Azure Policy ahora audita las aplicaciones instaladas dentro de máquinas virtuales
Fecha de publicación: 09 noviembre, 2018
La configuración de invitado de Azure Policy ofrece la posibilidad de auditar la configuración dentro de las máquinas virtuales en Azure. La directiva más reciente ofrece la posibilidad de comprobar las aplicaciones instaladas.
Hay tres directivas de configuración de invitado en la vista previa. La primera directiva, que audita la configuración de seguridad de contraseña para Windows y Linux, se lanzó en Ignite 2018.
Hemos agregado una directiva para auditar el protocolo de cifrado que Windows Server IIS usa. La máquina virtual será compatible si la versión 1.1 o 1.2 de TLS está habilitada y otros protocolos están deshabilitados. El nombre de la directiva es “[Versión preliminar]: Auditar la configuración de seguridad del servidor web en las VM Windows”.
Recientemente publicamos la tercera directiva que audita si una aplicación está instalada dentro de máquinas virtuales de Windows. El nombre de la directiva es “[Versión preliminar]: Aplicaciones de auditoría en VM Windows”.
Ejemplos de cómo se usaría esto:
- Las máquinas virtuales deben tener la solución antimalware más reciente.
- Las máquinas virtuales deben tener un agente de supervisión.
- Las máquinas virtuales deben incluir agentes de Chef o Puppet.
La directiva está comprobando si Windows muestra el software como una aplicación instalada. No se examina el sistema de archivos. La intención es validar el software de confianza para los requisitos operativos.
Una nueva serie de vídeos guía a los clientes a través de su primera experiencia en el uso de la configuración de invitado de Azure Policy:
- Cómo comenzar con la configuración de invitado de Azure Policy (2 minutos)
- ¿Qué son las iniciativas en Azure Policy y cómo simplifican la configuración de invitado? (2 minutos)
- Cómo asignar una directiva en Azure para auditar el software instalado (por ejemplo, Puppet Agent) (4 minutos)
- Cómo incorporar las máquinas virtuales existentes para realizar auditorías desde una nueva asignación de directivas (2 minutos)
¿Qué le gustaría auditar dentro de las máquinas virtuales? Envíenos un tweet usando #azurepolicy o agregue un elemento a la lista de cuestiones con su sugerencia.