AKS-ondersteuning voor gereguleerde sectoren
Publicatiedatum: 25 mei, 2021
Organisaties in gereguleerde sectoren, zoals de gezondheidszorg en financiële sector, moeten doorgaans aan zeer strenge eisen voldoen voor hun workloads. AKS voor gereguleerde sectoren is een verzameling richtlijnen, benchmarks, best practices en functies die het voor de gereguleerde sectoren eenvoudiger maakt om AKS te gebruiken voor hun gereguleerde workloads.
Hier volgen enkele belangrijke elementen van AKS voor gereguleerde sectoren:
- AKS-clusterbasislijn voor gereguleerde workloads: Een referentiearchitectuur en -implementatie zodat u gemakkelijker aan de slag kunt. Meer informatie.
- Richtlijnen voor AKS PCI (Payment Card Industry): Naslaginformatie die organisaties helpt om te voldoen aan PCI-standaarden die vereist zijn voor het opslaan, verwerken en verzenden van betalings- en kaarthoudergegevens.
- CIS AKS Benchmark: Met AKS Security Benchmark v1.0.0, gepubliceerd door het Center of Internet Security (CIS), kunt u specifiek voor AKS een controlelijst en benchmarkprogramma gebruiken om de naleving van uw AKS-clusters te valideren. De CIS AKS Foundations Benchmarks zijn in overeenstemming met de aanbevolen beveiligingsprocedures van Microsoft, zoals gedefinieerd in Azure Security Benchmark-controle en de servicebasislijn voor AKS. Er is een toewijzing tussen Azure Security Benchmark en CIS AKS Security Benchmark opgenomen in CIS AKS Benchmark.
Ga naar https://aka.ms/aks/cis-benchmark en Azure-beveiligingsbasislijn voor Azure Kubernetes Service | Microsoft Docs voor meer informatie - Azure RBAC-functie voor Kubernetes-autorisatie (algemeen beschikbaar): Maakt uniform beheer en gecentraliseerd toegangsbeheer op schaal mogelijk voor Azure- en AKS-resources. Zie Aankondiging van Azure RBAC voor Kubernetes-autorisatie voor meer informatie.
- Functie voor FIPS-compatibele (Federal Information Processing Standards) knooppunten (in preview): Hiermee kunt u FedRAMP-naleving bereiken en toepassen. Dit is vereist om te voldoen aan de vereiste standaarden voor gegevensbeveiliging en -computing. Zie Met FIPS compatibele functie voor knooppunten voor meer informatie.
- CSI-functie voor geheimenarchief (in preview): Biedt een veiliger en eenvoudiger integratiemechanisme voor toegang tot geheimenarchieven in AKS via het bestandssysteem van de container. Zie Aankondiging van AKS-ondersteuning voor CSI-geheimenarchief (preview) voor meer informatie.