AKS-stöd för reglerade branscher

Reglerade branscher, till exempel sjukvård och finans, har vanligtvis stränga krav som organisationer måste uppfylla för sina arbetsbelastningar. AKS för reglerade branscher, en samling vägledningar, riktvärden, metodtips och funktioner, gör det enklare för reglerade branscher att använda AKS för sina reglerade arbetsbelastningar.

Följande är viktiga element som utgör AKS för reglerade branscher:

• AKS-klusterbaslinje för reglerade arbetsbelastningar: En referensarkitektur och implementering som gör det enklare att komma igång. Läs mer.                            
• AKS PCI Payment Card Industry (PCI) – vägledning: Referensvägledning som hjälper organisationer att uppfylla PCI-standarder som krävs för lagring, bearbetning och överföring av betalnings- och korthållardata.
• CIS AKS Benchmark: Med AKS Security Benchmark v1.0.0  som publicerats av Center of Internet Security (CIS) specifikt för AKS, kan du använda verktyg för checklista och riktmärken för att verifiera efterlevnaden i dina AKS-kluster. CIS AKS Foundations Benchmarks är i linje med Microsofts rekommenderade säkerhetsmetoder så som de definieras i Azure Security Benchmark-kontroll och tjänstbaslinje för AKS. En mappning mellan Azure Security Benchmark och CIS AKS Security Benchmark har inkluderats i CIS AKS Benchmark.  
  Mer information finns i https://aka.ms/aks/cis-benchmark Azure-säkerhetsbaslinje för Azure Kubernetes Service | Microsoft Docs
• Funktionen Azure RBAC för Kubernetes Authorization (allmänt tillgänglig): Möjliggör enhetlig hantering av, och centraliserad åtkomstkontroll till, Azure- och AKS-resurser i stor skala. Mer information finns i meddelanden om Azure RBAC för Kubernetes Authorization.
• Funktion för FIPS-kompatibla noder (Federal Information Processing Standards) (i förhandsversion): Gör att du kan uppnå och tillämpa FEDRAMP-efterlevnad som krävs för att uppfylla kraven på datasäkerhet och databehandlingsstandarder. Mer information finns iFunktionen FIPS-kompatibla noder.
• Funktionen CSI arkivhemligheter (i förhandsversion): Ger en säkrare och enklare integreringsmekanism för åtkomst till arkivhemligheter i AKS via containerns filsystem. Mer information finns i meddelande om AKS-stöd för CSI arkivhemligheter (förhandsversion).

Läs mer.