Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Dotyczy:
Azure SQL DatabaseAzure SQL Managed Instance
Zgodność z przepisami w usłudze Azure Policy udostępnia definicje inicjatyw utworzonych i zarządzanych przez firmę Microsoft, znanych jako wbudowane, dla domen zgodności i mechanizmów kontroli zabezpieczeń związanych z różnymi standardami zgodności. Na tej stronie wymieniono domeny zgodności i mechanizmy kontroli zabezpieczeń dla usług Azure SQL Database i SQL Managed Instance. Wbudowane elementy dla zabezpieczenia można przypisywać indywidualnie, aby ułatwić zapewnienie zgodności zasobów platformy Azure z określonym standardem.
Tytuł każdej wbudowanej definicji zasad łączy się z definicją zasad w witrynie Azure Portal. Użyj linku w kolumnie Wersja zasad, aby wyświetlić kod źródłowy w repozytorium GitHub usługi Azure Policy.
Ważne
Każda kontrolka jest skojarzona z co najmniej jedną definicją usługi Azure Policy . Te zasady mogą pomóc ocenić zgodność z kontrolą. Jednak często nie ma relacji jeden do jednego ani pełnej zgodności między kontrolą a co najmniej jedną zasadą. W związku z tym, Zgodność w usłudze Azure Policy odnosi się wyłącznie do samych zasad. Nie zapewnia to pełnej zgodności ze wszystkimi wymaganiami kontrolki. Ponadto standard zgodności obejmuje mechanizmy kontroli, które nie są obecnie uwzględniane przez żadne definicje usługi Azure Policy. W związku z tym zgodność w usłudze Azure Policy jest tylko częściowym widokiem ogólnego stanu zgodności. Powiązania między kontrolkami a definicjami zgodności z wymogami regulacyjnymi w usłudze Azure Policy dla tych standardów zgodności mogą się z czasem zmieniać.
Australijski Rząd ISM PROTECTED
Aby sprawdzić, jak dostępne wbudowane definicje usługi Azure Policy dla wszystkich usług platformy Azure są przypisane do tego standardu zgodności, zobacz Azure Policy — zgodność z przepisami — Australian Government ISM PROTECTED. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz Australian Government ISM PROTECTED.
| Domena | Identyfikator kontrolki | Tytuł kontrolki | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Wytyczne dotyczące zarządzania systemem — stosowanie poprawek systemu | 940 | Kiedy należy zastosować poprawki luk w zabezpieczeniach — 940 | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| Wytyczne dotyczące zarządzania systemem — stosowanie poprawek systemu | 940 | Kiedy należy zastosować poprawki luk w zabezpieczeniach — 940 | Ocena luk w zabezpieczeniach powinna być włączona w usłudze SQL Managed Instance | 1.0.1 |
| Wytyczne dotyczące zarządzania systemem — stosowanie poprawek systemu | 940 | Kiedy należy zastosować poprawki luk w zabezpieczeniach — 940 | Ocena luk w zabezpieczeniach powinna być włączona na serwerach SQL | 3.0.0 |
| Wytyczne dotyczące zarządzania systemem — stosowanie poprawek systemu | 1144 | Kiedy należy zastosować poprawki luk w zabezpieczeniach — 1144 | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| Wytyczne dotyczące zarządzania systemem — stosowanie poprawek systemu | 1144 | Kiedy należy zastosować poprawki luk w zabezpieczeniach — 1144 | Ocena luk w zabezpieczeniach powinna być włączona w usłudze SQL Managed Instance | 1.0.1 |
| Wytyczne dotyczące zarządzania systemem — stosowanie poprawek systemu | 1144 | Kiedy należy zastosować poprawki luk w zabezpieczeniach — 1144 | Ocena luk w zabezpieczeniach powinna być włączona na serwerach SQL | 3.0.0 |
| Wytyczne dotyczące systemów baz danych — oprogramowanie systemu zarządzania bazami danych | 1260 | Konta administratora bazy danych — 1260 | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
| Wytyczne dotyczące systemów baz danych — oprogramowanie systemu zarządzania bazami danych | 1261 | Konta administratora bazy danych — 1261 | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
| Wytyczne dotyczące systemów baz danych — oprogramowanie systemu zarządzania bazami danych | 1262 | Konta administratora bazy danych — 1262 | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
| Wytyczne dotyczące systemów baz danych — oprogramowanie systemu zarządzania bazami danych | 1263 | Konta administratora bazy danych — 1263 | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
| Wytyczne dotyczące systemów baz danych — oprogramowanie systemu zarządzania bazami danych | 1264 | Konta administratora bazy danych — 1264 | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
| Wytyczne dotyczące systemów baz danych — serwery baz danych | 1425 | Ochrona zawartości serwera bazy danych — 1425 | Należy włączyć funkcję Transparent Data Encryption w bazach danych SQL | 2.0.0 |
| Wytyczne dotyczące zarządzania systemem — stosowanie poprawek systemu | 1472 | Kiedy należy zastosować poprawki luk w zabezpieczeniach — 1472 | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| Wytyczne dotyczące zarządzania systemem — stosowanie poprawek systemu | 1472 | Kiedy należy zastosować poprawki luk w zabezpieczeniach — 1472 | Ocena luk w zabezpieczeniach powinna być włączona w usłudze SQL Managed Instance | 1.0.1 |
| Wytyczne dotyczące zarządzania systemem — stosowanie poprawek systemu | 1472 | Kiedy należy zastosować poprawki luk w zabezpieczeniach — 1472 | Ocena luk w zabezpieczeniach powinna być włączona na serwerach SQL | 3.0.0 |
| Wytyczne dotyczące zarządzania systemem — stosowanie poprawek systemu | 1494 | Kiedy należy zastosować poprawki luk w zabezpieczeniach — 1494 | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| Wytyczne dotyczące zarządzania systemem — stosowanie poprawek systemu | 1494 | Kiedy należy zastosować poprawki luk w zabezpieczeniach — 1494 | Ocena luk w zabezpieczeniach powinna być włączona w usłudze SQL Managed Instance | 1.0.1 |
| Wytyczne dotyczące zarządzania systemem — stosowanie poprawek systemu | 1494 | Kiedy należy zastosować poprawki luk w zabezpieczeniach — 1494 | Ocena luk w zabezpieczeniach powinna być włączona na serwerach SQL | 3.0.0 |
| Wytyczne dotyczące zarządzania systemem — stosowanie poprawek systemu | 1495 | Kiedy należy zastosować poprawki luk w zabezpieczeniach — 1495 | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| Wytyczne dotyczące zarządzania systemem — stosowanie poprawek systemu | 1495 | Kiedy należy zastosować poprawki luk w zabezpieczeniach — 1495 | Ocena luk w zabezpieczeniach powinna być włączona w usłudze SQL Managed Instance | 1.0.1 |
| Wytyczne dotyczące zarządzania systemem — stosowanie poprawek systemu | 1495 | Kiedy należy zastosować poprawki luk w zabezpieczeniach — 1495 | Ocena luk w zabezpieczeniach powinna być włączona na serwerach SQL | 3.0.0 |
| Wytyczne dotyczące zarządzania systemem — stosowanie poprawek systemu | 1496 | Kiedy należy zastosować poprawki luk w zabezpieczeniach — 1496 | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| Wytyczne dotyczące zarządzania systemem — stosowanie poprawek systemu | 1496 | Kiedy należy zastosować poprawki luk w zabezpieczeniach — 1496 | Ocena luk w zabezpieczeniach powinna być włączona w usłudze SQL Managed Instance | 1.0.1 |
| Wytyczne dotyczące zarządzania systemem — stosowanie poprawek systemu | 1496 | Kiedy należy zastosować poprawki luk w zabezpieczeniach — 1496 | Ocena luk w zabezpieczeniach powinna być włączona na serwerach SQL | 3.0.0 |
| Wytyczne dotyczące monitorowania systemu — rejestrowanie i inspekcja zdarzeń | 1537 | Zdarzenia do zarejestrowania — 1537 | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| Wytyczne dotyczące monitorowania systemu — rejestrowanie i inspekcja zdarzeń | 1537 | Zdarzenia do zarejestrowania — 1537 | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
Federalny PBMM Kanady
Aby sprawdzić, jak dostępne wbudowane definicje usługi Azure Policy dla wszystkich usług platformy Azure odnoszą się do tego standardu zgodności, zobacz Azure Policy — zgodność z przepisami — Canada Federal PBMM. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz Canada Federal PBMM.
CIS Microsoft Azure Foundations Benchmark 1.1.0
Aby sprawdzić, jak dostępne wbudowane definicje usługi Azure Policy dla wszystkich usług Azure odpowiadają temu standardowi zgodności, zobacz Zgodność z przepisami w usłudze Azure Policy — CIS Microsoft Azure Foundations Benchmark 1.1.0. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz CIS Microsoft Azure Foundations Benchmark.
| Domena | Identyfikator kontrolki | Tytuł kontrolki | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| 2 Centrum Bezpieczeństwa | 2.14 | Upewnij się, że domyślne ustawienie zasad ASC „Monitoruj inspekcję SQL” nie jest ustawione na „Wyłączone” | Inspekcja na serwerze SQL powinna być włączona | 2.0.0 |
| 2 Centrum Bezpieczeństwa | 2.15 | Upewnij się, że domyślne ustawienie zasad usługi ASC "Monitorowanie szyfrowania SQL" nie jest "Wyłączone" | Należy włączyć funkcję Transparent Data Encryption w bazach danych SQL | 2.0.0 |
| 4 Usługi baz danych | 4.1 | Upewnij się, że właściwość "Inspekcja" jest ustawiona na wartość "Włączone" | Inspekcja na serwerze SQL powinna być włączona | 2.0.0 |
| 4 Usługi baz danych | 4.10 | Upewnij się, że funkcja ochrony TDE serwera SQL jest szyfrowana przy użyciu funkcji BYOK (Użyj własnego klucza) | Zarządzane wystąpienia SQL powinny używać kluczy zarządzanych przez klienta do szyfrowania danych w spoczynku | 2.0.0 |
| 4 Usługi baz danych | 4.10 | Upewnij się, że funkcja ochrony TDE serwera SQL jest szyfrowana przy użyciu funkcji BYOK (Użyj własnego klucza) | Serwery SQL powinny używać kluczy zarządzanych przez klienta do szyfrowania danych magazynowanych | 2.0.1 |
| 4 Usługi baz danych | 4.2 | Upewnij się, że zasady "AuditActionGroups" w zasadach inspekcji dla serwera SQL są prawidłowo ustawione | Ustawienia inspekcji SQL powinny mieć grupy akcji skonfigurowane do przechwytywania krytycznych działań | 1.0.0 |
| 4 Usługi baz danych | 4.3 | Upewnij się, że okres przechowywania dla funkcji „Audyt” wynosi ponad 90 dni | Serwery SQL z inspekcją, dla której miejscem docelowym jest konto magazynu, powinny być skonfigurowane z okresem przechowywania wynoszącym 90 dni lub dłuższym | 3.0.0 |
| 4 Usługi baz danych | 4.4 | Upewnij się, że opcja "Advanced Data Security" na serwerze SQL jest ustawiona na wartość "Włączone" | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| 4 Usługi baz danych | 4.4 | Upewnij się, że opcja "Advanced Data Security" na serwerze SQL jest ustawiona na wartość "Włączone" | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| 4 Usługi baz danych | 4.8 | Upewnij się, że skonfigurowano administratora usługi Azure Active Directory | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
| 4 Usługi baz danych | 4.9 | Upewnij się, że wartość "Szyfrowanie danych" jest ustawiona na wartość "Włączone" w usłudze SQL Database | Należy włączyć funkcję Transparent Data Encryption w bazach danych SQL | 2.0.0 |
CIS Microsoft Azure Foundations Benchmark 1.3.0
Aby sprawdzić, jak dostępne wbudowane definicje usługi Azure Policy dla wszystkich usług platformy Azure odpowiadają temu standardowi zgodności, zobacz Zgodność z przepisami usługi Azure Policy — CIS Microsoft Azure Foundations Benchmark 1.3.0. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz CIS Microsoft Azure Foundations Benchmark.
| Domena | Identyfikator kontrolki | Tytuł kontrolki | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| 4 Usługi baz danych | 4.1.1 | Upewnij się, że właściwość "Inspekcja" jest ustawiona na wartość "Włączone" | Inspekcja na serwerze SQL powinna być włączona | 2.0.0 |
| 4 Usługi baz danych | 4.1.2 | Upewnij się, że wartość "Szyfrowanie danych" jest ustawiona na wartość "Włączone" w usłudze SQL Database | Należy włączyć funkcję Transparent Data Encryption w bazach danych SQL | 2.0.0 |
| 4 Usługi baz danych | 4.1.3 | Upewnij się, że okres przechowywania dla funkcji „Audyt” wynosi ponad 90 dni | Serwery SQL z inspekcją, dla której miejscem docelowym jest konto magazynu, powinny być skonfigurowane z okresem przechowywania wynoszącym 90 dni lub dłuższym | 3.0.0 |
| 4 Usługi baz danych | 4.2.1 | Upewnij się, że opcja Advanced Threat Protection (ATP) na serwerze SQL jest ustawiona na wartość "Włączone" | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| 4 Usługi baz danych | 4.2.1 | Upewnij się, że opcja Advanced Threat Protection (ATP) na serwerze SQL jest ustawiona na wartość "Włączone" | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| 4 Usługi baz danych | 4.2.2 | Upewnij się, że funkcja Ocena luk w zabezpieczeniach (VA) jest włączona na serwerze SQL przez skonfigurowanie konta magazynu | Ocena luk w zabezpieczeniach powinna być włączona w usłudze SQL Managed Instance | 1.0.1 |
| 4 Usługi baz danych | 4.2.2 | Upewnij się, że funkcja Ocena luk w zabezpieczeniach (VA) jest włączona na serwerze SQL przez skonfigurowanie konta magazynu | Ocena luk w zabezpieczeniach powinna być włączona na serwerach SQL | 3.0.0 |
| 4 Usługi baz danych | 4.4 | Upewnij się, że skonfigurowano administratora usługi Azure Active Directory | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
| 4 Usługi baz danych | 4.5 | Upewnij się, że funkcja ochrony TDE serwera SQL jest szyfrowana przy użyciu klucza zarządzanego przez klienta | Zarządzane wystąpienia SQL powinny używać kluczy zarządzanych przez klienta do szyfrowania danych w spoczynku | 2.0.0 |
| 4 Usługi baz danych | 4.5 | Upewnij się, że funkcja ochrony TDE serwera SQL jest szyfrowana przy użyciu klucza zarządzanego przez klienta | Serwery SQL powinny używać kluczy zarządzanych przez klienta do szyfrowania danych magazynowanych | 2.0.1 |
CIS Microsoft Azure Foundations Benchmark 1.4.0
Aby sprawdzić, jak dostępne wbudowane zasady Azure Policy dla wszystkich usług platformy Azure odpowiadają temu standardowi zgodności, zobacz Szczegóły zgodności regulacyjnej usługi Azure Policy dla standardu CIS w wersji 1.4.0. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz CIS Microsoft Azure Foundations Benchmark.
| Domena | Identyfikator kontrolki | Tytuł kontrolki | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| 4 Usługi baz danych | 4.1.1 | Upewnij się, że właściwość "Inspekcja" jest ustawiona na wartość "Włączone" | Inspekcja na serwerze SQL powinna być włączona | 2.0.0 |
| 4 Usługi baz danych | 4.1.2 | Upewnij się, że wartość "Szyfrowanie danych" jest ustawiona na wartość "Włączone" w usłudze SQL Database | Należy włączyć funkcję Transparent Data Encryption w bazach danych SQL | 2.0.0 |
| 4 Usługi baz danych | 4.1.3 | Upewnij się, że okres przechowywania dla funkcji „Audyt” wynosi ponad 90 dni | Serwery SQL z inspekcją, dla której miejscem docelowym jest konto magazynu, powinny być skonfigurowane z okresem przechowywania wynoszącym 90 dni lub dłuższym | 3.0.0 |
| 4 Usługi baz danych | 4.2.1 | Upewnij się, że opcja Advanced Threat Protection (ATP) w programie SQL Server jest ustawiona na wartość "Włączone" | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| 4 Usługi baz danych | 4.2.1 | Upewnij się, że opcja Advanced Threat Protection (ATP) w programie SQL Server jest ustawiona na wartość "Włączone" | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| 4 Usługi baz danych | 4.2.2 | Upewnij się, że funkcja Ocena luk w zabezpieczeniach (VA) jest włączona na serwerze SQL przez skonfigurowanie konta magazynu | Ocena luk w zabezpieczeniach powinna być włączona w usłudze SQL Managed Instance | 1.0.1 |
| 4 Usługi baz danych | 4.2.2 | Upewnij się, że funkcja Ocena luk w zabezpieczeniach (VA) jest włączona na serwerze SQL przez skonfigurowanie konta magazynu | Ocena luk w zabezpieczeniach powinna być włączona na serwerach SQL | 3.0.0 |
| 4 Usługi baz danych | 4.5 | Upewnij się, że skonfigurowano administratora usługi Azure Active Directory | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
| 4 Usługi baz danych | 4.6 | Upewnij się, że funkcja ochrony TDE serwera SQL jest szyfrowana przy użyciu klucza zarządzanego przez klienta | Zarządzane wystąpienia SQL powinny używać kluczy zarządzanych przez klienta do szyfrowania danych w spoczynku | 2.0.0 |
| 4 Usługi baz danych | 4.6 | Upewnij się, że funkcja ochrony TDE serwera SQL jest szyfrowana przy użyciu klucza zarządzanego przez klienta | Serwery SQL powinny używać kluczy zarządzanych przez klienta do szyfrowania danych magazynowanych | 2.0.1 |
CIS Microsoft Azure Foundations Benchmark 2.0.0
Aby sprawdzić, jak dostępne wbudowane zasady usługi Azure Policy dla wszystkich usług platformy Azure odpowiadają temu standardowi zgodności, zobacz Azure Policy Regulatory Compliance details for CIS v2.0.0. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz CIS Microsoft Azure Foundations Benchmark.
| Domena | Identyfikator kontrolki | Tytuł kontrolki | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| 4.1 | 4.1.1 | Upewnij się, że właściwość "Inspekcja" jest ustawiona na wartość "Włączone" | Inspekcja na serwerze SQL powinna być włączona | 2.0.0 |
| 4.1 | 4.1.2 | Upewnij się, że żadne bazy danych Azure SQL nie zezwalają na połączenia przychodzące z zakresu 0.0.0.0/0 (dowolny adres IP) | Dostęp do sieci publicznej w usłudze Azure SQL Database powinien być wyłączony | 1.1.0 |
| 4.1 | 4.1.3 | Upewnij się, że funkcja ochrony Transparent Data Encryption (TDE) programu SQL Server jest szyfrowana przy użyciu klucza zarządzanego przez klienta | Zarządzane wystąpienia SQL powinny używać kluczy zarządzanych przez klienta do szyfrowania danych w spoczynku | 2.0.0 |
| 4.1 | 4.1.3 | Upewnij się, że funkcja ochrony Transparent Data Encryption (TDE) programu SQL Server jest szyfrowana przy użyciu klucza zarządzanego przez klienta | Serwery SQL powinny używać kluczy zarządzanych przez klienta do szyfrowania danych magazynowanych | 2.0.1 |
| 4.1 | 4.1.4 | Upewnij się, że administrator usługi Azure Active Directory jest skonfigurowany dla serwerów SQL | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
| 4.1 | 4.1.5 | Upewnij się, że wartość "Szyfrowanie danych" jest ustawiona na wartość "Włączone" w usłudze SQL Database | Należy włączyć funkcję Transparent Data Encryption w bazach danych SQL | 2.0.0 |
| 4.1 | 4.1.6 | Upewnij się, że okres przechowywania dla funkcji „Audyt” wynosi ponad 90 dni | Serwery SQL z inspekcją, dla której miejscem docelowym jest konto magazynu, powinny być skonfigurowane z okresem przechowywania wynoszącym 90 dni lub dłuższym | 3.0.0 |
| 4.2 | 4.2.1 | Upewnij się, że usługa Microsoft Defender dla sql jest ustawiona na wartość "Włączone" dla krytycznych serwerów SQL | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| 4.2 | 4.2.1 | Upewnij się, że usługa Microsoft Defender dla sql jest ustawiona na wartość "Włączone" dla krytycznych serwerów SQL | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| 4.2 | 4.2.2 | Upewnij się, że funkcja Ocena luk w zabezpieczeniach (VA) jest włączona na serwerze SQL przez skonfigurowanie konta magazynu | Ocena luk w zabezpieczeniach powinna być włączona w usłudze SQL Managed Instance | 1.0.1 |
| 4.2 | 4.2.2 | Upewnij się, że funkcja Ocena luk w zabezpieczeniach (VA) jest włączona na serwerze SQL przez skonfigurowanie konta magazynu | Ocena luk w zabezpieczeniach powinna być włączona na serwerach SQL | 3.0.0 |
| 4.2 | 4.2.3 | Upewnij się, że ustawienie „Okresowe skany cykliczne” w Ocenie luk w zabezpieczeniach (VA) jest ustawione na „Włączone” dla każdego serwera SQL | Ocena luk w zabezpieczeniach powinna być włączona w usłudze SQL Managed Instance | 1.0.1 |
| 4.2 | 4.2.4 | Upewnij się, że ustawienie Oceny luk w zabezpieczeniach (VA) "Wysyłanie raportów skanowania do" jest skonfigurowane dla serwera SQL | Ocena luk w zabezpieczeniach powinna być włączona na serwerach SQL | 3.0.0 |
| 4.2 | 4.2.5 | Upewnij się, że dla każdego serwera SQL Server ustawienie Oceny luk w zabezpieczeniach (VA) „Również wysyłaj powiadomienia e-mail do administratorów i właścicieli subskrypcji” jest ustawione. | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| 4.2 | 4.2.5 | Upewnij się, że dla każdego serwera SQL Server ustawienie Oceny luk w zabezpieczeniach (VA) „Również wysyłaj powiadomienia e-mail do administratorów i właścicieli subskrypcji” jest ustawione. | Ocena luk w zabezpieczeniach powinna być włączona na serwerach SQL | 3.0.0 |
CMMC Poziom 3
Aby sprawdzić, jak dostępne wbudowane definicje Azure Policy dla wszystkich usług platformy Azure są przypisane do tego standardu zgodności, zobacz Azure Policy Regulatory Compliance — CMMC Level 3. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz Certyfikacja modelu dojrzałości cyberbezpieczeństwa (CMMC).
| Domena | Identyfikator kontrolki | Tytuł kontrolki | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Access Control | AC.1.001 | Ogranicz dostęp systemu informacyjnego do autoryzowanych użytkowników, procesów działających w imieniu autoryzowanych użytkowników i urządzeń (w tym innych systemów informacyjnych). | Dostęp do sieci publicznej w usłudze Azure SQL Database powinien być wyłączony | 1.1.0 |
| Access Control | AC.1.002 | Ogranicz dostęp systemu informacyjnego do typów transakcji i funkcji, które autoryzowani użytkownicy mogą wykonywać. | Dostęp do sieci publicznej w usłudze Azure SQL Database powinien być wyłączony | 1.1.0 |
| Access Control | AC.2.016 | Kontroluj przepływ CUI zgodnie z zatwierdzonymi uprawnieniami. | Dostęp do sieci publicznej w usłudze Azure SQL Database powinien być wyłączony | 1.1.0 |
| Inspekcja i odpowiedzialność | AU.2.041 | Upewnij się, że działania poszczególnych użytkowników systemu mogą być jednoznacznie śledzone dla tych użytkowników, dzięki czemu mogą być pociągnięci do odpowiedzialności za swoje działania. | Inspekcja na serwerze SQL powinna być włączona | 2.0.0 |
| Inspekcja i odpowiedzialność | AU.2.041 | Upewnij się, że działania poszczególnych użytkowników systemu mogą być jednoznacznie śledzone dla tych użytkowników, dzięki czemu mogą być pociągnięci do odpowiedzialności za swoje działania. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| Inspekcja i odpowiedzialność | AU.2.041 | Upewnij się, że działania poszczególnych użytkowników systemu mogą być jednoznacznie śledzone dla tych użytkowników, dzięki czemu mogą być pociągnięci do odpowiedzialności za swoje działania. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| Inspekcja i odpowiedzialność | AU.2.042 | Utwórz i zachowaj dzienniki i rekordy inspekcji systemu w zakresie wymaganym do włączenia monitorowania, analizy, badania i raportowania bezprawnej lub nieautoryzowanej aktywności systemu. | Inspekcja na serwerze SQL powinna być włączona | 2.0.0 |
| Inspekcja i odpowiedzialność | AU.2.042 | Utwórz i zachowaj dzienniki i rekordy inspekcji systemu w zakresie wymaganym do włączenia monitorowania, analizy, badania i raportowania bezprawnej lub nieautoryzowanej aktywności systemu. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| Inspekcja i odpowiedzialność | AU.2.042 | Utwórz i zachowaj dzienniki i rekordy inspekcji systemu w zakresie wymaganym do włączenia monitorowania, analizy, badania i raportowania bezprawnej lub nieautoryzowanej aktywności systemu. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| Inspekcja i odpowiedzialność | AU.3.046 | Alarm w przypadku niepowodzenia procesu rejestrowania zdarzeń audytu. | Inspekcja na serwerze SQL powinna być włączona | 2.0.0 |
| Inspekcja i odpowiedzialność | AU.3.046 | Alarm w przypadku niepowodzenia procesu rejestrowania zdarzeń audytu. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| Inspekcja i odpowiedzialność | AU.3.046 | Alarm w przypadku niepowodzenia procesu rejestrowania zdarzeń audytu. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| Ocena zabezpieczeń | CA.2.158 | Okresowo oceniaj mechanizmy kontroli zabezpieczeń w systemach organizacyjnych, aby określić, czy mechanizmy kontroli są skuteczne w ich aplikacji. | Inspekcja na serwerze SQL powinna być włączona | 2.0.0 |
| Ocena zabezpieczeń | CA.2.158 | Okresowo oceniaj mechanizmy kontroli zabezpieczeń w systemach organizacyjnych, aby określić, czy mechanizmy kontroli są skuteczne w ich aplikacji. | Ocena luk w zabezpieczeniach powinna być włączona w usłudze SQL Managed Instance | 1.0.1 |
| Ocena zabezpieczeń | CA.2.158 | Okresowo oceniaj mechanizmy kontroli zabezpieczeń w systemach organizacyjnych, aby określić, czy mechanizmy kontroli są skuteczne w ich aplikacji. | Ocena luk w zabezpieczeniach powinna być włączona na serwerach SQL | 3.0.0 |
| Ocena zabezpieczeń | CA.3.161 | Monitorowanie mechanizmów kontroli zabezpieczeń na bieżąco w celu zapewnienia ciągłej skuteczności mechanizmów kontroli. | Inspekcja na serwerze SQL powinna być włączona | 2.0.0 |
| Ocena zabezpieczeń | CA.3.161 | Monitorowanie mechanizmów kontroli zabezpieczeń na bieżąco w celu zapewnienia ciągłej skuteczności mechanizmów kontroli. | Ocena luk w zabezpieczeniach powinna być włączona w usłudze SQL Managed Instance | 1.0.1 |
| Ocena zabezpieczeń | CA.3.161 | Monitorowanie mechanizmów kontroli zabezpieczeń na bieżąco w celu zapewnienia ciągłej skuteczności mechanizmów kontroli. | Ocena luk w zabezpieczeniach powinna być włączona na serwerach SQL | 3.0.0 |
| Zarządzanie konfiguracją | CM.2.064 | Ustanów i wymuś ustawienia konfiguracji zabezpieczeń dla produktów technologii informatycznych stosowanych w systemach organizacyjnych. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| Zarządzanie konfiguracją | CM.2.064 | Ustanów i wymuś ustawienia konfiguracji zabezpieczeń dla produktów technologii informatycznych stosowanych w systemach organizacyjnych. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| Zarządzanie konfiguracją | CM.3.068 | Ogranicz, wyłącz lub uniemożliw używanie zbędnych programów, funkcji, portów, protokołów i usług. | Dostęp do sieci publicznej w usłudze Azure SQL Database powinien być wyłączony | 1.1.0 |
| Odzyskiwanie | RE.2.137 | Regularnie przeprowadzaj i testuj kopie zapasowe danych. | Długoterminowe tworzenie geograficznie nadmiarowej kopii zapasowej powinno być włączone dla baz danych Azure SQL Database | 2.0.0 |
| Odzyskiwanie | RE.3.139 | Regularnie wykonuj pełne, kompleksowe i odporne na awarie kopie zapasowe danych, zgodnie z definicją przyjętą w organizacji. | Długoterminowe tworzenie geograficznie nadmiarowej kopii zapasowej powinno być włączone dla baz danych Azure SQL Database | 2.0.0 |
| Ocena ryzyka | RM.2.141 | Okresowo oceniać ryzyko operacji organizacyjnych (w tym misji, funkcji, obrazu lub reputacji), zasobów organizacyjnych i osób fizycznych, wynikających z działania systemów organizacyjnych oraz skojarzonego przetwarzania, przechowywania lub przesyłania cuI. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| Ocena ryzyka | RM.2.141 | Okresowo oceniać ryzyko operacji organizacyjnych (w tym misji, funkcji, obrazu lub reputacji), zasobów organizacyjnych i osób fizycznych, wynikających z działania systemów organizacyjnych oraz skojarzonego przetwarzania, przechowywania lub przesyłania cuI. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| Ocena ryzyka | RM.2.141 | Okresowo oceniać ryzyko operacji organizacyjnych (w tym misji, funkcji, obrazu lub reputacji), zasobów organizacyjnych i osób fizycznych, wynikających z działania systemów organizacyjnych oraz skojarzonego przetwarzania, przechowywania lub przesyłania cuI. | Ocena luk w zabezpieczeniach powinna być włączona w usłudze SQL Managed Instance | 1.0.1 |
| Ocena ryzyka | RM.2.141 | Okresowo oceniać ryzyko operacji organizacyjnych (w tym misji, funkcji, obrazu lub reputacji), zasobów organizacyjnych i osób fizycznych, wynikających z działania systemów organizacyjnych oraz skojarzonego przetwarzania, przechowywania lub przesyłania cuI. | Ocena luk w zabezpieczeniach powinna być włączona na serwerach SQL | 3.0.0 |
| Ocena ryzyka | RM.2.142 | Okresowo skanuj pod kątem luk w zabezpieczeniach w systemach organizacyjnych i aplikacjach oraz gdy zostaną zidentyfikowane nowe luki w zabezpieczeniach wpływające na te systemy i aplikacje. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| Ocena ryzyka | RM.2.142 | Okresowo skanuj pod kątem luk w zabezpieczeniach w systemach organizacyjnych i aplikacjach oraz gdy zostaną zidentyfikowane nowe luki w zabezpieczeniach wpływające na te systemy i aplikacje. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| Ocena ryzyka | RM.2.142 | Okresowo skanuj pod kątem luk w zabezpieczeniach w systemach organizacyjnych i aplikacjach oraz gdy zostaną zidentyfikowane nowe luki w zabezpieczeniach wpływające na te systemy i aplikacje. | Ocena luk w zabezpieczeniach powinna być włączona w usłudze SQL Managed Instance | 1.0.1 |
| Ocena ryzyka | RM.2.142 | Okresowo skanuj pod kątem luk w zabezpieczeniach w systemach organizacyjnych i aplikacjach oraz gdy zostaną zidentyfikowane nowe luki w zabezpieczeniach wpływające na te systemy i aplikacje. | Ocena luk w zabezpieczeniach powinna być włączona na serwerach SQL | 3.0.0 |
| Ocena ryzyka | RM.2.143 | Korygowanie luk w zabezpieczeniach zgodnie z ocenami ryzyka. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| Ocena ryzyka | RM.2.143 | Korygowanie luk w zabezpieczeniach zgodnie z ocenami ryzyka. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| Ocena ryzyka | RM.2.143 | Korygowanie luk w zabezpieczeniach zgodnie z ocenami ryzyka. | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| Ocena ryzyka | RM.2.143 | Korygowanie luk w zabezpieczeniach zgodnie z ocenami ryzyka. | Ocena luk w zabezpieczeniach powinna być włączona w usłudze SQL Managed Instance | 1.0.1 |
| Ocena ryzyka | RM.2.143 | Korygowanie luk w zabezpieczeniach zgodnie z ocenami ryzyka. | Ocena luk w zabezpieczeniach powinna być włączona na serwerach SQL | 3.0.0 |
| Ochrona systemu i komunikacji | SC.1.175 | Monitoruj, kontroluje i chroni komunikację (tj. informacje przesyłane lub odbierane przez systemy organizacyjne) na granicach zewnętrznych i kluczowych granicach wewnętrznych systemów organizacyjnych. | Dostęp do sieci publicznej w usłudze Azure SQL Database powinien być wyłączony | 1.1.0 |
| Ochrona systemu i komunikacji | SC.3.177 | Stosuj kryptografię zgodną z FIPS, gdy jest używana do ochrony poufności CUI. | Zarządzane wystąpienia SQL powinny używać kluczy zarządzanych przez klienta do szyfrowania danych w spoczynku | 2.0.0 |
| Ochrona systemu i komunikacji | SC.3.177 | Stosuj kryptografię zgodną z FIPS, gdy jest używana do ochrony poufności CUI. | Serwery SQL powinny używać kluczy zarządzanych przez klienta do szyfrowania danych magazynowanych | 2.0.1 |
| Ochrona systemu i komunikacji | SC.3.177 | Stosuj kryptografię zgodną z FIPS, gdy jest używana do ochrony poufności CUI. | Należy włączyć funkcję Transparent Data Encryption w bazach danych SQL | 2.0.0 |
| Ochrona systemu i komunikacji | SC.3.181 | Oddziel funkcje użytkownika od funkcji zarządzania systemem. | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
| Ochrona systemu i komunikacji | SC.3.183 | Odmów ruchu komunikacji sieciowej domyślnie i zezwalaj na ruch sieciowy przez wyjątek (tj. odmów wszystkich, zezwól na wyjątek). | Dostęp do sieci publicznej w usłudze Azure SQL Database powinien być wyłączony | 1.1.0 |
| Ochrona systemu i komunikacji | SC.3.191 | Chroń poufność przechowywanych danych CUI. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| Ochrona systemu i komunikacji | SC.3.191 | Chroń poufność przechowywanych danych CUI. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| Ochrona systemu i komunikacji | SC.3.191 | Chroń poufność przechowywanych danych CUI. | Należy włączyć funkcję Transparent Data Encryption w bazach danych SQL | 2.0.0 |
| Integralność systemu i informacji | SI.1.210 | Identyfikować, zgłaszać i korygować błędy informacji i systemów informacyjnych w odpowiednim czasie. | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| Integralność systemu i informacji | SI.2.216 | Monitorowanie systemów organizacyjnych, w tym ruchu komunikacji przychodzącej i wychodzącej, w celu wykrywania ataków i wskaźników potencjalnych ataków. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| Integralność systemu i informacji | SI.2.216 | Monitorowanie systemów organizacyjnych, w tym ruchu komunikacji przychodzącej i wychodzącej, w celu wykrywania ataków i wskaźników potencjalnych ataków. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| Integralność systemu i informacji | SI.2.217 | Identyfikowanie nieautoryzowanego użycia systemów organizacyjnych. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| Integralność systemu i informacji | SI.2.217 | Identyfikowanie nieautoryzowanego użycia systemów organizacyjnych. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
FedRAMP High
Aby sprawdzić, jak dostępne wbudowane definicje usługi Azure Policy dla wszystkich usług platformy Azure odpowiadają temu standardowi zgodności z przepisami, zobacz Zgodność z przepisami w usłudze Azure Policy — FedRAMP High. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz FedRAMP High.
FedRAMP Moderate
Aby sprawdzić, jak dostępne wbudowane definicje usługi Azure Policy dla wszystkich usług platformy Azure są przypisane do tego standardu zgodności, zobacz Zgodność usługi Azure Policy z przepisami — FedRAMP Moderate. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz FedRAMP Moderate.
HIPAA HITRUST 9.2
Aby sprawdzić, jak dostępne wbudowane definicje usługi Azure Policy dla wszystkich usług platformy Azure są przyporządkowane do tego standardu zgodności z przepisami, zobacz Zgodność usługi Azure Policy z przepisami — HIPAA HITRUST 9.2. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz HIPAA HITRUST 9.2.
| Domena | Identyfikator kontrolki | Tytuł kontrolki | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| 03 Bezpieczeństwo przenośnych mediów | 0301.09o1Organizacja.123-09.o | 0301.09o1Organizational.123-09.o 09.07 Obsługa Mediów | Należy włączyć funkcję Transparent Data Encryption w bazach danych SQL | 2.0.0 |
| 03 Bezpieczeństwo przenośnych mediów | 0304.09o3Organizacyjny.1-09.o | 0304.09o3Organizational.1-09.o 09.07 Obsługa Mediów | Zarządzane wystąpienia SQL powinny używać kluczy zarządzanych przez klienta do szyfrowania danych w spoczynku | 2.0.0 |
| 03 Bezpieczeństwo przenośnych mediów | 0304.09o3Organizacyjny.1-09.o | 0304.09o3Organizational.1-09.o 09.07 Obsługa Mediów | Serwery SQL powinny używać kluczy zarządzanych przez klienta do szyfrowania danych magazynowanych | 2.0.1 |
| 07 Zarządzanie lukami w zabezpieczeniach | 0709.10m1Organizacja.1-10.m | 0709.10m1Organizational.1-10.m 10.06 Zarządzanie Technicznymi Lukami w Zabezpieczeniach | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| 07 Zarządzanie lukami w zabezpieczeniach | 0709.10m1Organizacja.1-10.m | 0709.10m1Organizational.1-10.m 10.06 Zarządzanie Technicznymi Lukami w Zabezpieczeniach | Ocena luk w zabezpieczeniach powinna być włączona w usłudze SQL Managed Instance | 1.0.1 |
| 07 Zarządzanie lukami w zabezpieczeniach | 0709.10m1Organizacja.1-10.m | 0709.10m1Organizational.1-10.m 10.06 Zarządzanie Technicznymi Lukami w Zabezpieczeniach | Ocena luk w zabezpieczeniach powinna być włączona na serwerach SQL | 3.0.0 |
| 07 Zarządzanie lukami w zabezpieczeniach | 0710.10m2Organizacyjny.1-10.m | 0710.10m2Organizational.1-10.m 10.06 Zarządzanie Technicznymi Zagrożeniami | Ocena luk w zabezpieczeniach powinna być włączona w usłudze SQL Managed Instance | 1.0.1 |
| 07 Zarządzanie lukami w zabezpieczeniach | 0716.10m3Organizacyjne.1-10.m | 0716.10m3Organizational.1-10.m 10.06 Zarządzanie Technikami Luk W Systemie | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| 07 Zarządzanie lukami w zabezpieczeniach | 0719.10m3Organizacyjny.5-10.m | 0719.10m3Organizational.5-10.m 10.06 Zarządzanie Lukami Technicznymi | Ocena luk w zabezpieczeniach powinna być włączona w usłudze SQL Managed Instance | 1.0.1 |
| 08 Ochrona sieci | 0805.01m1Organizacja.12-01.m | 0805.01m1Organizacyjny.12-01.m 01.04 Kontrola Dostępu do Sieci | Program SQL Server powinien używać punktu końcowego usługi sieci wirtualnej | 1.0.0 |
| 08 Ochrona sieci | 0806.01m2Organizacja.12356-01.m | 0806.01m2Organizational.12356-01.m 01.04 Kontrola dostępu do sieci | Program SQL Server powinien używać punktu końcowego usługi sieci wirtualnej | 1.0.0 |
| 08 Ochrona sieci | 0862.09m2Organizacja.8-09.m | 0862.09m2Organizacyjny.8-09.m 09.06 Zarządzanie Bezpieczeństwem Sieciowym | Program SQL Server powinien używać punktu końcowego usługi sieci wirtualnej | 1.0.0 |
| 08 Ochrona sieci | 0894.01m2Organizacja.7-01.m | 0894.01m2Organizational.7-01.m 01.04 Kontrola Dostępu do Sieci | Program SQL Server powinien używać punktu końcowego usługi sieci wirtualnej | 1.0.0 |
| 12 Audyt rejestrowania zdarzeń i monitorowania | 1211.09aa3System.4-09.aa | 1211.09aa3System.4-09.aa 09.10 Monitorowanie | Inspekcja na serwerze SQL powinna być włączona | 2.0.0 |
| 16 Ciągłość działania i odzyskiwanie po awarii | 1616.09l1Organizacyjny.16-09.l | 1616.09l1Organizational.16-09.l 09.05 Kopia zapasowa informacji | Długoterminowe tworzenie geograficznie nadmiarowej kopii zapasowej powinno być włączone dla baz danych Azure SQL Database | 2.0.0 |
| 16 Ciągłość działania i odzyskiwanie po awarii | 1621.09l2Organizational.1-09.l | 1621.09l2Organizational.1-09.l 09.05 Kopia zapasowa informacji | Długoterminowe tworzenie geograficznie nadmiarowej kopii zapasowej powinno być włączone dla baz danych Azure SQL Database | 2.0.0 |
IRS 1075 września 2016 r.
Aby sprawdzić, jak dostępne wbudowane definicje usługi Azure Policy dla wszystkich usług platformy Azure odnoszą się do tego standardu zgodności, zobacz Zgodność z przepisami usługi Azure Policy — IRS 1075, wrzesień 2016. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz IRS 1075 wrzesień 2016.
ISO 27001:2013
Aby sprawdzić, jak dostępne dla wszystkich usług platformy Azure wbudowane definicje usługi Azure Policy są przypisane do tego standardu zgodności, zobacz Zgodność z przepisami w usłudze Azure Policy — ISO 27001:2013. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz ISO 27001:2013.
| Domena | Identyfikator kontrolki | Tytuł kontrolki | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Kryptografia | 10.1.1 | Zasady dotyczące korzystania z kontrolek kryptograficznych | Należy włączyć funkcję Transparent Data Encryption w bazach danych SQL | 2.0.0 |
| Zabezpieczenia operacji | 12.4.1 | Rejestrowanie zdarzeń | Inspekcja na serwerze SQL powinna być włączona | 2.0.0 |
| Zabezpieczenia operacji | 12.4.3 | Dzienniki administratora i operatora | Inspekcja na serwerze SQL powinna być włączona | 2.0.0 |
| Zabezpieczenia operacji | 12.4.4 | Synchronizacja zegara | Inspekcja na serwerze SQL powinna być włączona | 2.0.0 |
| Zabezpieczenia operacji | 12.6.1 | Zarządzanie lukami w zabezpieczeniach technicznych | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| Zarządzanie zasobami | 8.2.1 | Klasyfikacja informacji | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| Access Control | 9.2.3 | Zarządzanie uprzywilejowanym prawami dostępu | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
Bazowe zasady poufności dla Microsoft Cloud for Sovereignty
Aby sprawdzić, jak dostępne wbudowane zasady usługi Azure Policy dla wszystkich usług platformy Azure odpowiadają temu standardowi zgodności, zobacz Szczegóły zgodności z przepisami usługi Azure Policy dla poufnych zasad punktu odniesienia suwerenności MCfS. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz Portfolio zasad suwerenności usługi Microsoft Cloud for Sovereignty Policy.
| Domena | Identyfikator kontrolki | Tytuł kontrolki | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| SO.3 — Klucze zarządzane przez klienta | SO.3 | Produkty platformy Azure muszą być skonfigurowane do korzystania z kluczy zarządzanych przez klienta, jeśli jest to możliwe. | Zarządzane wystąpienia SQL powinny używać kluczy zarządzanych przez klienta do szyfrowania danych w spoczynku | 2.0.0 |
| SO.3 — Klucze zarządzane przez klienta | SO.3 | Produkty platformy Azure muszą być skonfigurowane do korzystania z kluczy zarządzanych przez klienta, jeśli jest to możliwe. | Serwery SQL powinny używać kluczy zarządzanych przez klienta do szyfrowania danych magazynowanych | 2.0.1 |
Wzorzec bezpieczeństwa w chmurze Microsoft
Test porównawczy zabezpieczeń w chmurze firmy Microsoft zawiera zalecenia dotyczące sposobu zabezpieczania rozwiązań w chmurze na platformie Azure. Aby zobaczyć, jak ta usługa jest w pełni odwzorowana we wzorcu zabezpieczeń chmury firmy Microsoft, zobacz pliki mapowania wzorca Azure Security Benchmark.
Aby sprawdzić, jak dostępne wbudowane definicje Azure Policy dla wszystkich usług platformy Azure odnoszą się do tego standardu zgodności, zobacz Azure Policy Regulatory Compliance - Microsoft cloud security benchmark.
| Domena | Identyfikator kontrolki | Tytuł kontrolki | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Bezpieczeństwo sieci | NS-2 | Zabezpieczanie usług w chmurze za pomocą kontrolek sieci | Usługa Azure SQL Managed Instances powinna wyłączyć dostęp do sieci publicznej | 1.0.0 |
| Bezpieczeństwo sieci | NS-2 | Zabezpieczanie usług w chmurze za pomocą kontrolek sieci | Należy włączyć połączenia prywatnych punktów końcowych w usłudze Azure SQL Database | 1.1.0 |
| Bezpieczeństwo sieci | NS-2 | Zabezpieczanie usług w chmurze za pomocą kontrolek sieci | Dostęp do sieci publicznej w usłudze Azure SQL Database powinien być wyłączony | 1.1.0 |
| Zarządzanie tożsamością | Im-1 | Korzystanie ze scentralizowanego systemu tożsamości i uwierzytelniania | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
| Zarządzanie tożsamością | Im-1 | Korzystanie ze scentralizowanego systemu tożsamości i uwierzytelniania | Usługa Azure SQL Database powinna mieć włączone uwierzytelnianie wyłącznie za pomocą usługi Microsoft Entra | 1.0.0 |
| Zarządzanie tożsamością | Im-1 | Korzystanie ze scentralizowanego systemu tożsamości i uwierzytelniania | Usługa Azure SQL Database powinna mieć włączone uwierzytelnianie wyłącznie za pomocą usługi Microsoft Entra podczas tworzenia | 1.2.0 |
| Zarządzanie tożsamością | Im-1 | Korzystanie ze scentralizowanego systemu tożsamości i uwierzytelniania | Usługa Azure SQL Managed Instance powinna mieć włączone uwierzytelnianie wyłącznie za pomocą Microsoft Entra | 1.0.0 |
| Zarządzanie tożsamością | Im-1 | Korzystanie ze scentralizowanego systemu tożsamości i uwierzytelniania | Wystąpienia zarządzane usługi Azure SQL powinny mieć podczas tworzenia włączone uwierzytelnianie wyłącznie za pomocą usługi Microsoft Entra | 1.2.0 |
| Zarządzanie tożsamością | Im-4 | Uwierzytelnianie serwera i usług | Usługa Azure SQL Database powinna mieć uruchomiony protokół TLS w wersji 1.2 lub nowszej | 2.0.0 |
| Ochrona danych | DP-2 | Monitoruj anomalie i zagrożenia wymierzone w dane wrażliwe | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| Ochrona danych | DP-3 | Szyfrowanie poufnych danych przesyłanych | Usługa Azure SQL Database powinna mieć uruchomiony protokół TLS w wersji 1.2 lub nowszej | 2.0.0 |
| Ochrona danych | DP-4 | Domyślnie włącz szyfrowanie danych przechowywanych | Należy włączyć funkcję Transparent Data Encryption w bazach danych SQL | 2.0.0 |
| Ochrona danych | DP-5 | Użyj opcji klucza zarządzanego przez klienta w przypadku szyfrowania danych w spoczynku, jeśli jest to wymagane | Zarządzane wystąpienia SQL powinny używać kluczy zarządzanych przez klienta do szyfrowania danych w spoczynku | 2.0.0 |
| Ochrona danych | DP-5 | Użyj opcji klucza zarządzanego przez klienta w przypadku szyfrowania danych w spoczynku, jeśli jest to wymagane | Serwery SQL powinny używać kluczy zarządzanych przez klienta do szyfrowania danych magazynowanych | 2.0.1 |
| Rejestrowanie i wykrywanie zagrożeń | LT-1 | Włączanie możliwości wykrywania zagrożeń | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| Rejestrowanie i wykrywanie zagrożeń | LT-1 | Włączanie możliwości wykrywania zagrożeń | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| Rejestrowanie i wykrywanie zagrożeń | LT-2 | Włączanie wykrywania zagrożeń na potrzeby zarządzania tożsamościami i dostępem | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| Rejestrowanie i wykrywanie zagrożeń | LT-2 | Włączanie wykrywania zagrożeń na potrzeby zarządzania tożsamościami i dostępem | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| Rejestrowanie i wykrywanie zagrożeń | LT-3 | Włączanie rejestrowania na potrzeby badania zabezpieczeń | Inspekcja na serwerze SQL powinna być włączona | 2.0.0 |
| Rejestrowanie i wykrywanie zagrożeń | LT-6 | Konfigurowanie okresu przechowywania dzienników | Serwery SQL z inspekcją, dla której miejscem docelowym jest konto magazynu, powinny być skonfigurowane z okresem przechowywania wynoszącym 90 dni lub dłuższym | 3.0.0 |
| Reagowania na incydenty | IR-3 | Wykrywanie i analiza — tworzenie zdarzeń na podstawie alertów wysokiej jakości | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| Reagowania na incydenty | IR-3 | Wykrywanie i analiza — tworzenie zdarzeń na podstawie alertów wysokiej jakości | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| Zarządzanie kondycją zabezpieczeń i podatnościami | PV-5 | Przeprowadzanie ocen luk w zabezpieczeniach | Ocena luk w zabezpieczeniach powinna być włączona w usłudze SQL Managed Instance | 1.0.1 |
| Zarządzanie kondycją zabezpieczeń i podatnościami | PV-5 | Przeprowadzanie ocen luk w zabezpieczeniach | Ocena luk w zabezpieczeniach powinna być włączona na serwerach SQL | 3.0.0 |
| Zarządzanie kondycją zabezpieczeń i podatnościami | PV-6 | Szybkie i automatyczne korygowanie luk w zabezpieczeniach | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| Reagowania na incydenty | AIR-5 | Wykrywanie i analiza — określanie priorytetów zdarzeń | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| Reagowania na incydenty | AIR-5 | Wykrywanie i analiza — określanie priorytetów zdarzeń | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
NIST SP 800-171 R2
Aby sprawdzić, jak dostępne wbudowane definicje Azure Policy dla wszystkich usług platformy Azure odpowiadają temu standardowi, zobacz Zgodność regulacyjna Azure Policy — NIST SP 800-171 R2. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz NIST SP 800-171 R2.
| Domena | Identyfikator kontrolki | Tytuł kontrolki | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Access Control | 3.1.1 | Ogranicz dostęp systemowy do autoryzowanych użytkowników, procesów działających w imieniu autoryzowanych użytkowników i urządzeń (w tym innych systemów). | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
| Access Control | 3.1.1 | Ogranicz dostęp systemowy do autoryzowanych użytkowników, procesów działających w imieniu autoryzowanych użytkowników i urządzeń (w tym innych systemów). | Należy włączyć połączenia prywatnych punktów końcowych w usłudze Azure SQL Database | 1.1.0 |
| Access Control | 3.1.12 | Monitorowanie i kontrolowanie sesji dostępu zdalnego. | Należy włączyć połączenia prywatnych punktów końcowych w usłudze Azure SQL Database | 1.1.0 |
| Access Control | 3.1.13 | Stosowanie mechanizmów kryptograficznych w celu ochrony poufności sesji dostępu zdalnego. | Należy włączyć połączenia prywatnych punktów końcowych w usłudze Azure SQL Database | 1.1.0 |
| Access Control | 3.1.14 | Kieruj dostęp zdalny za pośrednictwem zarządzanych punktów kontroli dostępu. | Należy włączyć połączenia prywatnych punktów końcowych w usłudze Azure SQL Database | 1.1.0 |
| Access Control | 3.1.2 | Ogranicz dostęp systemu do typów transakcji i funkcji, które autoryzowani użytkownicy mogą wykonywać. | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
| Access Control | 3.1.3 | Kontroluj przepływ CUI zgodnie z zatwierdzonymi uprawnieniami. | Należy włączyć połączenia prywatnych punktów końcowych w usłudze Azure SQL Database | 1.1.0 |
| Access Control | 3.1.3 | Kontroluj przepływ CUI zgodnie z zatwierdzonymi uprawnieniami. | Dostęp do sieci publicznej w usłudze Azure SQL Database powinien być wyłączony | 1.1.0 |
| Ocena ryzyka | 3.11.2 | Okresowo skanuj pod kątem luk w zabezpieczeniach w systemach organizacyjnych i aplikacjach oraz gdy zostaną zidentyfikowane nowe luki w zabezpieczeniach wpływające na te systemy i aplikacje. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| Ocena ryzyka | 3.11.2 | Okresowo skanuj pod kątem luk w zabezpieczeniach w systemach organizacyjnych i aplikacjach oraz gdy zostaną zidentyfikowane nowe luki w zabezpieczeniach wpływające na te systemy i aplikacje. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| Ocena ryzyka | 3.11.2 | Okresowo skanuj pod kątem luk w zabezpieczeniach w systemach organizacyjnych i aplikacjach oraz gdy zostaną zidentyfikowane nowe luki w zabezpieczeniach wpływające na te systemy i aplikacje. | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| Ocena ryzyka | 3.11.2 | Okresowo skanuj pod kątem luk w zabezpieczeniach w systemach organizacyjnych i aplikacjach oraz gdy zostaną zidentyfikowane nowe luki w zabezpieczeniach wpływające na te systemy i aplikacje. | Ocena luk w zabezpieczeniach powinna być włączona w usłudze SQL Managed Instance | 1.0.1 |
| Ocena ryzyka | 3.11.2 | Okresowo skanuj pod kątem luk w zabezpieczeniach w systemach organizacyjnych i aplikacjach oraz gdy zostaną zidentyfikowane nowe luki w zabezpieczeniach wpływające na te systemy i aplikacje. | Ocena luk w zabezpieczeniach powinna być włączona na serwerach SQL | 3.0.0 |
| Ocena ryzyka | 3.11.3 | Korygowanie luk w zabezpieczeniach zgodnie z ocenami ryzyka. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| Ocena ryzyka | 3.11.3 | Korygowanie luk w zabezpieczeniach zgodnie z ocenami ryzyka. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| Ocena ryzyka | 3.11.3 | Korygowanie luk w zabezpieczeniach zgodnie z ocenami ryzyka. | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| Ocena ryzyka | 3.11.3 | Korygowanie luk w zabezpieczeniach zgodnie z ocenami ryzyka. | Ocena luk w zabezpieczeniach powinna być włączona w usłudze SQL Managed Instance | 1.0.1 |
| Ocena ryzyka | 3.11.3 | Korygowanie luk w zabezpieczeniach zgodnie z ocenami ryzyka. | Ocena luk w zabezpieczeniach powinna być włączona na serwerach SQL | 3.0.0 |
| Ochrona systemu i komunikacji | 3.13.1 | Monitoruj, kontroluje i chroni komunikację (tj. informacje przesyłane lub odbierane przez systemy organizacyjne) na granicach zewnętrznych i kluczowych granicach wewnętrznych systemów organizacyjnych. | Należy włączyć połączenia prywatnych punktów końcowych w usłudze Azure SQL Database | 1.1.0 |
| Ochrona systemu i komunikacji | 3.13.1 | Monitoruj, kontroluje i chroni komunikację (tj. informacje przesyłane lub odbierane przez systemy organizacyjne) na granicach zewnętrznych i kluczowych granicach wewnętrznych systemów organizacyjnych. | Dostęp do sieci publicznej w usłudze Azure SQL Database powinien być wyłączony | 1.1.0 |
| Ochrona systemu i komunikacji | 3.13.10 | Ustanów klucze kryptograficzne dla kryptografii stosowanej w systemach organizacyjnych i zarządzaj nimi. | Zarządzane wystąpienia SQL powinny używać kluczy zarządzanych przez klienta do szyfrowania danych w spoczynku | 2.0.0 |
| Ochrona systemu i komunikacji | 3.13.10 | Ustanów klucze kryptograficzne dla kryptografii stosowanej w systemach organizacyjnych i zarządzaj nimi. | Serwery SQL powinny używać kluczy zarządzanych przez klienta do szyfrowania danych magazynowanych | 2.0.1 |
| Ochrona systemu i komunikacji | 3.13.16 | Chroń poufność przechowywanych danych CUI. | Należy włączyć funkcję Transparent Data Encryption w bazach danych SQL | 2.0.0 |
| Ochrona systemu i komunikacji | 3.13.2 | Stosowanie projektów architektonicznych, technik tworzenia oprogramowania i zasad inżynierii systemów, które promują skuteczne zabezpieczenia informacji w systemach organizacyjnych. | Należy włączyć połączenia prywatnych punktów końcowych w usłudze Azure SQL Database | 1.1.0 |
| Ochrona systemu i komunikacji | 3.13.2 | Stosowanie projektów architektonicznych, technik tworzenia oprogramowania i zasad inżynierii systemów, które promują skuteczne zabezpieczenia informacji w systemach organizacyjnych. | Dostęp do sieci publicznej w usłudze Azure SQL Database powinien być wyłączony | 1.1.0 |
| Ochrona systemu i komunikacji | 3.13.5 | Zaimplementuj podsieć dla publicznie dostępnych składników systemowych, które są fizycznie lub logicznie oddzielone od sieci wewnętrznych. | Należy włączyć połączenia prywatnych punktów końcowych w usłudze Azure SQL Database | 1.1.0 |
| Ochrona systemu i komunikacji | 3.13.5 | Zaimplementuj podsieć dla publicznie dostępnych składników systemowych, które są fizycznie lub logicznie oddzielone od sieci wewnętrznych. | Dostęp do sieci publicznej w usłudze Azure SQL Database powinien być wyłączony | 1.1.0 |
| Ochrona systemu i komunikacji | 3.13.6 | Odmów ruchu komunikacji sieciowej domyślnie i zezwalaj na ruch sieciowy przez wyjątek (tj. odmów wszystkich, zezwól na wyjątek). | Dostęp do sieci publicznej w usłudze Azure SQL Database powinien być wyłączony | 1.1.0 |
| Integralność systemu i informacji | 3.14.1 | Identyfikowanie, zgłaszanie i poprawianie błędów systemu w odpowiednim czasie. | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| Integralność systemu i informacji | 3.14.6 | Monitorowanie systemów organizacyjnych, w tym ruchu komunikacji przychodzącej i wychodzącej, w celu wykrywania ataków i wskaźników potencjalnych ataków. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| Integralność systemu i informacji | 3.14.6 | Monitorowanie systemów organizacyjnych, w tym ruchu komunikacji przychodzącej i wychodzącej, w celu wykrywania ataków i wskaźników potencjalnych ataków. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| Integralność systemu i informacji | 3.14.7 | Identyfikowanie nieautoryzowanego użycia systemów organizacyjnych. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| Integralność systemu i informacji | 3.14.7 | Identyfikowanie nieautoryzowanego użycia systemów organizacyjnych. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| Inspekcja i odpowiedzialność | 3.3.1 | Tworzenie i przechowywanie dzienników i rekordów inspekcji systemu w zakresie wymaganym do włączenia monitorowania, analizy, badania i raportowania bezprawnej lub nieautoryzowanej aktywności systemu | Inspekcja na serwerze SQL powinna być włączona | 2.0.0 |
| Inspekcja i odpowiedzialność | 3.3.1 | Tworzenie i przechowywanie dzienników i rekordów inspekcji systemu w zakresie wymaganym do włączenia monitorowania, analizy, badania i raportowania bezprawnej lub nieautoryzowanej aktywności systemu | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| Inspekcja i odpowiedzialność | 3.3.1 | Tworzenie i przechowywanie dzienników i rekordów inspekcji systemu w zakresie wymaganym do włączenia monitorowania, analizy, badania i raportowania bezprawnej lub nieautoryzowanej aktywności systemu | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| Inspekcja i odpowiedzialność | 3.3.1 | Tworzenie i przechowywanie dzienników i rekordów inspekcji systemu w zakresie wymaganym do włączenia monitorowania, analizy, badania i raportowania bezprawnej lub nieautoryzowanej aktywności systemu | Serwery SQL z inspekcją, dla której miejscem docelowym jest konto magazynu, powinny być skonfigurowane z okresem przechowywania wynoszącym 90 dni lub dłuższym | 3.0.0 |
| Inspekcja i odpowiedzialność | 3.3.2 | Upewnij się, że działania poszczególnych użytkowników systemu mogą być jednoznacznie śledzone dla tych użytkowników, dzięki czemu mogą być pociągnięci do odpowiedzialności za swoje działania. | Inspekcja na serwerze SQL powinna być włączona | 2.0.0 |
| Inspekcja i odpowiedzialność | 3.3.2 | Upewnij się, że działania poszczególnych użytkowników systemu mogą być jednoznacznie śledzone dla tych użytkowników, dzięki czemu mogą być pociągnięci do odpowiedzialności za swoje działania. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| Inspekcja i odpowiedzialność | 3.3.2 | Upewnij się, że działania poszczególnych użytkowników systemu mogą być jednoznacznie śledzone dla tych użytkowników, dzięki czemu mogą być pociągnięci do odpowiedzialności za swoje działania. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| Inspekcja i odpowiedzialność | 3.3.2 | Upewnij się, że działania poszczególnych użytkowników systemu mogą być jednoznacznie śledzone dla tych użytkowników, dzięki czemu mogą być pociągnięci do odpowiedzialności za swoje działania. | Serwery SQL z inspekcją, dla której miejscem docelowym jest konto magazynu, powinny być skonfigurowane z okresem przechowywania wynoszącym 90 dni lub dłuższym | 3.0.0 |
| Inspekcja i odpowiedzialność | 3.3.4 | Alarm w przypadku niepowodzenia procesu rejestrowania zdarzeń audytu. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| Inspekcja i odpowiedzialność | 3.3.4 | Alarm w przypadku niepowodzenia procesu rejestrowania zdarzeń audytu. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| Inspekcja i odpowiedzialność | 3.3.5 | Korelowanie procesów przeglądu, analizy i raportowania rekordów inspekcji na potrzeby badania i reagowania na wskazania niezgodne z prawem, nieautoryzowane, podejrzane lub nietypowe działania. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| Inspekcja i odpowiedzialność | 3.3.5 | Korelowanie procesów przeglądu, analizy i raportowania rekordów inspekcji na potrzeby badania i reagowania na wskazania niezgodne z prawem, nieautoryzowane, podejrzane lub nietypowe działania. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| Identyfikacja i uwierzytelnianie | 3.5.1 | Identyfikowanie użytkowników systemu, procesów działających w imieniu użytkowników i urządzeń. | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
| Identyfikacja i uwierzytelnianie | 3.5.2 | Uwierzytelnianie (lub weryfikowanie) tożsamości użytkowników, procesów lub urządzeń jako wymagania wstępne umożliwiającego dostęp do systemów organizacyjnych. | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
| Identyfikacja i uwierzytelnianie | 3.5.5 | Zapobiegaj ponownemu używaniu identyfikatorów przez zdefiniowany okres. | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
| Identyfikacja i uwierzytelnianie | 3.5.6 | Wyłącz identyfikatory po określonym okresie braku aktywności. | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
NIST SP 800-53 Rev. 4
Aby sprawdzić, jak dostępne wbudowane zasady usługi Azure Policy dla wszystkich usług platformy Azure odpowiadają temu standardowi zgodności, zobacz Azure Policy — zgodność z przepisami — NIST SP 800-53 Rev. 4. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz NIST SP 800-53 Rev. 4.
NIST SP 800-53 Rev. 5
Aby sprawdzić, jak dostępne wbudowane definicje usługi Azure Policy dla wszystkich usług platformy Azure są przypisane do tego standardu zgodności, zobacz Zgodność regulacyjna usługi Azure Policy — NIST SP 800-53 Rev. 5. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz NIST SP 800-53 Rev. 5.
Motyw chmurowy NL BIO
Aby sprawdzić, jak dostępne wbudowane definicje Azure Policy dla wszystkich usług platformy Azure odnoszą się do tego standardu zgodności, zobacz Szczegóły zgodności z przepisami Azure Policy dla motywu chmury NL BIO. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz Baseline Information Security Government Cybersecurity - Digital Government (digitaleoverheid.nl).
| Domena | Identyfikator kontrolki | Tytuł kontrolki | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| C.04.3 Techniczne zarządzanie podatnościami — harmonogramy | C.04.3 | Jeśli prawdopodobieństwo nadużyć i oczekiwane szkody są wysokie, poprawki są instalowane nie później niż w ciągu tygodnia. | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| C.04.6 Zarządzanie podatnościami technicznymi — harmonogramy | C.04.6 | Wady techniczne można rozwiązać, wykonując zarządzanie poprawkami w odpowiednim czasie. | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| C.04.7 Techniczne zarządzanie lukami w zabezpieczeniach — oceniane | C.04.7 | Oceny luk w zabezpieczeniach technicznych są rejestrowane i zgłaszane. | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| C.04.8 Techniczne zarządzanie podatnościami — ocenione | C.04.8 | Raporty oceny zawierają sugestie dotyczące poprawy i są przekazywane menedżerom/właścicielom. | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| Ochrona danych u.05.1 — środki kryptograficzne | U.05.1 | Transport danych jest zabezpieczony za pomocą kryptografii, w której zarządzanie kluczami odbywa się przez samą csc, jeśli jest to możliwe. | Usługa Azure SQL Database powinna mieć uruchomiony protokół TLS w wersji 1.2 lub nowszej | 2.0.0 |
| Ochrona danych u.05.2 — środki kryptograficzne | U.05.2 | Dane przechowywane w usłudze chmurowej muszą być chronione zgodnie z aktualnym stanem wiedzy technicznej. | Zarządzane wystąpienia SQL powinny używać kluczy zarządzanych przez klienta do szyfrowania danych w spoczynku | 2.0.0 |
| Ochrona danych u.05.2 — środki kryptograficzne | U.05.2 | Dane przechowywane w usłudze chmurowej muszą być chronione zgodnie z aktualnym stanem wiedzy technicznej. | Serwery SQL powinny używać kluczy zarządzanych przez klienta do szyfrowania danych magazynowanych | 2.0.1 |
| Ochrona danych u.05.2 — środki kryptograficzne | U.05.2 | Dane przechowywane w usłudze chmurowej muszą być chronione zgodnie z aktualnym stanem wiedzy technicznej. | Należy włączyć funkcję Transparent Data Encryption w bazach danych SQL | 2.0.0 |
| U.07.1 Separacja danych — izolowana | U.07.1 | Stała izolacja danych to architektura wielodzierżawna. Poprawki są wdrażane w sposób kontrolowany. | Usługa Azure SQL Managed Instances powinna wyłączyć dostęp do sieci publicznej | 1.0.0 |
| U.07.1 Separacja danych — izolowana | U.07.1 | Stała izolacja danych to architektura wielodzierżawna. Poprawki są wdrażane w sposób kontrolowany. | Należy włączyć połączenia prywatnych punktów końcowych w usłudze Azure SQL Database | 1.1.0 |
| U.07.1 Separacja danych — izolowana | U.07.1 | Stała izolacja danych to architektura wielodzierżawna. Poprawki są wdrażane w sposób kontrolowany. | Dostęp do sieci publicznej w usłudze Azure SQL Database powinien być wyłączony | 1.1.0 |
| Separacja danych U.07.3 — funkcje zarządzania | U.07.3 | U.07.3 — uprawnienia do wyświetlania lub modyfikowania danych CSC i/lub kluczy szyfrowania są przyznawane w kontrolowany sposób i są rejestrowane. | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
| Separacja danych U.07.3 — funkcje zarządzania | U.07.3 | U.07.3 — uprawnienia do wyświetlania lub modyfikowania danych CSC i/lub kluczy szyfrowania są przyznawane w kontrolowany sposób i są rejestrowane. | Należy włączyć funkcję Transparent Data Encryption w bazach danych SQL | 2.0.0 |
| Ochrona przed złośliwym oprogramowaniem u.09.3 — wykrywanie, zapobieganie i odzyskiwanie | U.09.3 | Ochrona przed złośliwym oprogramowaniem jest uruchamiana w różnych środowiskach. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| Ochrona przed złośliwym oprogramowaniem u.09.3 — wykrywanie, zapobieganie i odzyskiwanie | U.09.3 | Ochrona przed złośliwym oprogramowaniem jest uruchamiana w różnych środowiskach. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| Ochrona przed złośliwym oprogramowaniem u.09.3 — wykrywanie, zapobieganie i odzyskiwanie | U.09.3 | Ochrona przed złośliwym oprogramowaniem jest uruchamiana w różnych środowiskach. | Ocena luk w zabezpieczeniach powinna być włączona w usłudze SQL Managed Instance | 1.0.1 |
| Ochrona przed złośliwym oprogramowaniem u.09.3 — wykrywanie, zapobieganie i odzyskiwanie | U.09.3 | Ochrona przed złośliwym oprogramowaniem jest uruchamiana w różnych środowiskach. | Ocena luk w zabezpieczeniach powinna być włączona na serwerach SQL | 3.0.0 |
| U.10.2 Dostęp do usług i danych IT — użytkownicy | U.10.2 | W ramach odpowiedzialności dostawcy CSP dostęp jest udzielany administratorom. | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
| U.10.3 Dostęp do usług i danych IT — użytkownicy | U.10.3 | Tylko użytkownicy z uwierzytelnionymi sprzętami mogą uzyskiwać dostęp do usług i danych IT. | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
| U.10.3 Dostęp do usług i danych IT — użytkownicy | U.10.3 | Tylko użytkownicy z uwierzytelnionymi sprzętami mogą uzyskiwać dostęp do usług i danych IT. | Serwery SQL z inspekcją, dla której miejscem docelowym jest konto magazynu, powinny być skonfigurowane z okresem przechowywania wynoszącym 90 dni lub dłuższym | 3.0.0 |
| U.10.5 Dostęp do usług IT i danych — kompetentny | U.10.5 | Dostęp do usług i danych IT jest ograniczony przez środki techniczne i został wdrożony. | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
| U.11.1 Usługi kryptograficzne — Polityka | U.11.1 | W polityce kryptograficznej opracowano przynajmniej zagadnienia zgodne z BIO. | Należy włączyć funkcję Transparent Data Encryption w bazach danych SQL | 2.0.0 |
| U.11.2 Cryptoservices — miary kryptograficzne | U.11.2 | W przypadku certyfikatów PKIoverheid należy użyć wymagań PKIoverheid do zarządzania kluczami. W innych sytuacjach należy użyć ISO11770. | Należy włączyć funkcję Transparent Data Encryption w bazach danych SQL | 2.0.0 |
| U.11.3 Usługi kryptograficzne - Zaszyfrowane | U.11.3 | Poufne dane są zawsze szyfrowane przy użyciu kluczy prywatnych zarządzanych przez csC. | Zarządzane wystąpienia SQL powinny używać kluczy zarządzanych przez klienta do szyfrowania danych w spoczynku | 2.0.0 |
| U.11.3 Usługi kryptograficzne - Zaszyfrowane | U.11.3 | Poufne dane są zawsze szyfrowane przy użyciu kluczy prywatnych zarządzanych przez csC. | Serwery SQL powinny używać kluczy zarządzanych przez klienta do szyfrowania danych magazynowanych | 2.0.1 |
| U.11.3 Usługi kryptograficzne - Zaszyfrowane | U.11.3 | Poufne dane są zawsze szyfrowane przy użyciu kluczy prywatnych zarządzanych przez csC. | Należy włączyć funkcję Transparent Data Encryption w bazach danych SQL | 2.0.0 |
| U.15.1 Rejestrowanie i monitorowanie — rejestrowane zdarzenia | U.15.1 | Naruszenie zasad polityki jest rejestrowane przez CSP i CSC. | Inspekcja na serwerze SQL powinna być włączona | 2.0.0 |
| U.15.1 Rejestrowanie i monitorowanie — rejestrowane zdarzenia | U.15.1 | Naruszenie zasad polityki jest rejestrowane przez CSP i CSC. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 |
| U.15.1 Rejestrowanie i monitorowanie — rejestrowane zdarzenia | U.15.1 | Naruszenie zasad polityki jest rejestrowane przez CSP i CSC. | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 |
| U.15.3 Rejestrowanie i monitorowanie - rejestrowane zdarzenia | U.15.3 | CSP utrzymuje listę wszystkich zasobów, które są krytyczne z punktu widzenia rejestrowania i monitorowania, oraz dokonuje przeglądu tej listy. | Inspekcja na serwerze SQL powinna być włączona | 2.0.0 |
PCI DSS 3.2.1
Aby sprawdzić, w jaki sposób dostępne wbudowane definicje usługi Azure Policy dla wszystkich usług platformy Azure odpowiadają temu standardowi zgodności, zobacz PCI DSS 3.2.1. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz PCI DSS 3.2.1.
PCI DSS w wersji 4.0
Aby dowiedzieć się, jak dostępne wbudowane usługi Azure Policy dla wszystkich usług platformy Azure są mapowane na ten standard zgodności, zobacz Szczegóły zgodności z przepisami usługi Azure Policy dla standardu PCI DSS w wersji 4.0. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz PCI DSS v4.0 w bibliotece dokumentów PCI.
| Domena | Identyfikator kontrolki | Tytuł kontrolki | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Wymaganie 10: Rejestrowanie i monitorowanie całego dostępu do składników systemowych i danych karty | 10.2.2 | Dzienniki inspekcji są implementowane w celu obsługi wykrywania anomalii i podejrzanych działań oraz analizy śledczej zdarzeń | Inspekcja na serwerze SQL powinna być włączona | 2.0.0 |
| Wymaganie 10: Rejestrowanie i monitorowanie całego dostępu do składników systemowych i danych karty | 10.3.3 | Dzienniki inspekcji są chronione przed zniszczeniem i nieautoryzowanymi modyfikacjami | Inspekcja na serwerze SQL powinna być włączona | 2.0.0 |
| Wymaganie 11: Regularne testowanie zabezpieczeń systemów i sieci | 11.3.1 | Luki w zabezpieczeniach zewnętrznych i wewnętrznych są regularnie identyfikowane, priorytetowe i rozwiązywane | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| Wymaganie 03: Ochrona przechowywanych danych konta | 3.3.3 | Poufne dane uwierzytelniania (SAD) nie są przechowywane po autoryzacji | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
| Wymaganie 03: Ochrona przechowywanych danych konta | 3.5.1 | Podstawowy numer konta (PAN) jest zabezpieczony wszędzie tam, gdzie jest przechowywany | Należy włączyć funkcję Transparent Data Encryption w bazach danych SQL | 2.0.0 |
| Wymaganie 05: Ochrona wszystkich systemów i sieci przed złośliwym oprogramowaniem | 5.2.1 | Złośliwe oprogramowanie (złośliwe oprogramowanie) jest blokowane lub wykrywane i rozwiązane | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| Wymaganie 05: Ochrona wszystkich systemów i sieci przed złośliwym oprogramowaniem | 5.2.2 | Złośliwe oprogramowanie (złośliwe oprogramowanie) jest blokowane lub wykrywane i rozwiązane | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| Wymaganie 05: Ochrona wszystkich systemów i sieci przed złośliwym oprogramowaniem | 5.2.3 | Złośliwe oprogramowanie (złośliwe oprogramowanie) jest blokowane lub wykrywane i rozwiązane | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| Wymaganie 06: Opracowywanie i utrzymywanie bezpiecznych systemów i oprogramowania | 6.2.4 | Dedykowane i niestandardowe oprogramowanie jest tworzone w bezpieczny sposób. | Należy włączyć funkcję Transparent Data Encryption w bazach danych SQL | 2.0.0 |
| Wymaganie 06: Opracowywanie i utrzymywanie bezpiecznych systemów i oprogramowania | 6.3.3 | Zidentyfikowano i rozwiązano luki w zabezpieczeniach | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| Wymaganie 06: Opracowywanie i utrzymywanie bezpiecznych systemów i oprogramowania | 6.4.1 | Publiczne aplikacje internetowe są chronione przed atakami | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| Wymaganie 07: Ograniczanie dostępu do składników systemowych i danych posiadaczy kart według potrzeb biznesowych | 7.3.1 | Dostęp do składników systemu i danych jest zarządzany za pośrednictwem systemów kontroli dostępu | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
| Wymaganie 08: identyfikowanie użytkowników i uwierzytelnianie dostępu do składników systemowych | 8.4.1 | Uwierzytelnianie wieloskładnikowe (MFA) jest implementowane w celu zabezpieczenia dostępu do usługi CDE | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
Bank rezerw Indii — struktura IT dla NBFC
Aby sprawdzić, jak dostępne wbudowane definicje usługi Azure Policy dla wszystkich usług platformy Azure odpowiadają temu standardowi zgodności, zobacz Azure Policy — zgodność z wymogami regulacyjnymi — Reserve Bank of India — IT Framework for NBFC. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz Reserve Bank of India - IT Framework for NBFC.
Informatyczna Struktura Ramowa dla Banków Banku Rezerw Indii v2016
Aby sprawdzić, jak dostępne wbudowane definicje usługi Azure Policy dla wszystkich usług platformy Azure odpowiadają temu standardowi zgodności, zobacz Zgodność regulacyjna usługi Azure Policy — RBI ITF Banks v2016. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz RBI ITF Banks v2016 (PDF).
| Domena | Identyfikator kontrolki | Tytuł kontrolki | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Kontrola dostępu użytkowników/zarządzanie | Kontrola dostępu użytkowników /Zarządzanie-8.2 | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 | |
| Zarządzanie siecią i zabezpieczenia | Centrum Operacji Bezpieczeństwa-4.9 | Usługa Azure Defender for SQL powinna być włączona dla niechronionych serwerów Azure SQL | 2.0.1 | |
| Zarządzanie siecią i zabezpieczenia | Centrum Operacji Bezpieczeństwa-4.9 | Usługa Azure Defender for SQL powinna być włączona dla niechronionych wystąpień zarządzanych SQL | 1.0.2 | |
| Stosowanie poprawek/luk w zabezpieczeniach i zarządzanie zmianami | Zarządzanie poprawkami/zarządzanie lukami w bezpieczeństwie i zmianami-7.7 | Należy włączyć połączenia prywatnych punktów końcowych w usłudze Azure SQL Database | 1.1.0 | |
| Stosowanie poprawek/luk w zabezpieczeniach i zarządzanie zmianami | Zarządzanie poprawkami/zarządzanie lukami w bezpieczeństwie i zmianami-7.7 | Dostęp do sieci publicznej w usłudze Azure SQL Database powinien być wyłączony | 1.1.0 | |
| Zapobieganie uruchamianiu nieautoryzowanego oprogramowania | Zarządzanie Aktualizacjami Bezpieczeństwa-2.3 | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 | |
| Metryki | Metryki-21.1 | Zarządzane wystąpienia SQL powinny używać kluczy zarządzanych przez klienta do szyfrowania danych w spoczynku | 2.0.0 | |
| Metryki | Metryki-21.1 | Serwery SQL powinny używać kluczy zarządzanych przez klienta do szyfrowania danych magazynowanych | 2.0.1 | |
| Zaawansowana ochrona przed zagrożeniami w czasie rzeczywistym i zarządzanie nią | Zaawansowana ochrona przed zagrożeniami w czasie rzeczywistym i zarządzanie — 13.4 | Należy włączyć funkcję Transparent Data Encryption w bazach danych SQL | 2.0.0 | |
| Stosowanie poprawek/luk w zabezpieczeniach i zarządzanie zmianami | Zarządzanie poprawkami/lukami bezpieczeństwa i zmianami-7.1 | Ocena luk w zabezpieczeniach powinna być włączona w usłudze SQL Managed Instance | 1.0.1 | |
| Stosowanie poprawek/luk w zabezpieczeniach i zarządzanie zmianami | Zarządzanie poprawkami/lukami bezpieczeństwa i zmianami-7.1 | Ocena luk w zabezpieczeniach powinna być włączona na serwerach SQL | 3.0.0 |
RMIT Malezja
Aby sprawdzić, jak dostępne wbudowane zasady usługi Azure Policy dla wszystkich usług platformy Azure odpowiadają temu standardowi zgodności, zobacz Zgodność regulacyjna usługi Azure Policy — RMIT Malaysia. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz RMIT Malaysia.
SWIFT CSP-CSCF v2021
Aby sprawdzić, jak wbudowane definicje usługi Azure Policy dla wszystkich usług platformy Azure są przyporządkowane do tego standardu zgodności, zobacz Szczegóły zgodności regulacyjnej usługi Azure Policy dla SWIFT CSP-CSCF v2021. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz SWIFT CSP CSCF v2021.
| Domena | Identyfikator kontrolki | Tytuł kontrolki | Policy (Azure Portal) |
Wersja zasad (GitHub) |
|---|---|---|---|---|
| Ochrona środowiska SWIFT | 1.1 | Ochrona środowiska SWIFT | Należy włączyć połączenia prywatnych punktów końcowych w usłudze Azure SQL Database | 1.1.0 |
| Ochrona środowiska SWIFT | 1.1 | Ochrona środowiska SWIFT | Program SQL Server powinien używać punktu końcowego usługi sieci wirtualnej | 1.0.0 |
| Ochrona środowiska SWIFT | 1.2 | Kontrola uprzywilejowanego konta systemu operacyjnego | Administrator usługi Azure Active Directory powinien być aprowizowany dla serwerów SQL | 1.0.0 |
| Zmniejszanie obszaru ataków i luk w zabezpieczeniach | 2.1 | Bezpieczeństwo wewnętrznego przepływu danych | Usługa Azure SQL Database powinna mieć uruchomiony protokół TLS w wersji 1.2 lub nowszej | 2.0.0 |
| Zmniejszanie obszaru ataków i luk w zabezpieczeniach | 2.1 | Bezpieczeństwo wewnętrznego przepływu danych | Wystąpienie zarządzane SQL powinno mieć minimalną wersję protokołu TLS 1.2 | 1.0.1 |
| Zmniejszanie obszaru ataków i luk w zabezpieczeniach | 2.5A | Zewnętrzna ochrona danych transmisji | Długoterminowe tworzenie geograficznie nadmiarowej kopii zapasowej powinno być włączone dla baz danych Azure SQL Database | 2.0.0 |
| Zmniejszanie obszaru ataków i luk w zabezpieczeniach | 2.5A | Zewnętrzna ochrona danych transmisji | Należy włączyć funkcję Transparent Data Encryption w bazach danych SQL | 2.0.0 |
| Zmniejszanie obszaru ataków i luk w zabezpieczeniach | 2.6 | Poufność i integralność sesji operatora | Usługa Azure SQL Database powinna mieć uruchomiony protokół TLS w wersji 1.2 lub nowszej | 2.0.0 |
| Zmniejszanie obszaru ataków i luk w zabezpieczeniach | 2.6 | Poufność i integralność sesji operatora | Wystąpienie zarządzane SQL powinno mieć minimalną wersję protokołu TLS 1.2 | 1.0.1 |
| Zmniejszanie obszaru ataków i luk w zabezpieczeniach | 2.7 | Skanowanie luk w zabezpieczeniach | Bazy danych SQL powinny mieć rozwiązane problemy z lukami w zabezpieczeniach | 4.1.0 |
| Zmniejszanie obszaru ataków i luk w zabezpieczeniach | 2.7 | Skanowanie luk w zabezpieczeniach | Ocena luk w zabezpieczeniach powinna być włączona w usłudze SQL Managed Instance | 1.0.1 |
| Zmniejszanie obszaru ataków i luk w zabezpieczeniach | 2.7 | Skanowanie luk w zabezpieczeniach | Ocena luk w zabezpieczeniach powinna być włączona na serwerach SQL | 3.0.0 |
| Wykrywanie nietypowych działań w systemach lub rekordach transakcji | 6.3 | Integralność bazy danych | Inspekcja na serwerze SQL powinna być włączona | 2.0.0 |
| Wykrywanie nietypowych działań w systemach lub rekordach transakcji | 6.3 | Integralność bazy danych | Dostęp do sieci publicznej w usłudze Azure SQL Database powinien być wyłączony | 1.1.0 |
| Wykrywanie nietypowych działań w systemach lub rekordach transakcji | 6.3 | Integralność bazy danych | Serwery SQL z inspekcją, dla której miejscem docelowym jest konto magazynu, powinny być skonfigurowane z okresem przechowywania wynoszącym 90 dni lub dłuższym | 3.0.0 |
| Wykrywanie nietypowych działań w systemach lub rekordach transakcji | 6.3 | Integralność bazy danych | Należy włączyć funkcję Transparent Data Encryption w bazach danych SQL | 2.0.0 |
| Wykrywanie nietypowych działań w systemach lub rekordach transakcji | 6.4 | Rejestrowanie i monitorowanie | Inspekcja na serwerze SQL powinna być włączona | 2.0.0 |
UK OFFICIAL i UK NHS
Aby sprawdzić, w jaki sposób dostępne wbudowane zasady platformy Azure Policy dla wszystkich usług Azure odnoszą się do tego standardu zgodności, zobacz Zgodność z przepisami platformy Azure Policy — UK OFFICIAL i UK NHS. Aby uzyskać więcej informacji na temat tego standardu zgodności, zobacz UK OFFICIAL.