Préversion publique : fonctionnalité de configuration d’invité pour Azure Policy
Date de publication : 24 septembre, 2018
Une nouvelle fonctionnalité est disponible en préversion pour Azure Policy. Les clients Azure disposent désormais d’outils natifs qui offrent une visibilité, à l’intérieur des machines virtuelles, des paramètres de serveur et d’applications de leurs abonnements.
Les entreprises ont des exigences en matière de systèmes d’exploitation, d’applications et d’environnements opérationnels. Ces exigences incluent des lignes de base en matière de sécurité, telles que CIS/STIG, et des informations d’application telles que des propriétés de certificat ou des versions de protocole. Les exigences organisationnelles peuvent même inclure des spécifications de performances et de capacité. Nous prévoyons de collaborer rapidement avec les clients pour ajouter du contenu et des fonctionnalités.
La première stratégie disponible pour les tests est nommée [Préversion] : Vérifier les paramètres de sécurité de mot de passe dans les machines virtuelles Linux et Windows. Recherchez cette stratégie dans Azure à partir de la ressource Stratégie. Sélectionnez Définitions, puis définissez le filtre Type sur configuration d’invité.
L’initiative combine des règles qui déploient une nouvelle extension de machine virtuelle et des contrôles d’audit effectués à l’intérieur d’une machine virtuelle. Il existe neuf paramètres dans la stratégie en préversion. Six paramètres évaluent la stratégie de mot de passe à l’intérieur de Windows Server en utilisant la dernière version de la plateforme de Configuration de l’état souhaité Microsoft. Trois paramètres évaluent les paramètres liés aux mots de passe à l’intérieur des serveurs Linux en utilisant le langage InSpec de Chef. Toute stratégie supplémentaire sera basée sur les commentaires des clients et leur intérêt pour le développement tant d’outils que de fonctionnalités.
Pour en savoir plus, contactez notre équipe :
- Microsoft Docs : Vue d’ensemble conceptuelle de la configuration d’invité Azure Policy
- Session Ignite : BRK3062 - Architecturage de la sécurité et de la gouvernance dans vos abonnements Azure
- Commentaire Azure : Gouvernance