Kommentar
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Regelefterlevnad i Azure Policy ger Microsoft skapade och hanterade initiativdefinitioner, så kallade inbyggda, för efterlevnadsdomäner och säkerhetskontroller relaterade till olika efterlevnadsstandarder. På den här sidan visas efterlevnadsdomäner och säkerhetskontroller för Azure Storage. Du kan tilldela de inbyggda funktionerna för en säkerhetskontroll individuellt för att göra dina Azure-resurser i överensstämmelse med den specifika standarden.
Rubriken för varje inbyggd principdefinition länkar till principdefinitionen i Azure Portal. Använd länken i kolumnen Principversion för att visa källan på Azure Policy GitHub-förvaret.
Important
Varje kontroll är associerad med en eller flera Azure Policy-definitioner . Dessa principer kan hjälpa dig att utvärdera efterlevnaden av kontrollen. Det finns dock ofta ingen direkt matchning eller en fullständig överensstämmelse mellan en kontroll och en eller flera riktlinjer. Därför refererar Efterlevnad i Azure Policy endast till själva principerna. Detta säkerställer inte att du är helt kompatibel med alla krav i en kontroll. Dessutom innehåller efterlevnadsstandarden kontroller som inte hanteras av några Azure Policy-definitioner just nu. Därför är efterlevnad i Azure Policy bara en partiell vy över din övergripande efterlevnadsstatus. Associationerna mellan kontroller och Azure Policy Regulatory Compliance-definitioner för dessa efterlevnadsstandarder kan ändras över tid.
Den australiska regeringens ISM PROTECTED-kontroller
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – Australian Government ISM PROTECTED. Mer information om den här efterlevnadsstandarden finns i Australian Government ISM PROTECTED.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| Riktlinjer för nätverk – Nätverksdesign och konfiguration | 520 | Nätverksåtkomstkontroller – 520 | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Riktlinjer för nätverk – Nätverksdesign och konfiguration | 1182 | Nätverksåtkomstkontroller – 1182 | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Riktlinjer för databassystem – databasservrar | 1277 | Kommunikation mellan databasservrar och webbservrar – 1277 | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| Riktlinjer för systemhärdning – Härdning av autentisering | 1546 | Autentisering till system – 1546 | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
Kanada Federal PBMM
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – Canada Federal PBMM. Mer information om den här efterlevnadsstandarden finns i Canada Federal PBMM.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| Access Control | AC-17(1) | Fjärråtkomst | Automatiserad övervakning/kontroll | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| System- och kommunikationsskydd | SC-7 | Gränsskydd | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| System- och kommunikationsskydd | SC-8(1) | Sekretess och integritet för överföring | Kryptografiskt eller alternativt fysiskt skydd | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
CIS Microsoft Azure Grundläggande Prestandatest 1.1.0
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – CIS Microsoft Azure Foundations Benchmark 1.1.0. Mer information om den här efterlevnadsstandarden finns i CIS Microsoft Azure Foundations Benchmark.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| 3 lagringskonton | 3.1 | Kontrollera att "Säker överföring krävs" är inställd på "Aktiverad" | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| 3 lagringskonton | 3.6 | Se till att "offentlig åtkomstnivå" är inställd på Privat för blobcontainrar | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| 3 lagringskonton | 3.7 | Se till att standardregeln för nätverksåtkomst för lagringskonton är inställd på att neka | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| 3 lagringskonton | 3.8 | Kontrollera att "Betrodda Microsoft-tjänster" är aktiverat för åtkomst till lagringskonto | Lagringskonton bör tillåta åtkomst från betrodda Microsoft-tjänster | 1.0.0 |
| 5 Loggning och övervakning | 5.1.5 | Se till att lagringscontainern som lagrar aktivitetsloggarna inte är offentligt tillgänglig | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| 5 Loggning och övervakning | 5.1.6 | Kontrollera att lagringskontot som innehåller containern med aktivitetsloggar är krypterat med BYOK (Använd din egen nyckel) | Lagringskonto som innehåller containern med aktivitetsloggar måste krypteras med BYOK | 1.0.0 |
CIS Microsoft Azure Foundations Benchmark 1.3.0
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – CIS Microsoft Azure Foundations Benchmark 1.3.0. Mer information om den här efterlevnadsstandarden finns i CIS Microsoft Azure Foundations Benchmark.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| 3 lagringskonton | 3.1 | Kontrollera att "Säker överföring krävs" är inställd på "Aktiverad" | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| 3 lagringskonton | 3.5 | Se till att "offentlig åtkomstnivå" är inställd på Privat för blobcontainrar | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| 3 lagringskonton | 3.6 | Se till att standardregeln för nätverksåtkomst för lagringskonton är inställd på att neka | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| 3 lagringskonton | 3.6 | Se till att standardregeln för nätverksåtkomst för lagringskonton är inställd på att neka | Lagringskonton bör begränsa nätverksåtkomsten med hjälp av regler för virtuella nätverk | 1.1.0 |
| 3 lagringskonton | 3.7 | Kontrollera att "Betrodda Microsoft-tjänster" är aktiverat för åtkomst till lagringskonto | Lagringskonton bör tillåta åtkomst från betrodda Microsoft-tjänster | 1.0.0 |
| 3 lagringskonton | 3.9 | Se till att lagring för kritiska data krypteras med kundhanterad nyckel | Lagringskonton bör använda kundhanterad nyckel för kryptering | 1.1.0 |
| 5 Loggning och övervakning | 5.1.3 | Se till att lagringscontainern som lagrar aktivitetsloggarna inte är offentligt tillgänglig | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| 5 Loggning och övervakning | 5.1.4 | Kontrollera att lagringskontot som innehåller containern med aktivitetsloggar är krypterat med BYOK (Använd din egen nyckel) | Lagringskonto som innehåller containern med aktivitetsloggar måste krypteras med BYOK | 1.0.0 |
CIS Microsoft Azure Foundations Benchmark 1.4.0
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Information om regelefterlevnad i Azure Policy för CIS v1.4.0. Mer information om den här efterlevnadsstandarden finns i CIS Microsoft Azure Foundations Benchmark.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| 3 lagringskonton | 3.1 | Kontrollera att "Säker överföring krävs" är inställd på "Aktiverad" | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| 3 lagringskonton | 3.5 | Se till att "offentlig åtkomstnivå" är inställd på Privat för blobcontainrar | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| 3 lagringskonton | 3.6 | Se till att standardregeln för nätverksåtkomst för lagringskonton är inställd på Neka | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| 3 lagringskonton | 3.6 | Se till att standardregeln för nätverksåtkomst för lagringskonton är inställd på Neka | Lagringskonton bör begränsa nätverksåtkomsten med hjälp av regler för virtuella nätverk | 1.1.0 |
| 3 lagringskonton | 3.7 | Kontrollera att "Betrodda Microsoft-tjänster" är aktiverade för åtkomst till lagringskonto | Lagringskonton bör tillåta åtkomst från betrodda Microsoft-tjänster | 1.0.0 |
| 3 lagringskonton | 3.9 | Se till att lagring för kritiska data krypteras med kundhanterade nycklar | Lagringskonton bör använda kundhanterad nyckel för kryptering | 1.1.0 |
| 5 Loggning och övervakning | 5.1.3 | Se till att lagringscontainern som lagrar aktivitetsloggarna inte är offentligt tillgänglig | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| 5 Loggning och övervakning | 5.1.4 | Kontrollera att lagringskontot som innehåller containern med aktivitetsloggar är krypterat med BYOK (Använd din egen nyckel) | Lagringskonto som innehåller containern med aktivitetsloggar måste krypteras med BYOK | 1.0.0 |
CIS Microsoft Azure Foundations Benchmark 2.0.0
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Information om regelefterlevnad i Azure Policy för CIS v2.0.0. Mer information om den här efterlevnadsstandarden finns i CIS Microsoft Azure Foundations Benchmark.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| 3 | 3.1 | Kontrollera att "Säker överföring krävs" är inställd på "Aktiverad" | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| 3 | 3.10 | Se till att privata slutpunkter används för åtkomst till lagringskonton | Lagringskonton bör använda privat länk | 2.1.0 |
| 3 | 3.12 | Se till att lagring för kritiska data krypteras med kundhanterade nycklar | Lagringskonton bör använda kundhanterad nyckel för kryptering | 1.1.0 |
| 3 | 3.15 | Kontrollera att "Lägsta TLS-version" för lagringskonton är inställt på "Version 1.2" | Lagringskonton bör ha den angivna lägsta TLS-versionen | 1.0.0 |
| 3 | 3.2 | Se till att "Aktivera infrastrukturkryptering" för varje lagringskonto i Azure Storage är inställt på "aktiverad" | Lagringskonton ska ha infrastrukturkryptering | 1.1.0 |
| 3 | 3.7 | Se till att "offentlig åtkomstnivå" är inaktiverad för lagringskonton med blobcontainrar | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| 3 | 3.8 | Se till att standardregeln för nätverksåtkomst för lagringskonton är inställd på Neka | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| 3 | 3.8 | Se till att standardregeln för nätverksåtkomst för lagringskonton är inställd på Neka | Lagringskonton bör begränsa nätverksåtkomsten med hjälp av regler för virtuella nätverk | 1.1.0 |
| 3 | 3.9 | Se till att "Tillåt azure-tjänster i listan över betrodda tjänster att komma åt det här lagringskontot" är aktiverat för åtkomst till lagringskonto | Lagringskonton bör tillåta åtkomst från betrodda Microsoft-tjänster | 1.0.0 |
| 5.1 | 5.1.3 | Se till att lagringscontainern som lagrar aktivitetsloggarna inte är offentligt tillgänglig | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| 5.1 | 5.1.4 | Kontrollera att lagringskontot som innehåller containern med aktivitetsloggar är krypterat med kundhanterad nyckel | Lagringskonto som innehåller containern med aktivitetsloggar måste krypteras med BYOK | 1.0.0 |
CMMC-nivå 3
Mer information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – CMMC-nivå 3. Mer information om den här efterlevnadsstandarden finns i CmMC (Cybersecurity Maturity Model Certification).
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| Access Control | AC.1.001 | Begränsa åtkomsten till informationssystemet till behöriga användare, processer som agerar på uppdrag av behöriga användare och enheter (inklusive andra informationssystem). | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| Access Control | AC.1.001 | Begränsa åtkomsten till informationssystemet till behöriga användare, processer som agerar på uppdrag av behöriga användare och enheter (inklusive andra informationssystem). | Lagringskonton bör tillåta åtkomst från betrodda Microsoft-tjänster | 1.0.0 |
| Access Control | AC.1.001 | Begränsa åtkomsten till informationssystemet till behöriga användare, processer som agerar på uppdrag av behöriga användare och enheter (inklusive andra informationssystem). | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Access Control | AC.1.002 | Begränsa informationssystemets åtkomst till de typer av transaktioner och funktioner som behöriga användare har behörighet att köra. | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| Access Control | AC.1.002 | Begränsa informationssystemets åtkomst till de typer av transaktioner och funktioner som behöriga användare har behörighet att köra. | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| Access Control | AC.1.002 | Begränsa informationssystemets åtkomst till de typer av transaktioner och funktioner som behöriga användare har behörighet att köra. | Lagringskonton bör tillåta åtkomst från betrodda Microsoft-tjänster | 1.0.0 |
| Access Control | AC.1.002 | Begränsa informationssystemets åtkomst till de typer av transaktioner och funktioner som behöriga användare har behörighet att köra. | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Access Control | AC.2.013 | Övervaka och kontrollera fjärråtkomstsessioner. | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Access Control | AC.2.016 | Kontrollera flödet av CUI i enlighet med godkända auktoriseringar. | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| Access Control | AC.2.016 | Kontrollera flödet av CUI i enlighet med godkända auktoriseringar. | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Konfigurationshantering | CM.3.068 | Begränsa, inaktivera eller förhindra användning av icke-nödvändiga program, funktioner, portar, protokoll och tjänster. | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| Konfigurationshantering | CM.3.068 | Begränsa, inaktivera eller förhindra användning av icke-nödvändiga program, funktioner, portar, protokoll och tjänster. | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| System- och kommunikationsskydd | SC.1.175 | Övervaka, kontrollera och skydda kommunikation (dvs. information som överförs eller tas emot av organisationssystem) vid de yttre gränserna och viktiga interna gränser för organisationssystem. | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| System- och kommunikationsskydd | SC.1.175 | Övervaka, kontrollera och skydda kommunikation (dvs. information som överförs eller tas emot av organisationssystem) vid de yttre gränserna och viktiga interna gränser för organisationssystem. | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| System- och kommunikationsskydd | SC.1.175 | Övervaka, kontrollera och skydda kommunikation (dvs. information som överförs eller tas emot av organisationssystem) vid de yttre gränserna och viktiga interna gränser för organisationssystem. | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| System- och kommunikationsskydd | SC.1.176 | Implementera undernät för offentligt tillgängliga systemkomponenter som är fysiskt eller logiskt åtskilda från interna nätverk. | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| System- och kommunikationsskydd | SC.3.177 | Använd FIPS-validerad kryptografi när den används för att skydda sekretessen för CUI. | Lagringskonton ska ha infrastrukturkryptering | 1.1.0 |
| System- och kommunikationsskydd | SC.3.177 | Använd FIPS-validerad kryptografi när den används för att skydda sekretessen för CUI. | Lagringskonton bör använda kundhanterad nyckel för kryptering | 1.1.0 |
| System- och kommunikationsskydd | SC.3.183 | Neka nätverkskommunikationstrafik som standard och tillåt nätverkskommunikationstrafik med undantag (dvs. neka alla, tillåt med undantag). | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| System- och kommunikationsskydd | SC.3.183 | Neka nätverkskommunikationstrafik som standard och tillåt nätverkskommunikationstrafik med undantag (dvs. neka alla, tillåt med undantag). | Lagringskonton bör tillåta åtkomst från betrodda Microsoft-tjänster | 1.0.0 |
| System- och kommunikationsskydd | SC.3.183 | Neka nätverkskommunikationstrafik som standard och tillåt nätverkskommunikationstrafik med undantag (dvs. neka alla, tillåt med undantag). | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| System- och kommunikationsskydd | SC.3.185 | Implementera kryptografiska mekanismer för att förhindra obehörigt avslöjande av CUI under överföring om inget annat skyddas av alternativa fysiska skyddsåtgärder. | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| System- och kommunikationsskydd | SC.3.185 | Implementera kryptografiska mekanismer för att förhindra obehörigt avslöjande av CUI under överföring om inget annat skyddas av alternativa fysiska skyddsåtgärder. | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| System- och kommunikationsskydd | SC.3.191 | Skydda konfidentialiteten för CUI i vila. | Lagringskonton ska ha infrastrukturkryptering | 1.1.0 |
| System- och kommunikationsskydd | SC.3.191 | Skydda konfidentialiteten för CUI i vila. | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
FedRAMP High
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – FedRAMP High. Mer information om den här efterlevnadsstandarden finns i FedRAMP High.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| Access Control | AC-3 | Åtkomsttillämpning | Lagringskonton ska migreras till nya Azure Resource Manager-resurser | 1.0.0 |
| Access Control | AC-4 | Tillämpning av informationsflöde | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| Access Control | AC-4 | Tillämpning av informationsflöde | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Access Control | AC-4 | Tillämpning av informationsflöde | Lagringskonton bör begränsa nätverksåtkomsten med hjälp av regler för virtuella nätverk | 1.1.0 |
| Access Control | AC-4 | Tillämpning av informationsflöde | Lagringskonton bör använda privat länk | 2.1.0 |
| Access Control | AC-17 | Fjärråtkomst | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Access Control | AC-17 | Fjärråtkomst | Lagringskonton bör använda privat länk | 2.1.0 |
| Access Control | AC-17 (1) | Automatiserad övervakning/kontroll | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Access Control | AC-17 (1) | Automatiserad övervakning/kontroll | Lagringskonton bör använda privat länk | 2.1.0 |
| Beredskapsplanering | CP-6 | Alternativ lagringsplats | Geo-redundant lagring ska vara aktiverat för lagringskonton | 1.0.0 |
| Beredskapsplanering | CP-6 (1) | Separation från primär plats | Geo-redundant lagring ska vara aktiverat för lagringskonton | 1.0.0 |
| System- och kommunikationsskydd | SC-7 | Gränsskydd | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| System- och kommunikationsskydd | SC-7 | Gränsskydd | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| System- och kommunikationsskydd | SC-7 | Gränsskydd | Lagringskonton bör begränsa nätverksåtkomsten med hjälp av regler för virtuella nätverk | 1.1.0 |
| System- och kommunikationsskydd | SC-7 | Gränsskydd | Lagringskonton bör använda privat länk | 2.1.0 |
| System- och kommunikationsskydd | SC-7 (3) | Åtkomstpunkter | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| System- och kommunikationsskydd | SC-7 (3) | Åtkomstpunkter | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| System- och kommunikationsskydd | SC-7 (3) | Åtkomstpunkter | Lagringskonton bör begränsa nätverksåtkomsten med hjälp av regler för virtuella nätverk | 1.1.0 |
| System- och kommunikationsskydd | SC-7 (3) | Åtkomstpunkter | Lagringskonton bör använda privat länk | 2.1.0 |
| System- och kommunikationsskydd | SC-8 | Överföringssekretess och integritet | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| System- och kommunikationsskydd | SC-8 (1) | Kryptografiskt eller alternativt fysiskt skydd | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| System- och kommunikationsskydd | SC-12 | Etablering och hantering av kryptografisk nyckel | Krypteringsomfång för lagringskonto bör använda kundhanterade nycklar för att kryptera vilande data | 1.0.0 |
| System- och kommunikationsskydd | SC-12 | Etablering och hantering av kryptografisk nyckel | Lagringskonton bör använda kundhanterad nyckel för kryptering | 1.1.0 |
| System- och kommunikationsskydd | SC-28 | Skydd av information i vila | Lagringskonton ska ha infrastrukturkryptering | 1.1.0 |
| System- och kommunikationsskydd | SC-28 (1) | Kryptografiskt skydd | Lagringskonton ska ha infrastrukturkryptering | 1.1.0 |
FedRAMP Moderate
Information om hur de tillgängliga inbyggda principerna för Azure Policy för alla Azure-tjänster mappas till denna efterlevnadsstandard finns i Azure Policy Regulatory Compliance - FedRAMP Moderate. Mer information om den här efterlevnadsstandarden finns i FedRAMP Moderate.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| Access Control | AC-3 | Åtkomsttillämpning | Lagringskonton ska migreras till nya Azure Resource Manager-resurser | 1.0.0 |
| Access Control | AC-4 | Tillämpning av informationsflöde | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| Access Control | AC-4 | Tillämpning av informationsflöde | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Access Control | AC-4 | Tillämpning av informationsflöde | Lagringskonton bör begränsa nätverksåtkomsten med hjälp av regler för virtuella nätverk | 1.1.0 |
| Access Control | AC-4 | Tillämpning av informationsflöde | Lagringskonton bör använda privat länk | 2.1.0 |
| Access Control | AC-17 | Fjärråtkomst | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Access Control | AC-17 | Fjärråtkomst | Lagringskonton bör använda privat länk | 2.1.0 |
| Access Control | AC-17 (1) | Automatiserad övervakning/kontroll | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Access Control | AC-17 (1) | Automatiserad övervakning/kontroll | Lagringskonton bör använda privat länk | 2.1.0 |
| Beredskapsplanering | CP-6 | Alternativ lagringsplats | Geo-redundant lagring ska vara aktiverat för lagringskonton | 1.0.0 |
| Beredskapsplanering | CP-6 (1) | Separation från primär plats | Geo-redundant lagring ska vara aktiverat för lagringskonton | 1.0.0 |
| System- och kommunikationsskydd | SC-7 | Gränsskydd | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| System- och kommunikationsskydd | SC-7 | Gränsskydd | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| System- och kommunikationsskydd | SC-7 | Gränsskydd | Lagringskonton bör begränsa nätverksåtkomsten med hjälp av regler för virtuella nätverk | 1.1.0 |
| System- och kommunikationsskydd | SC-7 | Gränsskydd | Lagringskonton bör använda privat länk | 2.1.0 |
| System- och kommunikationsskydd | SC-7 (3) | Åtkomstpunkter | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| System- och kommunikationsskydd | SC-7 (3) | Åtkomstpunkter | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| System- och kommunikationsskydd | SC-7 (3) | Åtkomstpunkter | Lagringskonton bör begränsa nätverksåtkomsten med hjälp av regler för virtuella nätverk | 1.1.0 |
| System- och kommunikationsskydd | SC-7 (3) | Åtkomstpunkter | Lagringskonton bör använda privat länk | 2.1.0 |
| System- och kommunikationsskydd | SC-8 | Överföringssekretess och integritet | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| System- och kommunikationsskydd | SC-8 (1) | Kryptografiskt eller alternativt fysiskt skydd | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| System- och kommunikationsskydd | SC-12 | Etablering och hantering av kryptografisk nyckel | Krypteringsomfång för lagringskonto bör använda kundhanterade nycklar för att kryptera vilande data | 1.0.0 |
| System- och kommunikationsskydd | SC-12 | Etablering och hantering av kryptografisk nyckel | Lagringskonton bör använda kundhanterad nyckel för kryptering | 1.1.0 |
| System- och kommunikationsskydd | SC-28 | Skydd av information i vila | Lagringskonton ska ha infrastrukturkryptering | 1.1.0 |
| System- och kommunikationsskydd | SC-28 (1) | Kryptografiskt skydd | Lagringskonton ska ha infrastrukturkryptering | 1.1.0 |
HIPAA HITRUST
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – HIPAA HITRUST. Mer information om den här efterlevnadsstandarden finns i HIPAA HITRUST.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| Identifiering av risker relaterade till externa parter | 1401.05i1Organisatorisk.1239 - 05.i | Externa parters åtkomst till organisationens information och system är inte tillåten förrän tillbörlig aktsamhet har utförts, lämpliga kontroller har implementerats och ett kontrakt/avtal som återspeglar säkerhetskraven undertecknas som bekräftar att de förstår och accepterar sina skyldigheter. | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| 08 Nätverksskydd | 0805.01m1Organizational.12-01.m | 0805.01m1Organizational.12-01.m 01.04 Nätverksåtkomstkontroll | Lagringskonton bör använda en tjänstslutpunkt för virtuellt nätverk | 1.0.0 |
| 08 Nätverksskydd | 0806.01m2Organizational.12356-01.m | 0806.01m2Organizational.12356-01.m 01.04 Nätverksåtkomstkontroll | Lagringskonton bör använda en tjänstslutpunkt för virtuellt nätverk | 1.0.0 |
| 08 Nätverksskydd | 0809.01n2Organizational.1234-01.n | 0809.01n2Organizational.1234-01.n 01.04 Nätverksåtkomstkontroll | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| 08 Nätverksskydd | 0810.01n2Organizational.5-01.n | 0810.01n2Organizational.5-01.n 01.04 Nätverksåtkomstkontroll | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| 08 Nätverksskydd | 0811.01n2Organizational.6-01.n | 0811.01n2Organizational.6-01.n 01.04 Nätverksåtkomstkontroll | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| 08 Nätverksskydd | 0812.01n2Organizational.8-01.n | 0812.01n2Organizational.8-01.n 01.04 Nätverksåtkomstkontroll | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| 08 Nätverksskydd | 0814.01n1Organizational.12-01.n | 0814.01n1Organizational.12-01.n 01.04 Nätverksåtkomstkontroll | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| 08 Nätverksskydd | 0866.09m3Organizational.1516-09.m | 0866.09m3Organizational.1516-09.m 09.06 Nätverkssäkerhetshantering | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| 08 Nätverksskydd | 0894.01m2Organizational.7-01.m | 0894.01m2Organizational.7-01.m 01.04 Nätverksåtkomstkontroll | Lagringskonton bör använda en tjänstslutpunkt för virtuellt nätverk | 1.0.0 |
| Nätverkskontroller | 0867.09m3Organisatorisk.17 - 09.m | Trådlösa åtkomstpunkter placeras i säkra områden och stängs av när de inte används (t.ex. nätter, helger). | Lagringskonton bör använda en tjänstslutpunkt för virtuellt nätverk | 1.0.0 |
| 09 Överföringsskydd | 0943.09y1Organizational.1-09.y | 0943.09y1Organizational.1-09.y 09.09 Elektroniska handelstjänster | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
IRS 1075 september 2016
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – IRS 1075 September 2016. Mer information om den här efterlevnadsstandarden finns i IRS 1075 september 2016.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| Access Control | 9.3.1.12 | Fjärråtkomst (AC-17) | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| System- och kommunikationsskydd | 9.3.16.5 | Gränsskydd (SC-7) | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| System- och kommunikationsskydd | 9.3.16.6 | Sekretess och integritet för överföring (SC-8) | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
ISO 27001:2013
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Regelefterlevnad för Azure Policy – ISO 27001:2013. Mer information om den här efterlevnadsstandarden finns i ISO 27001:2013.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| Cryptography | 10.1.1 | Princip för användning av kryptografiska kontroller | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| Kommunikationssäkerhet | 13.1.1 | Nätverkskontroller | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Kommunikationssäkerhet | 13.2.1 | Principer och procedurer för informationsöverföring | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| Access Control | 9.1.2 | Åtkomst till nätverk och nätverkstjänster | Lagringskonton ska migreras till nya Azure Resource Manager-resurser | 1.0.0 |
Konfidentiella principer för Microsoft Cloud for Sovereignty Baseline
För att granska hur de tillgängliga inbyggda principerna i Azure Policy för alla Azure-tjänster motsvarar denna efterlevnadsstandard, se Azure Policy Regulatory Compliance-detaljer för konfidentiella policys i MCfS Suveränitetsbaslinje. Mer information om den här efterlevnadsstandarden finns i Microsoft Cloud for Sovereignty Policy-portföljen.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| SO.3 – Kundhanterade nycklar | SO.3 | Azure-produkter måste konfigureras för att använda kundhanterade nycklar när det är möjligt. | Queue Storage bör använda kundhanterad nyckel för kryptering | 1.0.0 |
| SO.3 – Kundhanterade nycklar | SO.3 | Azure-produkter måste konfigureras för att använda kundhanterade nycklar när det är möjligt. | Krypteringsomfång för lagringskonto bör använda kundhanterade nycklar för att kryptera vilande data | 1.0.0 |
| SO.3 – Kundhanterade nycklar | SO.3 | Azure-produkter måste konfigureras för att använda kundhanterade nycklar när det är möjligt. | Lagringskonton bör använda kundhanterad nyckel för kryptering | 1.1.0 |
| SO.3 – Kundhanterade nycklar | SO.3 | Azure-produkter måste konfigureras för att använda kundhanterade nycklar när det är möjligt. | Table Storage bör använda kundhanterad nyckel för kryptering | 1.0.0 |
Microsoft Cloud Security Benchmark
Microsofts prestandamått för molnsäkerhet ger rekommendationer om hur du kan skydda dina molnlösningar i Azure. Information om hur den här tjänsten helt mappar till Microsofts molnsäkerhetsmått finns i mappningsfilerna för Azure Security Benchmark.
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – Microsoft Cloud Security Benchmark.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| Nätverkssäkerhet | NS-2 | NS-2 Säkra molntjänster med nätverkskontroller | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| Nätverkssäkerhet | NS-2 | NS-2 Säkra molntjänster med nätverkskontroller | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Nätverkssäkerhet | NS-2 | NS-2 Säkra molntjänster med nätverkskontroller | Lagringskonton bör begränsa nätverksåtkomsten med hjälp av regler för virtuella nätverk | 1.1.0 |
| Nätverkssäkerhet | NS-2 | NS-2 Säkra molntjänster med nätverkskontroller | Lagringskonton bör använda privat länk | 2.1.0 |
| Identitetshantering | IM-1 | IM-1 Använd centraliserat identitets- och autentiseringssystem | Lagringskonton bör förhindra åtkomst till delad nyckel | 2.1.0 |
| Dataskydd | DP-3 | DP-3 Kryptera känsliga data under överföring | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| Dataskydd | DP-5 | DP-5 Använd alternativet för kundhanterad nyckel i vilande datakryptering när det behövs | Lagringskonton bör använda kundhanterad nyckel för kryptering | 1.1.0 |
| Tillgångshantering | AM-2 | AM-2 Använd endast godkända tjänster | Lagringskonton ska migreras till nya Azure Resource Manager-resurser | 1.0.0 |
NIST SP 800-171 R2
Mer information om hur de tillgängliga inbyggda Azure Policy-tjänsterna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – NIST SP 800-171 R2. Mer information om den här efterlevnadsstandarden finns i NIST SP 800-171 R2.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| Access Control | 3.1.1 | Begränsa systemåtkomsten till behöriga användare, processer som agerar på uppdrag av behöriga användare och enheter (inklusive andra system). | Lagringskonton ska migreras till nya Azure Resource Manager-resurser | 1.0.0 |
| Access Control | 3.1.1 | Begränsa systemåtkomsten till behöriga användare, processer som agerar på uppdrag av behöriga användare och enheter (inklusive andra system). | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Access Control | 3.1.1 | Begränsa systemåtkomsten till behöriga användare, processer som agerar på uppdrag av behöriga användare och enheter (inklusive andra system). | Lagringskonton bör använda privat länk | 2.1.0 |
| Access Control | 3.1.12 | Övervaka och kontrollera fjärråtkomstsessioner. | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Access Control | 3.1.12 | Övervaka och kontrollera fjärråtkomstsessioner. | Lagringskonton bör använda privat länk | 2.1.0 |
| Access Control | 3.1.13 | Använd kryptografiska mekanismer för att skydda sekretessen för fjärråtkomstsessioner. | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Access Control | 3.1.13 | Använd kryptografiska mekanismer för att skydda sekretessen för fjärråtkomstsessioner. | Lagringskonton bör använda privat länk | 2.1.0 |
| Access Control | 3.1.14 | Dirigera fjärråtkomst via hanterade åtkomstkontrollpunkter. | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Access Control | 3.1.14 | Dirigera fjärråtkomst via hanterade åtkomstkontrollpunkter. | Lagringskonton bör använda privat länk | 2.1.0 |
| Access Control | 3.1.2 | Begränsa systemåtkomsten till de typer av transaktioner och funktioner som behöriga användare har behörighet att köra. | Lagringskonton ska migreras till nya Azure Resource Manager-resurser | 1.0.0 |
| Access Control | 3.1.3 | Kontrollera flödet av CUI i enlighet med godkända auktoriseringar. | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| Access Control | 3.1.3 | Kontrollera flödet av CUI i enlighet med godkända auktoriseringar. | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Access Control | 3.1.3 | Kontrollera flödet av CUI i enlighet med godkända auktoriseringar. | Lagringskonton bör begränsa nätverksåtkomsten med hjälp av regler för virtuella nätverk | 1.1.0 |
| Access Control | 3.1.3 | Kontrollera flödet av CUI i enlighet med godkända auktoriseringar. | Lagringskonton bör använda privat länk | 2.1.0 |
| System- och kommunikationsskydd | 3.13.1 | Övervaka, kontrollera och skydda kommunikation (dvs. information som överförs eller tas emot av organisationssystem) vid de yttre gränserna och viktiga interna gränser för organisationssystem. | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| System- och kommunikationsskydd | 3.13.1 | Övervaka, kontrollera och skydda kommunikation (dvs. information som överförs eller tas emot av organisationssystem) vid de yttre gränserna och viktiga interna gränser för organisationssystem. | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| System- och kommunikationsskydd | 3.13.1 | Övervaka, kontrollera och skydda kommunikation (dvs. information som överförs eller tas emot av organisationssystem) vid de yttre gränserna och viktiga interna gränser för organisationssystem. | Lagringskonton bör begränsa nätverksåtkomsten med hjälp av regler för virtuella nätverk | 1.1.0 |
| System- och kommunikationsskydd | 3.13.1 | Övervaka, kontrollera och skydda kommunikation (dvs. information som överförs eller tas emot av organisationssystem) vid de yttre gränserna och viktiga interna gränser för organisationssystem. | Lagringskonton bör använda privat länk | 2.1.0 |
| System- och kommunikationsskydd | 3.13.10 | Upprätta och hantera kryptografiska nycklar för kryptografi som används i organisationssystem. | Krypteringsomfång för lagringskonto bör använda kundhanterade nycklar för att kryptera vilande data | 1.0.0 |
| System- och kommunikationsskydd | 3.13.10 | Upprätta och hantera kryptografiska nycklar för kryptografi som används i organisationssystem. | Lagringskonton bör använda kundhanterad nyckel för kryptering | 1.1.0 |
| System- och kommunikationsskydd | 3.13.16 | Skydda konfidentialiteten för CUI i vila. | Lagringskonton ska ha infrastrukturkryptering | 1.1.0 |
| System- och kommunikationsskydd | 3.13.2 | Använd arkitekturdesign, programvaruutvecklingstekniker och systemteknikprinciper som främjar effektiv informationssäkerhet i organisationssystem. | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| System- och kommunikationsskydd | 3.13.2 | Använd arkitekturdesign, programvaruutvecklingstekniker och systemteknikprinciper som främjar effektiv informationssäkerhet i organisationssystem. | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| System- och kommunikationsskydd | 3.13.2 | Använd arkitekturdesign, programvaruutvecklingstekniker och systemteknikprinciper som främjar effektiv informationssäkerhet i organisationssystem. | Lagringskonton bör begränsa nätverksåtkomsten med hjälp av regler för virtuella nätverk | 1.1.0 |
| System- och kommunikationsskydd | 3.13.2 | Använd arkitekturdesign, programvaruutvecklingstekniker och systemteknikprinciper som främjar effektiv informationssäkerhet i organisationssystem. | Lagringskonton bör använda privat länk | 2.1.0 |
| System- och kommunikationsskydd | 3.13.5 | Implementera undernät för offentligt tillgängliga systemkomponenter som är fysiskt eller logiskt åtskilda från interna nätverk. | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| System- och kommunikationsskydd | 3.13.5 | Implementera undernät för offentligt tillgängliga systemkomponenter som är fysiskt eller logiskt åtskilda från interna nätverk. | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| System- och kommunikationsskydd | 3.13.5 | Implementera undernät för offentligt tillgängliga systemkomponenter som är fysiskt eller logiskt åtskilda från interna nätverk. | Lagringskonton bör begränsa nätverksåtkomsten med hjälp av regler för virtuella nätverk | 1.1.0 |
| System- och kommunikationsskydd | 3.13.5 | Implementera undernät för offentligt tillgängliga systemkomponenter som är fysiskt eller logiskt åtskilda från interna nätverk. | Lagringskonton bör använda privat länk | 2.1.0 |
| System- och kommunikationsskydd | 3.13.6 | Neka nätverkskommunikationstrafik som standard och tillåt nätverkskommunikationstrafik med undantag (dvs. neka alla, tillåt med undantag). | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| System- och kommunikationsskydd | 3.13.6 | Neka nätverkskommunikationstrafik som standard och tillåt nätverkskommunikationstrafik med undantag (dvs. neka alla, tillåt med undantag). | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| System- och kommunikationsskydd | 3.13.6 | Neka nätverkskommunikationstrafik som standard och tillåt nätverkskommunikationstrafik med undantag (dvs. neka alla, tillåt med undantag). | Lagringskonton bör begränsa nätverksåtkomsten med hjälp av regler för virtuella nätverk | 1.1.0 |
| System- och kommunikationsskydd | 3.13.8 | Implementera kryptografiska mekanismer för att förhindra obehörigt avslöjande av CUI under överföring om inget annat skyddas av alternativa fysiska skyddsåtgärder. | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
NIST SP 800-53 Rev. 4
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappar till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – NIST SP 800-53 Rev. 4. Mer information om den här efterlevnadsstandarden finns i NIST SP 800-53 Rev. 4.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| Access Control | AC-3 | Åtkomsttillämpning | Lagringskonton ska migreras till nya Azure Resource Manager-resurser | 1.0.0 |
| Access Control | AC-4 | Tillämpning av informationsflöde | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| Access Control | AC-4 | Tillämpning av informationsflöde | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Access Control | AC-4 | Tillämpning av informationsflöde | Lagringskonton bör begränsa nätverksåtkomsten med hjälp av regler för virtuella nätverk | 1.1.0 |
| Access Control | AC-4 | Tillämpning av informationsflöde | Lagringskonton bör använda privat länk | 2.1.0 |
| Access Control | AC-17 | Fjärråtkomst | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Access Control | AC-17 | Fjärråtkomst | Lagringskonton bör använda privat länk | 2.1.0 |
| Access Control | AC-17 (1) | Automatiserad övervakning/kontroll | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Access Control | AC-17 (1) | Automatiserad övervakning/kontroll | Lagringskonton bör använda privat länk | 2.1.0 |
| Beredskapsplanering | CP-6 | Alternativ lagringsplats | Geo-redundant lagring ska vara aktiverat för lagringskonton | 1.0.0 |
| Beredskapsplanering | CP-6 (1) | Separation från primär plats | Geo-redundant lagring ska vara aktiverat för lagringskonton | 1.0.0 |
| System- och kommunikationsskydd | SC-7 | Gränsskydd | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| System- och kommunikationsskydd | SC-7 | Gränsskydd | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| System- och kommunikationsskydd | SC-7 | Gränsskydd | Lagringskonton bör begränsa nätverksåtkomsten med hjälp av regler för virtuella nätverk | 1.1.0 |
| System- och kommunikationsskydd | SC-7 | Gränsskydd | Lagringskonton bör använda privat länk | 2.1.0 |
| System- och kommunikationsskydd | SC-7 (3) | Åtkomstpunkter | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| System- och kommunikationsskydd | SC-7 (3) | Åtkomstpunkter | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| System- och kommunikationsskydd | SC-7 (3) | Åtkomstpunkter | Lagringskonton bör begränsa nätverksåtkomsten med hjälp av regler för virtuella nätverk | 1.1.0 |
| System- och kommunikationsskydd | SC-7 (3) | Åtkomstpunkter | Lagringskonton bör använda privat länk | 2.1.0 |
| System- och kommunikationsskydd | SC-8 | Överföringssekretess och integritet | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| System- och kommunikationsskydd | SC-8 (1) | Kryptografiskt eller alternativt fysiskt skydd | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| System- och kommunikationsskydd | SC-12 | Etablering och hantering av kryptografisk nyckel | Krypteringsomfång för lagringskonto bör använda kundhanterade nycklar för att kryptera vilande data | 1.0.0 |
| System- och kommunikationsskydd | SC-12 | Etablering och hantering av kryptografisk nyckel | Lagringskonton bör använda kundhanterad nyckel för kryptering | 1.1.0 |
| System- och kommunikationsskydd | SC-28 | Skydd av information i vila | Lagringskonton ska ha infrastrukturkryptering | 1.1.0 |
| System- och kommunikationsskydd | SC-28 (1) | Kryptografiskt skydd | Lagringskonton ska ha infrastrukturkryptering | 1.1.0 |
NIST SP 800-53 Rev. 5
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappar till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – NIST SP 800-53 Rev. 5. Mer information om den här efterlevnadsstandarden finns i NIST SP 800-53 Rev. 5.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| Access Control | AC-3 | Åtkomsttillämpning | Lagringskonton ska migreras till nya Azure Resource Manager-resurser | 1.0.0 |
| Access Control | AC-4 | Tillämpning av informationsflöde | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| Access Control | AC-4 | Tillämpning av informationsflöde | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Access Control | AC-4 | Tillämpning av informationsflöde | Lagringskonton bör begränsa nätverksåtkomsten med hjälp av regler för virtuella nätverk | 1.1.0 |
| Access Control | AC-4 | Tillämpning av informationsflöde | Lagringskonton bör använda privat länk | 2.1.0 |
| Access Control | AC-17 | Fjärråtkomst | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Access Control | AC-17 | Fjärråtkomst | Lagringskonton bör använda privat länk | 2.1.0 |
| Access Control | AC-17 (1) | Övervakning och kontroll | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Access Control | AC-17 (1) | Övervakning och kontroll | Lagringskonton bör använda privat länk | 2.1.0 |
| Beredskapsplanering | CP-6 | Alternativ lagringsplats | Geo-redundant lagring ska vara aktiverat för lagringskonton | 1.0.0 |
| Beredskapsplanering | CP-6 (1) | Separation från primär webbplats | Geo-redundant lagring ska vara aktiverat för lagringskonton | 1.0.0 |
| System- och kommunikationsskydd | SC-7 | Gränsskydd | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| System- och kommunikationsskydd | SC-7 | Gränsskydd | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| System- och kommunikationsskydd | SC-7 | Gränsskydd | Lagringskonton bör begränsa nätverksåtkomsten med hjälp av regler för virtuella nätverk | 1.1.0 |
| System- och kommunikationsskydd | SC-7 | Gränsskydd | Lagringskonton bör använda privat länk | 2.1.0 |
| System- och kommunikationsskydd | SC-7 (3) | Åtkomstpunkter | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| System- och kommunikationsskydd | SC-7 (3) | Åtkomstpunkter | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| System- och kommunikationsskydd | SC-7 (3) | Åtkomstpunkter | Lagringskonton bör begränsa nätverksåtkomsten med hjälp av regler för virtuella nätverk | 1.1.0 |
| System- och kommunikationsskydd | SC-7 (3) | Åtkomstpunkter | Lagringskonton bör använda privat länk | 2.1.0 |
| System- och kommunikationsskydd | SC-8 | Sekretess och integritet för överföring | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| System- och kommunikationsskydd | SC-8 (1) | Kryptografiskt skydd | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| System- och kommunikationsskydd | SC-12 | Kryptografisk nyckeletablering och hantering | Krypteringsomfång för lagringskonto bör använda kundhanterade nycklar för att kryptera vilande data | 1.0.0 |
| System- och kommunikationsskydd | SC-12 | Kryptografisk nyckeletablering och hantering | Lagringskonton bör använda kundhanterad nyckel för kryptering | 1.1.0 |
| System- och kommunikationsskydd | SC-28 | Skydd av information i vila | Lagringskonton ska ha infrastrukturkryptering | 1.1.0 |
| System- och kommunikationsskydd | SC-28 (1) | Kryptografiskt skydd | Lagringskonton ska ha infrastrukturkryptering | 1.1.0 |
NL BIO-molntema
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Information om regelefterlevnad i Azure Policy för NL BIO Cloud Theme. Mer information om den här efterlevnadsstandarden finns i Baseline Information Security Government Cybersecurity – Digital Government (digitaleoverheid.nl).
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| B.09.1 Sekretess och skydd av personuppgifter – Säkerhetsaspekter och faser | B.09.1 | Åtgärder för tillgänglighet, integritet och konfidentialitet har vidtagits. | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| U.05.1 Dataskydd – kryptografiska mått | U.05.1 | Datatransport skyddas med kryptografi där nyckelhantering utförs av själva CSC om möjligt. | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| U.05.2 Dataskydd – kryptografiska mått | U.05.2 | Data som lagras i molntjänsten ska skyddas mot den senaste tekniken. | Krypteringsomfång för lagringskonto bör använda kundhanterade nycklar för att kryptera vilande data | 1.0.0 |
| U.05.2 Dataskydd – kryptografiska mått | U.05.2 | Data som lagras i molntjänsten ska skyddas mot den senaste tekniken. | Lagringskonton ska ha infrastrukturkryptering | 1.1.0 |
| U.05.2 Dataskydd – kryptografiska mått | U.05.2 | Data som lagras i molntjänsten ska skyddas mot den senaste tekniken. | Lagringskonton bör använda kundhanterad nyckel för kryptering | 1.1.0 |
| U.07.1 Dataavgränsning – isolerad | U.07.1 | Permanent isolering av data är en multitenant-arkitektur. Patchar genomförs på ett kontrollerat sätt. | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 |
| U.07.1 Dataavgränsning – isolerad | U.07.1 | Permanent isolering av data är en multitenant-arkitektur. Patchar genomförs på ett kontrollerat sätt. | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| U.07.1 Dataavgränsning – isolerad | U.07.1 | Permanent isolering av data är en multitenant-arkitektur. Patchar genomförs på ett kontrollerat sätt. | Lagringskonton bör begränsa nätverksåtkomsten med hjälp av regler för virtuella nätverk | 1.1.0 |
| U.07.1 Dataavgränsning – isolerad | U.07.1 | Permanent isolering av data är en multitenant-arkitektur. Patchar genomförs på ett kontrollerat sätt. | Lagringskonton bör använda privat länk | 2.1.0 |
| U.07.3-dataavgränsning – hanteringsfunktioner | U.07.3 | U.07.3 – Behörigheterna att visa eller ändra CSC-data och/eller krypteringsnycklar beviljas på ett kontrollerat sätt och användningen loggas. | Lagringskonton bör förhindra åtkomst till delad nyckel | 2.1.0 |
| U.10.2 Åtkomst till IT-tjänster och data – Användare | U.10.2 | Under csp-programmets ansvar beviljas åtkomst till administratörer. | Lagringskonton ska migreras till nya Azure Resource Manager-resurser | 1.0.0 |
| U.10.2 Åtkomst till IT-tjänster och data – Användare | U.10.2 | Under csp-programmets ansvar beviljas åtkomst till administratörer. | Lagringskonton bör förhindra åtkomst till delad nyckel | 2.1.0 |
| U.10.3 Åtkomst till IT-tjänster och data – Användare | U.10.3 | Endast användare med autentiserad utrustning kan komma åt IT-tjänster och data. | Lagringskonton ska migreras till nya Azure Resource Manager-resurser | 1.0.0 |
| U.10.3 Åtkomst till IT-tjänster och data – Användare | U.10.3 | Endast användare med autentiserad utrustning kan komma åt IT-tjänster och data. | Lagringskonton bör förhindra åtkomst till delad nyckel | 2.1.0 |
| U.10.5 Åtkomst till IT-tjänster och data – Kompetent | U.10.5 | Åtkomsten till IT-tjänster och data begränsas av tekniska åtgärder och har implementerats. | Lagringskonton ska migreras till nya Azure Resource Manager-resurser | 1.0.0 |
| U.10.5 Åtkomst till IT-tjänster och data – Kompetent | U.10.5 | Åtkomsten till IT-tjänster och data begränsas av tekniska åtgärder och har implementerats. | Lagringskonton bör förhindra åtkomst till delad nyckel | 2.1.0 |
| U.11.1 Cryptoservices – Policy | U.11.1 | I kryptografipolicyn har åtminstone ämnena i enlighet med BIO utvecklats. | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| U.11.2 Cryptoservices – Kryptografiska mått | U.11.2 | Om det gäller PKIoverheid-certifikat använder du PKIoverheid-krav för nyckelhantering. I andra situationer använder du ISO11770. | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| U.11.3 Cryptoservices – Krypterad | U.11.3 | Känsliga data krypteras alltid med privata nycklar som hanteras av CSC. | Krypteringsomfång för lagringskonto bör använda kundhanterade nycklar för att kryptera vilande data | 1.0.0 |
| U.11.3 Cryptoservices – Krypterad | U.11.3 | Känsliga data krypteras alltid med privata nycklar som hanteras av CSC. | Lagringskonton ska ha infrastrukturkryptering | 1.1.0 |
| U.11.3 Cryptoservices – Krypterad | U.11.3 | Känsliga data krypteras alltid med privata nycklar som hanteras av CSC. | Lagringskonton bör använda kundhanterad nyckel för kryptering | 1.1.0 |
| U.12.1-gränssnitt – Nätverksanslutningar | U.12.1 | I anslutningsplatser med externa eller ej betrodda zoner vidtas åtgärder mot attacker. | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| U.12.2-gränssnitt – Nätverksanslutningar | U.12.2 | Nätverkskomponenter är sådana att nätverksanslutningarna mellan betrodda och ej betrodda nätverk är begränsade. | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
PCI DSS 3.2.1
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i PCI DSS 3.2.1. Mer information om den här efterlevnadsstandarden finns i PCI DSS 3.2.1.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| Krav 1 | 1.3.2 | PCI DSS-krav 1.3.2 | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Krav 1 | 1.3.4 | PCI DSS-krav 1.3.4 | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Krav 10 | 10.5.4 | PCI DSS-krav 10.5.4 | Lagringskonton ska migreras till nya Azure Resource Manager-resurser | 1.0.0 |
| Krav 3 | 3.4 | PCI DSS-krav 3.4 | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| Krav 4 | 4.1 | PCI DSS-krav 4.1 | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| Krav 6 | 6.5.3 | PCI DSS-krav 6.5.3 | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
PCI DSS v4.0
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Information om regelefterlevnad i Azure Policy för PCI DSS v4.0. Mer information om den här efterlevnadsstandarden finns i PCI DSS v4.0.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| Krav 01: Installera och underhålla nätverkssäkerhetskontroller | 1.3.2 | Nätverksåtkomsten till och från korthållardatamiljön är begränsad | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Krav 01: Installera och underhålla nätverkssäkerhetskontroller | 1.4.2 | Nätverksanslutningar mellan betrodda och ej betrodda nätverk styrs | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Krav 10: Logga och övervaka all åtkomst till systemkomponenter och korthållardata | 10.2.2 | Granskningsloggar implementeras för att stödja identifiering av avvikelser och misstänkt aktivitet samt den kriminaltekniska analysen av händelser | Lagringskonton ska migreras till nya Azure Resource Manager-resurser | 1.0.0 |
| Krav 10: Logga och övervaka all åtkomst till systemkomponenter och korthållardata | 10.3.3 | Granskningsloggar skyddas mot förstörelse och obehöriga ändringar | Lagringskonton ska migreras till nya Azure Resource Manager-resurser | 1.0.0 |
| Krav 03: Skydda lagrade kontodata | 3.5.1 | Primärt kontonummer (PAN) skyddas oavsett var det lagras | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| Krav 06: Utveckla och underhålla säkra system och programvara | 6.2.4 | Skräddarsydd och anpassad programvara utvecklas på ett säkert sätt | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
Reserve Bank of India – IT-ramverk för NBFC
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappar till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – Reserve Bank of India – IT Framework för NBFC. Mer information om den här efterlevnadsstandarden finns i Reserve Bank of India – IT Framework för NBFC.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| Information och cybersäkerhet | 3.1.g | Trails-3.1 | Lagringskonto som innehåller containern med aktivitetsloggar måste krypteras med BYOK | 1.0.0 |
| Information och cybersäkerhet | 3.1.h | Offentlig nyckelinfrastruktur (PKI)-3.1 | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| Information och cybersäkerhet | 3.1.h | Offentlig nyckelinfrastruktur (PKI)-3.1 | Krypteringsomfång för lagringskonto bör använda kundhanterade nycklar för att kryptera vilande data | 1.0.0 |
| Information och cybersäkerhet | 3.1.h | Offentlig nyckelinfrastruktur (PKI)-3.1 | Krypteringsomfång för lagringskonton bör använda dubbel kryptering för vilande data | 1.0.0 |
| Information och cybersäkerhet | 3.1.h | Offentlig nyckelinfrastruktur (PKI)-3.1 | Lagringskonton ska ha infrastrukturkryptering | 1.1.0 |
| Information och cybersäkerhet | 3.1.h | Offentlig nyckelinfrastruktur (PKI)-3.1 | Lagringskonton bör använda kundhanterad nyckel för kryptering | 1.1.0 |
Indiens centralbanks IT-ramverk för banker v2016
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – RBI ITF Banks v2016. Mer information om den här efterlevnadsstandarden finns i RBI ITF Banks v2016 (PDF).
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| Skydda e-post- och meddelandesystem | Skydda e-post- och meddelandesystem-10.1 | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 | |
| Korrigering/sårbarhets- och ändringshantering | Korrigering/sårbarhet och ändringshantering-7.7 | Offentlig åtkomst för lagringskonto bör inte tillåtas | 3.1.1 | |
| Avancerat realtidshot försvar och hantering | Avancerat hotförsvar och hantering i realtid-13.1 | Lagringskonton ska migreras till nya Azure Resource Manager-resurser | 1.0.0 | |
| Strategi för dataläckageskydd | Strategi för dataläckageskydd-15.2 | Lagringskonton bör inaktivera åtkomst till offentligt nätverk | 1.1.0 | |
| Korrigering/sårbarhets- och ändringshantering | Korrigering/sårbarhet och ändringshantering-7.7 | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 | |
| Korrigering/sårbarhets- och ändringshantering | Korrigering/sårbarhet och ändringshantering-7.7 | Lagringskonton bör begränsa nätverksåtkomsten med hjälp av regler för virtuella nätverk | 1.1.0 | |
| Avancerat realtidshot försvar och hantering | Avancerat realtidshotförsvar och -hantering-13,4 | Lagringskonton bör använda kundhanterad nyckel för kryptering | 1.1.0 | |
| Korrigering/sårbarhets- och ändringshantering | Korrigering/sårbarhet och ändringshantering-7.7 | Lagringskonton bör använda privat länk | 2.1.0 |
RMIT Malaysia
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – RMIT Malaysia. Mer information om den här efterlevnadsstandarden finns i RMIT Malaysia.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| Cryptography | 10.16 | Kryptografi – 10,16 | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| Cryptography | 10.16 | Kryptografi – 10,16 | Lagringskonton ska ha infrastrukturkryptering | 1.1.0 |
| Nätverksresiliens | 10.39 | Nätverksresiliens – 10,39 | Lagringskonton bör använda en tjänstslutpunkt för virtuellt nätverk | 1.0.0 |
| Cloud Services | 10.51 | Cloud Services – 10.51 | Geo-redundant lagring ska vara aktiverat för lagringskonton | 1.0.0 |
| Cloud Services | 10.53 | Cloud Services – 10.53 | Lagringskonto som innehåller containern med aktivitetsloggar måste krypteras med BYOK | 1.0.0 |
| Cloud Services | 10.53 | Cloud Services – 10.53 | Lagringskonton bör använda kundhanterad nyckel för kryptering | 1.1.0 |
| Access Control | 10.55 | Åtkomstkontroll – 10,55 | Lagringskonton bör tillåta åtkomst från betrodda Microsoft-tjänster | 1.0.0 |
Spanien ENS
Mer information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Information om regelefterlevnad i Azure Policy för Spanien ENS. Mer information om den här efterlevnadsstandarden finns i CCN-STIC 884.
SWIFT CSP-CSCF v2021
Mer information om hur de tillgängliga inbyggda Azure Policy-tjänsterna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Information om regelefterlevnad i Azure Policy för SWIFT CSP-CSCF v2021. Mer information om den här efterlevnadsstandarden finns i SWIFT CSP CSCF v2021.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| SWIFT-miljöskydd | 1.1 | SWIFT-miljöskydd | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| SWIFT-miljöskydd | 1.1 | SWIFT-miljöskydd | Lagringskonton bör använda en tjänstslutpunkt för virtuellt nätverk | 1.0.0 |
| Minska attackytan och sårbarheter | 2.5A | Dataskydd för extern överföring | Geo-redundant lagring ska vara aktiverat för lagringskonton | 1.0.0 |
| Minska attackytan och sårbarheter | 2.5A | Dataskydd för extern överföring | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
SWIFT CSP-CSCF v2022
Information om hur de tillgängliga inbyggda Azure Policy-tjänsterna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Information om regelefterlevnad i Azure Policy för SWIFT CSP-CSCF v2022. Mer information om den här efterlevnadsstandarden finns i SWIFT CSP CSCF v2022.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| 1. Begränsa Internetåtkomst och skydda kritiska system från allmän IT-miljö | 1.1 | Se till att användarens lokala SWIFT-infrastruktur skyddas mot potentiellt komprometterade element i den allmänna IT-miljön och den externa miljön. | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| 1. Begränsa Internetåtkomst och skydda kritiska system från allmän IT-miljö | 1.1 | Se till att användarens lokala SWIFT-infrastruktur skyddas mot potentiellt komprometterade element i den allmänna IT-miljön och den externa miljön. | Lagringskonton bör använda en tjänstslutpunkt för virtuellt nätverk | 1.0.0 |
| 1. Begränsa Internetåtkomst och skydda kritiska system från allmän IT-miljö | 1.5A | Se till att kundens anslutningsinfrastruktur skyddas från den externa miljön och potentiellt komprometterade element i den allmänna IT-miljön. | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| 1. Begränsa Internetåtkomst och skydda kritiska system från allmän IT-miljö | 1.5A | Se till att kundens anslutningsinfrastruktur skyddas från den externa miljön och potentiellt komprometterade element i den allmänna IT-miljön. | Lagringskonton bör använda en tjänstslutpunkt för virtuellt nätverk | 1.0.0 |
| 2. Minska attackytan och sårbarheter | 2.5A | Dataskydd för extern överföring | Geo-redundant lagring ska vara aktiverat för lagringskonton | 1.0.0 |
| 2. Minska attackytan och sårbarheter | 2.5A | Dataskydd för extern överföring | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| 6. Identifiera avvikande aktivitet till system eller transaktionsposter | 6.4 | Registrera säkerhetshändelser och identifiera avvikande åtgärder i den lokala SWIFT-miljön. | Lagringskonto som innehåller containern med aktivitetsloggar måste krypteras med BYOK | 1.0.0 |
System- och organisationskontroller (SOC) 2
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance details for System and Organization Controls (SOC) 2. Mer information om den här efterlevnadsstandarden finns i System- och organisationskontroller (SOC) 2.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| Logiska och fysiska åtkomstkontroller | CC6.1 | Programvara, infrastruktur och arkitekturer för logisk åtkomstsäkerhet | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| Logiska och fysiska åtkomstkontroller | CC6.1 | Programvara, infrastruktur och arkitekturer för logisk åtkomstsäkerhet | Lagringskonto som innehåller containern med aktivitetsloggar måste krypteras med BYOK | 1.0.0 |
| Logiska och fysiska åtkomstkontroller | CC6.1 | Programvara, infrastruktur och arkitekturer för logisk åtkomstsäkerhet | Lagringskonton bör använda kundhanterad nyckel för kryptering | 1.1.0 |
| Logiska och fysiska åtkomstkontroller | CC6.6 | Säkerhetsåtgärder mot hot utanför systemgränser | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| Logiska och fysiska åtkomstkontroller | CC6.7 | Begränsa förflyttning av information till behöriga användare | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| Logiska och fysiska åtkomstkontroller | CC6.8 | Förhindra eller identifiera mot obehörig eller skadlig programvara | Lagringskonton bör tillåta åtkomst från betrodda Microsoft-tjänster | 1.0.0 |
| Ändringshantering | CC8.1 | Ändringar i infrastruktur, data och programvara | Lagringskonton bör tillåta åtkomst från betrodda Microsoft-tjänster | 1.0.0 |
UK OFFICIAL och UK NHS
Information om hur de tillgängliga inbyggda Azure Policy-principerna för alla Azure-tjänster mappas till den här efterlevnadsstandarden finns i Azure Policy Regulatory Compliance – UK OFFICIAL och UK NHS. Mer information om den här efterlevnadsstandarden finns i UK OFFICIAL.
| Domain | Kontroll-ID | Kontrollrubrik | Policy (Azure Portal) |
Policyversion (GitHub) |
|---|---|---|---|---|
| Data i transitskydd | 1 | Data i transitskydd | Säker överföring till lagringskonton ska vara aktiverad | 2.0.0 |
| Identitet och autentisering | 10 | Identitet och autentisering | Lagringskonton ska migreras till nya Azure Resource Manager-resurser | 1.0.0 |
| Skydd mot externt gränssnitt | 11 | Skydd mot externt gränssnitt | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
| Driftsäkerhet | 5.3 | Skyddsövervakning | Lagringskonton bör begränsa nätverksåtkomsten | 1.2.0 |
Nästa steg
- Läs mer om regelefterlevnad i Azure Policy.
- Se de inbyggda programmen på Azure Policy GitHub-lagringsplatsen.