokale verificatiemethoden verbetert de beveiliging door ervoor te zorgen dat Azure Service Bus naamruimten uitsluitend Microsoft Entra ID identiteiten voor verificatie vereisen. Zie voor meer informatie: https://aka.ms/disablelocalauth-sb. Controleren, Weigeren, Uitgeschakeld 1.0.1
Azure Service Bus naamruimten moeten private link gebruiken Azure Private Link kunt u uw virtuele netwerk verbinden met Azure services zonder een openbaar IP-adres bij de bron of bestemming. Het Private Link platform verwerkt de connectiviteit tussen de consument en services via het Azure backbone-netwerk. Door privé-eindpunten toe te staan aan Service Bus naamruimten, worden risico's voor gegevenslekken verminderd. Zie voor meer informatie: https://docs.microsoft.com/azure/service-bus-messaging/private-link-service. AuditIfNotExists, uitgeschakeld 1.0.0
Azure Service Bus Naamruimten configureren om lokale verificatie uit te schakelen Schakel lokale verificatiemethoden uit, zodat uw Azure ServiceBus-naamruimten uitsluitend Microsoft Entra ID identiteiten voor verificatie vereisen. Zie voor meer informatie: https://aka.ms/disablelocalauth-sb. Wijzigen, uitgeschakeld 1.0.1
Service Bus-naamruimten configureren met privé-eindpunten Privé-eindpunten verbinden uw virtuele netwerk met Azure services zonder een openbaar IP-adres bij de bron of bestemming. Door privé-eindpunten toe te Service Bus naamruimten, kunt u risico's voor gegevenslekken verminderen. Zie voor meer informatie: https://docs.microsoft.com/azure/service-bus-messaging/private-link-service. DeployIfNotExists, uitgeschakeld 1.0.0
Diagnose-instellingen implementeren voor Service Bus naar Event Hub Hiermee worden de diagnostische instellingen voor Service Bus geïmplementeerd om naar een regionale Event Hub te streamen wanneer een Service Bus waarvoor deze diagnostische instellingen ontbreken, wordt gemaakt of bijgewerkt. DeployIfNotExists, uitgeschakeld 2.0.0
Diagnose-instellingen voor Service Bus implementeren om Log Analytics werkruimte te Log Analytics Hiermee worden de diagnostische instellingen voor Service Bus geïmplementeerd om te streamen naar een regionale Log Analytics werkruimte wanneer een Service Bus waarvoor deze diagnostische instellingen ontbreken, wordt gemaakt of bijgewerkt. DeployIfNotExists, uitgeschakeld 2.3.0
Logboekregistratie inschakelen op categoriegroep voor Service Bus Naamruimten (microsoft.servicebus/naamruimten) naar Event Hub Resourcelogboeken moeten zijn ingeschakeld om activiteiten en gebeurtenissen bij te houden die plaatsvinden op uw resources en om u inzicht te geven in wijzigingen die zich voordoen. Met dit beleid wordt een diagnostische instelling geïmplementeerd met behulp van een categoriegroep om logboeken naar een Event Hub te routeren voor Service Bus naamruimten (microsoft.servicebus/naamruimten). DeployIfNotExists, AuditIfNotExists, Uitgeschakeld 1.2.0
Schakel logboekregistratie in op categoriegroep voor Service Bus Naamruimten (microsoft.servicebus/naamruimten) om Log Analytics Resourcelogboeken moeten zijn ingeschakeld om activiteiten en gebeurtenissen bij te houden die plaatsvinden op uw resources en om u inzicht te geven in wijzigingen die zich voordoen. Met dit beleid wordt een diagnostische instelling geïmplementeerd met behulp van een categoriegroep om logboeken naar een Log Analytics werkruimte te routeren voor Service Bus naamruimten (microsoft.servicebus/naamruimten). DeployIfNotExists, AuditIfNotExists, Uitgeschakeld 1.1.0
Logboekregistratie inschakelen op categoriegroep voor Service Bus Naamruimten (microsoft.servicebus/naamruimten) naar Storage Resourcelogboeken moeten zijn ingeschakeld om activiteiten en gebeurtenissen bij te houden die plaatsvinden op uw resources en om u inzicht te geven in wijzigingen die zich voordoen. Met dit beleid wordt een diagnostische instelling geïmplementeerd met behulp van een categoriegroep om logboeken naar een opslagaccount te routeren voor Service Bus naamruimten (microsoft.servicebus/naamruimten). DeployIfNotExists, AuditIfNotExists, Uitgeschakeld 1.1.0
Resource-logboeken in Service Bus moeten zijn ingeschakeld Het inschakelen van resourcelogboeken controleren. Hiermee kunt u een activiteitenspoor opnieuw maken om te gebruiken voor onderzoeksdoeleinden wanneer een beveiligingsincident optreedt of wanneer uw netwerk is aangetast AuditIfNotExists, uitgeschakeld 5.0.0
Service Bus Naamruimten moeten openbare netwerktoegang uitschakelen Azure Service Bus moet openbare netwerktoegang hebben uitgeschakeld. Het uitschakelen van openbare netwerktoegang verbetert de beveiliging door ervoor te zorgen dat de resource niet beschikbaar is op het openbare internet. U kunt de blootstelling van uw resources beperken door in plaats daarvan privé-eindpunten te maken. Meer informatie vindt u op: https://docs.microsoft.com/azure/service-bus-messaging/private-link-service Controleren, Weigeren, Uitgeschakeld 1.1.0
Service Bus naamruimten moeten dubbele versleuteling hebben ingeschakeld Door dubbele versleuteling in te schakelen, beveiligt en beschermt u uw gegevens conform de beveiligings- en nalevingsvereisten van uw organisatie. Wanneer dubbele versleuteling is ingeschakeld, worden de gegevens in het opslagaccount tweemaal versleuteld, eenmaal op serviceniveau en eenmaal op infrastructuurniveau, met behulp van twee verschillende versleutelingsalgoritmes en twee verschillende sleutels. Controleren, Weigeren, Uitgeschakeld 1.0.0
Service Bus Premium-naamruimten moeten een door de klant beheerde sleutel gebruiken voor versleuteling Azure Service Bus ondersteunt de optie om data-at-rest te versleutelen met Microsoft beheerde sleutels (standaard) of door de klant beheerde sleutels. Als u ervoor kiest om gegevens te versleutelen met door de klant beheerde sleutels, kunt u de toegang tot de sleutels die Service Bus gebruikt voor het versleutelen van gegevens in uw naamruimte toewijzen, draaien, uitschakelen en intrekken. Houd er rekening mee dat Service Bus alleen versleuteling ondersteunt met door de klant beheerde sleutels voor Premium-naamruimten. Controle, uitgeschakeld 1.0.0
Service Bus Premium-naamruimten moeten een door de klant beheerde sleutel gebruiken voor versleuteling in missieplatforms Dit beleid is uitsluitend van toepassing op Mission Platform-producten en -diensten; gebruik buiten deze bereiken wordt niet ondersteund. Het vereisen van premium-naamruimten voor versleuteling met door de klant beheerde sleutels houdt versleutelingsmateriaalbeheer binnen de missietenant en voldoet aan strikte verplichtingen voor gegevensbescherming. Audit, Uitschakelen, Weigering 1.0.0
Service Bus moet de toegang tot externe privé-eindpunten beperken Dit beleid is uitsluitend van toepassing op Mission Platform-producten en -diensten; gebruik buiten deze bereiken wordt niet ondersteund. Door goedkeuringen van privé-eindpunten tot in-tenantabonnementen te beperken, voorkomt u exfiltratie van gegevens tussen tenants en beperkt u Service Bus connectiviteit met goedgekeurde missieworkloads. Zie https://learn.microsoft.com/azure/service-bus-messaging/private-endpoint-service. Controleren, Weigeren, Uitgeschakeld 1.0.0

Volgende stappen

  • Last updated on