Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Эта страница представляет собой индекс Политика Azure встроенных определений политик для Azure сетевых служб. Дополнительные встроенные Политика Azure для других служб см. в разделе Политика Azure встроенные определения.
Имя каждого встроенного определения политики ссылается на определение политики на портале Azure. Используйте ссылку в столбце Version для просмотра источника в репозитории Политика Azure GitHub.
сетевые службы Azure
| Name (портал Azure) |
Description | Effect(s) | Version (GitHub) |
|---|---|---|---|
| [предварительная версия]: весь интернет-трафик должен направляться через развернутый Брандмауэр Azure | Центр безопасности Azure определил, что некоторые из подсетей не защищены брандмауэром следующего поколения. Защита подсетей от потенциальных угроз путем ограничения доступа к ним с помощью Брандмауэр Azure или поддерживаемого брандмауэра следующего поколения | AuditIfNotExists, отключено | 3.0.0-preview |
| [предварительная версия]: Шлюз приложений должны быть устойчивыми к зонам | Шлюз приложений можно настроить для выравнивания между зонами, избыточности между зонами или ни для одного из этих компонентов. Шлюз приложений smthat havenexactly одну запись в массиве зон считаются выровненными по зонам. В отличие от этого, приложения Gatmways с 3 или более записями в массиве зон распознаются как избыточные по зонам. Эта политика помогает выявлять и применять эти конфигурации устойчивости. | Аудит, отказ в доступе, отключено | 1.0.0-preview |
| [предварительная версия]: настройте хранилища служб восстановления Azure для использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью для разрешения в хранилища Служб восстановления. См. дополнительные сведения: https://aka.ms/privatednszone. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0-preview |
| [Предварительная версия]. Хранилища Служб восстановления нужно настроить на использование частных зон DNS для резервного копирования | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью для разрешения в хранилище Служб восстановления. См. дополнительные сведения: https://aka.ms/AB-PrivateEndpoints. | РазвернутьЕслиНеСуществует, Отключено | 1.0.1-preview |
| [предварительная версия]: брандмауэры должны быть устойчивыми к зонам | Брандмауэры можно настроить для выравнивания между зонами, избыточности между зонами или ни одного из этих брандмауэров. Брандмауэры, имеющие ровно одну запись в массиве зон, считаются выровненными по зонам. В отличие от этого, брандмауэры с 3 или более записями в массиве зон распознаются как избыточные по зонам. Эта политика помогает выявлять и применять эти конфигурации устойчивости. | Аудит, отказ в доступе, отключено | 1.0.0-preview |
| [предварительная версия]: подсистемы балансировки нагрузки должны быть устойчивыми к зонам | Подсистемы балансировки нагрузки с номером SKU, отличном от базового, наследуют устойчивость общедоступных IP-адресов в интерфейсе. В сочетании с политикой "Общедоступные IP-адреса должны быть устойчивые к зонам", этот подход обеспечивает необходимую избыточность для обеспечения простоя зоны. | Аудит, отказ в доступе, отключено | 1.0.0-preview |
| [предварительная версия]: шлюз NAT должен быть выровнен по зонам | Шлюз NAT можно настроить для выравнивания зоны или нет. Шлюз NAT, имеющий ровно одну запись в массиве зон, считается выравниванием по зонам. Эта политика гарантирует, что шлюз NAT настроен для работы в одной зоне доступности. | Аудит, отказ в доступе, отключено | 1.0.0-preview |
| [предварительная версия]: общедоступные IP-адреса должны быть устойчивыми к зонам. | Общедоступные IP-адреса можно настроить для выравнивания зоны, избыточности между зонами или ни одного из этих адресов. Общедоступные IP-адреса, которые являются региональными, с ровно одной записью в массиве зон считаются выровненными по зонам. В отличие от этого, общедоступные IP-адреса, которые являются региональными, с 3 или более записями в массиве зон распознаются как избыточные по зонам. Эта политика помогает выявлять и применять эти конфигурации устойчивости. | Аудит, отказ в доступе, отключено | 1.1.0-preview |
| [Предварительная версия]: префиксы общедоступного IP-адреса должны быть устойчивыми к зонам. | Префиксы общедоступного IP-адреса можно настроить для выравнивания между зонами, избыточности между зонами или ни одного из этих префиксов. Префиксы общедоступного IP-адреса, имеющие ровно одну запись в массиве зон, считаются выровненными по зонам. В отличие от этого, префиксы общедоступного IP-адреса с 3 или более записями в массиве зон распознаются как избыточные по зонам. Эта политика помогает выявлять и применять эти конфигурации устойчивости. | Аудит, отказ в доступе, отключено | 1.0.0-preview |
| [предварительная версия]: шлюзы виртуальной сети должны быть избыточными по зонам. | Шлюзы виртуальной сети можно настроить для избыточности зоны или нет. Шлюзы виртуальной сети, имя или уровень SKU которых не заканчиваются az, не являются избыточными по зонам. Эта политика определяет шлюзы виртуальной сети, которые не имеют избыточности, необходимой для того, чтобы выдержать сбой зоны. | Аудит, отказ в доступе, отключено | 1.0.0-preview |
| A настраиваемая политика IPsec/IKE должна применяться ко всем подключениям шлюза виртуальной сети Azure | Эта политика гарантирует, что все подключения шлюза виртуальной сети Azure используют настраиваемую политику безопасности протокола Интернета (Ipsec)/Internet Key Exchange(IKE). Поддерживаемые алгоритмы и сила ключа — https://aka.ms/AA62kb0 | Аудит, отключено | 1.0.0 |
| Все ресурсы журнала потоков должны быть включены в состоянии | Выполните аудит ресурсов журнала потоков, чтобы проверить, включено ли состояние журнала потоков. Включение журналов потоков позволяет регистрировать сведения о потоке IP-трафика. Его можно использовать для оптимизации сетевых потоков, мониторинга пропускной способности, проверки соответствия, обнаружения вторжений и многого другого. | Аудит, отключено | 1.0.1 |
| Настройка журналов потоков аудита для каждой виртуальной сети | Аудит виртуальной сети, чтобы проверить, настроены ли журналы потоков. Включение журналов потоков позволяет регистрировать сведения о IP-трафике, потокуемом через виртуальную сеть. Его можно использовать для оптимизации сетевых потоков, мониторинга пропускной способности, проверки соответствия, обнаружения вторжений и многого другого. | Аудит, отключено | 1.0.1 |
| Шлюз приложений Azure следует развернуть с Azure WAF | Требуется, чтобы ресурсы Шлюз приложений Azure развертывались с помощью Azure WAF. | Аудит, отказ в доступе, отключено | 1.0.0 |
| Шлюз приложений Azure должен включать журналы ресурсов | Включите журналы ресурсов для Шлюз приложений Azure (плюс WAF) и потоковую передачу в рабочую область Log Analytics. Получите подробные сведения о входящего веб-трафика и действиях, принятых для устранения атак. | AuditIfNotExists, отключено | 1.0.0 |
| Azure защита от атак DDoS должна быть включена | Защита от атак DDoS должна быть включена для всех виртуальных сетей с подсетью, которая является частью шлюза приложений с общедоступным IP-адресом. | AuditIfNotExists, отключено | 3.0.1 |
| Брандмауэр Azure классические правила следует перенести в политику брандмауэра | Переход с Брандмауэр Azure классических правил в политику брандмауэра для использования центральных средств управления, таких как Диспетчер брандмауэра Azure. | Аудит, отказ в доступе, отключено | 1.0.0 |
| Брандмауэр Azure Аналитика политик должна быть включена | Включение аналитики политик обеспечивает улучшенную видимость трафика, который проходит через Брандмауэр Azure, что позволяет оптимизировать конфигурацию брандмауэра без влияния на производительность приложения. | Аудит, отключено | 1.0.0 |
| политика Брандмауэр Azure должна включить аналитику угроз | Фильтрация на основе Microsoft Threat Intelligence может быть включена в брандмауэре с целю создания оповещений и запрета трафика, поступающего с известных вредоносных IP-адресов и доменов, а также передающегося на них. IP-адреса и домены создаются из веб-канала аналитики угроз Microsoft. | Аудит, отказ в доступе, отключено | 1.0.0 |
| политика Брандмауэр Azure должна иметь dns-прокси-сервер включено | Включение DNS-прокси сделает Брандмауэр Azure, связанные с этой политикой, чтобы прослушивать порт 53 и пересылать DNS-запросы на указанный DNS-сервер. | Аудит, отключено | 1.0.0 |
| Брандмауэр Azure следует развернуть для нескольких Зоны доступности | Для повышения доступности рекомендуется развернуть Брандмауэр Azure для охвата нескольких Зоны доступности. Это гарантирует, что Брандмауэр Azure останется доступным в случае сбоя зоны. | Аудит, отказ в доступе, отключено | 1.0.0 |
| Брандмауэр Azure Standard — классические правила должны включать аналитику угроз | Фильтрация на основе Microsoft Threat Intelligence может быть включена в брандмауэре с целю создания оповещений и запрета трафика, поступающего с известных вредоносных IP-адресов и доменов, а также передающегося на них. IP-адреса и домены создаются из веб-канала аналитики угроз Microsoft. | Аудит, отказ в доступе, отключено | 1.0.0 |
| Брандмауэр Azure Стандарт должен быть обновлен до уровня "Премиум" для защиты следующего поколения | Если вы ищете защиту следующего поколения, например проверку IDPS и TLS, следует рассмотреть возможность обновления Брандмауэр Azure до номера SKU уровня "Премиум". | Аудит, отказ в доступе, отключено | 1.0.0 |
| Azure Front Door должен включать журналы ресурсов | Включите журналы ресурсов для Azure Front Door (плюс WAF) и потоковую передачу в рабочую область Log Analytics. Получите подробные сведения о входящего веб-трафика и действиях, принятых для устранения атак. | AuditIfNotExists, отключено | 1.0.0 |
| Azure VPN-шлюзы не должны использовать SKU "basic" | Эта политика гарантирует, что шлюзы VPN не будут использовать SKU уровня "Базовый". | Аудит, отключено | 1.0.0 |
| Брандмауэр веб-приложений Azure Шлюз приложений Azure должен иметь включена проверка тела запроса | Убедитесь, что брандмауэры веб-приложений, связанные с шлюзами приложение Azure, имеют включенную проверку текста запроса. Это позволяет WAF проверять свойства в тексте HTTP, которые могут не оцениваться в заголовках HTTP, файлах cookie или URI. | Аудит, отказ в доступе, отключено | 1.0.0 |
| Брандмауэр веб-приложений Azure Azure Front Door должен иметь включена проверка тела запроса | Убедитесь, что брандмауэры веб-приложений, связанные с Azure Front Door, имеют включенную проверку текста запроса. Это позволяет WAF проверять свойства в тексте HTTP, которые могут не оцениваться в заголовках HTTP, файлах cookie или URI. | Аудит, отказ в доступе, отключено | 1.0.0 |
| Брандмауэр веб-приложений Azure следует включить для Azure Front Door точек входа | Разверните Брандмауэр веб-приложений Azure (WAF) перед общедоступными веб-приложениями для дополнительной проверки входящего трафика. Брандмауэр веб-приложений (WAF) обеспечивает централизованную защиту веб-приложений от распространенных эксплойтов и уязвимостей, таких как внедрение SQL, межсайтовый скрипт, выполнение локальных и удаленных файлов. Вы также можете ограничить доступ к веб-приложениям по странам, диапазонам IP-адресов и другим параметрам HTTP(S) с помощью настраиваемых правил. | Аудит, отказ в доступе, отключено | 1.0.2 |
| Bot Protection следует включить для Шлюз приложений Azure WAF | Эта политика гарантирует, что защита бота включена во всех политиках Шлюз приложений Azure Брандмауэр веб-приложений (WAF) | Аудит, отказ в доступе, отключено | 1.0.0 |
| Bot Protection следует включить для Azure Front Door WAF | Эта политика гарантирует, что защита бота включена во всех политиках Azure Front Door Брандмауэр веб-приложений (WAF) | Аудит, отказ в доступе, отключено | 1.0.0 |
| Настройка идентификатора частной зоны DNS для groupID больших двоичных объектов | Настройте группу частных зон DNS, чтобы переопределить разрешение DNS для частной конечной точки groupID больших двоичных объектов. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Настройка идентификатора частной зоны DNS для groupID blob_secondary | Настройте группу частных зон DNS, чтобы переопределить разрешение DNS для частной конечной точки groupID blob_secondary. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Настройка идентификатора частной зоны DNS для groupID dfs | Настройте группу частных зон DNS, чтобы переопределить разрешение DNS для частной конечной точки groupID dfs. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Настройка идентификатора частной зоны DNS для groupID dfs_secondary | Настройте группу частных зон DNS, чтобы переопределить разрешение DNS для частной конечной точки groupID dfs_secondary. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Настройка идентификатора частной зоны DNS для groupID файлов | Настройте группу частных зон DNS, чтобы переопределить разрешение DNS для частной конечной точки groupID файлов. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Настройка идентификатора частной зоны DNS для groupID очередей | Настройте группу частных зон DNS, чтобы переопределить разрешение DNS для частной конечной точки groupID очередей. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Настройка идентификатора частной зоны DNS для groupID queue_secondary | Настройте группу частных зон DNS, чтобы переопределить разрешение DNS для частной конечной точки groupID queue_secondary. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Настройка идентификатора частной зоны DNS для groupID таблиц | Настройте группу частных зон DNS, чтобы переопределить разрешение DNS для частной конечной точки groupID таблиц. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Настройка идентификатора частной зоны DNS для groupID table_secondary | Настройте группу частных зон DNS, чтобы переопределить разрешение DNS для частной конечной точки groupID table_secondary. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Настройка идентификатора частной зоны DNS для groupID в Интернете | Настройте группу частных зон DNS, чтобы переопределить разрешение DNS для частной конечной точки groupID в Интернете. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Настройка идентификатора частной зоны DNS для groupID web_secondary | Настройте группу частных зон DNS, чтобы переопределить разрешение DNS для частной конечной точки groupID web_secondary. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Настройка приложений Службы приложений для использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывает виртуальную сеть со службой приложений. См. дополнительные сведения: https://docs.microsoft.com/azure/app-service/networking/private-endpoint#dns. | РазвернутьЕслиНеСуществует, Отключено | 1.1.0 |
| Настройте приложения App Service для использования приватных DNS-зон. | Эта политика применяется исключительно к продуктам и службам Миссии. использование вне этих областей не поддерживается. Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывает виртуальную сеть со службой приложений. См. дополнительные сведения: https://docs.microsoft.com/azure/app-service/networking/private-endpoint#dns. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Configure Поиск с использованием ИИ Azure службы для использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью для разрешения Поиск с использованием ИИ Azure службы. См. дополнительные сведения: https://aka.ms/azure-cognitive-search/inbound-private-endpoints. | РазвернутьЕслиНеСуществует, Отключено | 1.0.1 |
| Configure Azure Arc Приватный канал Области использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью для разрешения Azure Arc Приватный канал областей. См. дополнительные сведения: https://aka.ms/arc/privatelink. | РазвернутьЕслиНеСуществует, Отключено | 1.2.0 |
| Настройка учетных записей Cлужба автоматизации Azure с частными зонами DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Для подключения к учетной записи Cлужба автоматизации Azure необходимо правильно настроить частную зону DNS через Приватный канал Azure. См. дополнительные сведения: https://aka.ms/privatednszone. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Configure Кэш Azure для Redis Enterprise для использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS может быть связана с виртуальной сетью для разрешения Кэш Azure для Redis Enterprise. См. дополнительные сведения: https://aka.ms/privatednszone. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Configure Кэш Azure для Redis для использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS может быть связана с виртуальной сетью для разрешения Кэш Azure для Redis. См. дополнительные сведения: https://aka.ms/privatednszone. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Configure Azure Databricks рабочей области для использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью для разрешения Azure Databricks рабочих областей. См. дополнительные сведения: https://aka.ms/adbpe. | РазвернутьЕслиНеСуществует, Отключено | 1.0.1 |
| Configure Azure Обновление устройства для учетных записей Центр Интернета вещей для использования частных зон DNS | Azure Частная зона DNS предоставляет надежную, безопасную службу DNS для управления и разрешения доменных имен в виртуальной сети без необходимости добавления пользовательского решения DNS. Вы можете использовать частные зоны DNS, чтобы переопределить разрешение DNS с помощью собственных настраиваемых доменных имен для частной конечной точки. Эта политика развертывает частную зону DNS для устройств Updatefor Центр Интернета вещей частных конечных точек. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Configure Синхронизация файлов Azure для использования частных зон DNS | Чтобы получить доступ к частным конечным точкам для интерфейсов ресурсов службы синхронизации хранилища с зарегистрированного сервера, необходимо настроить DNS для разрешения правильных имен в частные IP-адреса частной конечной точки. Эта политика создает необходимые Azure Частная зона DNS зоны и записи A для интерфейсов частных конечных точек службы синхронизации хранилища. | РазвернутьЕслиНеСуществует, Отключено | 1.1.0 |
| кластеры Configure Azure HDInsight для использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью для разрешения Azure HDInsight кластеров. См. дополнительные сведения: https://aka.ms/hdi.pl. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Configure Azure Key Vaults для использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью для разрешения в хранилище ключей. См. дополнительные сведения: https://aka.ms/akvprivatelink. | РазвернутьЕслиНеСуществует, Отключено | 1.0.1 |
| Настройка рабочей области Машинное обучение Azure для использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью для разрешения Машинное обучение Azure рабочих областей. См. дополнительные сведения: https://docs.microsoft.com/azure/machine-learning/how-to-network-security-overview. | РазвернутьЕслиНеСуществует, Отключено | 1.1.0 |
| Configure Управление Azure для Grafana рабочих областей для использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью для разрешения Управление Azure для Grafana рабочих областей. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Configure Миграция Azure ресурсы для использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью для разрешения проекта Миграция Azure. См. дополнительные сведения: https://aka.ms/privatednszone. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Configure Azure Monitor Приватный канал Область использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью для разрешения Azure Monitor области приватного канала. См. дополнительные сведения: https://docs.microsoft.com/azure/azure-monitor/logs/private-link-security#connect-to-a-private-endpoint. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Configure Azure Synapse рабочих областей для использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью для разрешения Azure Synapse рабочей области. См. дополнительные сведения: https://docs.microsoft.com/azure/synapse-analytics/security/how-to-connect-to-workspace-from-restricted-network#appendix-dns-registration-for-private-endpoint. | РазвернутьЕслиНеСуществует, Отключено | 2.0.0 |
| Configure Виртуальный рабочий стол Azure ресурсы hostpool для использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью для разрешения Виртуальный рабочий стол Azure ресурсов. См. дополнительные сведения: https://aka.ms/privatednszone. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Configure Виртуальный рабочий стол Azure ресурсы рабочей области для использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью для разрешения Виртуальный рабочий стол Azure ресурсов. См. дополнительные сведения: https://aka.ms/privatednszone. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Configure Azure Web PubSub Service для использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью для разрешения Azure Web PubSub службы. См. дополнительные сведения: https://aka.ms/awps/privatelink. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Настройка использования частных зон DNS для ресурсов BotService | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью, чтобы разрешить связанные с BotService ресурсы. См. дополнительные сведения: https://aka.ms/privatednszone. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Настройка учетных записей Cognitive Services для использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью для разрешения в учетные записи Cognitive Services. См. дополнительные сведения: https://go.microsoft.com/fwlink/?linkid=2110097. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Настройка реестров контейнеров для использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью для разрешения в Реестр контейнеров. Дополнительные сведения см. здесь: https://aka.ms/privatednszone и https://aka.ms/acr/private-link. | РазвернутьЕслиНеСуществует, Отключено | 1.0.1 |
| Настройка учетных записей Cosmos DB для использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью для разрешения в учетную запись Cosmos DB. См. дополнительные сведения: https://aka.ms/privatednszone. | РазвернутьЕслиНеСуществует, Отключено | 2.0.0 |
| параметры диагностики Configure для групп безопасности сети Azure для Log Analytics рабочей области | Разверните параметры диагностики для Azure групп безопасности сети для потоковой передачи журналов ресурсов в рабочую область Log Analytics. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Настройка использования частных зон DNS для ресурсов доступа к диску | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью для разрешения в управляемый диск. См. дополнительные сведения: https://aka.ms/disksprivatelinksdoc. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Настройка пространств имен концентратора событий для использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью для разрешения в пространство имен концентратора событий. См. дополнительные сведения: https://docs.microsoft.com/azure/event-hubs/private-link-service. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| файловый ресурс Configure с Microsoft. FileShares для использования частных зон DNS | Доступ к частным конечным точкам для Microsoft. Ресурсы FileShares необходимо настроить DNS для разрешения правильных имен частных IP-адресов частной конечной точки. Эта политика создает необходимые записи Azure Частная зона DNS Zone и A для интерфейсов Microsoft. Частные конечные точки FileShares. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Configure Центр Интернета вещей экземпляры подготовки устройств для использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью для разрешения экземпляра службы подготовки устройств Центр Интернета вещей. См. дополнительные сведения: https://aka.ms/iotdpsvnet. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Настройка групп безопасности сети для включения аналитики трафика | Аналитику трафика можно включить для всех групп безопасности сети, размещенных в определенном регионе, с параметрами, предоставленными во время создания политики. Если аналитика трафика уже включена, политика не перезаписывает ее параметры. Журналы потоков также включены для групп безопасности сети без аналитики трафика. "Аналитика трафика" — это облачное решение, которое позволяет следить за действиями пользователя и приложения в облачных сетях. | РазвернутьЕслиНеСуществует, Отключено | 1.2.0 |
| Настройка групп безопасности сети для использования конкретной рабочей области, учетной записи хранения и политики хранения потоков для аналитики трафика | Если аналитика трафика уже включена, политика перезапишет существующие параметры теми параметрами, которые были предоставлены при создании политики. "Аналитика трафика" — это облачное решение, которое позволяет следить за действиями пользователя и приложения в облачных сетях. | РазвернутьЕслиНеСуществует, Отключено | 1.2.0 |
| Настройка частных зон DNS для частных конечных точек с подключением к Конфигурации приложений | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS может быть связана с вашей виртуальной сетью для разрешения экземпляров Конфигурации приложений. См. дополнительные сведения: https://aka.ms/appconfig/private-endpoint. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Настройка частных зон DNS для частных конечных точек, подключающихся к Фабрика данных Azure | Частная зона DNS записи разрешают частные подключения к частным конечным точкам. Подключения к частной конечной точке позволяют безопасно подключаться к Фабрика данных Azure без необходимости использовать общедоступные IP-адреса в источнике или назначении. Дополнительные сведения о частных конечных точках и зонах DNS в Фабрика данных Azure см. в разделе https://docs.microsoft.com/azure/data-factory/data-factory-private-link. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Настройка частных зон DNS для частных конечных точек, подключающихся к Azure Maps Accounts. | Частная зона DNS записи разрешают частные подключения к частным конечным точкам. Подключения к частной конечной точке позволяют безопасно подключаться к вашей учетной записи Azure Maps без необходимости использовать общедоступные IP-адреса в источнике или назначении. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Configure Приватный канал для Azure AD для использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью для разрешения Azure AD. См. дополнительные сведения: https://aka.ms/privateLinkforAzureADDocs. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Configure служебная шина пространства имен для использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью для разрешения служебная шина пространств имен. См. дополнительные сведения: https://docs.microsoft.com/azure/service-bus-messaging/private-link-service. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Настройка виртуальной сети для включения журнала потоков и аналитики трафика | Аналитика трафика и журналы потоков можно включить для всех виртуальных сетей, размещенных в определенном регионе, с параметрами, указанными во время создания политики. Эта политика не перезаписывает текущий параметр для виртуальных сетей, которые уже имеют эту функцию. "Аналитика трафика" — это облачное решение, которое позволяет следить за действиями пользователя и приложения в облачных сетях. | РазвернутьЕслиНеСуществует, Отключено | 1.1.1 |
| Настройка виртуальных сетей для применения рабочей области, учетной записи хранения и интервала хранения для журналов потоков и аналитики трафика | Если виртуальная сеть уже включена аналитика трафика, эта политика перезаписывает существующие параметры с указанными во время создания политики. "Аналитика трафика" — это облачное решение, которое позволяет следить за действиями пользователя и приложения в облачных сетях. | РазвернутьЕслиНеСуществует, Отключено | 1.1.2 |
| Создание региональной сетиWatcher в NetworkWatcherRG для потоков виртуальных сетей | Эта политика создает Наблюдатель за сетями в указанном регионе, чтобы включить блоки потоков для виртуальных сетей. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Deploy — настройка доменов Сетка событий Azure для использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. См. дополнительные сведения: https://aka.ms/privatednszone. | deployIfNotExists, DeployIfNotExists, Отключено | 1.1.0 |
| Deploy — настройка разделов Сетка событий Azure для использования частных зон DNS | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. См. дополнительные сведения: https://aka.ms/privatednszone. | deployIfNotExists, DeployIfNotExists, Отключено | 1.1.0 |
| Deploy — настройка центров Azure IoT для использования частных зон DNS | Azure Частная зона DNS предоставляет надежную, безопасную службу DNS для управления и разрешения доменных имен в виртуальной сети без необходимости добавления пользовательского решения DNS. Вы можете использовать частные зоны DNS, чтобы переопределить разрешение DNS с помощью собственных настраиваемых доменных имен для частной конечной точки. Эта политика развертывает частную зону DNS для Центр Интернета вещей частных конечных точек. | deployIfNotExists, DeployIfNotExists, отключено, Отключено | 1.1.0 |
| Развертывание настройка IoT Central для использования частных зон DNS | Azure Частная зона DNS предоставляет надежную, безопасную службу DNS для управления и разрешения доменных имен в виртуальной сети без необходимости добавления пользовательского решения DNS. Вы можете использовать частные зоны DNS, чтобы переопределить разрешение DNS с помощью собственных настраиваемых доменных имен для частной конечной точки. Эта политика позволяет развернуть Частную зону DNS для частных конечных точек IoT Central. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Deploy — настройка частных зон DNS для частных конечных точек подключения к Служба Azure SignalR | Использование частных зон DNS для переопределения разрешения DNS для частной конечной точки. Частная зона DNS связывается с виртуальной сетью для разрешения Служба Azure SignalR ресурса. См. дополнительные сведения: https://aka.ms/asrs/privatelink. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Развертывание — настройка частных зон DNS для частных конечных точек с подключением к учетным записям пакетной службы | Частная зона DNS записи разрешают частные подключения к частным конечным точкам. Подключения частной конечной точки обеспечивают безопасный обмен данными для учетных записей пакетной службы в закрытом режиме без использования общедоступных IP-адресов в источнике и назначении. Дополнительные сведения о частных конечных точках и зонах DNS в пакетной службе: https://docs.microsoft.com/azure/batch/private-connectivity. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Развертывание ресурса журнала потоков в целевой группе безопасности сети | Настраивает журнал потоков для определенной группы безопасности сети. Это позволяет регистрировать сведения об IP-трафике, передаваемом через группу безопасности сети. Журнал потоков помогает определить неизвестный или нежелательный трафик, проверить сетевую изоляцию и соответствие корпоративным правилам доступа, проанализировать сетевые потоки со скомпрометированных IP-адресов и сетевых интерфейсов. | deployIfNotExists | 1.1.0 |
| Развертывание ресурса журнала потоков с целевой виртуальной сетью | Настраивает журнал потоков для конкретной виртуальной сети. Он позволит регистрировать сведения о IP-трафике, проходящим через виртуальную сеть. Журнал потоков помогает определить неизвестный или нежелательный трафик, проверить сетевую изоляцию и соответствие корпоративным правилам доступа, проанализировать сетевые потоки со скомпрометированных IP-адресов и сетевых интерфейсов. | РазвернутьЕслиНеСуществует, Отключено | 1.1.1 |
| Развертывание параметров диагностики для групп безопасности сети | Эта политика обеспечивает автоматическое развертывание параметров диагностики в группах безопасности сети. Будет автоматически создана учетная запись хранения с именем "{storagePrefixParameter}{NSGLocation}". | deployIfNotExists | 2.0.1 |
| Развертывание наблюдателя за сетями при создании виртуальных сетей | Эта политика создает ресурс наблюдателя за сетями в регионах с виртуальными сетями. Необходимо обеспечить наличие группы ресурсов с именем networkWatcherRG, которая будет использоваться для развертывания экземпляров наблюдателя за сетями. | DeployIfNotExists | 1.0.0 |
| Deploy VNet Flow Logs с аналитикой трафика для виртуальных сетей с региональным хранилищем и централизованным Log Analytics | Развертывание журналов потоков виртуальной сети с помощью Аналитики трафика для виртуальных сетей с помощью регионального хранилища и централизованного Log Analytics. Перед исправлением убедитесь, что группа ресурсов resourceGroupName, учетная запись хранения, Log Analytics рабочая область, Наблюдатель за сетями уже развернуты. | РазвернутьЕслиНеСуществует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для шлюзов приложений (microsoft.network/applicationgateways) в Концентратор событий | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в Концентратор событий для шлюзов приложений (microsoft.network/applicationgateways). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Enable ведение журнала по группам категорий для шлюзов приложений (microsoft.network/applicationgateways) на Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для шлюзов приложений (microsoft.network/applicationgateways). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для шлюзов приложений (microsoft.network/applicationgateways) в хранилище | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в учетную запись хранения для шлюзов приложений (microsoft.network/applicationgateways). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для Бастионов (microsoft.network/bastionhosts) в Концентратор событий | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в Концентратор событий для бастионов (microsoft.network/bastionhosts). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.2.0 |
| Enable ведение журнала по группе категорий для бастионов (microsoft.network/бастионhosts) для Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для бастионов (microsoft.network/bastionhosts). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.1.0 |
| Включение ведения журнала по группе категорий для бастионов (microsoft.network/bastionhosts) в хранилище | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в учетную запись хранения бастионов (microsoft.network/bastionhosts). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.1.0 |
| Включение ведения журнала по группам категорий для каналов ExpressRoute (microsoft.network/expressroutecircuits) в Концентратор событий | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в концентратор событий для каналов ExpressRoute (microsoft.network/expressroutecircuits). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Enable ведение журнала по группам категорий для каналов ExpressRoute (microsoft.network/expressroutecircuits) для Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для каналов ExpressRoute (microsoft.network/expressroutecircuits). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группам категорий для каналов ExpressRoute (microsoft.network/expressroutecircuits) в хранилище | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в учетную запись хранения для каналов ExpressRoute (microsoft.network/expressroutecircuits). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Enable ведение журнала по группам категорий для брандмауэра (microsoft.network/azurefirewalls) для Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для брандмауэра (microsoft.network/azurefirewalls). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для брандмауэров (microsoft.network/azurefirewalls) в Концентратор событий | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в Концентратор событий для брандмауэров (microsoft.network/azurefirewalls). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Enable ведение журнала по группам категорий для брандмауэров (microsoft.network/azurefirewalls) для Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для брандмауэров (microsoft.network/azurefirewalls). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для брандмауэров (microsoft.network/azurefirewalls) в хранилище | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в учетную запись хранения для брандмауэров (microsoft.network/azurefirewalls). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для профилей Front Door и CDN (microsoft.network/frontdoors) в Концентратор событий | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в концентратор событий для профилей Front Door и CDN (microsoft.network/frontdoors). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.2.0 |
| Enable ведение журнала по группам категорий для профилей Front Door и CDN (microsoft.network/frontdoors) до Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для профилей Front Door и CDN (microsoft.network/frontdoors). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.1.0 |
| Включение ведения журнала по группе категорий для профилей Front Door и CDN (microsoft.network/frontdoors) в хранилище | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в учетную запись хранения для профилей Front Door и CDN (microsoft.network/frontdoors). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.1.0 |
| Включение ведения журнала по группе категорий для подсистем балансировки нагрузки (microsoft.network/loadbalancers) в Концентратор событий | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в Концентратор событий для подсистем балансировки нагрузки (microsoft.network/loadbalancers). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Enable ведение журнала по группам категорий для подсистем балансировки нагрузки (microsoft.network/loadbalancers) на Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для подсистем балансировки нагрузки (microsoft.network/loadbalancers). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для подсистем балансировки нагрузки (microsoft.network/loadbalancers) в хранилище | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в учетную запись хранения для подсистем балансировки нагрузки (microsoft.network/loadbalancers). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для microsoft.network/dnsresolverpolicies в Концентратор событий | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в Концентратор событий для microsoft.network/dnsresolverpolicies. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Enable ведение журнала по группам категорий для microsoft.network/dnsresolverpolicies в Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для microsoft.network/dnsresolverpolicies. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для microsoft.network/dnsresolverpolicies в хранилище | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в учетную запись хранения microsoft.network/dnsresolverpolicies. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для microsoft.networkmanagers/ipampools в Концентратор событий | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в Концентратор событий microsoft.network/networkmanagers/ipampools. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Enable ведение журнала по группам категорий для microsoft.network/networkmanagers/ipampools в Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для microsoft.network/networkmanagers/ipampools. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для microsoft.networkmanagers/ipampools в хранилище | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в учетную запись хранения microsoft.network/networkmanagers/ipampools. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для microsoft.network/networksecurityperimeters в Концентратор событий | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в Концентратор событий для microsoft.network/networksecurityperimeters. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Enable ведение журнала по группам категорий для microsoft.network/networksecurityperimeters в Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для microsoft.network/networksecurityperimeters. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для microsoft.network/networksecurityperimeters в хранилище | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в учетную запись хранения для microsoft.network/networksecurityperimeters. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для microsoft.network/p2svpngateways в Концентратор событий | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в Концентратор событий для microsoft.network/p2svpngateways. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.2.0 |
| Enable ведение журнала по группам категорий для microsoft.network/p2svpngateways на Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для microsoft.network/p2svpngateways. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.1.0 |
| Включение ведения журнала по группе категорий для microsoft.network/p2svpngateways в хранилище | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в учетную запись хранения microsoft.network/p2svpngateways. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.1.0 |
| Включение ведения журнала по группе категорий для microsoft.network/vpngateways в Концентратор событий | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в Концентратор событий для microsoft.network/vpngateways. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Enable ведение журнала по группам категорий для microsoft.network/vpngateways на Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для microsoft.network/vpngateways. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для microsoft.network/vpngateways в хранилище | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в учетную запись хранения для microsoft.network/vpngateways. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для microsoft.networkanalytics/dataproducts в Концентратор событий | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в Концентратор событий для microsoft.networkanalytics/dataproducts. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Enable ведение журнала по группам категорий для microsoft.networkanalytics/dataproducts в Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для microsoft.networkanalytics/dataproducts. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для microsoft.networkanalytics/dataproducts в хранилище | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в учетную запись хранения microsoft.networkanalytics/dataproducts. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для microsoft.networkcloud/baremetalmachines в Концентратор событий | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в Концентратор событий для microsoft.networkcloud/baremetalmachines. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Enable ведение журнала по группам категорий для microsoft.networkcloud/baremetalmachines в Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для microsoft.networkcloud/baremetalmachines. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для microsoft.networkcloud/baremetalmachines в хранилище | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в учетную запись хранения microsoft.networkcloud/baremetalmachines. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для microsoft.networkcloud/clusters в Концентратор событий | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в Концентратор событий microsoft.networkcloud/clusters. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Enable ведение журнала по группам категорий для microsoft.networkcloud/clusters в Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для microsoft.networkcloud/clusters. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для microsoft.networkcloud/clusters в хранилище | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в учетную запись хранения microsoft.networkcloud/clusters. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для microsoft.networkcloud/storageappliances в Концентратор событий | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в Концентратор событий microsoft.networkcloud/storageappliances. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Enable ведение журнала по группам категорий для microsoft.networkcloud/storageappliances в Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для microsoft.networkcloud/storageappliances. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для microsoft.networkcloud/storageappliances в хранилище | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в учетную запись хранения microsoft.networkcloud/storageappliances. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для microsoft.networkfunction/azuretrafficcollectors в Концентратор событий | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в Концентратор событий для microsoft.networkfunction/azuretrafficcollectors. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Enable ведение журнала по группам категорий для microsoft.networkfunction/azuretrafficcollectors для Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для microsoft.networkfunction/azuretrafficcollectors. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для microsoft.networkfunction/azuretrafficcollectors в хранилище | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в учетную запись хранения microsoft.networkfunction/azuretrafficcollectors. | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для диспетчеров сетей (microsoft.network/networkmanagers) в Концентратор событий | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в Концентратор событий для сетевых менеджеров (microsoft.network/networkmanagers). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Enable ведение журнала по категориям для диспетчеров сети (microsoft.network/networkmanagers) для Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для диспетчеров сети (microsoft.network/networkmanagers). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для диспетчеров сетей (microsoft.network/networkmanagers) в хранилище | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в учетную запись хранения для диспетчеров сети (microsoft.network/networkmanagers). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для групп безопасности сети (microsoft.network/networksecuritygroups) в Концентратор событий | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в Концентратор событий для групп безопасности сети (microsoft.network/networksecuritygroups). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Enable ведение журнала по категориям для групп безопасности сети (microsoft.network/networksecuritygroups) для Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для групп безопасности сети (microsoft.network/networksecuritygroups). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для групп безопасности сети (microsoft.network/networksecuritygroups) в хранилище | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в учетную запись хранения для групп безопасности сети (microsoft.network/networksecuritygroups). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для общедоступных IP-адресов (microsoft.network/publicipaddresses) в Концентратор событий | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в Концентратор событий для общедоступных IP-адресов (microsoft.network/publicipaddresses). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.2.0 |
| Enable ведение журнала по группам категорий для общедоступных IP-адресов (microsoft.network/publicipaddresses) до Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для общедоступных IP-адресов (microsoft.network/publicipaddresses). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.1.0 |
| Включение ведения журнала по группе категорий для общедоступных IP-адресов (microsoft.network/publicipaddresses) в хранилище | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в учетную запись хранения для общедоступных IP-адресов (microsoft.network/publicipaddresses). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.1.0 |
| Включение ведения журнала по группе категорий для префиксов общедоступных IP-адресов (microsoft.network/publicipprefixes) в Концентратор событий | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в Концентратор событий для префиксов общедоступного IP-адреса (microsoft.network/publicipprefixes). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Enable ведение журнала по группам категорий для префиксов общедоступных IP-адресов (microsoft.network/publicipprefixes) для Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для префиксов общедоступных IP-адресов (microsoft.network/publicipprefixes). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для префиксов общедоступных IP-адресов (microsoft.network/publicipprefixes) в хранилище | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в учетную запись хранения для префиксов общедоступного IP-адреса (microsoft.network/publicipprefixes). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для профилей Диспетчер трафика (microsoft.network/trafficmanagerprofiles) в Концентратор событий | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в Концентратор событий для профилей Диспетчер трафика (microsoft.network/trafficmanagerprofiles). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Enable ведение журнала по группам категорий для профилей диспетчера трафика (microsoft.network/trafficmanagerprofiles) на Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для профилей диспетчера трафика (microsoft.network/trafficmanagerprofiles). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для профилей Диспетчер трафика (microsoft.network/trafficmanagerprofiles) в хранилище | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в учетную запись хранения для профилей Диспетчер трафика (microsoft.network/trafficmanagerprofiles). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Включение ведения журнала по группе категорий для шлюзов виртуальной сети (microsoft.network/virtualnetworkgateways) в Концентратор событий | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в Концентратор событий для шлюзов виртуальной сети (microsoft.network/virtualnetworkgateways). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.2.0 |
| Enable ведение журнала по группам категорий для шлюзов виртуальной сети (microsoft.network/virtualnetworkgateways) для Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для шлюзов виртуальной сети (microsoft.network/virtualnetworkgateways). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.1.0 |
| Включение ведения журнала по группе категорий для шлюзов виртуальной сети (microsoft.network/virtualnetworkgateways) в хранилище | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в учетную запись хранения для шлюзов виртуальной сети (microsoft.network/virtualnetworkgateways). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.1.0 |
| Включение ведения журнала по группе категорий для виртуальных сетей (microsoft.network/virtualnetworks) в Концентратор событий | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в Концентратор событий для виртуальных сетей (microsoft.network/virtualnetworks). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| Enable ведение журнала по группам категорий для виртуальных сетей (microsoft.network/virtualnetworks) для Log Analytics | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в рабочую область Log Analytics для виртуальных сетей (microsoft.network/virtualnetworks). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.1.0 |
| Включение ведения журнала по группе категорий для виртуальных сетей (microsoft.network/virtualnetworks) в хранилище | Журналы ресурсов должны быть включены для отслеживания действий и событий в ресурсах, а также для получения и просмотра аналитических сведений обо всех возникающих изменениях. Эта политика развертывает параметр диагностики с помощью группы категорий для маршрутизации журналов в учетную запись хранения для виртуальных сетей (microsoft.network/virtualnetworks). | Развернуть, если не существует, Проверить, если не существует, Отключено | 1.0.0 |
| правило Enable Rate Limit для защиты от атак DDoS на Azure Front Door WAF | Правило ограничения скорости Брандмауэр веб-приложений Azure (WAF) для Azure Front Door определяет количество запросов, разрешенных с определенного IP-адреса клиента к приложению во время ограничения скорости. | Аудит, отказ в доступе, отключено | 1.0.0 |
| Журналы потоков должны быть настроены для каждой группы безопасности сети | Выполните аудит групп безопасности сети, чтобы проверить, настроены ли журналы потоков. Журнал потоков позволяет регистрировать сведения об IP-трафике, проходящем через группу безопасности сети. Его можно использовать для оптимизации сетевых потоков, мониторинга пропускной способности, проверки соответствия, обнаружения вторжений и многого другого. | Аудит, отключено | 1.1.0 |
| Подсети шлюза не следует настраивать с использованием группы безопасности сети. | Эта политика запрещает настройку подсети шлюза с помощью группы безопасности сети. Назначение группы безопасности сети для подсети шлюза приведет к тому, что шлюз перестанет работать. | deny | 1.0.0 |
| Миграция WAF из WAF Config в политику WAF на Шлюз приложений | Если у вас есть конфигурация WAF вместо политики WAF, может потребоваться перейти к новой политике WAF. В дальнейшем политика брандмауэра будет поддерживать параметры политики WAF, управляемые наборы правил, исключения и отключенные группы правил. | Аудит, отказ в доступе, отключено | 1.0.0 |
| Сетевые интерфейсы должны быть подключены к утвержденной подсети утвержденной виртуальной сети. | Эта политика блокирует подключение сетевых интерфейсов к виртуальной сети или подсети, которая не утверждена. https://aka.ms/VirtualEnclaves | Аудит, отказ в доступе, отключено | 1.0.0 |
| Сетевые интерфейсы должны отключить перенаправление IP-адресов | Эта политика запрещает сетевые интерфейсы с включенным IP-перенаправлением. Параметр IP-пересылки отключает проверку источника и назначения для сетевого интерфейса Azure. Эта команда должна быть проверена командой безопасности сети. | deny | 1.0.0 |
| Сетевые интерфейсы не должны иметь общедоступных IP-адресов | Эта политика запрещает сетевые интерфейсы, настроенные с помощью любого общедоступного IP-адреса. Общедоступные IP-адреса позволяют интернет-ресурсам обмениваться данными с Azure ресурсами, а также Azure ресурсы для передачи исходящего трафика в Интернет. Эта команда должна быть проверена командой безопасности сети. | deny | 1.0.0 |
| журналы потоков Наблюдатель за сетями должны включать аналитику трафика | Аналитика трафика анализирует журналы потоков для предоставления аналитических сведений о потоке трафика в облаке Azure. Его можно использовать для визуализации сетевых действий в подписках Azure и выявления горячих точек, выявления угроз безопасности, понимания шаблонов потока трафика, определения неправильной конфигурации сети и т. д. | Аудит, отключено | 1.0.1 |
| Наблюдатель за сетями следует включить | Наблюдатель за сетями — это региональная служба, которая позволяет отслеживать и диагностировать условия на уровне сетевого сценария в Azure. Мониторинг на уровне сценария позволяет диагностировать проблемы в сети с помощью комплексного представления сетевого уровня. В каждом регионе, где присутствует виртуальная сеть, должна быть создана группа ресурсов Наблюдателя за сетями. Оповещение включается, если группа ресурсов Наблюдателя за сетями недоступна в определенном регионе. | AuditIfNotExists, отключено | 3.0.0 |
| Public IP-адреса должны иметь журналы ресурсов, включенные для защиты Azure DDoS | Включите журналы ресурсов для общедоступных IP-адресов в параметрах диагностики для потоковой передачи в рабочую область Log Analytics. Получите подробные сведения о трафике атаки и действиях, предпринятых для защиты от атак DDoS, используя уведомления, отчеты и журналы потоков. | AuditIfNotExists, DeployIfNotExists, Disabled (Отключено) | 1.0.1 |
| Общедоступные IP-адреса и префиксы общедоступных IP-адресов должны иметь тег FirstPartyUsage | Убедитесь, что все общедоступные IP-адреса и префиксы общедоступных IP-адресов имеют тег FirstPartyUsage. | Аудит, отказ в доступе, отключено | 1.1.0 |
| Подсети должны быть связаны с группой безопасности сети. | Защитите подсеть от потенциальных угроз, ограничив доступ к ней с помощью группы безопасности сети (NSG). Группы безопасности сети содержат список правил контроль доступа List (ACL), которые разрешают или запрещают сетевой трафик в подсеть. | AuditIfNotExists, отключено | 3.0.0 |
| Подсети должны быть закрытыми | Убедитесь, что подсети защищены по умолчанию, предотвращая исходящий доступ по умолчанию. Дополнительные сведения см. по адресу https://aka.ms/defaultoutboundaccessretirement. | Аудит, отказ в доступе, отключено | 1.1.0 |
| Virtual Hubs следует защитить с помощью Брандмауэр Azure | Разверните Брандмауэр Azure в виртуальных центрах для защиты и детального управления исходящим трафиком интернета и входящего трафика. | Аудит, отказ в доступе, отключено | 1.0.0 |
| Виртуальные машины должны быть подключены к утвержденной виртуальной сети | Эта политика используется для аудита любой виртуальной машины, подключенной к виртуальной сети, которая не утверждена. | Аудит, отказ в доступе, отключено | 1.0.0 |
| виртуальная сеть должен запретить частные конечные точки, связанные со службами в других клиентах | Эта политика применяется исключительно к продуктам и службам Миссии. использование вне этих областей не поддерживается. Предотвращает подключение частных конечных точек к службам в других клиентах AD Azure, чтобы гарантировать, что данные не покидают контроль организации и снижают риск кражи данных. | Аудит, отказ в доступе, отключено | 1.0.0 |
| виртуальная сеть должен обеспечить безопасность подсетей по умолчанию путем предотвращения исходящего доступа по умолчанию | Эта политика применяется исключительно к продуктам и службам Миссии. использование вне этих областей не поддерживается. Убедитесь, что все подсети защищены по умолчанию, предотвращая исходящий доступ по умолчанию. Дополнительные сведения см. по адресу https://aka.ms/defaultoutboundaccessretirement. | Аудит, отказ в доступе, отключено | 1.0.0 |
| виртуальная сеть должен указывать разрешенные конечные точки службы | Эта политика применяется исключительно к продуктам и службам Миссии. использование вне этих областей не поддерживается. Ограничивает, какие конечные точки службы Azure можно включить в подсетях, чтобы уменьшить область атаки и обеспечить доступ только утвержденных служб из виртуальной сети. | Аудит, отказ в доступе, отключено | 1.0.0 |
| виртуальная сеть должен указывать разрешенные одноранговые узлы виртуальной сети | Эта политика применяется исключительно к продуктам и службам Миссии. использование вне этих областей не поддерживается. Управляет пирингом виртуальных сетей, чтобы предотвратить несанкционированное сетевое подключение и обеспечить сетевую изоляцию между рабочими нагрузками. | Аудит, отказ в доступе, отключено | 1.0.0 |
| виртуальная сеть следует указать разрешенные делегирования служб для подсетей | Эта политика применяется исключительно к продуктам и службам Миссии. использование вне этих областей не поддерживается. Ограничивает, какие службы Azure можно делегировать управление подсетями, чтобы гарантировать, что только утвержденные службы могут внедрять ресурсы в виртуальную сеть. | Аудит, отказ в доступе, отключено | 1.0.0 |
| Virtual сети должны быть защищены Azure защиты от атак DDoS | Защита виртуальных сетей от атак томных и протоколов с помощью защиты от атак DDoS Azure. Дополнительные сведения см. на странице https://aka.ms/ddosprotectiondocs. | Изменить, Аудит, Отключено | 1.0.1 |
| Виртуальным сетям следует использовать указанный шлюз виртуальной сети | Эта политика используется для аудита любой виртуальной сети, если маршрут по умолчанию не указывает на конкретный шлюз виртуальной сети. | AuditIfNotExists, отключено | 1.0.0 |
| шлюзы VPN должны использовать только проверку подлинности Azure Active Directory (Azure AD) для пользователей типа "точка — сеть | Отключение локальных методов проверки подлинности повышает безопасность, гарантируя, что VPN-шлюзы используют только Azure Active Directory удостоверения для проверки подлинности. Дополнительные сведения о проверке подлинности Azure AD см. в https://docs.microsoft.com/azure/vpn-gateway/openvpn-azure-ad-tenant | Аудит, отказ в доступе, отключено | 1.0.0 |
| Брандмауэр веб-приложений (WAF) следует включить для шлюза приложений | Разверните Брандмауэр веб-приложений Azure (WAF) перед общедоступными веб-приложениями для дополнительной проверки входящего трафика. Брандмауэр веб-приложений (WAF) обеспечивает централизованную защиту веб-приложений от распространенных эксплойтов и уязвимостей, таких как внедрение SQL, межсайтовый скрипт, выполнение локальных и удаленных файлов. Вы также можете ограничить доступ к веб-приложениям по странам, диапазонам IP-адресов и другим параметрам HTTP(S) с помощью настраиваемых правил. | Аудит, отказ в доступе, отключено | 2.0.0 |
| Брандмауэр веб-приложений (WAF) должен использовать указанный режим для шлюза приложений | Предписывает использовать режим "Обнаружение" или "Предотвращение" для всех политик Брандмауэр веб-приложений для шлюза приложений. | Аудит, отказ в доступе, отключено | 1.0.0 |
| Брандмауэр веб-приложений (WAF) должен использовать указанный режим для Azure Front Door Service | Предписывает использовать режим "Обнаружение" или "Предотвращение" для всех политик Брандмауэр веб-приложений для Azure Front Door Service. | Аудит, отказ в доступе, отключено | 1.0.0 |
Дальнейшие шаги
- См. встроенные компоненты репозитория Политика Azure GitHub.
- Просмотрите структуру определения Политика Azure.
- Изучите сведения о действии политик.