Disponibilidad general: nuevas definiciones de Azure Policy integradas para el cifrado de datos en Azure Monitor

Las claves administradas por el cliente son útiles para sus escenarios si tiene requisitos de cumplimiento normativo especiales y necesita administrar las claves en su almacén de Azure Key Vault. Con Azure Policy, puede aplicar estándares de la organización y evaluar el cumplimiento de la configuración del cifrado de datos en su entorno. Ahora, Azure Monitor proporciona definiciones de directiva integradas para la gobernanza del cifrado de datos y el control sobre la clave que se usa para el cifrado de los datos en reposo.

Definiciones de directiva integradas disponibles para el cifrado de datos:

• Los clústeres de registros de Azure Monitor deben cifrarse con una clave administrada por el cliente: comprobar si el clúster de Log Analytics se ha definido con una clave administrada por el cliente.
• Los clústeres de registros de Azure Monitor deben crearse con el cifrado de infraestructura habilitado (cifrado doble): comprobar si el clúster de Log Analytics se ha creado con la infraestructura habilitada.
• Los registros de Azure Monitor para Application Insights deben vincularse a un área de trabajo de Log Analytics: comprobar si Application Insights está vinculado para almacenar datos en el área de trabajo de Log Analytics. Después, el área de trabajo se puede vincular a un clúster de Log Analytics para la configuración de la clave administrada por el cliente.
• Las consultas guardadas en Azure Monitor deben guardarse en la cuenta de almacenamiento del cliente para el cifrado de registros: comprobar si el área de trabajo tiene una cuenta de almacenamiento vinculada, que permite el cifrado con la clave administrada por el cliente.

Más información acerca del cifrado de discos.

Más información sobre las claves administradas por el cliente.