Offentlig forhåndsversjon: Funksjon for gjestekonfigurasjon for Azure Policy

Denne nye funksjonen er i forhåndsversjon for Azure Policy. Azure-kunder har nå et opprinnelig verktøy som tilbyr visning av innstillingene til alt fra virtuelle maskiner til servere og programinnstillinger på tvers av abonnementene deres.

Enterprise-organisasjoner har krav til operativsystemer, programmer og driftsmiljøer. Dette inkluderer grunnlinjer for bransjesikkerhet som CIS/STIG og programinformasjon som sertifikategenskaper eller protokollversjoner. Organisasjonskrav kan til og med inkludere spesifikasjoner for ytelse og kapasitet. Vi planlegger å iterere raskt med kunder for å legge til nytt innhold og ny funksjonalitet.

Den første policyen som er tilgjengelig for testing kalles [Forhåndsversjon]: Sikkerhetsinnstillinger for revisjonspassord i Linux og Windows virtuelle maskiner. Du finner denne policyen i Azure fra Policy-ressurs. Velg definisjoner og filtrer deretter type til gjestekonfigurasjon.

Initiativet kombinerer regler som benytter den nye VM-utvidelsen og revisjonskontrollene som utføres i en virtuell maskin. Det finnes ni innstillinger i forhåndsversjonen av policyen. Seks innstillinger vurderer passordpolicy i Windows Server ved å benytte den siste versjonen av Microsoft Desired State Configuration-plattformen. Tre innstillinger vurderer passordrelaterte innstillinger i Linux-servere ved å benytte InSpec-språket til Chef. Videre policyer vil være basert på kundetilbakemelding og interesse for å utvide både verktøy og funksjonalitet.

For mer informasjon, kan du ta kontakt med teamet vårt:

• Microsoft Docs: Konseptuell oversikt over Azure Policy-gjestekonfigurasjon
• Ignite-økt: BRK3062 – Strukturerer sikkerhet og styring på tvers av Azure-abonnementene dine
• Azure-tilbakemelding: Styring