Publiczna wersja zapoznawcza: funkcja konfiguracji gościa dla usługi Azure Policy

Nowa funkcja usługi Azure Policy jest w wersji zapoznawczej. Klienci platformy Azure mają teraz natywne narzędzia oferujące wgląd z poziomu maszyn wirtualnych w ustawienia serwera i aplikacji w wielu subskrypcjach.

Przedsiębiorstwa mają wymagania dotyczące systemów operacyjnych, aplikacji i środowisk operacyjnych. Obejmuje to branżowe plany bazowe zabezpieczeń, takie jak CIS/STIG, oraz informacje o aplikacji, takie jak właściwości certyfikatu lub wersje protokołów. Wymagania organizacyjne mogą nawet obejmować specyfikacje wydajności i pojemności. Planujemy szybkie iteracje wraz z klientami, aby dodać nową zawartość i funkcjonalność.

Pierwsze zasady dostępne do testowania noszą nazwę [Wersja zapoznawcza]: Inspekcja ustawień zabezpieczeń hasła wewnątrz maszyn wirtualnych z systemem Linux i Windows. Znajdź te zasady na platformie Azure w zasobie Zasady. Wybierz pozycję Definicje, a następnie odfiltruj Typ Konfiguracja gościa.

Ta inicjatywa łączy reguły wdrażające nowe rozszerzenie maszyny wirtualnej i inspekcje przeprowadzane wewnątrz maszyny wirtualnej. W zasadach w wersji zapoznawczej znajduje się dziewięć ustawień. Sześć ustawień ocenia zasady dotyczące haseł w systemie Windows Server przy użyciu najnowszej wersji platformy Microsoft Desired State Configuration. Trzy ustawienia oceniają ustawienia związane z hasłem na serwerach z systemem Linux przy użyciu języka InSpec środowiska Chef. Wszelkie dodatkowe zasady będą oparte na opiniach i zainteresowaniu klientów rozszerzaniem zarówno narzędzi, jak i funkcjonalności.

Aby dowiedzieć się więcej, skontaktuj się z naszym zespołem:

• Microsoft Docs: Omówienie koncepcji konfiguracji gościa usługi Azure Policy
• Sesja Ignite: BRK3062 - Architecting security and governance across your Azure subscriptions (BRK3062 — Tworzenie architektury zabezpieczeń i ładu w subskrypcjach platformy Azure)
• Opinia dotycząca platformy Azure: Ład