Versión preliminar pública: Característica Guest Configuration (Configuración de invitado) para Azure Policy
Fecha de publicación: 24 septiembre, 2018
Hay una nueva característica en versión preliminar para Azure Policy. Ahora los clientes de Azure disponen de herramientas nativas que ofrecen visibilidad en las máquinas virtuales para la configuración de servidores y aplicaciones en todas sus suscripciones.
Las organizaciones empresariales tienen una serie de requisitos en cuanto a sistemas operativos, aplicaciones y entornos operativos. Por ejemplo, reglas de seguridad básicas del sector, como CIS/STIG, e información de aplicaciones, como propiedades de certificados o versiones de protocolos. Los requisitos de las organizaciones puede incluir también especificaciones de rendimiento y capacidad. Tenemos pensado llevar a cabo iteraciones rápidas junto con los clientes para agregar nuevo contenido y características.
La primera directiva disponible para la prueba se denomina [Versión preliminar]: Configuración de seguridad de la contraseña de la auditoría dentro de máquinas virtuales Linux y Windows. Busque esta directiva en Azure desde el recurso Policy. Seleccione Definiciones y, en Tipo, filtre por Guest Configuration.
La iniciativa combina reglas que implementan una nueva extensión de máquina virtual y comprobaciones de auditoría que se realizan en una máquina virtual. La versión preliminar de la directiva incluye nueve opciones. Seis opciones evalúan la directiva de contraseñas en Windows Server usando la versión más reciente de la plataforma Microsoft Desired State Configuration. Tres opciones evalúan la configuración relacionada con las contraseñas en servidores Linux usando el lenguaje InSpec de Chef. Las demás directivas que se incorporen se basarán en los comentarios y el interés de los clientes en ampliar las herramientas y la funcionalidad.
Para obtener más información, póngase en contacto con nuestro equipo:
- Microsoft Docs: Introducción conceptual a Guest Configuration (Configuración de invitado) de Azure Policy
- Sesión de Ignite: BRK3062 - Architecting security and governance across your Azure subscriptions (Diseño de seguridad y gobernanza en las suscripciones a Azure)
- Comentarios de Azure: gobernanza