Azure Policy
一貫したリソース ガバナンスにより、リアルタイムのクラウド コンプライアンスを大規模に実現します。
概要
すべてのリソースにガードレールを簡単に適用する
すべてのコンプライアンス データを 1 か所に保存すれば、環境の監査に必要な時間を短縮できます。リソース全体にガードレールを設定することで、クラウドのコンプライアンスを確保し、誤った設定を回避し、一貫したリソース ガバナンスを実践することができます。開発者の生産性を向上させるために Azure プラットフォームの中心にポリシーを実装して、外部承認プロセスの数を削減します。クラウド支出を制御して最適化し、投資からより多くの価値を取得します。
- Azure でポリシーを作成して、展開されている既存または将来のすべてのリソースを管理することで、組織全体のリソース ガバナンスを実現します。ポリシーを一元的な場所で管理し、コンプライアンスの状態を追跡し、リソースが非準拠になった特定の変更を詳しく調べることができます。リソースにポリシーを適用して、ガードレールを設置し、将来の構成が組織や外部の標準や規制に確実に準拠するようにすることができます。
- GitHub および Azure DevOps とのネイティブ統合を活用して、展開ワークフローでポリシーをコードとして管理し、ポリシー コンプライアンス アセスメントを明らかにすることができます。ビルドをリリースする際の承認プロセスの数を減らしながら、開発者の機敏性をさらに高め、コンプライアンス違反の理由を説明します。
- 構成エラーを一度に 1 つずつ処理するのではなく、一括修復を使用してリソースをコンプライアンスの状態にすることができます。Azure portal、PowerShell、または CLI を介して自動修復タスクを構成すれば、ドリフトを確実に最小化できます。特定のニーズに適合するカスタム ポリシー定義を作成します。
- すべての AKS クラスター内のコンプライアンスを大規模に制御および評価します。AKS クラスターを詳しく調査して、ポッド、名前空間、イングレスにポリシーを適用し、リソースのガバナンス要件が満たされていることを保証することができます。監査ポリシーと強制ポリシーのどちらかを選択して、AKS クラスター内部のコンプライアンス ステータスを追跡したり、構成を適用したりします。
機能
クラウド規模でのポリシーのガバナンスとコンプライアンス
強制
リアルタイムのポリシーの強制と評価
ガバナンス
大規模なクラウド ポリシー管理とセキュリティ
修復
大規模な既存のリソースの自動修復
コンプライアンス
すべてのリソースの包括的なコンプライアンス ビュー
セキュリティ
埋め込みのセキュリティとコンプライアンス
34,000
Microsoft のセキュリティ イニシアティブに専念するフルタイム相当のエンジニアの人数。
15,000
専門的なセキュリティ知識を持つパートナーの数。
>100
50 以上の世界中の地域や国に特化したものを含むコンプライアンス認定数。
よく寄せられる質問
- Azure Policy は、各国のクラウドを含め、Azure が使用可能なすべてのリージョンで一般提供されています。
- はい。Azure Policy には、一連の組み込みポリシーが付属していますが、カスタム ポリシーを作成することもできます。
- Azure Policy は、すべての Azure リソースをサポートしています。
- はい、ポリシー割り当てから、リソース、リソース グループ、サブスクリプション、管理グループを除外することができます。
Azure ソリューション
Azure クラウド ソリューション
実績のある Azure クラウド サービスの組み合わせを使用して、お客様のビジネス上の課題を解決しましょう。サンプル アーキテクチャとドキュメントもご用意しています。
ビジネス ソリューション ハブ
最適な Microsoft Cloud ソリューションを見つける
Microsoft ビジネス ソリューション ハブを参照して、組織が目標を達成するのに役立つ製品とソリューションを見つけます。
Azure portal を詳しく見る 
