탐색 건너뛰기
미리 보기

이제 Key Vault용 Azure Policy가 키, 비밀 및 인증서를 지원함

게시된 날짜: 10월 21, 2020

Azure Policy는 대규모로 Azure 환경을 감사하고 관리하는 기능을 사용자에게 제공하는 거버넌스 도구입니다. Key Vault용 Azure Policy를 사용하면 키 자격 증명 모음에 저장된 비밀, 키 및 인증서를 감사하여 설정한 규정 준수 요구 사항을 충족하는지 확인할 수 있습니다. 요구 사항을 충족하지 않는 비밀, 키 또는 인증서는 정책 규정 준수 대시보드에서 비준수로 표시됩니다. 특정 키 자격 증명 모음 개체와 해당 개체가 있는 키 자격 증명 모음을 빠르게 찾을 수 있습니다. 사용자가 정책을 준수하지 않는 키 자격 증명 모음 개체를 만들거나 가져오지 못하도록 거부 정책을 설정할 수 있습니다. 여러 정책을 하나의 이니셔티브로 그룹화하고 Azure Security Center에 규정 준수 결과를 보낼 수도 있습니다. 

주요 이점: 

  • 원활한 중앙 집중식 규정 준수를 위해 전체 서비스를 포함하는 범위에 정책을 적용합니다. 
  • 만료 날짜, 최대 유효 기간, 최소 키 크기 등의 다양한 감사 속성이 있습니다.
  • 여러 구독, 리소스 그룹 및 키 자격 증명 모음에 걸쳐 분산된 경우에도 비준수 상태의 키, 비밀 및 인증서를 쉽게 찾을 수 있습니다.
  • 보안 표준을 충족하지 않는 키, 비밀 및 인증서의 생성 또는 가져오기를 거부합니다.
  • 여러 정책을 하나의 이니셔티브로 그룹화하고 Azure Security Center에 결과를 게시합니다. 

Azure Policy에 대한 자세한 정보

Key Vault용 Azure Policy에 대한 자세한 정보

  • Key Vault
  • Azure Policy
  • Security Center
  • Compliance
  • Features
  • Security