Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
A conformidade regulatória no Azure Policy fornece definições de iniciativas criadas e gerenciadas pela Microsoft, conhecidas como iniciativas internas, para os domínios de conformidade e controles de segurança relacionados a diferentes padrões de conformidade. Esta página lista os domínios de conformidade e os controles de segurança do Armazenamento do Azure. Você pode atribuir as iniciativas internas a um controle de segurança individualmente para ajudar a deixar os recursos do Azure em conformidade com o padrão específico.
O título de cada definição de política interna leva à definição da política no portal do Azure. Use o link na coluna Versão da Política para ver a origem no repositório GitHub do Azure Policy.
Important
Cada controle está associado a uma ou mais definições do Azure Policy. Essas políticas podem ajudar você a avaliar a conformidade com o controle. No entanto, muitas vezes não há uma correspondência individual ou completa entre um controle e uma ou mais políticas. Portanto, a Conformidade no Azure Policy refere-se apenas às próprias políticas. Isso não garante que você esteja totalmente em conformidade com todos os requisitos de um controle. Além disso, o padrão de conformidade inclui controles que não são abordados por nenhuma definição do Azure Policy no momento. Portanto, a conformidade no Azure Policy é somente uma exibição parcial do status de conformidade geral. As associações entre os controles e as definições de Conformidade Regulatória do Azure Policy para esses padrões de conformidade podem mudar com o tempo.
PROTEÇÃO ISM do Governo Australiano
Para examinar como os internos do Azure Policy disponíveis para todos os serviços do Azure são mapeados para esse padrão de conformidade, confira Conformidade Regulatória do Azure Policy – PROTEÇÃO ISM do Governo Australiano. Para obter mais informações sobre esse padrão de conformidade, consulte PROTEÇÃO ISM do Governo Australiano.
| Domain | ID de Controle | Título do controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Diretrizes para rede – design e configuração de rede | 520 | Controles de Acesso à Rede - 520 | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Diretrizes para rede – design e configuração de rede | 1182 | Controles de Acesso à Rede - 1182 | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Diretrizes para sistemas de banco de dados – servidores de banco de dados | 1277 | Comunicações entre servidores de banco de dados e servidores Web – 1277 | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| Diretrizes para proteção do sistema – proteção de autenticação | 1546 | Autenticação nos sistemas – 1546 | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
PBMM Federal do Canadá
Para examinar como as políticas internas disponíveis do Azure Policy em todos os serviços do Azure são mapeadas para esse padrão de conformidade, confira Conformidade regulatória do Azure Policy – Canada Federal PBMM. Para saber mais sobre esse padrão de conformidade, confira Canada Federal PBMM.
| Domain | ID de Controle | Título do controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Controle de Acesso | AC-17(1) | Acesso remoto | Controle / monitoramento automatizado | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Proteção do Sistema e das Comunicações | SC-7 | Proteção de limite | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Proteção do Sistema e das Comunicações | SC-8(1) | Confidencialidade e integridade de transmissão | Proteção física criptográfica ou alternativa | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
CIS Microsoft Azure Foundations Benchmark 1.1.0
Para examinar como as iniciativas internas disponíveis do Azure Policy de todos os serviços do Azure são mapeadas para esse padrão de conformidade, confira Conformidade regulatória do Azure Policy – CIS Microsoft Azure Foundations Benchmark 1.1.0. Para saber mais sobre esse padrão de conformidade, confira CIS Microsoft Azure Foundations Benchmark.
| Domain | ID de Controle | Título do controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| 3 Contas de armazenamento | 3.1 | Garantir que "Transferência segura necessária" esteja definida como "Habilitado" | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| 3 Contas de armazenamento | 3.6 | Verificar se "Nível de acesso público" está definido como Privado para contêineres de blobs | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| 3 Contas de armazenamento | 3.7 | Garantir que a regra de acesso de rede padrão para Contas de Armazenamento estejam definidas como negar | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| 3 Contas de armazenamento | 3.8 | Garantir que a opção 'Serviços Confiáveis da Microsoft' esteja habilitada para acesso à conta de armazenamento | As contas de armazenamento devem permitir o acesso de serviços confiáveis da Microsoft | 1.0.0 |
| 5 Registro em log e monitoramento | 5.1.5 | Verificar se o contêiner que armazena os logs de atividade não está acessível publicamente | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| 5 Registro em log e monitoramento | 5.1.6 | Garanta que a conta de armazenamento que tem o contêiner com logs de atividades seja criptografada com BYOK (Bring Your Own Key) | A conta de armazenamento que possui o contêiner com os logs de atividade deve ser criptografada com BYOK | 1.0.0 |
CIS Microsoft Azure Foundations Benchmark 1.3.0 (Padrão de Fundamentos para Microsoft Azure da CIS, versão 1.3.0)
Para examinar como as iniciativas internas disponíveis no Azure Policy para todos os serviço do Azure são mapeadas desse padrão de conformidade, confira Conformidade regulatória do Azure Policy – CIS Microsoft Azure Foundations Benchmark 1.3.0. Para saber mais sobre esse padrão de conformidade, confira CIS Microsoft Azure Foundations Benchmark.
| Domain | ID de Controle | Título do controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| 3 Contas de armazenamento | 3.1 | Garantir que "Transferência segura necessária" esteja definida como "Habilitado" | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| 3 Contas de armazenamento | 3.5 | Verificar se "Nível de acesso público" está definido como Privado para contêineres de blobs | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| 3 Contas de armazenamento | 3.6 | Garantir que a regra de acesso de rede padrão para Contas de Armazenamento estejam definidas como negar | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| 3 Contas de armazenamento | 3.6 | Garantir que a regra de acesso de rede padrão para Contas de Armazenamento estejam definidas como negar | As contas de armazenamento devem restringir o acesso à rede usando regras de rede virtual | 1.0.1 |
| 3 Contas de armazenamento | 3.7 | Garantir que a opção 'Serviços Confiáveis da Microsoft' esteja habilitada para acesso à conta de armazenamento | As contas de armazenamento devem permitir o acesso de serviços confiáveis da Microsoft | 1.0.0 |
| 3 Contas de armazenamento | 3.9 | Verifique se o armazenamento de dados críticos está criptografado com a Chave Gerenciada pelo Cliente | As contas de armazenamento devem usar uma chave gerenciada pelo cliente para criptografia | 1.0.3 |
| 5 Registro em log e monitoramento | 5.1.3 | Verificar se o contêiner que armazena os logs de atividade não está acessível publicamente | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| 5 Registro em log e monitoramento | 5.1.4 | Garanta que a conta de armazenamento que tem o contêiner com logs de atividades seja criptografada com BYOK (Bring Your Own Key) | A conta de armazenamento que possui o contêiner com os logs de atividade deve ser criptografada com BYOK | 1.0.0 |
Padrão de Referência CIS Microsoft Azure Foundations 1.4.0
Para analisar como as iniciativas internas disponíveis do Azure Policy de todos os serviços do Azure são mapeadas para esse padrão de conformidade, confira Detalhes de conformidade regulatória do Azure Policy para CIS v1.4.0. Para saber mais sobre esse padrão de conformidade, confira CIS Microsoft Azure Foundations Benchmark.
| Domain | ID de Controle | Título do controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| 3 Contas de armazenamento | 3.1 | Garantir que "Transferência segura necessária" esteja definida como "Habilitado" | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| 3 Contas de armazenamento | 3.5 | Verificar se "Nível de acesso público" está definido como Privado para contêineres de blobs | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| 3 Contas de armazenamento | 3.6 | Verifique se a Regra de Acesso de Rede Padrão para Contas de Armazenamento está definida como Negar | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| 3 Contas de armazenamento | 3.6 | Verifique se a Regra de Acesso de Rede Padrão para Contas de Armazenamento está definida como Negar | As contas de armazenamento devem restringir o acesso à rede usando regras de rede virtual | 1.0.1 |
| 3 Contas de armazenamento | 3.7 | Verifique se 'Serviços Confiáveis da Microsoft' estão Habilitados para Acesso à Conta de Armazenamento | As contas de armazenamento devem permitir o acesso de serviços confiáveis da Microsoft | 1.0.0 |
| 3 Contas de armazenamento | 3.9 | Verifique se o Armazenamento de Dados Críticos está Criptografado com Chaves Gerenciadas pelo Cliente | As contas de armazenamento devem usar uma chave gerenciada pelo cliente para criptografia | 1.0.3 |
| 5 Registro em log e monitoramento | 5.1.3 | Verificar se o contêiner que armazena os logs de atividade não está acessível publicamente | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| 5 Registro em log e monitoramento | 5.1.4 | Garanta que a conta de armazenamento que tem o contêiner com logs de atividades seja criptografada com BYOK (Bring Your Own Key) | A conta de armazenamento que possui o contêiner com os logs de atividade deve ser criptografada com BYOK | 1.0.0 |
CIS Microsoft Azure Foundations Benchmark 2.0.0
Para examinar como os elementos internos do Azure Policy disponíveis para todos os serviços do Azure são mapeados para esse padrão de conformidade, confira os detalhes de Conformidade Regulatória do Azure Policy para CIS v2.0.0. Para saber mais sobre esse padrão de conformidade, confira CIS Microsoft Azure Foundations Benchmark.
| Domain | ID de Controle | Título do controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| 3 | 3.1 | Garantir que "Transferência segura necessária" esteja definida como "Habilitado" | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| 3 | 3.10 | Garantir que os pontos de extremidade privados sejam usados para acessar as contas de armazenamento | As contas de armazenamento devem usar um link privado | 2.0.0 |
| 3 | 3.12 | Verifique se o Armazenamento de Dados Críticos está Criptografado com Chaves Gerenciadas pelo Cliente | As contas de armazenamento devem usar uma chave gerenciada pelo cliente para criptografia | 1.0.3 |
| 3 | 3.15 | Garantir que a "Versão mínima do TLS" para contas de armazenamento esteja definida como "Versão 1.2" | As contas de armazenamento devem ter a versão mínima do TLS especificada | 1.0.0 |
| 3 | 3.2 | Garantir que a opção 'Habilitar Criptografia de Infraestrutura' para cada conta de armazenamento no Armazenamento do Azure esteja definida como 'habilitado' | As contas de armazenamento devem ter criptografia de infraestrutura | 1.0.0 |
| 3 | 3.7 | Garantir que o 'Nível de acesso público' esteja desabilitado para contas de armazenamento com contêineres de blob | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| 3 | 3.8 | Verifique se a Regra de Acesso de Rede Padrão para Contas de Armazenamento está definida como Negar | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| 3 | 3.8 | Verifique se a Regra de Acesso de Rede Padrão para Contas de Armazenamento está definida como Negar | As contas de armazenamento devem restringir o acesso à rede usando regras de rede virtual | 1.0.1 |
| 3 | 3.9 | Garantir que a opção 'Permitir que os serviços do Azure na lista de serviços confiáveis acessem esta conta de armazenamento' esteja habilitada em Acesso à Conta de Armazenamento | As contas de armazenamento devem permitir o acesso de serviços confiáveis da Microsoft | 1.0.0 |
| 5.1 | 5.1.3 | Verificar se o contêiner que armazena os Logs de Atividade não está Acessível Publicamente | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| 5.1 | 5.1.4 | Garantir que a conta de armazenamento que tem o contêiner com os logs de atividades seja criptografada com a Chave Gerenciada pelo Cliente | A conta de armazenamento que possui o contêiner com os logs de atividade deve ser criptografada com BYOK | 1.0.0 |
CMMC nível 3
Para examinar como as iniciativas internas disponíveis do Azure Policy de todos os serviços do Azure são mapeadas para esse padrão de conformidade, confira Conformidade regulatória do Azure Policy – CMMC nível 3. Para saber mais sobre esse padrão de conformidade, confira CMMC (Certificação de Modelo de Maturidade de Segurança Cibernética).
| Domain | ID de Controle | Título do controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Controle de Acesso | AC.1.001 | Limitar o acesso do sistema de informações a usuários autorizados, processos que atuam em nome de usuários autorizados e dispositivos (incluindo outros sistemas de informações). | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| Controle de Acesso | AC.1.001 | Limitar o acesso do sistema de informações a usuários autorizados, processos que atuam em nome de usuários autorizados e dispositivos (incluindo outros sistemas de informações). | As contas de armazenamento devem permitir o acesso de serviços confiáveis da Microsoft | 1.0.0 |
| Controle de Acesso | AC.1.001 | Limitar o acesso do sistema de informações a usuários autorizados, processos que atuam em nome de usuários autorizados e dispositivos (incluindo outros sistemas de informações). | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Controle de Acesso | AC.1.002 | Limitar o acesso do sistema de informações aos tipos de transações e funções que os usuários autorizados têm permissão para executar. | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| Controle de Acesso | AC.1.002 | Limitar o acesso do sistema de informações aos tipos de transações e funções que os usuários autorizados têm permissão para executar. | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| Controle de Acesso | AC.1.002 | Limitar o acesso do sistema de informações aos tipos de transações e funções que os usuários autorizados têm permissão para executar. | As contas de armazenamento devem permitir o acesso de serviços confiáveis da Microsoft | 1.0.0 |
| Controle de Acesso | AC.1.002 | Limitar o acesso do sistema de informações aos tipos de transações e funções que os usuários autorizados têm permissão para executar. | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Controle de Acesso | AC.2.013 | Monitore e controle sessões de acesso remoto. | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Controle de Acesso | AC.2.016 | Controle o fluxo de CUI de acordo com autorizações aprovadas. | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| Controle de Acesso | AC.2.016 | Controle o fluxo de CUI de acordo com autorizações aprovadas. | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Gerenciamento de configuração | CM.3.068 | Restrinja, desabilite ou impeça o uso de programas, funções, portas, protocolos e serviços não essenciais. | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| Gerenciamento de configuração | CM.3.068 | Restrinja, desabilite ou impeça o uso de programas, funções, portas, protocolos e serviços não essenciais. | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Proteção do Sistema e das Comunicações | SC.1.175 | Monitore, controle e proteja as comunicações (ou seja, informações transmitidas ou recebidas por sistemas organizacionais) nos limites externos e os principais limites internos dos sistemas organizacionais. | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| Proteção do Sistema e das Comunicações | SC.1.175 | Monitore, controle e proteja as comunicações (ou seja, informações transmitidas ou recebidas por sistemas organizacionais) nos limites externos e os principais limites internos dos sistemas organizacionais. | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| Proteção do Sistema e das Comunicações | SC.1.175 | Monitore, controle e proteja as comunicações (ou seja, informações transmitidas ou recebidas por sistemas organizacionais) nos limites externos e os principais limites internos dos sistemas organizacionais. | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Proteção do Sistema e das Comunicações | SC.1.176 | Implemente sub-redes para componentes do sistema publicamente acessíveis que estejam fisicamente ou logicamente separados de redes internas. | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Proteção do Sistema e das Comunicações | SC.3.177 | Empregar criptografia validada por FIPS quando usada para proteger a confidencialidade da CUI. | As contas de armazenamento devem ter criptografia de infraestrutura | 1.0.0 |
| Proteção do Sistema e das Comunicações | SC.3.177 | Empregar criptografia validada por FIPS quando usada para proteger a confidencialidade da CUI. | As contas de armazenamento devem usar uma chave gerenciada pelo cliente para criptografia | 1.0.3 |
| Proteção do Sistema e das Comunicações | SC.3.183 | Negar o tráfego de comunicações de rede por padrão e permitir o tráfego de comunicações de rede por exceção (ou seja, negar tudo, permitir por exceção). | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| Proteção do Sistema e das Comunicações | SC.3.183 | Negar o tráfego de comunicações de rede por padrão e permitir o tráfego de comunicações de rede por exceção (ou seja, negar tudo, permitir por exceção). | As contas de armazenamento devem permitir o acesso de serviços confiáveis da Microsoft | 1.0.0 |
| Proteção do Sistema e das Comunicações | SC.3.183 | Negar o tráfego de comunicações de rede por padrão e permitir o tráfego de comunicações de rede por exceção (ou seja, negar tudo, permitir por exceção). | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Proteção do Sistema e das Comunicações | SC.3.185 | Implemente mecanismos criptográficos para impedir a divulgação não autorizada da CUI durante a transmissão, a menos que ela conte com proteções físicas alternativas. | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| Proteção do Sistema e das Comunicações | SC.3.185 | Implemente mecanismos criptográficos para impedir a divulgação não autorizada da CUI durante a transmissão, a menos que ela conte com proteções físicas alternativas. | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Proteção do Sistema e das Comunicações | SC.3.191 | Proteja a confidencialidade do CUI em repouso. | As contas de armazenamento devem ter criptografia de infraestrutura | 1.0.0 |
| Proteção do Sistema e das Comunicações | SC.3.191 | Proteja a confidencialidade do CUI em repouso. | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
FedRAMP High
Para examinar como as iniciativas internas disponíveis do Azure Policy de todos os serviços do Azure são mapeadas para esse padrão de conformidade, confira Conformidade regulatória do Azure Policy – FedRAMP High. Para obter mais informações sobre esse padrão de conformidade, confira FedRAMP High.
FedRAMP Moderate
Para examinar como as iniciativas internas disponíveis do Azure Policy de todos os serviços do Azure são mapeadas para esse padrão de conformidade, confira Conformidade regulatória do Azure Policy – FedRAMP Moderate. Para obter mais informações sobre esse padrão de conformidade, confira FedRAMP Moderate.
HIPAA/HITRUST
Para examinar como os recursos nativos do Azure Policy disponíveis para todos os serviços do Azure se alinham a este padrão de conformidade, consulte a Conformidade Regulatória do Azure Policy – HIPAA HITRUST. Para obter mais informações sobre esse padrão de conformidade, consulte HIPAA HITRUST.
| Domain | ID de Controle | Título do controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Identificação de riscos relacionados a partes externas | 1401.05i1Organizational.1239 – 05.i | O acesso às informações e aos sistemas das organizações por terceiros não é permitido até uma diligência prévia ser realizada, os controles apropriados serem implementados e um contrato que reflita os requisitos de segurança seja assinado, confirmando que eles entendem e aceitam as respectivas obrigações. | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| 08 Proteção de Rede | 0805.01m1Organizational.12-01.m | 0805.01m1Organizational.12-01.m 01.04 Controle de Acesso à Rede | As Contas de Armazenamento devem usar um ponto de extremidade de serviço de rede virtual | 1.0.0 |
| 08 Proteção de Rede | 0806.01m2Organizational.12356-01.m | 0806.01m2Organizational.12356-01.m 01.04 Controle de Acesso à Rede | As Contas de Armazenamento devem usar um ponto de extremidade de serviço de rede virtual | 1.0.0 |
| 08 Proteção de Rede | 0809.01n2Organizational.1234-01.n | 0809.01n2Organizational.1234-01.n 01.04 Controle de Acesso à Rede | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| 08 Proteção de Rede | 0810.01n2Organizational.5-01.n | 0810.01n2Organizational.5-01.n 01.04 Controle de Acesso à Rede | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| 08 Proteção de Rede | 0811.01n2Organizational.6-01.n | 0811.01n2Organizational.6-01.n 01.04 Controle de Acesso à Rede | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| 08 Proteção de Rede | 0812.01n2Organizational.8-01.n | 0812.01n2Organizational.8-01.n 01.04 Controle de Acesso à Rede | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| 08 Proteção de Rede | 0814.01n1Organizational.12-01.n | 0814.01n1Organizational.12-01.n 01.04 Controle de Acesso à Rede | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| 08 Proteção de Rede | 0866.09m3Organizational.1516-09.m | 0866.09m3Organizational.1516-09.m 09.06 Gerenciamento de Segurança de Rede | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| 08 Proteção de Rede | 0894.01m2Organizational.7-01.m | 0894.01m2Organizational.7-01.m 01.04 Controle de Acesso à Rede | As Contas de Armazenamento devem usar um ponto de extremidade de serviço de rede virtual | 1.0.0 |
| Controles de rede | 0867.09m3Organizational.17 – 09.m | Os pontos de acesso sem fio são colocados em áreas seguras e são desligados quando não estão em uso (por exemplo, à noite e nos fins de semana). | As Contas de Armazenamento devem usar um ponto de extremidade de serviço de rede virtual | 1.0.0 |
| 09 Proteção de transmissão | 0943.09y1Organizational.1-09.y | 0943.09y1Organizational.1-09.y 09.09 Serviços de Comércio Eletrônico | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
IRS 1075 de setembro de 2016
Para examinar como as políticas internas disponíveis do Azure Policy em todos os serviços do Azure são mapeadas para esse padrão de conformidade, confira Conformidade regulatória do Azure Policy – IRS 1075 de setembro de 2016. Para saber mais sobre esse padrão de conformidade, confira IRS 1075 de setembro de 2016.
| Domain | ID de Controle | Título do controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Controle de Acesso | 9.3.1.12 | Acesso Remoto (AC-17) | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Proteção do Sistema e das Comunicações | 9.3.16.5 | Proteção de Limite (SC-7) | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Proteção do Sistema e das Comunicações | 9.3.16.6 | Confidencialidade e Integridade da Transmissão (SC-8) | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
ISO 27001:2013
Para examinar como as iniciativas internas disponíveis do Azure Policy de todos os serviços do Azure são mapeadas para esse padrão de conformidade, confira Conformidade regulatória do Azure Policy – ISO 27001:2013. Para obter mais informações sobre esse padrão de conformidade, confira ISO 27001:2013.
| Domain | ID de Controle | Título do controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Cryptography | 10.1.1 | Política sobre o uso de controles de criptografia | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| Segurança de comunicações | 13.1.1 | Controles de rede | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Segurança de comunicações | 13.2.1 | Políticas e procedimentos de transferência de informações | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| Controle de Acesso | 9.1.2 | Acesso a redes e serviços de rede | As contas de armazenamento devem ser migradas para os novos recursos do Azure Resource Manager | 1.0.0 |
Políticas confidenciais de linha de base do Microsoft Cloud for Sovereignty
Para examinar como os recursos internos do Azure Policy disponíveis para todos os serviços do Azure são mapeados para esse padrão de conformidade, confira Detalhes de Conformidade Regulatória do Azure Policy para Políticas Confidenciais de Linha de Base do Microsoft Cloud for Sovereignty. Para obter mais informações sobre esse padrão de conformidade, confira Portfólio de políticas do Microsoft Cloud for Sovereignty.
| Domain | ID de Controle | Título do controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| SO.3 - Chaves Gerenciadas pelo Cliente | SO.3 | Os produtos do Azure precisam ser configurados para usar chaves gerenciadas pelo cliente quando possível. | O Armazenamento de Filas deve usar chave gerenciada pelo cliente para criptografia | 1.0.0 |
| SO.3 - Chaves Gerenciadas pelo Cliente | SO.3 | Os produtos do Azure precisam ser configurados para usar chaves gerenciadas pelo cliente quando possível. | Os escopos de criptografia de conta de armazenamento devem usar chaves gerenciadas pelo cliente para criptografar os dados inativos | 1.0.0 |
| SO.3 - Chaves Gerenciadas pelo Cliente | SO.3 | Os produtos do Azure precisam ser configurados para usar chaves gerenciadas pelo cliente quando possível. | As contas de armazenamento devem usar uma chave gerenciada pelo cliente para criptografia | 1.0.3 |
| SO.3 - Chaves Gerenciadas pelo Cliente | SO.3 | Os produtos do Azure precisam ser configurados para usar chaves gerenciadas pelo cliente quando possível. | O Armazenamento de Tabelas deve usar a chave gerenciada pelo cliente para criptografia | 1.0.0 |
Parâmetro de comparação de segurança da nuvem da Microsoft
O parâmetro de comparação de segurança da nuvem da Microsoft fornece recomendações sobre como você pode proteger suas soluções de nuvem no Azure. Para ver como esse serviço é completamente mapeado para o parâmetro de comparação de segurança da nuvem da Microsoft, confira os Arquivos de mapeamento do Azure Security Benchmark.
Para analisar como os itens internos do Azure Policy disponíveis para todos os serviços do Azure são mapeados para esse padrão de conformidade, confira Conformidade Regulatória do Azure Policy: parâmetro de comparação de segurança da nuvem da Microsoft.
NIST SP 800-171 R2
Para examinar como as iniciativas internas disponíveis do Azure Policy de todos os serviços do Azure são mapeadas para esse padrão de conformidade, confira Conformidade regulatória do Azure Policy – NIST SP 800-171 R2. Para obter mais informações sobre esse padrão de conformidade, confira NIST SP 800-171 R2.
| Domain | ID de Controle | Título do controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Controle de Acesso | 3.1.1 | Limite o acesso do sistema a usuários autorizados, processos que atuam em nome de usuários autorizados e dispositivos (incluindo outros sistemas). | As contas de armazenamento devem ser migradas para os novos recursos do Azure Resource Manager | 1.0.0 |
| Controle de Acesso | 3.1.1 | Limite o acesso do sistema a usuários autorizados, processos que atuam em nome de usuários autorizados e dispositivos (incluindo outros sistemas). | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Controle de Acesso | 3.1.1 | Limite o acesso do sistema a usuários autorizados, processos que atuam em nome de usuários autorizados e dispositivos (incluindo outros sistemas). | As contas de armazenamento devem usar um link privado | 2.0.0 |
| Controle de Acesso | 3.1.12 | Monitore e controle sessões de acesso remoto. | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Controle de Acesso | 3.1.12 | Monitore e controle sessões de acesso remoto. | As contas de armazenamento devem usar um link privado | 2.0.0 |
| Controle de Acesso | 3.1.13 | Empregar mecanismos criptográficos para proteger a confidencialidade das sessões de acesso remoto. | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Controle de Acesso | 3.1.13 | Empregar mecanismos criptográficos para proteger a confidencialidade das sessões de acesso remoto. | As contas de armazenamento devem usar um link privado | 2.0.0 |
| Controle de Acesso | 3.1.14 | Rotear o acesso remoto por meio de pontos de controle de acesso gerenciados. | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Controle de Acesso | 3.1.14 | Rotear o acesso remoto por meio de pontos de controle de acesso gerenciados. | As contas de armazenamento devem usar um link privado | 2.0.0 |
| Controle de Acesso | 3.1.2 | Limitar o acesso do sistema aos tipos de transações e funções que os usuários autorizados têm permissão para executar. | As contas de armazenamento devem ser migradas para os novos recursos do Azure Resource Manager | 1.0.0 |
| Controle de Acesso | 3.1.3 | Controle o fluxo de CUI de acordo com autorizações aprovadas. | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| Controle de Acesso | 3.1.3 | Controle o fluxo de CUI de acordo com autorizações aprovadas. | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Controle de Acesso | 3.1.3 | Controle o fluxo de CUI de acordo com autorizações aprovadas. | As contas de armazenamento devem restringir o acesso à rede usando regras de rede virtual | 1.0.1 |
| Controle de Acesso | 3.1.3 | Controle o fluxo de CUI de acordo com autorizações aprovadas. | As contas de armazenamento devem usar um link privado | 2.0.0 |
| Proteção do Sistema e das Comunicações | 3.13.1 | Monitore, controle e proteja as comunicações (ou seja, informações transmitidas ou recebidas por sistemas organizacionais) nos limites externos e os principais limites internos dos sistemas organizacionais. | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| Proteção do Sistema e das Comunicações | 3.13.1 | Monitore, controle e proteja as comunicações (ou seja, informações transmitidas ou recebidas por sistemas organizacionais) nos limites externos e os principais limites internos dos sistemas organizacionais. | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Proteção do Sistema e das Comunicações | 3.13.1 | Monitore, controle e proteja as comunicações (ou seja, informações transmitidas ou recebidas por sistemas organizacionais) nos limites externos e os principais limites internos dos sistemas organizacionais. | As contas de armazenamento devem restringir o acesso à rede usando regras de rede virtual | 1.0.1 |
| Proteção do Sistema e das Comunicações | 3.13.1 | Monitore, controle e proteja as comunicações (ou seja, informações transmitidas ou recebidas por sistemas organizacionais) nos limites externos e os principais limites internos dos sistemas organizacionais. | As contas de armazenamento devem usar um link privado | 2.0.0 |
| Proteção do Sistema e das Comunicações | 3.13.10 | Estabelecer e gerenciar chaves de criptografia para criptografia empregada em sistemas organizacionais. | Os escopos de criptografia de conta de armazenamento devem usar chaves gerenciadas pelo cliente para criptografar os dados inativos | 1.0.0 |
| Proteção do Sistema e das Comunicações | 3.13.10 | Estabelecer e gerenciar chaves de criptografia para criptografia empregada em sistemas organizacionais. | As contas de armazenamento devem usar uma chave gerenciada pelo cliente para criptografia | 1.0.3 |
| Proteção do Sistema e das Comunicações | 3.13.16 | Proteja a confidencialidade do CUI em repouso. | As contas de armazenamento devem ter criptografia de infraestrutura | 1.0.0 |
| Proteção do Sistema e das Comunicações | 3.13.2 | Empregar designs de arquitetura, técnicas de desenvolvimento de software e princípios de engenharia de sistemas que promovem a segurança de informações efetiva em sistemas organizacionais. | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| Proteção do Sistema e das Comunicações | 3.13.2 | Empregar designs de arquitetura, técnicas de desenvolvimento de software e princípios de engenharia de sistemas que promovem a segurança de informações efetiva em sistemas organizacionais. | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Proteção do Sistema e das Comunicações | 3.13.2 | Empregar designs de arquitetura, técnicas de desenvolvimento de software e princípios de engenharia de sistemas que promovem a segurança de informações efetiva em sistemas organizacionais. | As contas de armazenamento devem restringir o acesso à rede usando regras de rede virtual | 1.0.1 |
| Proteção do Sistema e das Comunicações | 3.13.2 | Empregar designs de arquitetura, técnicas de desenvolvimento de software e princípios de engenharia de sistemas que promovem a segurança de informações efetiva em sistemas organizacionais. | As contas de armazenamento devem usar um link privado | 2.0.0 |
| Proteção do Sistema e das Comunicações | 3.13.5 | Implemente sub-redes para componentes do sistema publicamente acessíveis que estejam fisicamente ou logicamente separados de redes internas. | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| Proteção do Sistema e das Comunicações | 3.13.5 | Implemente sub-redes para componentes do sistema publicamente acessíveis que estejam fisicamente ou logicamente separados de redes internas. | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Proteção do Sistema e das Comunicações | 3.13.5 | Implemente sub-redes para componentes do sistema publicamente acessíveis que estejam fisicamente ou logicamente separados de redes internas. | As contas de armazenamento devem restringir o acesso à rede usando regras de rede virtual | 1.0.1 |
| Proteção do Sistema e das Comunicações | 3.13.5 | Implemente sub-redes para componentes do sistema publicamente acessíveis que estejam fisicamente ou logicamente separados de redes internas. | As contas de armazenamento devem usar um link privado | 2.0.0 |
| Proteção do Sistema e das Comunicações | 3.13.6 | Negar o tráfego de comunicações de rede por padrão e permitir o tráfego de comunicações de rede por exceção (ou seja, negar tudo, permitir por exceção). | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| Proteção do Sistema e das Comunicações | 3.13.6 | Negar o tráfego de comunicações de rede por padrão e permitir o tráfego de comunicações de rede por exceção (ou seja, negar tudo, permitir por exceção). | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Proteção do Sistema e das Comunicações | 3.13.6 | Negar o tráfego de comunicações de rede por padrão e permitir o tráfego de comunicações de rede por exceção (ou seja, negar tudo, permitir por exceção). | As contas de armazenamento devem restringir o acesso à rede usando regras de rede virtual | 1.0.1 |
| Proteção do Sistema e das Comunicações | 3.13.8 | Implemente mecanismos criptográficos para impedir a divulgação não autorizada da CUI durante a transmissão, a menos que ela conte com proteções físicas alternativas. | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
NIST SP 800-53 Rev. 4
Para examinar como as iniciativas internas disponíveis do Azure Policy de todos os serviços do Azure são mapeadas para esse padrão de conformidade, confira Conformidade regulatória do Azure Policy – NIST SP 800-53 Rev. 4. Para obter mais informações sobre esse padrão de conformidade, confira NIST SP 800-53 Rev. 4.
NIST SP 800-53 Rev. 5
Para examinar como as iniciativas internas disponíveis do Azure Policy de todos os serviços do Azure são mapeadas para esse padrão de conformidade, confira Conformidade regulatória do Azure Policy – NIST SP 800-53 Rev. 5. Para obter mais informações sobre esse padrão de conformidade, confira NIST SP 800-53 Rev. 5.
Tema de nuvem do NL BIO
Para analisar como os componentes internos do Azure Policy disponíveis para todos os serviços do Azure são mapeados para esse padrão de conformidade, confira Detalhes da Conformidade Regulatória do Azure Policy com o NL BIO Cloud Theme. Para obter mais informações sobre esse padrão de conformidade, confira Segurança Cibernética do Governo de Segurança da Informação de Linha de Base – Governo Digital (digitaleoverheid.nl).
| Domain | ID de Controle | Título do controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| B.09.1 Privacidade e proteção de dados pessoais - aspectos e estágios de segurança | B.09.1 | Medidas de disponibilidade, integridade e confidencialidade foram adotadas. | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| U.05.1 Proteção de dados – Medidas de criptografia | U.05.1 | O transporte de dados é protegido com criptografia em que o gerenciamento de chaves é realizado pelo próprio CSC, se possível. | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| U.05.2 Proteção de dados – Medidas de criptografia | U.05.2 | Os dados armazenados no serviço de nuvem devem ser protegidos com recursos de última geração. | Os escopos de criptografia de conta de armazenamento devem usar chaves gerenciadas pelo cliente para criptografar os dados inativos | 1.0.0 |
| U.05.2 Proteção de dados – Medidas de criptografia | U.05.2 | Os dados armazenados no serviço de nuvem devem ser protegidos com recursos de última geração. | As contas de armazenamento devem ter criptografia de infraestrutura | 1.0.0 |
| U.05.2 Proteção de dados – Medidas de criptografia | U.05.2 | Os dados armazenados no serviço de nuvem devem ser protegidos com recursos de última geração. | As contas de armazenamento devem usar uma chave gerenciada pelo cliente para criptografia | 1.0.3 |
| U.07.1 Separação de dados – Isolado | U.07.1 | O isolamento permanente de dados é uma arquitetura multilocatário. Os patches são realizados de maneira controlada. | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 |
| U.07.1 Separação de dados – Isolado | U.07.1 | O isolamento permanente de dados é uma arquitetura multilocatário. Os patches são realizados de maneira controlada. | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| U.07.1 Separação de dados – Isolado | U.07.1 | O isolamento permanente de dados é uma arquitetura multilocatário. Os patches são realizados de maneira controlada. | As contas de armazenamento devem restringir o acesso à rede usando regras de rede virtual | 1.0.1 |
| U.07.1 Separação de dados – Isolado | U.07.1 | O isolamento permanente de dados é uma arquitetura multilocatário. Os patches são realizados de maneira controlada. | As contas de armazenamento devem usar um link privado | 2.0.0 |
| U.07.3 Separação de dados – Recursos de gerenciamento | U.07.3 | U.07.3 – Os privilégios para exibir ou modificar dados de CSC e/ou chaves de criptografia são concedidos de maneira controlada, e o uso é registrado em log. | As contas de armazenamento devem impedir o acesso de chave compartilhada | 2.0.0 |
| U.10.2 Acesso a serviços e dados de TI – Usuários | U.10.2 | Sob a responsabilidade do CSP, o acesso é permitido aos administradores. | As contas de armazenamento devem ser migradas para os novos recursos do Azure Resource Manager | 1.0.0 |
| U.10.2 Acesso a serviços e dados de TI – Usuários | U.10.2 | Sob a responsabilidade do CSP, o acesso é permitido aos administradores. | As contas de armazenamento devem impedir o acesso de chave compartilhada | 2.0.0 |
| U.10.3 Acesso a serviços e dados de TI – Usuários | U.10.3 | Somente os usuários com equipamentos autenticados podem acessar dados e serviços de TI. | As contas de armazenamento devem ser migradas para os novos recursos do Azure Resource Manager | 1.0.0 |
| U.10.3 Acesso a serviços e dados de TI – Usuários | U.10.3 | Somente os usuários com equipamentos autenticados podem acessar dados e serviços de TI. | As contas de armazenamento devem impedir o acesso de chave compartilhada | 2.0.0 |
| U.10.5 Acesso a serviços e dados de TI – Pessoa competente | U.10.5 | O acesso a serviços e dados de TI é limitado por medidas técnicas e foi implementado. | As contas de armazenamento devem ser migradas para os novos recursos do Azure Resource Manager | 1.0.0 |
| U.10.5 Acesso a serviços e dados de TI – Pessoa competente | U.10.5 | O acesso a serviços e dados de TI é limitado por medidas técnicas e foi implementado. | As contas de armazenamento devem impedir o acesso de chave compartilhada | 2.0.0 |
| U.11.1 Serviços de criptografia – Política | U.11.1 | Na política de criptografia, pelo menos os assuntos de acordo com a BIO foram desenvolvidos. | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| U.11.2 Serviços de criptografia – Medidas de criptografia | U.11.2 | No caso de certificados PKIoverheid, use requisitos PKIoverheid para gerenciamento de chaves. Em outras situações, use ISO11770. | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| U.11.3 Serviços de criptografia – Criptografados | U.11.3 | Os dados confidenciais são sempre criptografados, com as chaves privadas gerenciadas pelo CSC. | Os escopos de criptografia de conta de armazenamento devem usar chaves gerenciadas pelo cliente para criptografar os dados inativos | 1.0.0 |
| U.11.3 Serviços de criptografia – Criptografados | U.11.3 | Os dados confidenciais são sempre criptografados, com as chaves privadas gerenciadas pelo CSC. | As contas de armazenamento devem ter criptografia de infraestrutura | 1.0.0 |
| U.11.3 Serviços de criptografia – Criptografados | U.11.3 | Os dados confidenciais são sempre criptografados, com as chaves privadas gerenciadas pelo CSC. | As contas de armazenamento devem usar uma chave gerenciada pelo cliente para criptografia | 1.0.3 |
| Interfaces U.12.1 – Conexões de rede | U.12.1 | Em pontos de conexão com zonas externas ou não confiáveis, medidas são tomadas contra ataques. | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Interfaces U.12.2 – Conexões de rede | U.12.2 | Os componentes de rede são configurados de modo que as conexões de rede entre redes confiáveis e não confiáveis sejam limitadas. | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
PCI DSS 3.2.1
Para revisar como os recursos internos da Política do Azure disponíveis para todos os serviços do Azure são mapeados para esse padrão de conformidade, veja PCI DSS 3.2.1. Para obter mais informações sobre esse padrão de conformidade, confira PCI DSS 3.2.1.
| Domain | ID de Controle | Título do controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Requisito 1 | 1.3.2 | Requisito 1.3.2 de PCI DSS | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Requisito 1 | 1.3.4 | Requisito 1.3.4 de PCI DSS | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Requisito 10 | 10.5.4 | Requisito 10.5.4 de PCI DSS | As contas de armazenamento devem ser migradas para os novos recursos do Azure Resource Manager | 1.0.0 |
| Requisito 3 | 3.4 | Requisito 3.4 de PCI DSS | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| Requisito 4 | 4.1 | Requisito 4.1 de PCI DSS | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| Requisito 6 | 6.5.3 | Requisito 6.5.3 de PCI DSS | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
PCI DSS v4.0
Para analisar como os itens internos do Azure Policy disponíveis para todos os serviços do Azure são mapeados para esse padrão de conformidade, confira Detalhes de Conformidade Regulatória do Azure Policy para PCI DSS v4.0. Para obter mais informações sobre esse padrão de conformidade, confira PCI DSS v4.0.
| Domain | ID de Controle | Título do controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Requisito 1: Instalar e manter controles de segurança de rede | 1.3.2 | O acesso à rede no ambiente dos dados do titular do cartão é restrito | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Requisito 1: Instalar e manter controles de segurança de rede | 1.4.2 | As conexões de rede entre redes confiáveis e não confiáveis são controladas | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Requisito 10: Registrar em log e monitorar todo o acesso aos componentes do sistema e aos dados do titular do cartão | 10.2.2 | Os logs de auditoria são implementados para dar suporte à detecção de anomalias e atividades suspeitas e à análise forense de eventos | As contas de armazenamento devem ser migradas para os novos recursos do Azure Resource Manager | 1.0.0 |
| Requisito 10: Registrar em log e monitorar todo o acesso aos componentes do sistema e aos dados do titular do cartão | 10.3.3 | Os logs de auditoria são protegidos contra destruição e modificações não autorizadas | As contas de armazenamento devem ser migradas para os novos recursos do Azure Resource Manager | 1.0.0 |
| Requisito 3: Proteger os dados armazenados da conta | 3.5.1 | O PAN (número da conta principal) é protegido onde quer que seja armazenado | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| Requisito 6: Desenvolver e manter sistemas e programas de software seguros | 6.2.4 | Os programas de software sob medida e personalizados são desenvolvidos com segurança | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
Banco de Reserva da Índia – Framework de TI para NBFC
Para examinar como as iniciativas internas disponíveis no Azure Policy para todos os serviços do Azure são mapeadas para esse padrão de conformidade, veja Conformidade Regulatória do Azure Policy – Banco de Reserva da Índia – Framework de TI para NBFC. Para obter mais informações sobre esse padrão de conformidade, veja Banco de Reserva da Índia – Framework de TI para NBFC.
Estrutura de TI para Bancos do Banco da Reserva da Índia v2016
Para examinar como as iniciativas internas disponíveis do Azure Policy de todos os serviços do Azure são mapeadas para esse padrão de conformidade, confira Conformidade regulatória do Azure Policy – RBI ITF de Bancos v2016. Para obter mais informações sobre esse padrão de conformidade, consulte RBI ITF de Bancos v2016 (PDF).
| Domain | ID de Controle | Título do controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Proteger sistemas de email e mensagens | Proteger sistemas de email e mensagens – 10.1 | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 | |
| Patch/vulnerabilidade e Gerenciamento de alterações | Patch/vulnerabilidade e Gerenciamento de alterações-7.7 | O acesso público da conta de armazenamento não deve ser permitido | 3.1.1 | |
| Gerenciamento e defesa avançados contra ameaças em tempo real | Gerenciamento e defesa avançados contra ameaças em tempo real – 13.1 | As contas de armazenamento devem ser migradas para os novos recursos do Azure Resource Manager | 1.0.0 | |
| Estratégia de prevenção contra vazamento de dados | Estratégia de prevenção contra vazamento de dados – 15.2 | As contas de armazenamento devem desabilitar o acesso à rede pública | 1.1.0 | |
| Patch/vulnerabilidade e Gerenciamento de alterações | Patch/vulnerabilidade e Gerenciamento de alterações-7.7 | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 | |
| Patch/vulnerabilidade e Gerenciamento de alterações | Patch/vulnerabilidade e Gerenciamento de alterações-7.7 | As contas de armazenamento devem restringir o acesso à rede usando regras de rede virtual | 1.0.1 | |
| Gerenciamento e defesa avançados contra ameaças em tempo real | Gerenciamento e defesa avançados contra ameaças em tempo real – 13.4 | As contas de armazenamento devem usar uma chave gerenciada pelo cliente para criptografia | 1.0.3 | |
| Patch/vulnerabilidade e Gerenciamento de alterações | Patch/vulnerabilidade e Gerenciamento de alterações-7.7 | As contas de armazenamento devem usar um link privado | 2.0.0 |
RMIT Malásia
Para examinar como as iniciativas internas disponíveis do Azure Policy de todos os serviços do Azure são mapeadas para esse padrão de conformidade, confira Conformidade regulatória do Azure Policy – RMIT Malaysia. Para saber mais sobre esse padrão de conformidade, confira RMIT Malaysia.
ENS (Espanha)
Para analisar como os recursos internos do Azure Policy disponíveis para todos os serviços do Azure são mapeados para esse padrão de conformidade, veja Detalhes de conformidade regulatória do Azure Policy para ENS Espanha. Para obter mais informações sobre esse padrão de conformidade, consulte CCN-STIC 884.
SWIFT CSP-CSCF v2021
Para revisar como os itens internos da Azure Policy disponíveis para todos os serviços do Azure são mapeados para este padrão de conformidade, confira detalhes de conformidade regulamentar do Azure Policy para SWIFT CSP-CSCF v2021. Para obter mais informações sobre este padrão de conformidade, confira SWIFT CSP CSCF v2021.
| Domain | ID de Controle | Título do controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Proteção de ambiente SWIFT | 1.1 | Proteção de ambiente SWIFT | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Proteção de ambiente SWIFT | 1.1 | Proteção de ambiente SWIFT | As Contas de Armazenamento devem usar um ponto de extremidade de serviço de rede virtual | 1.0.0 |
| Reduzir a superfície de ataque e as vulnerabilidades | 2.5A | Proteção de Dados de Transmissão Externa | O armazenamento com redundância geográfica deve ser habilitado para Contas de Armazenamento | 1.0.0 |
| Reduzir a superfície de ataque e as vulnerabilidades | 2.5A | Proteção de Dados de Transmissão Externa | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
SWIFT CSP-CSCF v2022
Para examinar como os recursos internos do Azure Policy disponíveis para todos os serviços do Azure são mapeados para esse padrão de conformidade, confira Detalhes de conformidade regulatória do Azure Policy para SWIFT CSP-CSCF v2022. Para obter mais informações sobre esse padrão de conformidade, confira SWIFT CSP CSCF v2022.
| Domain | ID de Controle | Título do controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| 1. Restringir o Acesso à Internet e Proteger Sistemas Críticos do Ambiente Geral da TI | 1.1 | Garanta a proteção da infraestrutura SWIFT local do usuário contra elementos potencialmente comprometidos do ambiente geral de TI e do ambiente externo. | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| 1. Restringir o Acesso à Internet e Proteger Sistemas Críticos do Ambiente Geral da TI | 1.1 | Garanta a proteção da infraestrutura SWIFT local do usuário contra elementos potencialmente comprometidos do ambiente geral de TI e do ambiente externo. | As Contas de Armazenamento devem usar um ponto de extremidade de serviço de rede virtual | 1.0.0 |
| 1. Restringir o Acesso à Internet e Proteger Sistemas Críticos do Ambiente Geral da TI | 1.5A | Garanta a proteção da infraestrutura de conectividade do cliente contra o ambiente externo e os elementos potencialmente comprometidos do ambiente de TI geral. | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| 1. Restringir o Acesso à Internet e Proteger Sistemas Críticos do Ambiente Geral da TI | 1.5A | Garanta a proteção da infraestrutura de conectividade do cliente contra o ambiente externo e os elementos potencialmente comprometidos do ambiente de TI geral. | As Contas de Armazenamento devem usar um ponto de extremidade de serviço de rede virtual | 1.0.0 |
| 2. Reduzir a superfície de ataque e as vulnerabilidades | 2.5A | Proteção de Dados de Transmissão Externa | O armazenamento com redundância geográfica deve ser habilitado para Contas de Armazenamento | 1.0.0 |
| 2. Reduzir a superfície de ataque e as vulnerabilidades | 2.5A | Proteção de Dados de Transmissão Externa | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| 6. Detectar atividade anômala em sistemas ou registros de transações | 6.4 | Registre eventos de segurança e detecte ações e operações anômalas dentro do ambiente SWIFT local. | A conta de armazenamento que possui o contêiner com os logs de atividade deve ser criptografada com BYOK | 1.0.0 |
Controles de Sistema e Organização (SOC) 2
Para analisar como os modelos de política do Azure Policy disponíveis para todos os serviços do Azure se alinham com esse padrão de conformidade, confira Detalhes de conformidade regulatória do Azure Policy para o SOC (Controles de Sistema e Organização) 2. Para obter mais informações sobre esse padrão de conformidade, confira SOC (Controles de Sistema e Organização) 2.
| Domain | ID de Controle | Título do controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Controles de acesso lógico e físico | CC6.1 | Software, infraestrutura e arquiteturas de segurança de acesso lógico | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| Controles de acesso lógico e físico | CC6.1 | Software, infraestrutura e arquiteturas de segurança de acesso lógico | A conta de armazenamento que possui o contêiner com os logs de atividade deve ser criptografada com BYOK | 1.0.0 |
| Controles de acesso lógico e físico | CC6.1 | Software, infraestrutura e arquiteturas de segurança de acesso lógico | As contas de armazenamento devem usar uma chave gerenciada pelo cliente para criptografia | 1.0.3 |
| Controles de acesso lógico e físico | CC6.6 | Medidas de segurança contra ameaças fora dos limites do sistema | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| Controles de acesso lógico e físico | CC6.7 | Restringir a movimentação de informações a usuários autorizados | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| Controles de acesso lógico e físico | CC6.8 | Prevenir ou detectar software não autorizado ou mal-intencionado | As contas de armazenamento devem permitir o acesso de serviços confiáveis da Microsoft | 1.0.0 |
| Gerenciamento de alterações | CC8.1 | Alterações na infraestrutura, nos dados e no software | As contas de armazenamento devem permitir o acesso de serviços confiáveis da Microsoft | 1.0.0 |
NHS do Reino Unido e OFICIAL do Reino Unido
Para examinar como as políticas internas do Azure Policy disponíveis em todos os serviços do Azure são mapeadas para esse padrão de conformidade, confira Conformidade regulatória do Azure Policy – UK OFFICIAL e UK NHS. Para saber mais sobre esse padrão de conformidade, confira UK OFFICIAL.
| Domain | ID de Controle | Título do controle | Policy (portal do Azure) |
Versão da política (GitHub) |
|---|---|---|---|---|
| Proteção de dados em trânsito | 1 | Proteção de dados em trânsito | A transferência segura para contas de armazenamento deve ser habilitada | 2.0.0 |
| Identidade e autenticação | 10 | Identidade e autenticação | As contas de armazenamento devem ser migradas para os novos recursos do Azure Resource Manager | 1.0.0 |
| Proteção de interface externa | 11 | Proteção de interface externa | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
| Segurança operacional | 5.3 | Monitoramento de proteção | As contas de armazenamento devem restringir o acesso da rede | 1.1.1 |
Próximas etapas
- Saiba mais sobre a Conformidade regulatória do Azure Policy.
- Confira os internos no repositório Azure Policy GitHub.