Openbare preview: functie Gastconfiguratie voor Azure Policy

Er is een nieuwe preview-functie beschikbaar voor Azure Policy. Azure-klanten beschikken nu over systeemeigen hulpmiddelen waarmee in virtuele machines de server- en toepassingsinstellingen voor hun abonnementen zichtbaar worden.

Ondernemingen hebben vereisten met betrekking tot besturingssystemen, toepassingen en operationele omgevingen. Deze omvatten beveiligingsbasislijnen voor de branche (zoals CIS/STIG) en toepassingsinformatie zoals certificaateigenschappen of protocolversies. Organisatievereisten kunnen zelfs prestatie- en capaciteitsspecificaties omvatten. We zijn van plan dit binnenkort met klanten door te nemen om nieuwe inhoud en functionaliteit toe te voegen.

Het eerste beleid dat voor testen beschikbaar is, heet [Preview]: Instellingen voor wachtwoordbeveiliging in virtuele machines voor Linux en Windows controleren. U kunt dit beleid in Azure vinden via de resource voor beleid. Selecteer Definities en filter Type op Gastconfiguratie.

Voor dit initiatief worden regels waarmee een nieuwe VM-extensie wordt geïmplementeerd, gecombineerd met controles in een virtuele machine. Het preview-beleid bevat negen instellingen. Zes instellingen worden gebruikt om het wachtwoordbeleid in Windows Server te evalueren met behulp van de meest recente versie van het Microsoft Desired State Configuration-platform. Drie instellingen worden gebruikt om instellingen in Linux-servers die betrekking hebben op wachtwoorden, te evalueren met behulp van de taal InSpec van Chef. Alle aanvullende beleidsregels zijn gebaseerd op feedback en interesses van klanten om zowel de hulpmiddelen als de functionaliteit uit te breiden.

Neem voor meer informatie contact op met ons team:

• Microsoft Docs: Conceptueel overzicht van Azure Policy-gastconfiguratie
• Ignite-sessie: BRK3062 - Architecting security and governance across your Azure subscriptions (BRK3062: architectuurbeveiliging en -governance voor Azure-abonnementen)
• Feedback over Azure: governance