Detalhes da iniciativa interna de Conformidade Regulatória do HIPAA HITRUST 9.2

Artigo
10/30/2024

O artigo a seguir fornece detalhes sobre como a definição da iniciativa interna de Conformidade Regulatória do Azure Policy é mapeada para domínios de conformidade e controles no HIPAA HITRUST 9.2. Para obter mais informações sobre esse padrão de conformidade, confira HIPAA HITRUST 9.2. Para entender Propriedade, confira os artigos sobre tipo de política e Responsabilidade compartilhada na nuvem .

Os mapeamentos a seguir referem-se aos controles do HIPAA HITRUST 9.2. Muitos dos controles são implementados com uma definição de iniciativa do Azure Policy. Para examinar a definição da iniciativa completa, abra Política no portal do Azure e selecione a página Definições. Em seguida, encontre e selecione a definição de iniciativa interna de Conformidade Regulatória do HITRUST/HIPAA.

Importante

Cada controle abaixo está associado com uma ou mais definições do Azure Policy. Essas políticas podem ajudar você a avaliar a conformidade com o controle. No entanto, geralmente não há uma correspondência um para um ou completa entre um controle e uma ou mais políticas. Dessa forma, Conformidade no Azure Policy refere-se somente às próprias definições de política e não garante que você esteja em conformidade total com todos os requisitos de um controle. Além disso, o padrão de conformidade inclui controles que não são abordados por nenhuma definição do Azure Policy no momento. Portanto, a conformidade no Azure Policy é somente uma exibição parcial do status de conformidade geral. As associações entre os domínios de conformidade, os controles e as definições do Azure Policy para este padrão de conformidade podem ser alteradas ao longo do tempo. Para exibir o histórico de alterações, confira o Histórico de Confirmações do GitHub.

Gerenciamento de privilégios

ID: 1149.01c2System.9 – 01.c Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
O RBAC (controle de acesso baseado em função) deve ser usado nos Serviços de Kubernetes	Para fornecer filtragem granular das ações que os usuários podem executar, use o RBAC (controle de acesso baseado em função) para gerenciar permissões nos clusters do Serviço de Kubernetes e configurar políticas de autorização relevantes.	Audit, desabilitado	1.0.4

Os prestadores de serviço só receberão acesso físico e mínimo ao sistema depois que a organização avaliar a capacidade do prestador de serviço de cumprir os requisitos de segurança e de ele concordar em cumpri-los.

ID: 1154.01c3System.4 – 01.c Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Um máximo de três proprietários deve ser designado para sua assinatura	Recomenda-se designar até 3 proprietários de assinaturas para reduzir o potencial de violação por parte de um proprietário comprometido.	AuditIfNotExists, desabilitado	3.0.0

Autenticação de usuário para conexões externas

O acesso remoto por fornecedores e parceiros de negócios (por exemplo, para manutenção remota) é desabilitado/desativado quando não está em uso.

ID: 1117.01j1Organizational.23 – 01.j Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Contas com permissões de gravação em recursos do Azure devem estar habilitadas para MFA	A autenticação Multifator do Microsoft Azure (MFA) deve estar habilitada para todas as contas de assinatura com privilégios de gravação para evitar uma quebra de contas ou recursos.	AuditIfNotExists, desabilitado	1.0.0

Se a criptografia não for usada para conexões discadas, o CIO ou o representante designado dele fornecerá uma autorização por escrito específica.

ID: 1173.01j1Organizational.6 – 01.j Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Contas com permissões de gravação em recursos do Azure devem estar habilitadas para MFA	A autenticação Multifator do Microsoft Azure (MFA) deve estar habilitada para todas as contas de assinatura com privilégios de gravação para evitar uma quebra de contas ou recursos.	AuditIfNotExists, desabilitado	1.0.0

A organização protege o acesso sem fio a sistemas que contêm informações confidenciais autenticando usuários e dispositivos.

ID: 1174.01j1Organizational.7 – 01.j Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Contas com permissões de leitura em recursos do Azure devem estar habilitadas para MFA	A autenticação Multifator do Microsoft Azure (MFA) deve ser ativada para todas as contas de assinatura com privilégios de leitura para evitar uma quebra de contas ou recursos.	AuditIfNotExists, desabilitado	1.0.0

A organização exige uma funcionalidade de retorno de chamada com uma nova autenticação para verificar conexões discadas de localizações autorizadas.

ID: 1176.01j2Organizational.5 – 01.j Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Contas com permissões de proprietário em recursos do Azure devem estar habilitadas para MFA	A autenticação Multifator do Microsoft Azure (MFA) deve ser ativada para todas as contas de assinatura com permissões de proprietário para evitar uma quebra de contas ou recursos.	AuditIfNotExists, desabilitado	1.0.0

As IDs de usuário atribuídas a fornecedores são examinadas de acordo com a política de revisão de acesso da organização com uma frequência mínima anual.

ID: 1177.01j2Organizational.6 – 01.j Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Contas com permissões de gravação em recursos do Azure devem estar habilitadas para MFA	A autenticação Multifator do Microsoft Azure (MFA) deve estar habilitada para todas as contas de assinatura com privilégios de gravação para evitar uma quebra de contas ou recursos.	AuditIfNotExists, desabilitado	1.0.0

Identificação e autenticação do usuário

Usuários não organizacionais (todos os usuários de sistema de informações que não são usuários organizacionais, como pacientes, clientes, prestadores de serviço ou estrangeiros), ou processos que atuam em nome de usuários não organizacionais, determinados a precisar de acesso às informações que residem nos sistemas de informações da organização, são exclusivamente identificados e autenticados.

ID: 11110.01q1Organizational.6 – 01.q Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Contas com permissões de gravação em recursos do Azure devem estar habilitadas para MFA	A autenticação Multifator do Microsoft Azure (MFA) deve estar habilitada para todas as contas de assinatura com privilégios de gravação para evitar uma quebra de contas ou recursos.	AuditIfNotExists, desabilitado	1.0.0

A organização exige que as assinaturas eletrônicas, exclusivas de um indivíduo, não possam ser reutilizadas por outras pessoas nem transferidas para ninguém.

ID: 11208.01q1Organizational.8 – 01.q Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Deve haver mais de um proprietário atribuído à sua assinatura	Recomenda-se designar mais de um proprietário de assinatura para ter redundância de acesso de administrador.	AuditIfNotExists, desabilitado	3.0.0

As assinaturas eletrônicas e as assinaturas manuscritas executadas em registros eletrônicos devem estar vinculadas aos respectivos registros eletrônicos.

ID: 11210.01q2Organizational.10 – 01.q Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Auditar computadores Windows que têm os membros especificados no Grupo de administradores	Requer que os pré-requisitos sejam implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol. Os computadores não estarão em conformidade se o Grupo de administradores local contiver um ou mais membros listados no parâmetro de política.	auditIfNotExists	2.0.0

Os registros eletrônicos assinados devem conter informações associadas à assinatura em formato legível.

ID: 11211.01q2Organizational.11 – 01.q Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Auditar computadores Windows que não têm membros especificados no Grupo de administradores	Requer que os pré-requisitos sejam implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol. Os computadores não estarão em conformidade se o Grupo de administradores local não contiver um ou mais membros listados no parâmetro de política.	auditIfNotExists	2.0.0

01 Programa de Proteção de Informações

0101.00a1Organizational.123-00.a 0.01 Programa de Gerenciamento de Segurança da Informação

ID: 0101.00a1Organizational.123-00.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver um conceito de operações (CONOPS)	CMA_0141 – Desenvolver um conceito de operações (CONOPS)	Manual, Desabilitado	1.1.0
Estabelecer um programa de segurança da informação	CMA_0263 – Estabelecer um programa de segurança da informação	Manual, Desabilitado	1.1.0
Proteger o plano de programa de segurança da informação	CMA_C1732 – Proteger o plano do programa de segurança da informação	Manual, Desabilitado	1.1.0
Revisar e atualizar a arquitetura de segurança da informação	CMA_C1504 – Revisar e atualizar a arquitetura de segurança da informação	Manual, Desabilitado	1.1.0
Atualizar políticas de segurança de informações	CMA_0518 – Atualizar políticas de segurança da informação	Manual, Desabilitado	1.1.0

0102.00a2Organizational.123-00.a 0.01 Programa de Gerenciamento de Segurança da Informação

ID: 0102.00a2Organizational.123-00.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Estabelecer um programa de segurança da informação	CMA_0263 – Estabelecer um programa de segurança da informação	Manual, Desabilitado	1.1.0
Revisar e atualizar a arquitetura de segurança da informação	CMA_C1504 – Revisar e atualizar a arquitetura de segurança da informação	Manual, Desabilitado	1.1.0
Atualizar políticas de segurança de informações	CMA_0518 – Atualizar políticas de segurança da informação	Manual, Desabilitado	1.1.0

0103.00a3Organizational.1234567-00.a 0,01 Programa de Gerenciamento de Segurança da Informação

ID: 0103.00a3Organizational.1234567-00.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver e estabelecer um plano de segurança do sistema	CMA_0151 – Desenvolver e estabelecer um plano de segurança do sistema	Manual, Desabilitado	1.1.0
Estabelecer requisitos de segurança para a fabricação de dispositivos conectados	CMA_0279 – Estabelecer requisitos de segurança para a fabricação de dispositivos conectados	Manual, Desabilitado	1.1.0
Implementar princípios de engenharia de segurança para os sistemas de informações	CMA_0325 – Implementar princípios de engenharia de segurança de sistemas de informações	Manual, Desabilitado	1.1.0

0104.02a1Organizational.12-02.a 02.01 Antes do Emprego

ID: 0104.02a1Organizational.12-02.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir responsabilidades e funções de segurança da informação	CMA_C1565 – Definir funções e responsabilidades de segurança da informação	Manual, Desabilitado	1.1.0
Desenvolver procedimentos e políticas de uso aceitáveis	CMA_0143 – Desenvolver políticas e procedimentos de uso aceitáveis	Manual, Desabilitado	1.1.0
Desenvolver política de código da organização	CMA_0159 – Desenvolver política de código de conduta da organização	Manual, Desabilitado	1.1.0
Documentar aceitação do pessoal de requisitos de privacidade	CMA_0193 – Documentar a aceitação do pessoal dos requisitos de privacidade	Manual, Desabilitado	1.1.0
Aplicar regras de comportamento e contratos de acesso	CMA_0248 – Aplicar regras de comportamento e contratos de acesso	Manual, Desabilitado	1.1.0
Identificar os indivíduos com funções e responsabilidades de segurança	CMA_C1566 – Identificar os indivíduos com funções e responsabilidades de segurança	Manual, Desabilitado	1.1.1
Proibir práticas injustas	CMA_0396 – Proibir práticas injustas	Manual, Desabilitado	1.1.0
Fornecer treinamento periódico de segurança baseada em funções	CMA_C1095 – Fornecer treinamento periódico de segurança baseada em funções	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança baseada em funções	CMA_C1094 – Fornecer treinamentos de segurança baseada em funções	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança antes de fornecer acesso	CMA_0418 – Fornecer treinamento de segurança antes de fornecer acesso	Manual, Desabilitado	1.1.0
Revisar e assinar regras de comportamento revisadas	CMA_0465 – Revisar e assinar regras de comportamento revisadas	Manual, Desabilitado	1.1.0
Atualizar políticas de segurança de informações	CMA_0518 – Atualizar políticas de segurança da informação	Manual, Desabilitado	1.1.0
Atualizar regras de comportamento e contratos de acesso	CMA_0521 – Atualizar regras de comportamento e contratos de acesso	Manual, Desabilitado	1.1.0
Atualizar regras de comportamento e contratos de acesso a cada três anos	CMA_0522 – Atualizar regras de comportamento e contratos de acesso a cada três anos	Manual, Desabilitado	1.1.0

0105.02a2Organizational.1-02.a 02.01 Antes do Emprego

ID: 0105.02a2Organizational.1-02.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Atribuir designações de risco	CMA_0016 – Atribuir designações de risco	Manual, Desabilitado	1.1.0
Desmarcar o pessoal com acesso às informações classificadas	CMA_0054 – Desmarcar o pessoal com acesso às informações classificadas	Manual, Desabilitado	1.1.0
Implementar triagem de pessoal	CMA_0322 – Implementar triagem de pessoal	Manual, Desabilitado	1.1.0
Monitorar a conformidade do provedor de terceiros	CMA_C1533 – Monitorar a conformidade do provedor de terceiros	Manual, Desabilitado	1.1.0
Proteger informações especiais	CMA_0409 – Proteger informações especiais	Manual, Desabilitado	1.1.0
Reexaminar indivíduos em uma frequência definida	CMA_C1512 – Reexaminar indivíduos em uma frequência definida	Manual, Desabilitado	1.1.0

0106.02a2Organizational.23-02.a 02.01 Antes do Emprego

ID: 0106.02a2Organizational.23-02.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desmarcar o pessoal com acesso às informações confidenciais	CMA_0054 – Desmarcar o pessoal com acesso às informações classificadas	Manual, Desabilitado	1.1.0
Implementar triagem de pessoal	CMA_0322 – Implementar triagem de pessoal	Manual, Desabilitado	1.1.0
Proteger informações especiais	CMA_0409 – Proteger informações especiais	Manual, Desabilitado	1.1.0
Reexaminar indivíduos em uma frequência definida	CMA_C1512 – Reexaminar indivíduos em uma frequência definida	Manual, Desabilitado	1.1.0

0107.02d1Organizational.1-02.d 02.03 Durante o Emprego

ID: 0107.02d1Organizational.1-02.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Estabelecer programa de desenvolvimento e aperfeiçoamento da força de trabalho de segurança da informação	CMA_C1752 – Estabelecer programa de desenvolvimento e aperfeiçoamento da força de trabalho de segurança da informação	Manual, Desabilitado	1.1.0

0108.02d1Organizational.23-02.d 02.03 Durante o Emprego

ID: 0108.02d1Organizational.23-02.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Documentar atividades de treinamento de privacidade e segurança	CMA_0198 - Documentar atividades de treinamento de privacidade e segurança	Manual, Desabilitado	1.1.0
Implementar testes, treinamentos e planos de monitoramento de segurança	CMA_C1753: implementar testes, treinamentos e planos de monitoramento de segurança	Manual, Desabilitado	1.1.0
Monitorar a conclusão dos treinamentos de segurança e privacidade	CMA_0379 – Monitorar a conclusão dos treinamentos de segurança e privacidade	Manual, Desabilitado	1.1.0
Fornecer treinamento periódico de segurança baseada em funções	CMA_C1095 – Fornecer treinamento periódico de segurança baseada em funções	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança antes de fornecer acesso	CMA_0418 – Fornecer treinamento de segurança antes de fornecer acesso	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores forneçam treinamento	CMA_C1611 – Exigir que os desenvolvedores forneçam treinamento	Manual, Desabilitado	1.1.0
Reter registros de treinamento	CMA_0456 – Reter registros de treinamento	Manual, Desabilitado	1.1.0
Avaliar os testes, treinamento e planos de monitoramento de segurança	CMA_C1754: Avaliar os testes, treinamento e planos de monitoramento de segurança	Manual, Desabilitado	1.1.0

0109.02d1Organizational.4-02.d 02.03 Durante o Emprego

ID: 0109.02d1Organizational.4-02.d Propriedade: compartilhado

0110.02d2Organizational.1-02.d 02.03 Durante o Emprego

ID: 0110.02d2Organizational.1-02.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Nomear um responsável pela segurança da informação sênior	CMA_C1733 – Nomear um responsável pela segurança da informação sênior	Manual, Desabilitado	1.1.0
Estabelecer programa de desenvolvimento e aperfeiçoamento da força de trabalho de segurança da informação	CMA_C1752 – Estabelecer programa de desenvolvimento e aperfeiçoamento da força de trabalho de segurança da informação	Manual, Desabilitado	1.1.0

0111.02d2Organizational.2-02.d 02.03 Durante o Emprego

ID: 0111.02d2Organizational.2-02.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Documentar requisitos de segurança de pessoal terceirizado	CMA_C1531 – Documentar requisitos de segurança de pessoal terceirizado	Manual, Desabilitado	1.1.0
Estabelecer requisitos de segurança de pessoal terceirizado	CMA_C1529 – Estabelecer requisitos de segurança de pessoal terceirizado	Manual, Desabilitado	1.1.0
Monitorar a conformidade do provedor de terceiros	CMA_C1533 – Monitorar a conformidade do provedor de terceiros	Manual, Desabilitado	1.1.0
Fornecer treinamento periódico sobre conscientização de segurança	CMA_C1091 - Fornecer treinamento periódico sobre conscientização de segurança	Manual, Desabilitado	1.1.0
Fornecer treinamento de conscientização de segurança para ameaças internas	CMA_0417 – Fornecer treinamento de conscientização de segurança para ameaças internas	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança para novos usuários	CMA_0419 - Fornecer treinamento de segurança para novos usuários	Manual, Desabilitado	1.1.0
Fornecer treinamento de conscientização de segurança atualizado	CMA_C1090 - Fornecer treinamento de conscientização de segurança atualizado	Manual, Desabilitado	1.1.0
Exigir notificação da transferência ou rescisão de pessoal terceirizado	CMA_C1532 – Exigir notificação de transferência ou rescisão de pessoal terceirizado	Manual, Desabilitado	1.1.0
Exigir que provedores terceiros cumpram as políticas e os procedimentos de segurança de pessoal	CMA_C1530 – Exigir que provedores terceiros cumpram as políticas e procedimentos de segurança de pessoal	Manual, Desabilitado	1.1.0

01110.05a1Organizational.5-05.a 05.01 Organização Interna

ID: 01110.05a1Organizational.5-05.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Nomear um responsável pela segurança da informação sênior	CMA_C1733 – Nomear um responsável pela segurança da informação sênior	Manual, Desabilitado	1.1.0
Documentar requisitos de segurança de pessoal terceirizado	CMA_C1531 – Documentar requisitos de segurança de pessoal terceirizado	Manual, Desabilitado	1.1.0
Estabelecer requisitos de segurança de pessoal terceirizado	CMA_C1529 – Estabelecer requisitos de segurança de pessoal terceirizado	Manual, Desabilitado	1.1.0
Exigir que provedores terceiros cumpram as políticas e os procedimentos de segurança de pessoal	CMA_C1530 – Exigir que provedores terceiros cumpram as políticas e procedimentos de segurança de pessoal	Manual, Desabilitado	1.1.0

01111.05a2Organizational.5-05.a 05.01 Organização Interna

ID: 01111.05a2Organizational.5-05.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Nomear um responsável pela segurança da informação sênior	CMA_C1733 – Nomear um responsável pela segurança da informação sênior	Manual, Desabilitado	1.1.0

0112.02d2Organizational.3-02.d 02.03 Durante o Emprego

ID: 0112.02d2Organizational.3-02.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver procedimentos e políticas de uso aceitáveis	CMA_0143 – Desenvolver políticas e procedimentos de uso aceitáveis	Manual, Desabilitado	1.1.0
Impor o uso apropriado de todas as contas	CMA_C1023 – Impor o uso apropriado de todas as contas	Manual, Desabilitado	1.1.0
Aplicar regras de comportamento e contratos de acesso	CMA_0248 – Aplicar regras de comportamento e contratos de acesso	Manual, Desabilitado	1.1.0
Estabelecer restrições de uso para tecnologias de código móvel	CMA_C1652 – Estabelecer restrições de uso para tecnologias de código móvel	Manual, Desabilitado	1.1.0
Monitorar a atividade da conta	CMA_0377 – Monitorar atividade da conta	Manual, Desabilitado	1.1.0
Exigir conformidade com direitos de propriedade intelectual	CMA_0432 – Exigir conformidade com os direitos de propriedade intelectual	Manual, Desabilitado	1.1.0
Acompanhar o uso de licenças de software	CMA_C1235 – Acompanhar o uso de licenças de software	Manual, Desabilitado	1.1.0

0113.04a1Organizational.123-04.a 04.01 Política de Segurança da Informação

ID: 0113.04a1Organizational.123-04.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Estabelecer um programa de segurança da informação	CMA_0263 – Estabelecer um programa de segurança da informação	Manual, Desabilitado	1.1.0
Proteger o plano de programa de segurança da informação	CMA_C1732 – Proteger o plano do programa de segurança da informação	Manual, Desabilitado	1.1.0
Atualizar políticas de segurança de informações	CMA_0518 – Atualizar políticas de segurança da informação	Manual, Desabilitado	1.1.0

0114.04b1Organizational.1-04.b 04.01 Política de Segurança da Informação

ID: 0114.04b1Organizational.1-04.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver políticas e procedimentos de auditoria e responsabilidade	CMA_0154 - Desenvolver políticas e procedimentos de auditoria e responsabilidade	Manual, Desabilitado	1.1.0
Desenvolver procedimentos e políticas de segurança de informações	CMA_0158 - Desenvolver políticas e procedimentos de segurança de informações	Manual, Desabilitado	1.1.0
Impor políticas de controle de acesso obrigatórias e opcionais	CMA_0246 – Impor políticas de controle de acesso obrigatórias e opcionais	Manual, Desabilitado	1.1.0
Estabelecer um programa de segurança da informação	CMA_0263 – Estabelecer um programa de segurança da informação	Manual, Desabilitado	1.1.0
Controlar políticas e procedimentos	CMA_0292 - Controlar políticas e procedimentos	Manual, Desabilitado	1.1.0
Revisar políticas e procedimentos de controle de acesso	CMA_0457 - Revisar políticas e procedimentos de controle de acesso	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de aquisição de sistemas e serviços	CMA_C1560 - Revisar e atualizar políticas e procedimentos de aquisição de sistemas e serviços	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de manutenção do sistema	CMA_C1395 - Revisar e atualizar políticas e procedimentos de manutenção do sistema	Manual, Desabilitado	1.1.0
Atualizar políticas de segurança de informações	CMA_0518 – Atualizar políticas de segurança da informação	Manual, Desabilitado	1.1.0

0115.04b2Organizational.123-04.b 04.01 Política de Segurança da Informação

ID: 0115.04b2Organizational.123-04.b Propriedade: compartilhado

0116.04b3Organizational.1-04.b 04.01 Política de Segurança da Informação

ID: 0116.04b3Organizational.1-04.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Revisar a atualizar políticas e procedimentos de gerenciamento de configuração	CMA_C1175 - Revisar e atualizar políticas e procedimentos de gerenciamento de configuração	Manual, Desabilitado	1.1.0
Revisar e atualizar as políticas e procedimentos de integridade das informações	CMA_C1667 - Revisar e atualizar políticas e procedimentos de integridade das informações	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de planejamento	CMA_C1491 - Revisar e atualizar políticas e procedimentos de planejamento	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de manutenção do sistema	CMA_C1395 - Revisar e atualizar políticas e procedimentos de manutenção do sistema	Manual, Desabilitado	1.1.0

0117.05a1Organizational.1-05.a 05.01 Organização Interna

ID: 0117.05a1Organizational.1-05.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Nomear um responsável pela segurança da informação sênior	CMA_C1733 – Nomear um responsável pela segurança da informação sênior	Manual, Desabilitado	1.1.0

0118.05a1Organizational.2-05.a 05.01 Organização Interna

ID: 0118.05a1Organizational.2-05.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Nomear um responsável pela segurança da informação sênior	CMA_C1733 – Nomear um responsável pela segurança da informação sênior	Manual, Desabilitado	1.1.0
Desenvolver e estabelecer um plano de segurança do sistema	CMA_0151 – Desenvolver e estabelecer um plano de segurança do sistema	Manual, Desabilitado	1.1.0
Estabelecer um programa de privacidade	CMA_0257 – Estabelecer um programa de privacidade	Manual, Desabilitado	1.1.0
Estabelecer um programa de segurança da informação	CMA_0263 – Estabelecer um programa de segurança da informação	Manual, Desabilitado	1.1.0
Estabelecer programa de desenvolvimento e aperfeiçoamento da força de trabalho de segurança da informação	CMA_C1752 – Estabelecer programa de desenvolvimento e aperfeiçoamento da força de trabalho de segurança da informação	Manual, Desabilitado	1.1.0
Estabelecer requisitos de segurança para a fabricação de dispositivos conectados	CMA_0279 – Estabelecer requisitos de segurança para a fabricação de dispositivos conectados	Manual, Desabilitado	1.1.0
Implementar princípios de engenharia de segurança para os sistemas de informações	CMA_0325 – Implementar princípios de engenharia de segurança de sistemas de informações	Manual, Desabilitado	1.1.0
Atualizar políticas de segurança de informações	CMA_0518 – Atualizar políticas de segurança da informação	Manual, Desabilitado	1.1.0

0119.05a1Organizational.3-05.a 05.01 Organização Interna

ID: 0119.05a1Organizational.3-05.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver e estabelecer um plano de segurança do sistema	CMA_0151 – Desenvolver e estabelecer um plano de segurança do sistema	Manual, Desabilitado	1.1.0
Desenvolver procedimentos e políticas de segurança de informações	CMA_0158 - Desenvolver políticas e procedimentos de segurança de informações	Manual, Desabilitado	1.1.0
Desenvolver um SSP que atenda aos critérios	CMA_C1492 – Desenvolver um SSP que atenda aos critérios	Manual, Desabilitado	1.1.0
Estabelecer um programa de privacidade	CMA_0257 – Estabelecer um programa de privacidade	Manual, Desabilitado	1.1.0
Estabelecer requisitos de segurança para a fabricação de dispositivos conectados	CMA_0279 – Estabelecer requisitos de segurança para a fabricação de dispositivos conectados	Manual, Desabilitado	1.1.0
Implementar princípios de engenharia de segurança para os sistemas de informações	CMA_0325 – Implementar princípios de engenharia de segurança de sistemas de informações	Manual, Desabilitado	1.1.0

0120.05a1Organizational.4-05.a 05.01 Organização Interna

ID: 0120.05a1Organizational.4-05.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Alinhar os objetivos de negócios e os objetivos de TI	CMA_0008 – Alinhar os objetivos de negócios e os objetivos de TI	Manual, Desabilitado	1.1.0
Alocar recursos para determinar os requisitos do sistema de informações	CMA_C1561 – Alocar recursos para determinar os requisitos do sistema de informações	Manual, Desabilitado	1.1.0
Aplicar caso comercial para registrar os recursos necessários	CMA_C1735 – Aplicar caso comercial para registrar os recursos necessários	Manual, Desabilitado	1.1.0
Garantir que as solicitações de investimento e planejamento de capital incluam os recursos necessários	CMA_C1734 – Garantir que as solicitações de investimento e planejamento de capital incluam os recursos necessários	Manual, Desabilitado	1.1.0
Estabelecer um item de linha discreto na documentação do orçamento	CMA_C1563 – Estabelecer um item de linha discreto na documentação do orçamento	Manual, Desabilitado	1.1.0
Estabelecer um programa de privacidade	CMA_0257 – Estabelecer um programa de privacidade	Manual, Desabilitado	1.1.0
Controlar a alocação de recursos	CMA_0293 – Controlar a alocação de recursos	Manual, Desabilitado	1.1.0
Garantir o comprometimento da liderança	CMA_0489 – Garantir o comprometimento da liderança	Manual, Desabilitado	1.1.0

0121.05a2Organizational.12-05.a 05.01 Organização Interna

ID: 0121.05a2Organizational.12-05.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar a Avaliação de Risco	CMA_C1543 – Realizar a avaliação de risco	Manual, Desabilitado	1.1.0
Realizar a avaliação de risco e distribuir os resultados	CMA_C1544 – Realizar a avaliação de risco e distribuir os resultados	Manual, Desabilitado	1.1.0
Realizar a avaliação de risco e documentar resultados	CMA_C1542 – Realizar a avaliação de risco e documentar resultados	Manual, Desabilitado	1.1.0
Estabelecer uma estratégia de gerenciamento de riscos	CMA_0258 - Estabelecer uma estratégia de gerenciamento de riscos	Manual, Desabilitado	1.1.0
Implementar a estratégia de gerenciamento de riscos	CMA_C1744 – Implementar a estratégia de gerenciamento de riscos	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de avaliação de risco	CMA_C1537 - Revisar e atualizar políticas e procedimentos de avaliação de risco	Manual, Desabilitado	1.1.0

0122.05a2Organizational.3-05.a 05.01 Organização Interna

ID: 0122.05a2Organizational.3-05.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir responsabilidades e funções de segurança da informação	CMA_C1565 – Definir funções e responsabilidades de segurança da informação	Manual, Desabilitado	1.1.0
Identificar os indivíduos com funções e responsabilidades de segurança	CMA_C1566 – Identificar os indivíduos com funções e responsabilidades de segurança	Manual, Desabilitado	1.1.1
Fornecer treinamento periódico de segurança baseada em funções	CMA_C1095 – Fornecer treinamento periódico de segurança baseada em funções	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança baseada em funções	CMA_C1094 – Fornecer treinamentos de segurança baseada em funções	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança antes de fornecer acesso	CMA_0418 – Fornecer treinamento de segurança antes de fornecer acesso	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança para novos usuários	CMA_0419 - Fornecer treinamento de segurança para novos usuários	Manual, Desabilitado	1.1.0

0123.05a2Organizational.4-05.a 05.01 Organização Interna

ID: 0123.05a2Organizational.4-05.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Estabelecer um programa de privacidade	CMA_0257 – Estabelecer um programa de privacidade	Manual, Desabilitado	1.1.0
Gerenciar contatos para autoridades e grupos de interesse especiais	CMA_0359 – Gerenciar contatos para autoridades e grupos de interesses especiais	Manual, Desabilitado	1.1.0

0124.05a3Organizational.1-05.a 05.01 Organização Interna

ID: 0124.05a3Organizational.1-05.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Nomear um responsável pela segurança da informação sênior	CMA_C1733 – Nomear um responsável pela segurança da informação sênior	Manual, Desabilitado	1.1.0
Documentar atividades de treinamento de privacidade e segurança	CMA_0198 - Documentar atividades de treinamento de privacidade e segurança	Manual, Desabilitado	1.1.0

0125.05a3Organizational.2-05.a 05.01 Organização Interna

ID: 0125.05a3Organizational.2-05.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Aceitar resultados da avaliação	CMA_C1150 – Aceitar resultados da avaliação	Manual, Desabilitado	1.1.0
Avaliar controles de segurança	CMA_C1145 – Avaliar controles de segurança	Manual, Desabilitado	1.1.0
Realizar a avaliação de risco	CMA_C1543 – Realizar a avaliação de risco	Manual, Desabilitado	1.1.0
Realizar a avaliação de risco e distribuir os resultados	CMA_C1544 – Realizar a avaliação de risco e distribuir os resultados	Manual, Desabilitado	1.1.0
Realizar a avaliação de risco e documentar resultados	CMA_C1542 – Realizar a avaliação de risco e documentar resultados	Manual, Desabilitado	1.1.0
Desenvolver plano de avaliação de segurança	CMA_C1144 – Desenvolver plano de avaliação de segurança	Manual, Desabilitado	1.1.0
Contratar assessores independentes para realizar avaliações de controle de segurança	CMA_C1148 – Contratar assessores independentes para realizar avaliações de controle de segurança	Manual, Desabilitado	1.1.0
Executar uma avaliação de risco	CMA_0388 - Executar uma avaliação de risco	Manual, Desabilitado	1.1.0

0135.02f1Organizational.56-02.f 02.03 Durante o Emprego

ID: 0135.02f1Organizational.56-02.f Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Estabelecer programa de desenvolvimento e aperfeiçoamento da força de trabalho de segurança da informação	CMA_C1752 – Estabelecer programa de desenvolvimento e aperfeiçoamento da força de trabalho de segurança da informação	Manual, Desabilitado	1.1.0
Implementar processo formal de sanções	CMA_0317 – Implementar processo formal de sanções	Manual, Desabilitado	1.1.0
Notificar o pessoal sobre as sanções	CMA_0380 – Notificar o pessoal sobre sanções	Manual, Desabilitado	1.1.0
Exigir que provedores terceiros cumpram as políticas e os procedimentos de segurança de pessoal	CMA_C1530 – Exigir que provedores terceiros cumpram as políticas e procedimentos de segurança de pessoal	Manual, Desabilitado	1.1.0

0137.02a1Organizational.3-02.a 02.01 Antes do Emprego

ID: 0137.02a1Organizational.3-02.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Revisar e atualizar políticas e procedimentos de segurança de pessoal	CMA_C1507 - Revisar e atualizar políticas e procedimentos de segurança de pessoal	Manual, Desabilitado	1.1.0

0162.04b1Organizational.2-04.b 04.01 Política de Segurança da Informação

ID: 0162.04b1Organizational.2-04.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver e estabelecer um plano de segurança do sistema	CMA_0151 – Desenvolver e estabelecer um plano de segurança do sistema	Manual, Desabilitado	1.1.0
Estabelecer requisitos de segurança para a fabricação de dispositivos conectados	CMA_0279 – Estabelecer requisitos de segurança para a fabricação de dispositivos conectados	Manual, Desabilitado	1.1.0
Implementar princípios de engenharia de segurança para os sistemas de informações	CMA_0325 – Implementar princípios de engenharia de segurança de sistemas de informações	Manual, Desabilitado	1.1.0
Revisar e atualizar as políticas e procedimentos de integridade das informações	CMA_C1667 - Revisar e atualizar políticas e procedimentos de integridade das informações	Manual, Desabilitado	1.1.0

0165.05a3Organizational.3-05.a 05.01 Organização Interna

ID: 0165.05a3Organizational.3-05.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Revisar e atualizar políticas e procedimentos de planejamento	CMA_C1491 - Revisar e atualizar políticas e procedimentos de planejamento	Manual, Desabilitado	1.1.0

0177.05h1Organizational.12-05.h 05.01 Organização Interna

ID: 0177.05h1Organizational.12-05.h Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Aceitar resultados da avaliação	CMA_C1150 – Aceitar resultados da avaliação	Manual, Desabilitado	1.1.0
Avaliar controles de segurança	CMA_C1145 – Avaliar controles de segurança	Manual, Desabilitado	1.1.0
Desenvolver plano de avaliação de segurança	CMA_C1144 – Desenvolver plano de avaliação de segurança	Manual, Desabilitado	1.1.0
Contratar assessores independentes para realizar avaliações de controle de segurança	CMA_C1148 – Contratar assessores independentes para realizar avaliações de controle de segurança	Manual, Desabilitado	1.1.0
Selecionar testes adicionais para avaliações de controle de segurança	CMA_C1149 – Selecionar testes adicionais para avaliações de controle de segurança	Manual, Desabilitado	1.1.0

0178.05h1Organizational.3-05.h 05.01 Organização Interna

ID: 0178.05h1Organizational.3-05.h Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Avaliar controles de segurança	CMA_C1145 – Avaliar controles de segurança	Manual, Desabilitado	1.1.0
Fornecer resultados da avaliação de segurança	CMA_C1147 – Fornecer resultados da avaliação de segurança	Manual, Desabilitado	1.1.0
Produzir relatórios de avaliação de segurança	CMA_C1146 – Produzir relatórios de avaliação de segurança	Manual, Desabilitado	1.1.0

0179.05h1Organizational.4-05.h 05.01 Organização Interna

ID: 0179.05h1Organizational.4-05.h Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver POA&M	CMA_C1156 - Desenvolver POA&M	Manual, Desabilitado	1.1.0
Estabelecer uma estratégia de gerenciamento de riscos	CMA_0258 - Estabelecer uma estratégia de gerenciamento de riscos	Manual, Desabilitado	1.1.0
Implementar planos de ação e marcos para o processo do programa de segurança	CMA_C1737 – Implementar planos de ação e marcos para o processo do programa de segurança	Manual, Desabilitado	1.1.0

0180.05h2Organizational.1-05.h 05.01 Organização Interna

ID: 0180.05h2Organizational.1-05.h Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Avaliar controles de segurança	CMA_C1145 – Avaliar controles de segurança	Manual, Desabilitado	1.1.0

02 Endpoint Protection

0201.09j1Organizational.124-09.j 09.04 Proteção contra Códigos Maliciosos e Móveis

ID: 0201.09j1Organizational.124-09.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Bloquear processos não assinados e não confiáveis executados por USB	CMA_0050 – Bloquear processos não confiáveis e não assinados executados por meio de um USB	Manual, Desabilitado	1.1.0
Implantar a extensão padrão antimalware de IaaS da Microsoft para Windows Server	Essa política implanta uma extensão IaaSAntimalware da Microsoft com uma configuração padrão quando uma VM não está configurada com a extensão antimalware.	deployIfNotExists	1.1.0
Detectar serviços de rede que não foram autorizados nem aprovados	CMA_C1700 – Detectar serviços de rede que não foram autorizados nem aprovados	Manual, Desabilitado	1.1.0
Documentar controles de segurança de acesso sem fio	CMA_C1695 – Documentar controles de segurança de acesso sem fio	Manual, Desabilitado	1.1.0
Gerenciar gateways	CMA_0363 – Gerenciar gateways	Manual, Desabilitado	1.1.0
O Microsoft Antimalware para o Azure deve ser configurado para atualizar automaticamente as assinaturas de proteção	Essa política audita qualquer máquina virtual do Windows não configurada com a atualização automática das assinaturas de proteção Microsoft Antimalware.	AuditIfNotExists, desabilitado	1.0.0
Observar e relatar vulnerabilidades de segurança	CMA_0384 – Observar e relatar vulnerabilidades de segurança	Manual, Desabilitado	1.1.0
Executar uma análise de tendências de ameaças	CMA_0389 – Executar uma análise de tendências de ameaças	Manual, Desabilitado	1.1.0
Realizar modelagem de ameaças	CMA_0392 – Realizar modelagem de ameaças	Manual, Desabilitado	1.1.0
Executar verificações de vulnerabilidade	CMA_0393 – Executar verificações de vulnerabilidade	Manual, Desabilitado	1.1.0
Corrigir falhas do sistema de informações	CMA_0427 – Corrigir falhas do sistema de informações	Manual, Desabilitado	1.1.0
Examinar o relatório de detecções de malware semanalmente	CMA_0475 – Examinar o relatório de detecções de malware semanalmente	Manual, Desabilitado	1.1.0
Examinar o status de proteção contra ameaças semanalmente	CMA_0479 – Examinar o status de proteção contra ameaças semanalmente	Manual, Desabilitado	1.1.0
Atualizar definições de antivírus	CMA_0517 – Atualizar as definições de antivírus	Manual, Desabilitado	1.1.0

0202.09j1Organizational.3-09.j 09.04 Proteção contra Códigos Maliciosos e Móveis

ID: 0202.09j1Organizational.3-09.j Propriedade: compartilhado

0204.09j2Organizational.1-09.j 09.04 Proteção contra Códigos Maliciosos e Móveis

ID: 0204.09j2Organizational.1-09.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Bloquear processos não assinados e não confiáveis executados por USB	CMA_0050 – Bloquear processos não confiáveis e não assinados executados por meio de um USB	Manual, Desabilitado	1.1.0
Criar ações alternativas para anomalias identificadas	CMA_C1711 – Criar ações alternativas para anomalias identificadas	Manual, Desabilitado	1.1.0
Gerenciar gateways	CMA_0363 – Gerenciar gateways	Manual, Desabilitado	1.1.0
Notificar pessoal sobre testes de verificação de segurança com falha	CMA_C1710 – Notificar pessoal sobre testes de verificação de segurança com falha	Manual, Desabilitado	1.1.0
Executar uma análise de tendências de ameaças	CMA_0389 – Executar uma análise de tendências de ameaças	Manual, Desabilitado	1.1.0
Executar a verificação da função de segurança em uma frequência definida	CMA_C1709 – Executar verificação de função de segurança em uma frequência definida	Manual, Desabilitado	1.1.0
Executar verificações de vulnerabilidade	CMA_0393 – Executar verificações de vulnerabilidade	Manual, Desabilitado	1.1.0
Examinar o relatório de detecções de malware semanalmente	CMA_0475 – Examinar o relatório de detecções de malware semanalmente	Manual, Desabilitado	1.1.0
Examinar o status de proteção contra ameaças semanalmente	CMA_0479 – Examinar o status de proteção contra ameaças semanalmente	Manual, Desabilitado	1.1.0
Atualizar definições de antivírus	CMA_0517 – Atualizar as definições de antivírus	Manual, Desabilitado	1.1.0
Verificar funções de segurança	CMA_C1708 – Verificar funções de segurança	Manual, Desabilitado	1.1.0

0205.09j2Organizational.2-09.j 09.04 Proteção contra Códigos Maliciosos e Móveis

ID: 0205.09j2Organizational.2-09.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Alertar o pessoal sobre vazamento de informações	CMA_0007 – Alertar o pessoal sobre vazamento de informações	Manual, Desabilitado	1.1.0
Bloquear processos não assinados e não confiáveis executados por USB	CMA_0050 – Bloquear processos não confiáveis e não assinados executados por meio de um USB	Manual, Desabilitado	1.1.0
Desenvolver um plano de resposta a incidentes	CMA_0145 – Desenvolver um plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Gerenciar gateways	CMA_0363 – Gerenciar gateways	Manual, Desabilitado	1.1.0
Executar uma análise de tendências de ameaças	CMA_0389 – Executar uma análise de tendências de ameaças	Manual, Desabilitado	1.1.0
Executar verificações de vulnerabilidade	CMA_0393 – Executar verificações de vulnerabilidade	Manual, Desabilitado	1.1.0
Examinar o relatório de detecções de malware semanalmente	CMA_0475 – Examinar o relatório de detecções de malware semanalmente	Manual, Desabilitado	1.1.0
Examinar o status de proteção contra ameaças semanalmente	CMA_0479 – Examinar o status de proteção contra ameaças semanalmente	Manual, Desabilitado	1.1.0
Definir notificações automatizadas para aplicativos de nuvem novos e em tendência na organização	CMA_0495 – Definir notificações automatizadas para aplicativos de nuvem novos e em tendência na organização	Manual, Desabilitado	1.1.0
Atualizar definições de antivírus	CMA_0517 – Atualizar as definições de antivírus	Manual, Desabilitado	1.1.0

0206.09j2Organizational.34-09.j 09.04 Proteção contra Códigos Maliciosos e Móveis

ID: 0206.09j2Organizational.34-09.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Bloquear processos não assinados e não confiáveis executados por USB	CMA_0050 – Bloquear processos não confiáveis e não assinados executados por meio de um USB	Manual, Desabilitado	1.1.0
Gerenciar gateways	CMA_0363 – Gerenciar gateways	Manual, Desabilitado	1.1.0
Executar uma análise de tendências de ameaças	CMA_0389 – Executar uma análise de tendências de ameaças	Manual, Desabilitado	1.1.0
Executar verificações de vulnerabilidade	CMA_0393 – Executar verificações de vulnerabilidade	Manual, Desabilitado	1.1.0
Examinar o relatório de detecções de malware semanalmente	CMA_0475 – Examinar o relatório de detecções de malware semanalmente	Manual, Desabilitado	1.1.0
Atualizar definições de antivírus	CMA_0517 – Atualizar as definições de antivírus	Manual, Desabilitado	1.1.0

0207.09j2Organizational.56-09.j 09.04 Proteção contra Códigos Maliciosos e Móveis

ID: 0207.09j2Organizational.56-09.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Bloquear processos não assinados e não confiáveis executados por USB	CMA_0050 – Bloquear processos não confiáveis e não assinados executados por meio de um USB	Manual, Desabilitado	1.1.0
Gerenciar gateways	CMA_0363 – Gerenciar gateways	Manual, Desabilitado	1.1.0
Executar uma análise de tendências de ameaças	CMA_0389 – Executar uma análise de tendências de ameaças	Manual, Desabilitado	1.1.0
Executar verificações de vulnerabilidade	CMA_0393 – Executar verificações de vulnerabilidade	Manual, Desabilitado	1.1.0
Examinar o relatório de detecções de malware semanalmente	CMA_0475 – Examinar o relatório de detecções de malware semanalmente	Manual, Desabilitado	1.1.0
Examinar o status de proteção contra ameaças semanalmente	CMA_0479 – Examinar o status de proteção contra ameaças semanalmente	Manual, Desabilitado	1.1.0
Atualizar definições de antivírus	CMA_0517 – Atualizar as definições de antivírus	Manual, Desabilitado	1.1.0

0208.09j2Organizational.7-09.j 09.04 Proteção contra Códigos Maliciosos e Móveis

ID: 0208.09j2Organizational.7-09.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Autorizar o acesso remoto	CMA_0024 – Autorizar o acesso remoto	Manual, Desabilitado	1.1.0
Empregar proteção de limite para isolar sistemas da informação	CMA_C1639 – Empregar proteção de limite para isolar sistemas da informação	Manual, Desabilitado	1.1.0
Separar funcionalidade de gerenciamento de usuário e sistema de informações	CMA_0493 – Separar funcionalidade de gerenciamento de usuário e sistema de informações	Manual, Desabilitado	1.1.0
Usar computadores dedicados para tarefas administrativas	CMA_0527 – Usar computadores dedicados para tarefas administrativas	Manual, Desabilitado	1.1.0

0209.09m3Organizational.7-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0209.09m3Organizational.7-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Automatizar decisões de compartilhamento de informações	CMA_0028 – Automatizar decisões de compartilhamento de informações	Manual, Desabilitado	1.1.0
Empregar desligamento/reinicialização automática quando forem detectadas violações	CMA_C1715 – Empregar desligamento/reinicialização automática quando forem detectadas violações	Manual, Desabilitado	1.1.0
Facilitar o compartilhamento de informações	CMA_0284 – Facilitar o compartilhamento de informações	Manual, Desabilitado	1.1.0
Registrar divulgações de PII para terceiros	CMA_0422 – Registrar divulgações de PII para terceiros	Manual, Desabilitado	1.1.0
Treinar pessoal sobre o compartilhamento de PII e suas consequências	CMA_C1871 – Treinar pessoal sobre o compartilhamento de PII e suas consequências	Manual, Desabilitado	1.1.0
Verificar integridade de software, firmware e informações	CMA_0542 – Verificar integridade de software, firmware e informações	Manual, Desabilitado	1.1.0

0214.09j1Organizational.6-09.j 09.04 Proteção contra Códigos Maliciosos e Móveis

ID: 0214.09j1Organizational.6-09.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Bloquear processos não assinados e não confiáveis executados por USB	CMA_0050 – Bloquear processos não confiáveis e não assinados executados por meio de um USB	Manual, Desabilitado	1.1.0
Criar um modelo de controle de acesso	CMA_0129 – Criar um modelo de controle de acesso	Manual, Desabilitado	1.1.0
Empregar acesso de privilégio mínimo	CMA_0212 – Empregar o acesso de privilégios mínimos	Manual, Desabilitado	1.1.0
Limitar privilégios para fazer alterações no ambiente de produção	CMA_C1206 – Limitar privilégios para fazer alterações no ambiente de produção	Manual, Desabilitado	1.1.0
Gerenciar gateways	CMA_0363 – Gerenciar gateways	Manual, Desabilitado	1.1.0
Executar uma análise de tendências de ameaças	CMA_0389 – Executar uma análise de tendências de ameaças	Manual, Desabilitado	1.1.0
Executar verificações de vulnerabilidade	CMA_0393 – Executar verificações de vulnerabilidade	Manual, Desabilitado	1.1.0
Fornecer treinamento periódico sobre conscientização de segurança	CMA_C1091 - Fornecer treinamento periódico sobre conscientização de segurança	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança para novos usuários	CMA_0419 - Fornecer treinamento de segurança para novos usuários	Manual, Desabilitado	1.1.0
Fornecer treinamento de conscientização de segurança atualizado	CMA_C1090 - Fornecer treinamento de conscientização de segurança atualizado	Manual, Desabilitado	1.1.0
Examinar o relatório de detecções de malware semanalmente	CMA_0475 – Examinar o relatório de detecções de malware semanalmente	Manual, Desabilitado	1.1.0
Examinar o status de proteção contra ameaças semanalmente	CMA_0479 – Examinar o status de proteção contra ameaças semanalmente	Manual, Desabilitado	1.1.0
Atualizar definições de antivírus	CMA_0517 – Atualizar as definições de antivírus	Manual, Desabilitado	1.1.0

0215.09j2Organizational.8-09.j 09.04 Proteção contra Códigos Maliciosos e Móveis

ID: 0215.09j2Organizational.8-09.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Bloquear processos não assinados e não confiáveis executados por USB	CMA_0050 – Bloquear processos não confiáveis e não assinados executados por meio de um USB	Manual, Desabilitado	1.1.0
Gerenciar gateways	CMA_0363 – Gerenciar gateways	Manual, Desabilitado	1.1.0
Executar uma análise de tendências de ameaças	CMA_0389 – Executar uma análise de tendências de ameaças	Manual, Desabilitado	1.1.0
Executar verificações de vulnerabilidade	CMA_0393 – Executar verificações de vulnerabilidade	Manual, Desabilitado	1.1.0
Examinar o relatório de detecções de malware semanalmente	CMA_0475 – Examinar o relatório de detecções de malware semanalmente	Manual, Desabilitado	1.1.0
Examinar o status de proteção contra ameaças semanalmente	CMA_0479 – Examinar o status de proteção contra ameaças semanalmente	Manual, Desabilitado	1.1.0
Atualizar definições de antivírus	CMA_0517 – Atualizar as definições de antivírus	Manual, Desabilitado	1.1.0

0216.09j2Organizational.9-09.j 09.04 Proteção contra Códigos Maliciosos e Móveis

ID: 0216.09j2Organizational.9-09.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Correlacionar os registros de auditoria	CMA_0087 – Correlacionar registros de auditoria	Manual, Desabilitado	1.1.0
Estabelecer requisitos para revisão e relatórios de auditoria	CMA_0277 – Estabelecer requisitos para revisão e relatórios de auditoria	Manual, Desabilitado	1.1.0
Integrar revisão de auditoria, análise e relatórios	CMA_0339 – Integrar revisão de auditoria, análise e relatórios	Manual, Desabilitado	1.1.0
Integrar a segurança do aplicativo em nuvem a um SIEM	CMA_0340 – Integrar a segurança do aplicativo em nuvem a um SIEM	Manual, Desabilitado	1.1.0
Executar verificações de vulnerabilidade	CMA_0393 – Executar verificações de vulnerabilidade	Manual, Desabilitado	1.1.0
Corrigir falhas do sistema de informações	CMA_0427 – Corrigir falhas do sistema de informações	Manual, Desabilitado	1.1.0
Examinar logs de provisionamento de conta	CMA_0460 – Examinar logs de provisionamento de conta	Manual, Desabilitado	1.1.0
Revisar atribuições de administrador semanalmente	CMA_0461 – Revisar atribuições de administrador semanalmente	Manual, Desabilitado	1.1.0
Examinar dados de auditoria	CMA_0466 – Examinar dados de auditoria	Manual, Desabilitado	1.1.0
Revisar a visão geral do relatório de identidade na nuvem	CMA_0468 – Revisar a visão geral do relatório de identidade na nuvem	Manual, Desabilitado	1.1.0
Revisar eventos de acesso controlado a pastas	CMA_0471 – Revisar eventos de acesso controlado a pastas	Manual, Desabilitado	1.1.0
Revisar a atividade de arquivo e pasta	CMA_0473 – Revisar a atividade de arquivo e pasta	Manual, Desabilitado	1.1.0
Revisar alterações de grupo de funções semanalmente	CMA_0476 – Revisar alterações de grupo de funções semanalmente	Manual, Desabilitado	1.1.0

0217.09j2Organizational.10-09.j 09.04 Proteção contra Códigos Maliciosos e Móveis

ID: 0217.09j2Organizational.10-09.j Propriedade: compartilhado

0219.09j2Organizational.12-09.j 09.04 Proteção contra Códigos Maliciosos e Móveis

ID: 0219.09j2Organizational.12-09.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Bloquear processos não assinados e não confiáveis executados por USB	CMA_0050 – Bloquear processos não confiáveis e não assinados executados por meio de um USB	Manual, Desabilitado	1.1.0
Gerenciar gateways	CMA_0363 – Gerenciar gateways	Manual, Desabilitado	1.1.0
Executar uma análise de tendências de ameaças	CMA_0389 – Executar uma análise de tendências de ameaças	Manual, Desabilitado	1.1.0
Executar verificações de vulnerabilidade	CMA_0393 – Executar verificações de vulnerabilidade	Manual, Desabilitado	1.1.0
Examinar o relatório de detecções de malware semanalmente	CMA_0475 – Examinar o relatório de detecções de malware semanalmente	Manual, Desabilitado	1.1.0
Examinar o status de proteção contra ameaças semanalmente	CMA_0479 – Examinar o status de proteção contra ameaças semanalmente	Manual, Desabilitado	1.1.0
Atualizar definições de antivírus	CMA_0517 – Atualizar as definições de antivírus	Manual, Desabilitado	1.1.0

0225.09k1Organizational.1-09.k 09.04 Proteção contra Códigos Maliciosos e Móveis

ID: 0225.09k1Organizational.1-09.k Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Autorizar, monitorar e controlar o uso de tecnologias de código móvel	CMA_C1653 – Autorizar, monitorar e controlar o uso de tecnologias de código móvel	Manual, Desabilitado	1.1.0
Bloquear processos não assinados e não confiáveis executados por USB	CMA_0050 – Bloquear processos não confiáveis e não assinados executados por meio de um USB	Manual, Desabilitado	1.1.0
Definir tecnologias de código móvel aceitáveis e inaceitáveis	CMA_C1651 – Definir tecnologias de código móvel aceitáveis e inaceitáveis	Manual, Desabilitado	1.1.0
Estabelecer restrições de uso para tecnologias de código móvel	CMA_C1652 – Estabelecer restrições de uso para tecnologias de código móvel	Manual, Desabilitado	1.1.0
Gerenciar gateways	CMA_0363 – Gerenciar gateways	Manual, Desabilitado	1.1.0
Executar uma análise de tendências de ameaças	CMA_0389 – Executar uma análise de tendências de ameaças	Manual, Desabilitado	1.1.0
Executar verificações de vulnerabilidade	CMA_0393 – Executar verificações de vulnerabilidade	Manual, Desabilitado	1.1.0
Examinar o relatório de detecções de malware semanalmente	CMA_0475 – Examinar o relatório de detecções de malware semanalmente	Manual, Desabilitado	1.1.0
Examinar o status de proteção contra ameaças semanalmente	CMA_0479 – Examinar o status de proteção contra ameaças semanalmente	Manual, Desabilitado	1.1.0
Atualizar definições de antivírus	CMA_0517 – Atualizar as definições de antivírus	Manual, Desabilitado	1.1.0

0226.09k1Organizational.2-09.k 09.04 Proteção contra Códigos Maliciosos e Móveis

ID: 0226.09k1Organizational.2-09.k Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Autorizar, monitorar e controlar o uso de tecnologias de código móvel	CMA_C1653 – Autorizar, monitorar e controlar o uso de tecnologias de código móvel	Manual, Desabilitado	1.1.0
Bloquear processos não assinados e não confiáveis executados por USB	CMA_0050 – Bloquear processos não confiáveis e não assinados executados por meio de um USB	Manual, Desabilitado	1.1.0
Definir tecnologias de código móvel aceitáveis e inaceitáveis	CMA_C1651 – Definir tecnologias de código móvel aceitáveis e inaceitáveis	Manual, Desabilitado	1.1.0
Estabelecer restrições de uso para tecnologias de código móvel	CMA_C1652 – Estabelecer restrições de uso para tecnologias de código móvel	Manual, Desabilitado	1.1.0
Gerenciar gateways	CMA_0363 – Gerenciar gateways	Manual, Desabilitado	1.1.0
Executar uma análise de tendências de ameaças	CMA_0389 – Executar uma análise de tendências de ameaças	Manual, Desabilitado	1.1.0
Executar verificações de vulnerabilidade	CMA_0393 – Executar verificações de vulnerabilidade	Manual, Desabilitado	1.1.0
Examinar o relatório de detecções de malware semanalmente	CMA_0475 – Examinar o relatório de detecções de malware semanalmente	Manual, Desabilitado	1.1.0
Atualizar definições de antivírus	CMA_0517 – Atualizar as definições de antivírus	Manual, Desabilitado	1.1.0

0227.09k2Organizational.12-09.k 09.04 Proteção contra Códigos Maliciosos e Móveis

ID: 0227.09k2Organizational.12-09.k Propriedade: compartilhado

0228.09k2Organizational.3-09.k 09.04 Proteção contra Códigos Maliciosos e Móveis

ID: 0228.09k2Organizational.3-09.k Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Automatizar o processo para destacar propostas de alteração não visualizadas	CMA_C1193 - Automatizar o processo para destacar propostas de alteração não visualizadas	Manual, Desabilitado	1.1.0
Realizar uma análise de impacto de segurança	CMA_0057 - Realizar uma análise de impacto de segurança	Manual, Desabilitado	1.1.0
Impor definições de configuração de segurança	CMA_0249 – Impor definições de configuração de segurança	Manual, Desabilitado	1.1.0
Estabelecer e documentar processos de controle de alterações	CMA_0265 – Estabelecer e documentar processos de controle de alterações	Manual, Desabilitado	1.1.0
Estabelecer requisitos de gerenciamento de configuração para desenvolvedores	CMA_0270 - Estabelecer requisitos de gerenciamento de configuração para desenvolvedores	Manual, Desabilitado	1.1.0
Controlar a conformidade de provedores dos serviço de nuvem	CMA_0290 – Controlar a conformidade de provedores dos serviço de nuvem	Manual, Desabilitado	1.1.0
Executar uma avaliação de impacto de privacidade	CMA_0387 - Executar uma avaliação de impacto de privacidade	Manual, Desabilitado	1.1.0
Executar auditoria para controle de alterações de configuração	CMA_0390 - Executar auditoria para controle de alterações de configuração	Manual, Desabilitado	1.1.0
Executar verificações de vulnerabilidade	CMA_0393 – Executar verificações de vulnerabilidade	Manual, Desabilitado	1.1.0
Corrigir falhas do sistema de informações	CMA_0427 – Corrigir falhas do sistema de informações	Manual, Desabilitado	1.1.0
Exibir e configurar dados de diagnóstico do sistema	CMA_0544 – Exibir e configurar dados de diagnóstico do sistema	Manual, Desabilitado	1.1.0

03 Segurança de mídia portátil

0301.09o1Organizational.123-09.o 09.07 Processamento de Mídia

ID: 0301.09o1Organizational.123-09.o Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Bloquear processos não assinados e não confiáveis executados por USB	CMA_0050 – Bloquear processos não confiáveis e não assinados executados por meio de um USB	Manual, Desabilitado	1.1.0
Controlar as atividades de manutenção e reparo	CMA_0080 - Controlar as atividades de manutenção e reparo	Manual, Desabilitado	1.1.0
Controlar o uso de dispositivos de armazenamento portáteis	CMA_0083 – Controlar o uso de dispositivos de armazenamento portáteis	Manual, Desabilitado	1.1.0
Definir requisitos do dispositivo móvel	CMA_0122 - Definir requisitos do dispositivo móvel	Manual, Desabilitado	1.1.0
Documentar e implementar diretrizes de acesso sem fio	CMA_0190 – Documentar e implementar diretrizes de acesso sem fio	Manual, Desabilitado	1.1.0
Empregar um mecanismo de limpeza de mídia	CMA_0208 - Empregar um mecanismo de limpeza de mídia	Manual, Desabilitado	1.1.0
Implementar controles para proteger todas as mídias	CMA_0314 – Implementar controles para proteger todas as mídias	Manual, Desabilitado	1.1.0
Gerenciar atividades de diagnóstico e manutenção não locais	CMA_0364 - Gerenciar atividades de diagnóstico e manutenção não locais	Manual, Desabilitado	1.1.0
Gerenciar o transporte de ativos	CMA_0370 - Gerenciar o transporte de ativos	Manual, Desabilitado	1.1.0
Proteger dados em trânsito usando criptografia	CMA_0403 – Proteger dados em trânsito usando criptografia	Manual, Desabilitado	1.1.0
Proteger acesso sem fio	CMA_0411 – Proteger acesso sem fio	Manual, Desabilitado	1.1.0
Restringir uso de mídia	CMA_0450 – Restringir uso de mídia	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de proteção de mídia	CMA_C1427 - Revisar e atualizar políticas e procedimentos de proteção de mídia	Manual, Desabilitado	1.1.0
A Transparent Data Encryption em bancos de dados SQL deve ser habilitada	A Transparent Data Encryption deve ser habilitada para proteger os dados em repouso e atender aos requisitos de conformidade	AuditIfNotExists, desabilitado	2.0.0

0302.09o2Organizational.1-09.o 09.07 Processamento de Mídia

ID: 0302.09o2Organizational.1-09.o Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Bloquear processos não assinados e não confiáveis executados por USB	CMA_0050 – Bloquear processos não confiáveis e não assinados executados por meio de um USB	Manual, Desabilitado	1.1.0
Controlar o uso de dispositivos de armazenamento portáteis	CMA_0083 – Controlar o uso de dispositivos de armazenamento portáteis	Manual, Desabilitado	1.1.0
Empregar um mecanismo de limpeza de mídia	CMA_0208 - Empregar um mecanismo de limpeza de mídia	Manual, Desabilitado	1.1.0
Implementar controles para proteger todas as mídias	CMA_0314 – Implementar controles para proteger todas as mídias	Manual, Desabilitado	1.1.0
Gerenciar o transporte de ativos	CMA_0370 - Gerenciar o transporte de ativos	Manual, Desabilitado	1.1.0
Restringir uso de mídia	CMA_0450 – Restringir uso de mídia	Manual, Desabilitado	1.1.0

0303.09o2Organizational.2-09.o 09.07 Processamento de Mídia

ID: 0303.09o2Organizational.2-09.o Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Bloquear processos não assinados e não confiáveis executados por USB	CMA_0050 – Bloquear processos não confiáveis e não assinados executados por meio de um USB	Manual, Desabilitado	1.1.0
Controlar o uso de dispositivos de armazenamento portáteis	CMA_0083 – Controlar o uso de dispositivos de armazenamento portáteis	Manual, Desabilitado	1.1.0
Empregar um mecanismo de limpeza de mídia	CMA_0208 - Empregar um mecanismo de limpeza de mídia	Manual, Desabilitado	1.1.0
Implementar controles para proteger todas as mídias	CMA_0314 – Implementar controles para proteger todas as mídias	Manual, Desabilitado	1.1.0
Gerenciar o transporte de ativos	CMA_0370 - Gerenciar o transporte de ativos	Manual, Desabilitado	1.1.0
Restringir uso de mídia	CMA_0450 – Restringir uso de mídia	Manual, Desabilitado	1.1.0

0304.09o3Organizational.1-09.o 09.07 Processamento de Mídia

ID: 0304.09o3Organizational.1-09.o Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Bloquear processos não assinados e não confiáveis executados por USB	CMA_0050 – Bloquear processos não confiáveis e não assinados executados por meio de um USB	Manual, Desabilitado	1.1.0
Controlar o uso de dispositivos de armazenamento portáteis	CMA_0083 – Controlar o uso de dispositivos de armazenamento portáteis	Manual, Desabilitado	1.1.0
Empregar um mecanismo de limpeza de mídia	CMA_0208 - Empregar um mecanismo de limpeza de mídia	Manual, Desabilitado	1.1.0
Implementar controles para proteger todas as mídias	CMA_0314 – Implementar controles para proteger todas as mídias	Manual, Desabilitado	1.1.0
Exigir a criptografia em contas do Data Lake Storage	Essa política garantirá que a criptografia esteja habilitada em todas as contas do Data Lake Storage	deny	1.0.0
Restringir uso de mídia	CMA_0450 – Restringir uso de mídia	Manual, Desabilitado	1.1.0
As instâncias gerenciadas de SQL devem usar chaves gerenciadas pelo cliente para criptografar dados inativos	Implementar a TDE (Transparent Data Encryption) com chave própria proporciona maior transparência e controle sobre o protetor de TDE, mais segurança com um serviço externo com suporte a HSM e promoção de separação de tarefas. Essa recomendação se aplica a organizações com um requisito de conformidade relacionado.	Audit, Deny, desabilitado	2.0.0
Os SQL Servers devem usar chaves gerenciadas pelo cliente para criptografar dados inativos	Implementar a TDE (Transparent Data Encryption) com sua chave proporciona maior transparência e controle sobre o protetor de TDE, mais segurança com um serviço externo com suporte a HSM e promoção de separação de tarefas. Essa recomendação se aplica a organizações com um requisito de conformidade relacionado.	Audit, Deny, desabilitado	2.0.1

0305.09q1Organizational.12-09.q 09.07 Processamento de Mídia

ID: 0305.09q1Organizational.12-09.q Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar as atividades de manutenção e reparo	CMA_0080 - Controlar as atividades de manutenção e reparo	Manual, Desabilitado	1.1.0
Controlar o uso de dispositivos de armazenamento portáteis	CMA_0083 – Controlar o uso de dispositivos de armazenamento portáteis	Manual, Desabilitado	1.1.0
Empregar um mecanismo de limpeza de mídia	CMA_0208 - Empregar um mecanismo de limpeza de mídia	Manual, Desabilitado	1.1.0
Implementar controles para proteger todas as mídias	CMA_0314 – Implementar controles para proteger todas as mídias	Manual, Desabilitado	1.1.0
Gerenciar atividades de diagnóstico e manutenção não locais	CMA_0364 - Gerenciar atividades de diagnóstico e manutenção não locais	Manual, Desabilitado	1.1.0
Gerenciar o transporte de ativos	CMA_0370 - Gerenciar o transporte de ativos	Manual, Desabilitado	1.1.0
Restringir uso de mídia	CMA_0450 – Restringir uso de mídia	Manual, Desabilitado	1.1.0

0306.09q1Organizational.3-09.q 09.07 Processamento de Mídia

ID: 0306.09q1Organizational.3-09.q Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Automatizar decisões de compartilhamento de informações	CMA_0028 – Automatizar decisões de compartilhamento de informações	Manual, Desabilitado	1.1.0
Garantir que os usuários autorizados protejam os autenticadores fornecidos	CMA_C1339 – Garantir que os usuários autorizados protejam os autenticadores fornecidos	Manual, Desabilitado	1.1.0
Garantir que não existam autenticadores estáticos sem criptografia	CMA_C1340 - Garantir que não existam autenticadores estáticos sem criptografia	Manual, Desabilitado	1.1.0
Facilitar o compartilhamento de informações	CMA_0284 – Facilitar o compartilhamento de informações	Manual, Desabilitado	1.1.0
Implementar controles para proteger todas as mídias	CMA_0314 – Implementar controles para proteger todas as mídias	Manual, Desabilitado	1.1.0
Implementar treinamento para proteção de autenticadores	CMA_0329 – Implementar treinamento para proteção de autenticadores	Manual, Desabilitado	1.1.0

0307.09q2Organizational.12-09.q 09.07 Processamento de Mídia

ID: 0307.09q2Organizational.12-09.q Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar o fluxo de informações	CMA_0079 – Controlar o fluxo de informações	Manual, Desabilitado	1.1.0
Empregar mecanismos de controle de fluxo de informações criptografadas	CMA_0211 – Empregar mecanismos de controle de fluxo de informações criptografadas	Manual, Desabilitado	1.1.0

0308.09q3Organizational.1-09.q 09.07 Processamento de Mídia

ID: 0308.09q3Organizational.1-09.q Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Empregar um mecanismo de limpeza de mídia	CMA_0208 - Empregar um mecanismo de limpeza de mídia	Manual, Desabilitado	1.1.0
Implementar controles para proteger todas as mídias	CMA_0314 – Implementar controles para proteger todas as mídias	Manual, Desabilitado	1.1.0
Gerenciar o transporte de ativos	CMA_0370 - Gerenciar o transporte de ativos	Manual, Desabilitado	1.1.0

0314.09q3Organizational.2-09.q 09.07 Processamento de Mídia

ID: 0314.09q3Organizational.2-09.q Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir um processo de gerenciamento de chave física	CMA_0115 – Definir um processo de gerenciamento de chave física	Manual, Desabilitado	1.1.0
Definir o uso de criptografia	CMA_0120 – Definir o uso de criptografia	Manual, Desabilitado	1.1.0
Definir requisitos organizacionais para o gerenciamento de chaves de criptografia	CMA_0123 – Definir requisitos organizacionais para o gerenciamento de chaves de criptografia	Manual, Desabilitado	1.1.0
Determinar os requisitos da declaração	CMA_0136 – Determinar os requisitos da declaração	Manual, Desabilitado	1.1.0
Implementar controles para proteger todas as mídias	CMA_0314 – Implementar controles para proteger todas as mídias	Manual, Desabilitado	1.1.0
Emitir certificados de chave pública	CMA_0347 – Emitir certificados de chave pública	Manual, Desabilitado	1.1.0
Gerenciar chaves de criptografia simétricas	CMA_0367 – Gerenciar chaves de criptografia simétricas	Manual, Desabilitado	1.1.0
Gerenciar o transporte de ativos	CMA_0370 - Gerenciar o transporte de ativos	Manual, Desabilitado	1.1.0
Restringir o acesso a chaves privadas	CMA_0445 – Restringir o acesso a chaves privadas	Manual, Desabilitado	1.1.0

04 Segurança de dispositivo móvel

0401.01x1System.124579-01.x 01.07 Computação Móvel e Teletrabalho

ID: 0401.01x1System.124579-01.x Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Autorizar, monitorar e controlar o uso de tecnologias de código móvel	CMA_C1653 – Autorizar, monitorar e controlar o uso de tecnologias de código móvel	Manual, Desabilitado	1.1.0
Definir tecnologias de código móvel aceitáveis e inaceitáveis	CMA_C1651 – Definir tecnologias de código móvel aceitáveis e inaceitáveis	Manual, Desabilitado	1.1.0
Definir requisitos do dispositivo móvel	CMA_0122 - Definir requisitos do dispositivo móvel	Manual, Desabilitado	1.1.0
Estabelecer restrições de uso para tecnologias de código móvel	CMA_C1652 – Estabelecer restrições de uso para tecnologias de código móvel	Manual, Desabilitado	1.1.0
Implementar a proteção de limites do sistema	CMA_0328 – Implementar a proteção de limites do sistema	Manual, Desabilitado	1.1.0
Proibir a ativação remota de dispositivos de computação colaborativa	CMA_C1648 – Proibir a ativação remota de dispositivos de computação colaborativa	Manual, Desabilitado	1.1.0
Proteger dados em trânsito usando criptografia	CMA_0403 – Proteger dados em trânsito usando criptografia	Manual, Desabilitado	1.1.0

0403.01x1System.8-01.x 01.07 Computação Móvel e Teletrabalho

ID: 0403.01x1System.8-01.x Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir requisitos do dispositivo móvel	CMA_0122 - Definir requisitos do dispositivo móvel	Manual, Desabilitado	1.1.0
Empregar um mecanismo de limpeza de mídia	CMA_0208 - Empregar um mecanismo de limpeza de mídia	Manual, Desabilitado	1.1.0
Garantir que não sejam necessárias garantias de segurança quando do retorno das pessoas	CMA_C1183 - Garantir que não sejam necessárias garantias de segurança quando do retorno das pessoas	Manual, Desabilitado	1.1.0
Implementar controles para proteger todas as mídias	CMA_0314 – Implementar controles para proteger todas as mídias	Manual, Desabilitado	1.1.0
Gerenciar o transporte de ativos	CMA_0370 - Gerenciar o transporte de ativos	Manual, Desabilitado	1.1.0
Não permitir que os sistemas de informação acompanhem pessoas	CMA_C1182 - Não permitir que os sistemas de informação acompanhem pessoas	Manual, Desabilitado	1.1.0
Proteger dados em trânsito usando criptografia	CMA_0403 – Proteger dados em trânsito usando criptografia	Manual, Desabilitado	1.1.0

0405.01y1Organizational.12345678-01.y 01.07 Computação Móvel e Teletrabalho

ID: 0405.01y1Organizational.12345678-01.y Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir requisitos do dispositivo móvel	CMA_0122 - Definir requisitos do dispositivo móvel	Manual, Desabilitado	1.1.0

0407.01y2Organizational.1-01.y 01.07 Computação Móvel e Teletrabalho

ID: 0407.01y2Organizational.1-01.y Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir requisitos do dispositivo móvel	CMA_0122 - Definir requisitos do dispositivo móvel	Manual, Desabilitado	1.1.0
Implementar controles para proteger sites de trabalho alternativos	CMA_0315 – Implementar controles para proteger sites de trabalho alternativos	Manual, Desabilitado	1.1.0

0408.01y3Organizational.12-01.y 01.07 Computação Móvel e Teletrabalho

ID: 0408.01y3Organizational.12-01.y Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar as atividades de manutenção e reparo	CMA_0080 - Controlar as atividades de manutenção e reparo	Manual, Desabilitado	1.1.0
Empregar um mecanismo de limpeza de mídia	CMA_0208 - Empregar um mecanismo de limpeza de mídia	Manual, Desabilitado	1.1.0
Implementar controles para proteger todas as mídias	CMA_0314 – Implementar controles para proteger todas as mídias	Manual, Desabilitado	1.1.0
Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	CMA_0323 - Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	Manual, Desabilitado	1.1.0
Gerenciar atividades de diagnóstico e manutenção não locais	CMA_0364 - Gerenciar atividades de diagnóstico e manutenção não locais	Manual, Desabilitado	1.1.0

0409.01y3Organizational.3-01.y 01.07 Computação Móvel e Teletrabalho

ID: 0409.01y3Organizational.3-01.y Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir requisitos do dispositivo móvel	CMA_0122 - Definir requisitos do dispositivo móvel	Manual, Desabilitado	1.1.0

0410.01x1System.12-01.xMobileComputingandCommunications 01.07 Computação Móvel e Teletrabalho

ID: 0410.01x1System.12-01.xMobileComputingandCommunications Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir requisitos do dispositivo móvel	CMA_0122 - Definir requisitos do dispositivo móvel	Manual, Desabilitado	1.1.0
Proteger dados em trânsito usando criptografia	CMA_0403 – Proteger dados em trânsito usando criptografia	Manual, Desabilitado	1.1.0

0415.01y1Organizational.10-01.y 01.07 Computação Móvel e Teletrabalho

ID: 0415.01y1Organizational.10-01.y Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar as atividades de manutenção e reparo	CMA_0080 - Controlar as atividades de manutenção e reparo	Manual, Desabilitado	1.1.0
Definir requisitos do dispositivo móvel	CMA_0122 - Definir requisitos do dispositivo móvel	Manual, Desabilitado	1.1.0
Empregar um mecanismo de limpeza de mídia	CMA_0208 - Empregar um mecanismo de limpeza de mídia	Manual, Desabilitado	1.1.0
Implementar controles para proteger todas as mídias	CMA_0314 – Implementar controles para proteger todas as mídias	Manual, Desabilitado	1.1.0
Gerenciar atividades de diagnóstico e manutenção não locais	CMA_0364 - Gerenciar atividades de diagnóstico e manutenção não locais	Manual, Desabilitado	1.1.0

0416.01y3Organizational.4-01.y 01.07 Computação Móvel e Teletrabalho

ID: 0416.01y3Organizational.4-01.y Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar as atividades de manutenção e reparo	CMA_0080 - Controlar as atividades de manutenção e reparo	Manual, Desabilitado	1.1.0
Definir requisitos do dispositivo móvel	CMA_0122 - Definir requisitos do dispositivo móvel	Manual, Desabilitado	1.1.0
Gerenciar atividades de diagnóstico e manutenção não locais	CMA_0364 - Gerenciar atividades de diagnóstico e manutenção não locais	Manual, Desabilitado	1.1.0
Proteger dados em trânsito usando criptografia	CMA_0403 – Proteger dados em trânsito usando criptografia	Manual, Desabilitado	1.1.0

0417.01y3Organizational.5-01.y 01.07 Computação Móvel e Teletrabalho

ID: 0417.01y3Organizational.5-01.y Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir requisitos do dispositivo móvel	CMA_0122 - Definir requisitos do dispositivo móvel	Manual, Desabilitado	1.1.0

0425.01x1System.13-01.x 01.07 Computação Móvel e Teletrabalho

ID: 0425.01x1System.13-01.x Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir requisitos do dispositivo móvel	CMA_0122 - Definir requisitos do dispositivo móvel	Manual, Desabilitado	1.1.0

0426.01x2System.1-01.x 01.07 Computação Móvel e Teletrabalho

ID: 0426.01x2System.1-01.x Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir requisitos do dispositivo móvel	CMA_0122 - Definir requisitos do dispositivo móvel	Manual, Desabilitado	1.1.0
Empregar um mecanismo de limpeza de mídia	CMA_0208 - Empregar um mecanismo de limpeza de mídia	Manual, Desabilitado	1.1.0
Garantir que não sejam necessárias garantias de segurança quando do retorno das pessoas	CMA_C1183 - Garantir que não sejam necessárias garantias de segurança quando do retorno das pessoas	Manual, Desabilitado	1.1.0
Implementar controles para proteger todas as mídias	CMA_0314 – Implementar controles para proteger todas as mídias	Manual, Desabilitado	1.1.0
Gerenciar o transporte de ativos	CMA_0370 - Gerenciar o transporte de ativos	Manual, Desabilitado	1.1.0
Não permitir que os sistemas de informação acompanhem pessoas	CMA_C1182 - Não permitir que os sistemas de informação acompanhem pessoas	Manual, Desabilitado	1.1.0
Proteger dados em trânsito usando criptografia	CMA_0403 – Proteger dados em trânsito usando criptografia	Manual, Desabilitado	1.1.0

0427.01x2System.2-01.x 01.07 Computação Móvel e Teletrabalho

ID: 0427.01x2System.2-01.x Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir requisitos do dispositivo móvel	CMA_0122 - Definir requisitos do dispositivo móvel	Manual, Desabilitado	1.1.0
Garantir que não sejam necessárias garantias de segurança quando do retorno das pessoas	CMA_C1183 - Garantir que não sejam necessárias garantias de segurança quando do retorno das pessoas	Manual, Desabilitado	1.1.0
Não permitir que os sistemas de informação acompanhem pessoas	CMA_C1182 - Não permitir que os sistemas de informação acompanhem pessoas	Manual, Desabilitado	1.1.0
Proteger dados em trânsito usando criptografia	CMA_0403 – Proteger dados em trânsito usando criptografia	Manual, Desabilitado	1.1.0

0428.01x2System.3-01.x 01.07 Computação Móvel e Teletrabalho

ID: 0428.01x2System.3-01.x Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir requisitos do dispositivo móvel	CMA_0122 - Definir requisitos do dispositivo móvel	Manual, Desabilitado	1.1.0
Garantir que não sejam necessárias garantias de segurança quando do retorno das pessoas	CMA_C1183 - Garantir que não sejam necessárias garantias de segurança quando do retorno das pessoas	Manual, Desabilitado	1.1.0
Não permitir que os sistemas de informação acompanhem pessoas	CMA_C1182 - Não permitir que os sistemas de informação acompanhem pessoas	Manual, Desabilitado	1.1.0
Proteger dados em trânsito usando criptografia	CMA_0403 – Proteger dados em trânsito usando criptografia	Manual, Desabilitado	1.1.0

0429.01x1System.14-01.x 01.07 Computação Móvel e Teletrabalho

ID: 0429.01x1System.14-01.x Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar o uso de dispositivos de armazenamento portáteis	CMA_0083 – Controlar o uso de dispositivos de armazenamento portáteis	Manual, Desabilitado	1.1.0
Definir requisitos do dispositivo móvel	CMA_0122 - Definir requisitos do dispositivo móvel	Manual, Desabilitado	1.1.0
Garantir que não sejam necessárias garantias de segurança quando do retorno das pessoas	CMA_C1183 - Garantir que não sejam necessárias garantias de segurança quando do retorno das pessoas	Manual, Desabilitado	1.1.0
Implementar controles para proteger todas as mídias	CMA_0314 – Implementar controles para proteger todas as mídias	Manual, Desabilitado	1.1.0
Não permitir que os sistemas de informação acompanhem pessoas	CMA_C1182 - Não permitir que os sistemas de informação acompanhem pessoas	Manual, Desabilitado	1.1.0
Proteger dados em trânsito usando criptografia	CMA_0403 – Proteger dados em trânsito usando criptografia	Manual, Desabilitado	1.1.0
Restringir uso de mídia	CMA_0450 – Restringir uso de mídia	Manual, Desabilitado	1.1.0

O acesso às informações e aos sistemas das organizações por terceiros não é permitido até uma diligência prévia ser realizada, os controles apropriados serem implementados e um contrato que reflita os requisitos de segurança seja assinado, confirmando que eles entendem e aceitam as respectivas obrigações.

ID: 1401.05i1Organizational.1239 – 05.i Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
A transferência segura para contas de armazenamento deve ser habilitada	Exigência de auditoria de transferência segura em sua conta de armazenamento. A transferência segura é uma opção que força a sua conta de armazenamento a aceitar somente solicitações de conexões seguras (HTTPS). O uso de HTTPS garante a autenticação entre o servidor e o serviço e protege dados em trânsito de ataques de camada de rede, como ataques intermediários, interceptação e sequestro de sessão	Audit, Deny, desabilitado	2.0.0

As conexões de acesso remoto entre a organização e as partes externas são criptografadas.

ID: 1402.05i1Organizational.45 – 05.i Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Os aplicativos de funções só devem ser acessíveis por HTTPS	O uso do HTTPS garante a autenticação do servidor/serviço e protege os dados em trânsito de ataques de interceptação de camada de rede.	Auditoria, desabilitado, negação	5.0.0

O acesso permitido a partes externas é limitado ao mínimo necessário e concedido apenas pela duração necessária.

ID: 1403.05i1Organizational.67 – 05.i Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Os aplicativos do Serviço de Aplicativo só devem ser acessíveis por HTTPS	O uso do HTTPS garante a autenticação do servidor/serviço e protege os dados em trânsito de ataques de interceptação de camada de rede.	Auditoria, desabilitado, negação	4.0.0

ID: 1418.05i1Organizational.8 – 05.i Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
'Impor conexão SSL' deve ser habilitada para servidores de banco de dados MySQL	O Banco de Dados do Azure para MySQL dá suporte à conexão de seu servidor de Banco de Dados do Azure para MySQL para aplicativos cliente usando o protocolo SSL. Impor conexões SSL entre seu servidor de banco de dados e os aplicativos cliente ajuda a proteger contra ataques de "intermediários" criptografando o fluxo de dados entre o servidor e seu aplicativo. Essa configuração impõe que o SSL sempre esteja habilitado para acessar seu servidor de banco de dados.	Audit, desabilitado	1.0.1

05 Segurança sem fio

0504.09m2Organizational.5-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0504.09m2Organizational.5-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Documentar e implementar diretrizes de acesso sem fio	CMA_0190 – Documentar e implementar diretrizes de acesso sem fio	Manual, Desabilitado	1.1.0
Documentar controles de segurança de acesso sem fio	CMA_C1695 – Documentar controles de segurança de acesso sem fio	Manual, Desabilitado	1.1.0
Identificar e autenticar dispositivos de rede	CMA_0296 – Identificar e autenticar dispositivos de rede	Manual, Desabilitado	1.1.0
Proteger acesso sem fio	CMA_0411 – Proteger acesso sem fio	Manual, Desabilitado	1.1.0

0505.09m2Organizational.3-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0505.09m2Organizational.3-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Adotar os mecanismos de autenticação biométrica	CMA_0005 – Adotar os mecanismos de autenticação biométrica	Manual, Desabilitado	1.1.0
Definir requisitos para gerenciar ativos	CMA_0125 - Definir requisitos para gerenciar ativos	Manual, Desabilitado	1.1.0
Documentar controles de segurança de acesso sem fio	CMA_C1695 – Documentar controles de segurança de acesso sem fio	Manual, Desabilitado	1.1.0
Empregar um mecanismo de limpeza de mídia	CMA_0208 - Empregar um mecanismo de limpeza de mídia	Manual, Desabilitado	1.1.0
Implementar controles para proteger todas as mídias	CMA_0314 – Implementar controles para proteger todas as mídias	Manual, Desabilitado	1.1.0
Instalar um sistema de alarme	CMA_0338 - Instalar um sistema de alarme	Manual, Desabilitado	1.1.0
Gerenciar um sistema de câmera de vigilância seguro	CMA_0354 - Gerenciar um sistema de câmera de vigilância seguro	Manual, Desabilitado	1.1.0
Gerenciar o transporte de ativos	CMA_0370 - Gerenciar o transporte de ativos	Manual, Desabilitado	1.1.0

06 Gerenciamento de configuração

0601.06g1Organizational.124-06.g 06.02 Conformidade com Políticas e Padrões de Segurança e Conformidade Técnica

ID: 0601.06g1Organizational.124-06.g Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Avaliar controles de segurança	CMA_C1145 – Avaliar controles de segurança	Manual, Desabilitado	1.1.0
Fornecer resultados da avaliação de segurança	CMA_C1147 – Fornecer resultados da avaliação de segurança	Manual, Desabilitado	1.1.0
Desenvolver POA&M	CMA_C1156 - Desenvolver POA&M	Manual, Desabilitado	1.1.0
Desenvolver plano de avaliação de segurança	CMA_C1144 – Desenvolver plano de avaliação de segurança	Manual, Desabilitado	1.1.0
Produzir relatórios de avaliação de segurança	CMA_C1146 – Produzir relatórios de avaliação de segurança	Manual, Desabilitado	1.1.0
Atualizar itens de POA&M	CMA_C1157 - Atualizar os itens de POA&M	Manual, Desabilitado	1.1.0

0602.06g1Organizational.3-06.g 06.02 Conformidade com Políticas e Padrões de Segurança e Conformidade Técnica

ID: 0602.06g1Organizational.3-06.g Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar a Avaliação de Risco	CMA_C1543 – Realizar a avaliação de risco	Manual, Desabilitado	1.1.0
Fornecer resultados da avaliação de segurança	CMA_C1147 – Fornecer resultados da avaliação de segurança	Manual, Desabilitado	1.1.0
Desenvolver um plano de gerenciamento de configuração	CMA_C1232 – Desenvolver um plano de gerenciamento de configuração	Manual, Desabilitado	1.1.0
Desenvolver POA&M	CMA_C1156 - Desenvolver POA&M	Manual, Desabilitado	1.1.0
Estabelecer e documentar processos de controle de alterações	CMA_0265 – Estabelecer e documentar processos de controle de alterações	Manual, Desabilitado	1.1.0
Estabelecer requisitos de gerenciamento de configuração para desenvolvedores	CMA_0270 - Estabelecer requisitos de gerenciamento de configuração para desenvolvedores	Manual, Desabilitado	1.1.0
Executar auditoria para controle de alterações de configuração	CMA_0390 - Executar auditoria para controle de alterações de configuração	Manual, Desabilitado	1.1.0
Produzir relatórios de avaliação de segurança	CMA_C1146 – Produzir relatórios de avaliação de segurança	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores documentem as alterações aprovadas e o impacto potencial	CMA_C1597 - Exigir que os desenvolvedores documentem as alterações aprovadas e o impacto potencial	Manual, Desabilitado	1.1.0
Atualizar itens de POA&M	CMA_C1157 - Atualizar os itens de POA&M	Manual, Desabilitado	1.1.0

0603.06g2Organizational.1-06.g 06.02 Conformidade com Políticas e Padrões de Segurança e Conformidade Técnica

ID: 0603.06g2Organizational.1-06.g Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Impor definições de configuração de segurança	CMA_0249 – Impor definições de configuração de segurança	Manual, Desabilitado	1.1.0
Controlar a conformidade de provedores dos serviço de nuvem	CMA_0290 – Controlar a conformidade de provedores dos serviço de nuvem	Manual, Desabilitado	1.1.0
Executar verificações de vulnerabilidade	CMA_0393 – Executar verificações de vulnerabilidade	Manual, Desabilitado	1.1.0
Corrigir falhas do sistema de informações	CMA_0427 – Corrigir falhas do sistema de informações	Manual, Desabilitado	1.1.0
Verificar integridade de software, firmware e informações	CMA_0542 – Verificar integridade de software, firmware e informações	Manual, Desabilitado	1.1.0
Exibir e configurar dados de diagnóstico do sistema	CMA_0544 – Exibir e configurar dados de diagnóstico do sistema	Manual, Desabilitado	1.1.0

0604.06g2Organizational.2-06.g 06.02 Conformidade com Políticas e Padrões de Segurança e Conformidade Técnica

ID: 0604.06g2Organizational.2-06.g Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Analisar os dados obtidos do monitoramento contínuo	CMA_C1169 – Analisar os dados obtidos do monitoramento contínuo	Manual, Desabilitado	1.1.0
Configurar lista de permissões de detecção	CMA_0068 – Configurar lista de permissões de detecção	Manual, Desabilitado	1.1.0
Desenvolver plano de avaliação de segurança	CMA_C1144 – Desenvolver plano de avaliação de segurança	Manual, Desabilitado	1.1.0
Empregar assessores independentes para monitoramento contínuo	CMA_C1168 – Empregar assessores independentes para monitoramento contínuo	Manual, Desabilitado	1.1.0
Contratar assessores independentes para realizar avaliações de controle de segurança	CMA_C1148 – Contratar assessores independentes para realizar avaliações de controle de segurança	Manual, Desabilitado	1.1.0
Ativar sensores para a solução de segurança de ponto de extremidade	CMA_0514 – Ativar sensores para a solução de segurança de ponto de extremidade	Manual, Desabilitado	1.1.0
Passar por revisão de segurança independente	CMA_0515 – Passar por revisão de segurança independente	Manual, Desabilitado	1.1.0

0605.10h1System.12-10.h 10.04 Segurança dos Arquivos do Sistema

ID: 0605.10h1System.12-10.h Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Estabelecer e documentar processos de controle de alterações	CMA_0265 – Estabelecer e documentar processos de controle de alterações	Manual, Desabilitado	1.1.0
Limitar privilégios para fazer alterações no ambiente de produção	CMA_C1206 – Limitar privilégios para fazer alterações no ambiente de produção	Manual, Desabilitado	1.1.0
Revisar e reavaliar privilégios	CMA_C1207 – Revisar e reavaliar privilégios	Manual, Desabilitado	1.1.0
As vulnerabilidades da configuração de segurança nas máquinas devem ser corrigidas	Os servidores que não atenderem à linha de base configurada serão monitorados pela Central de Segurança do Azure como recomendações	AuditIfNotExists, desabilitado	3.1.0
Os computadores Windows devem atender aos requisitos de 'Opções de Segurança – Auditoria'	Os computadores Windows devem ter as configurações de Política de Grupo especificadas na categoria 'Opções de Segurança – Auditoria' para impor a subcategoria da política de auditoria e o desligamento se não for possível registrar em log as auditorias de segurança. Essa política requer que os pré-requisitos de Configuração de Convidado tenham sido implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol.	AuditIfNotExists, desabilitado	3.0.0
Os computadores Windows devem atender aos requisitos de 'Políticas de Auditoria do Sistema – Gerenciamento de Contas'	Os computadores Windows devem ter as configurações de Política de Grupo especificadas na categoria 'Políticas de Auditoria do Sistema – Gerenciamento de Contas' para auditoria de aplicativo, segurança e gerenciamento do grupo de usuários e outros eventos de gerenciamento. Essa política requer que os pré-requisitos de Configuração de Convidado tenham sido implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol.	AuditIfNotExists, desabilitado	3.0.0

0613.06h1Organizational.12-06.h 06.02 Conformidade com Políticas e Padrões de Segurança e Conformidade Técnica

ID: 0613.06h1Organizational.12-06.h Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Executar verificações de vulnerabilidade	CMA_0393 – Executar verificações de vulnerabilidade	Manual, Desabilitado	1.1.0
Corrigir falhas do sistema de informações	CMA_0427 – Corrigir falhas do sistema de informações	Manual, Desabilitado	1.1.0

0614.06h2Organizational.12-06.h 06.02 Conformidade com Políticas e Padrões de Segurança e Conformidade Técnica

ID: 0614.06h2Organizational.12-06.h Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Avaliar controles de segurança	CMA_C1145 – Avaliar controles de segurança	Manual, Desabilitado	1.1.0
Fornecer resultados da avaliação de segurança	CMA_C1147 – Fornecer resultados da avaliação de segurança	Manual, Desabilitado	1.1.0
Desenvolver plano de avaliação de segurança	CMA_C1144 – Desenvolver plano de avaliação de segurança	Manual, Desabilitado	1.1.0
Produzir relatórios de avaliação de segurança	CMA_C1146 – Produzir relatórios de avaliação de segurança	Manual, Desabilitado	1.1.0
Corrigir falhas do sistema de informações	CMA_0427 – Corrigir falhas do sistema de informações	Manual, Desabilitado	1.1.0
Selecionar testes adicionais para avaliações de controle de segurança	CMA_C1149 – Selecionar testes adicionais para avaliações de controle de segurança	Manual, Desabilitado	1.1.0

0615.06h2Organizational.3-06.h 06.02 Conformidade com Políticas e Padrões de Segurança e Conformidade Técnica

ID: 0615.06h2Organizational.3-06.h Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Corrigir falhas do sistema de informações	CMA_0427 – Corrigir falhas do sistema de informações	Manual, Desabilitado	1.1.0

0618.09b1System.1-09.b 09.01 Procedimentos Operacionais Documentados

ID: 0618.09b1System.1-09.b Propriedade: compartilhado

0626.10h1System.3-10.h 10.04 Segurança dos Arquivos do Sistema

ID: 0626.10h1System.3-10.h Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Empregar desligamento/reinicialização automática quando forem detectadas violações	CMA_C1715 – Empregar desligamento/reinicialização automática quando forem detectadas violações	Manual, Desabilitado	1.1.0
Verificar integridade de software, firmware e informações	CMA_0542 – Verificar integridade de software, firmware e informações	Manual, Desabilitado	1.1.0
Exibir e configurar dados de diagnóstico do sistema	CMA_0544 – Exibir e configurar dados de diagnóstico do sistema	Manual, Desabilitado	1.1.0

0627.10h1System.45-10.h 10.04 Segurança dos Arquivos do Sistema

ID: 0627.10h1System.45-10.h Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Configurar ações para os dispositivos sem conformidade	CMA_0062 – Configurar ações para os dispositivos sem conformidade	Manual, Desabilitado	1.1.0
Desenvolver e manter configurações de linha de base	CMA_0153 – Desenvolver e manter configurações de linha de base	Manual, Desabilitado	1.1.0
Impor definições de configuração de segurança	CMA_0249 – Impor definições de configuração de segurança	Manual, Desabilitado	1.1.0
Garantir que não sejam necessárias garantias de segurança quando do retorno das pessoas	CMA_C1183 - Garantir que não sejam necessárias garantias de segurança quando do retorno das pessoas	Manual, Desabilitado	1.1.0
Estabelecer um comitê de controle de configuração	CMA_0254 – Estabelecer um comitê de controle de configuração	Manual, Desabilitado	1.1.0
Estabelecer e documentar um plano de gerenciamento de configuração	CMA_0264 – Estabelecer e documentar um plano de gerenciamento de configuração	Manual, Desabilitado	1.1.0
Implementar uma ferramenta de gerenciamento de configuração automatizada	CMA_0311 – Implementar uma ferramenta de gerenciamento de configuração automatizada	Manual, Desabilitado	1.1.0
Não permitir que os sistemas de informação acompanhem pessoas	CMA_C1182 - Não permitir que os sistemas de informação acompanhem pessoas	Manual, Desabilitado	1.1.0
Reter versões anteriores de configurações de linha de base	CMA_C1181 – Reter versões anteriores de configurações de linha de base	Manual, Desabilitado	1.1.0
Verificar integridade de software, firmware e informações	CMA_0542 – Verificar integridade de software, firmware e informações	Manual, Desabilitado	1.1.0
Exibir e configurar dados de diagnóstico do sistema	CMA_0544 – Exibir e configurar dados de diagnóstico do sistema	Manual, Desabilitado	1.1.0

0628.10h1System.6-10.h 10.04 Segurança dos Arquivos do Sistema

ID: 0628.10h1System.6-10.h Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Empregar desligamento/reinicialização automática quando forem detectadas violações	CMA_C1715 – Empregar desligamento/reinicialização automática quando forem detectadas violações	Manual, Desabilitado	1.1.0
Incorporar a correção de falhas no gerenciamento de configuração	CMA_C1671 – Incorporar a correção de falhas no gerenciamento de configuração	Manual, Desabilitado	1.1.0
Corrigir falhas do sistema de informações	CMA_0427 – Corrigir falhas do sistema de informações	Manual, Desabilitado	1.1.0
Verificar integridade de software, firmware e informações	CMA_0542 – Verificar integridade de software, firmware e informações	Manual, Desabilitado	1.1.0

0635.10k1Organizational.12-10.k 10.05 Segurança nos Processos de Desenvolvimento e Suporte

ID: 0635.10k1Organizational.12-10.k Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Incorporar a correção de falhas no gerenciamento de configuração	CMA_C1671 – Incorporar a correção de falhas no gerenciamento de configuração	Manual, Desabilitado	1.1.0
Gerenciar gateways	CMA_0363 – Gerenciar gateways	Manual, Desabilitado	1.1.0
Executar uma análise de tendências de ameaças	CMA_0389 – Executar uma análise de tendências de ameaças	Manual, Desabilitado	1.1.0
Corrigir falhas do sistema de informações	CMA_0427 – Corrigir falhas do sistema de informações	Manual, Desabilitado	1.1.0
Revisar o processo, os padrões e as ferramentas de desenvolvimento	CMA_C1610 – Revisar o processo, os padrões e as ferramentas de desenvolvimento	Manual, Desabilitado	1.1.0
Examinar o relatório de detecções de malware semanalmente	CMA_0475 – Examinar o relatório de detecções de malware semanalmente	Manual, Desabilitado	1.1.0
Examinar o status de proteção contra ameaças semanalmente	CMA_0479 – Examinar o status de proteção contra ameaças semanalmente	Manual, Desabilitado	1.1.0
Atualizar definições de antivírus	CMA_0517 – Atualizar as definições de antivírus	Manual, Desabilitado	1.1.0
Os computadores Windows devem atender aos requisitos de 'Políticas de Auditoria do Sistema – Acompanhamento Detalhado'	Os computadores Windows devem ter as configurações de Política de Grupo especificadas na categoria 'Políticas de Auditoria do Sistema – Acompanhamento Detalhado' para auditoria de DPAPI, criação/encerramento de processos, eventos RPC e atividade PNP. Essa política requer que os pré-requisitos de Configuração de Convidado tenham sido implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol.	AuditIfNotExists, desabilitado	3.0.0

0636.10k2Organizational.1-10.k 10.05 Segurança nos Processos de Desenvolvimento e Suporte

ID: 0636.10k2Organizational.1-10.k Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Criar proteção para o plano de configurações	CMA_C1233 – Criar proteção para o plano de configurações	Manual, Desabilitado	1.1.0
Desenvolver e manter configurações de linha de base	CMA_0153 – Desenvolver e manter configurações de linha de base	Manual, Desabilitado	1.1.0
Desenvolver um plano de identificação do item de configuração	CMA_C1231 – Desenvolver um plano de identificação do item de configuração	Manual, Desabilitado	1.1.0
Desenvolver um plano de gerenciamento de configuração	CMA_C1232 – Desenvolver um plano de gerenciamento de configuração	Manual, Desabilitado	1.1.0
Estabelecer e documentar um plano de gerenciamento de configuração	CMA_0264 – Estabelecer e documentar um plano de gerenciamento de configuração	Manual, Desabilitado	1.1.0
Implementar uma ferramenta de gerenciamento de configuração automatizada	CMA_0311 – Implementar uma ferramenta de gerenciamento de configuração automatizada	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de gerenciamento de configuração	CMA_C1175 - Revisar e atualizar políticas e procedimentos de gerenciamento de configuração	Manual, Desabilitado	1.1.0
Os computadores Windows devem atender aos requisitos de 'Políticas de Auditoria do Sistema – Acompanhamento Detalhado'	Os computadores Windows devem ter as configurações de Política de Grupo especificadas na categoria 'Políticas de Auditoria do Sistema – Acompanhamento Detalhado' para auditoria de DPAPI, criação/encerramento de processos, eventos RPC e atividade PNP. Essa política requer que os pré-requisitos de Configuração de Convidado tenham sido implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol.	AuditIfNotExists, desabilitado	3.0.0

0637.10k2Organizational.2-10.k 10.05 Segurança nos Processos de Desenvolvimento e Suporte

ID: 0637.10k2Organizational.2-10.k Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Criar proteção para o plano de configurações	CMA_C1233 – Criar proteção para o plano de configurações	Manual, Desabilitado	1.1.0
Desenvolver e manter configurações de linha de base	CMA_0153 – Desenvolver e manter configurações de linha de base	Manual, Desabilitado	1.1.0
Desenvolver um plano de identificação do item de configuração	CMA_C1231 – Desenvolver um plano de identificação do item de configuração	Manual, Desabilitado	1.1.0
Desenvolver um plano de gerenciamento de configuração	CMA_C1232 – Desenvolver um plano de gerenciamento de configuração	Manual, Desabilitado	1.1.0
Estabelecer e documentar um plano de gerenciamento de configuração	CMA_0264 – Estabelecer e documentar um plano de gerenciamento de configuração	Manual, Desabilitado	1.1.0
Implementar uma ferramenta de gerenciamento de configuração automatizada	CMA_0311 – Implementar uma ferramenta de gerenciamento de configuração automatizada	Manual, Desabilitado	1.1.0
Os computadores Windows devem atender aos requisitos de 'Políticas de Auditoria do Sistema – Acompanhamento Detalhado'	Os computadores Windows devem ter as configurações de Política de Grupo especificadas na categoria 'Políticas de Auditoria do Sistema – Acompanhamento Detalhado' para auditoria de DPAPI, criação/encerramento de processos, eventos RPC e atividade PNP. Essa política requer que os pré-requisitos de Configuração de Convidado tenham sido implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol.	AuditIfNotExists, desabilitado	3.0.0

0638.10k2Organizational.34569-10.k 10.05 Segurança nos Processos de Desenvolvimento e Suporte

ID: 0638.10k2Organizational.34569-10.k Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Automatizar a implementação de notificações de alterações aprovadas	CMA_C1196 - Automatizar a implementação de notificações de alterações aprovadas	Manual, Desabilitado	1.1.0
Automatizar o processo para documentar as alterações implementadas	CMA_C1195 - Automatizar o processo para documentar alterações implementadas	Manual, Desabilitado	1.1.0
Automatizar o processo para destacar propostas de alteração não visualizadas	CMA_C1193 - Automatizar o processo para destacar propostas de alteração não visualizadas	Manual, Desabilitado	1.1.0
Automatizar o processo para proibir a implementação de alterações não aprovadas	CMA_C1194 - Automatizar o processo para proibir a implementação de alterações não aprovadas	Manual, Desabilitado	1.1.0
Automatizar as alterações documentadas propostas	CMA_C1191 - Automatizar as alterações documentadas propostas	Manual, Desabilitado	1.1.0
Realizar uma análise de impacto de segurança	CMA_0057 - Realizar uma análise de impacto de segurança	Manual, Desabilitado	1.1.0
Desenvolver e manter um padrão de gerenciamento de vulnerabilidades	CMA_0152 - Desenvolver e manter um padrão de gerenciamento de vulnerabilidades	Manual, Desabilitado	1.1.0
Estabelecer uma estratégia de gerenciamento de riscos	CMA_0258 - Estabelecer uma estratégia de gerenciamento de riscos	Manual, Desabilitado	1.1.0
Estabelecer e documentar processos de controle de alterações	CMA_0265 – Estabelecer e documentar processos de controle de alterações	Manual, Desabilitado	1.1.0
Estabelecer requisitos de gerenciamento de configuração para desenvolvedores	CMA_0270 - Estabelecer requisitos de gerenciamento de configuração para desenvolvedores	Manual, Desabilitado	1.1.0
Executar uma avaliação de impacto de privacidade	CMA_0387 - Executar uma avaliação de impacto de privacidade	Manual, Desabilitado	1.1.0
Executar uma avaliação de risco	CMA_0388 - Executar uma avaliação de risco	Manual, Desabilitado	1.1.0
Executar auditoria para controle de alterações de configuração	CMA_0390 - Executar auditoria para controle de alterações de configuração	Manual, Desabilitado	1.1.0
Os computadores Windows devem atender aos requisitos de 'Políticas de Auditoria do Sistema – Acompanhamento Detalhado'	Os computadores Windows devem ter as configurações de Política de Grupo especificadas na categoria 'Políticas de Auditoria do Sistema – Acompanhamento Detalhado' para auditoria de DPAPI, criação/encerramento de processos, eventos RPC e atividade PNP. Essa política requer que os pré-requisitos de Configuração de Convidado tenham sido implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol.	AuditIfNotExists, desabilitado	3.0.0

0639.10k2Organizational.78-10.k 10.05 Segurança nos Processos de Desenvolvimento e Suporte

ID: 0639.10k2Organizational.78-10.k Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Configurar ações para os dispositivos sem conformidade	CMA_0062 – Configurar ações para os dispositivos sem conformidade	Manual, Desabilitado	1.1.0
Desenvolver e manter configurações de linha de base	CMA_0153 – Desenvolver e manter configurações de linha de base	Manual, Desabilitado	1.1.0
Impor definições de configuração de segurança	CMA_0249 – Impor definições de configuração de segurança	Manual, Desabilitado	1.1.0
Estabelecer um comitê de controle de configuração	CMA_0254 – Estabelecer um comitê de controle de configuração	Manual, Desabilitado	1.1.0
Estabelecer e documentar um plano de gerenciamento de configuração	CMA_0264 – Estabelecer e documentar um plano de gerenciamento de configuração	Manual, Desabilitado	1.1.0
Implementar uma ferramenta de gerenciamento de configuração automatizada	CMA_0311 – Implementar uma ferramenta de gerenciamento de configuração automatizada	Manual, Desabilitado	1.1.0
Corrigir falhas do sistema de informações	CMA_0427 – Corrigir falhas do sistema de informações	Manual, Desabilitado	1.1.0
Os computadores Windows devem atender aos requisitos de 'Políticas de Auditoria do Sistema – Acompanhamento Detalhado'	Os computadores Windows devem ter as configurações de Política de Grupo especificadas na categoria 'Políticas de Auditoria do Sistema – Acompanhamento Detalhado' para auditoria de DPAPI, criação/encerramento de processos, eventos RPC e atividade PNP. Essa política requer que os pré-requisitos de Configuração de Convidado tenham sido implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol.	AuditIfNotExists, desabilitado	3.0.0

0640.10k2Organizational.1012-10.k 10.05 Segurança nos Processos de Desenvolvimento e Suporte

ID: 0640.10k2Organizational.1012-10.k Propriedade: compartilhado

0641.10k2Organizational.11-10.k 10.05 Segurança nos Processos de Desenvolvimento e Suporte

ID: 0641.10k2Organizational.11-10.k Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar uma análise de impacto de segurança	CMA_0057 - Realizar uma análise de impacto de segurança	Manual, Desabilitado	1.1.0
Desenvolver e estabelecer um plano de segurança do sistema	CMA_0151 – Desenvolver e estabelecer um plano de segurança do sistema	Manual, Desabilitado	1.1.0
Desenvolver e manter um padrão de gerenciamento de vulnerabilidades	CMA_0152 - Desenvolver e manter um padrão de gerenciamento de vulnerabilidades	Manual, Desabilitado	1.1.0
Estabelecer uma estratégia de gerenciamento de riscos	CMA_0258 - Estabelecer uma estratégia de gerenciamento de riscos	Manual, Desabilitado	1.1.0
Estabelecer e documentar processos de controle de alterações	CMA_0265 – Estabelecer e documentar processos de controle de alterações	Manual, Desabilitado	1.1.0
Estabelecer requisitos de gerenciamento de configuração para desenvolvedores	CMA_0270 - Estabelecer requisitos de gerenciamento de configuração para desenvolvedores	Manual, Desabilitado	1.1.0
Estabelecer requisitos de segurança para a fabricação de dispositivos conectados	CMA_0279 – Estabelecer requisitos de segurança para a fabricação de dispositivos conectados	Manual, Desabilitado	1.1.0
Implementar princípios de engenharia de segurança para os sistemas de informações	CMA_0325 – Implementar princípios de engenharia de segurança de sistemas de informações	Manual, Desabilitado	1.1.0
Executar uma avaliação de impacto de privacidade	CMA_0387 - Executar uma avaliação de impacto de privacidade	Manual, Desabilitado	1.1.0
Executar uma avaliação de risco	CMA_0388 - Executar uma avaliação de risco	Manual, Desabilitado	1.1.0
Executar auditoria para controle de alterações de configuração	CMA_0390 - Executar auditoria para controle de alterações de configuração	Manual, Desabilitado	1.1.0
Revisar o processo, os padrões e as ferramentas de desenvolvimento	CMA_C1610 – Revisar o processo, os padrões e as ferramentas de desenvolvimento	Manual, Desabilitado	1.1.0
Os computadores Windows devem atender aos requisitos de 'Políticas de Auditoria do Sistema – Acompanhamento Detalhado'	Os computadores Windows devem ter as configurações de Política de Grupo especificadas na categoria 'Políticas de Auditoria do Sistema – Acompanhamento Detalhado' para auditoria de DPAPI, criação/encerramento de processos, eventos RPC e atividade PNP. Essa política requer que os pré-requisitos de Configuração de Convidado tenham sido implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol.	AuditIfNotExists, desabilitado	3.0.0

0642.10k3Organizational.12-10.k 10.05 Segurança nos Processos de Desenvolvimento e Suporte

ID: 0642.10k3Organizational.12-10.k Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Configurar ações para os dispositivos sem conformidade	CMA_0062 – Configurar ações para os dispositivos sem conformidade	Manual, Desabilitado	1.1.0
Desenvolver e manter configurações de linha de base	CMA_0153 – Desenvolver e manter configurações de linha de base	Manual, Desabilitado	1.1.0
Impor definições de configuração de segurança	CMA_0249 – Impor definições de configuração de segurança	Manual, Desabilitado	1.1.0
Estabelecer um comitê de controle de configuração	CMA_0254 – Estabelecer um comitê de controle de configuração	Manual, Desabilitado	1.1.0
Estabelecer e documentar um plano de gerenciamento de configuração	CMA_0264 – Estabelecer e documentar um plano de gerenciamento de configuração	Manual, Desabilitado	1.1.0
Implementar uma ferramenta de gerenciamento de configuração automatizada	CMA_0311 – Implementar uma ferramenta de gerenciamento de configuração automatizada	Manual, Desabilitado	1.1.0
Os computadores Windows devem atender aos requisitos de 'Políticas de Auditoria do Sistema – Acompanhamento Detalhado'	Os computadores Windows devem ter as configurações de Política de Grupo especificadas na categoria 'Políticas de Auditoria do Sistema – Acompanhamento Detalhado' para auditoria de DPAPI, criação/encerramento de processos, eventos RPC e atividade PNP. Essa política requer que os pré-requisitos de Configuração de Convidado tenham sido implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol.	AuditIfNotExists, desabilitado	3.0.0

0643.10k3Organizational.3-10.k 10.05 Segurança nos Processos de Desenvolvimento e Suporte

ID: 0643.10k3Organizational.3-10.k Propriedade: compartilhado

0644.10k3Organizational.4-10.k 10.05 Segurança nos Processos de Desenvolvimento e Suporte

ID: 0644.10k3Organizational.4-10.k Propriedade: compartilhado

0662.09sCSPOrganizational.2-09.s 09.08 Troca de Informações

ID: 0662.09sCSPOrganizational.2-09.s Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Os aplicativos do Serviço de Aplicativo devem ter os 'Certificados do Cliente (Certificados do cliente recebidos)' habilitados	Os certificados de cliente permitem que o aplicativo solicite um certificado para solicitações recebidas. Somente clientes que possuem um certificado válido poderão acessar o aplicativo. Essa política se aplica a aplicativos com a versão Http definida como 1.1.	AuditIfNotExists, desabilitado	1.0.0
Contratar assessores independentes para realizar avaliações de controle de segurança	CMA_C1148 – Contratar assessores independentes para realizar avaliações de controle de segurança	Manual, Desabilitado	1.1.0
Selecionar testes adicionais para avaliações de controle de segurança	CMA_C1149 – Selecionar testes adicionais para avaliações de controle de segurança	Manual, Desabilitado	1.1.0

0663.10h1System.7-10.h 10.04 Segurança dos Arquivos do Sistema

ID: 0663.10h1System.7-10.h Propriedade: compartilhado

0669.10hCSPSystem.1-10.h 10.04 Segurança dos Arquivos do Sistema

ID: 0669.10hCSPSystem.1-10.h Propriedade: compartilhado

0670.10hCSPSystem.2-10.h 10.04 Segurança dos Arquivos do Sistema

ID: 0670.10hCSPSystem.2-10.h Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Obedecer os períodos de retenção definidos	CMA_0004 – Obedecer os períodos de retenção definidos	Manual, Desabilitado	1.1.0
Executar revisão de disposição	CMA_0391 - Executar revisão de disposição	Manual, Desabilitado	1.1.0
Verificar se os dados pessoais foram excluídos ao final do processamento	CMA_0540 - Verificar se os dados pessoais foram excluídos ao final do processamento	Manual, Desabilitado	1.1.0

0671.10k1System.1-10.k 10.05 Segurança nos Processos de Desenvolvimento e Suporte

ID: 0671.10k1System.1-10.k Propriedade: compartilhado

0672.10k3System.5-10.k 10.05 Segurança nos Processos de Desenvolvimento e Suporte

ID: 0672.10k3System.5-10.k Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar uma análise de impacto de segurança	CMA_0057 - Realizar uma análise de impacto de segurança	Manual, Desabilitado	1.1.0
Desenvolver e manter um padrão de gerenciamento de vulnerabilidades	CMA_0152 - Desenvolver e manter um padrão de gerenciamento de vulnerabilidades	Manual, Desabilitado	1.1.0
Empregar desligamento/reinicialização automática quando forem detectadas violações	CMA_C1715 – Empregar desligamento/reinicialização automática quando forem detectadas violações	Manual, Desabilitado	1.1.0
Estabelecer uma estratégia de gerenciamento de riscos	CMA_0258 - Estabelecer uma estratégia de gerenciamento de riscos	Manual, Desabilitado	1.1.0
Estabelecer e documentar processos de controle de alterações	CMA_0265 – Estabelecer e documentar processos de controle de alterações	Manual, Desabilitado	1.1.0
Estabelecer requisitos de gerenciamento de configuração para desenvolvedores	CMA_0270 - Estabelecer requisitos de gerenciamento de configuração para desenvolvedores	Manual, Desabilitado	1.1.0
Executar uma avaliação de impacto de privacidade	CMA_0387 - Executar uma avaliação de impacto de privacidade	Manual, Desabilitado	1.1.0
Executar uma avaliação de risco	CMA_0388 - Executar uma avaliação de risco	Manual, Desabilitado	1.1.0
Executar auditoria para controle de alterações de configuração	CMA_0390 - Executar auditoria para controle de alterações de configuração	Manual, Desabilitado	1.1.0
Proibir código binário/executável por computador	CMA_C1717 – Proibir código binário/executável por computador	Manual, Desabilitado	1.1.0
Verificar integridade de software, firmware e informações	CMA_0542 – Verificar integridade de software, firmware e informações	Manual, Desabilitado	1.1.0
Exibir e configurar dados de diagnóstico do sistema	CMA_0544 – Exibir e configurar dados de diagnóstico do sistema	Manual, Desabilitado	1.1.0

068.06g2Organizational.34-06.g 06.02 Conformidade com Políticas e Padrões de Segurança e Conformidade Técnica

ID: 068.06g2Organizational.34-06.g Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Avaliar controles de segurança	CMA_C1145 – Avaliar controles de segurança	Manual, Desabilitado	1.1.0
Fornecer resultados da avaliação de segurança	CMA_C1147 – Fornecer resultados da avaliação de segurança	Manual, Desabilitado	1.1.0
Desenvolver plano de avaliação de segurança	CMA_C1144 – Desenvolver plano de avaliação de segurança	Manual, Desabilitado	1.1.0
Empregar assessores independentes para monitoramento contínuo	CMA_C1168 – Empregar assessores independentes para monitoramento contínuo	Manual, Desabilitado	1.1.0
Contratar assessores independentes para realizar avaliações de controle de segurança	CMA_C1148 – Contratar assessores independentes para realizar avaliações de controle de segurança	Manual, Desabilitado	1.1.0
Produzir relatórios de avaliação de segurança	CMA_C1146 – Produzir relatórios de avaliação de segurança	Manual, Desabilitado	1.1.0

069.06g2Organizational.56-06.g 06.02 Conformidade com Políticas e Padrões de Segurança e Conformidade Técnica

ID: 069.06g2Organizational.56-06.g Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar a Avaliação de Risco	CMA_C1543 – Realizar a avaliação de risco	Manual, Desabilitado	1.1.0
Realizar a avaliação de risco e distribuir os resultados	CMA_C1544 – Realizar a avaliação de risco e distribuir os resultados	Manual, Desabilitado	1.1.0
Realizar a avaliação de risco e documentar resultados	CMA_C1542 – Realizar a avaliação de risco e documentar resultados	Manual, Desabilitado	1.1.0
Configurar lista de permissões de detecção	CMA_0068 – Configurar lista de permissões de detecção	Manual, Desabilitado	1.1.0
Executar uma avaliação de risco	CMA_0388 - Executar uma avaliação de risco	Manual, Desabilitado	1.1.0
Ativar sensores para a solução de segurança de ponto de extremidade	CMA_0514 – Ativar sensores para a solução de segurança de ponto de extremidade	Manual, Desabilitado	1.1.0
Passar por revisão de segurança independente	CMA_0515 – Passar por revisão de segurança independente	Manual, Desabilitado	1.1.0

07 Gerenciamento de vulnerabilidades

0701.07a1Organizational.12-07.a 07.01 Responsabilidade pelos Ativos

ID: 0701.07a1Organizational.12-07.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar entrevista de saída após a rescisão	CMA_0058 – Realizar entrevista de saída após a rescisão	Manual, Desabilitado	1.1.0
Criar um estoque de dados	CMA_0096 – Criar um estoque de dados	Manual, Desabilitado	1.1.0
Desabilitar os autenticadores após o encerramento	CMA_0169 – Desabilitar os autenticadores após o encerramento	Manual, Desabilitado	1.1.0
Estabelecer e manter um inventário de ativos	CMA_0266 - Estabelecer e manter um inventário de ativos	Manual, Desabilitado	1.1.0
Notificar após a rescisão ou transferência	CMA_0381 – Notificar após a rescisão ou transferência	Manual, Desabilitado	1.1.0
Proteger-se e impedir o roubo de dados por parte dos funcionários que deixaram o cargo	CMA_0398 – Proteger-se e impedir o roubo de dados por parte dos funcionários que deixaram o cargo	Manual, Desabilitado	1.1.0
Reter dados de usuário removido	CMA_0455 – Reter dados de usuário removido	Manual, Desabilitado	1.1.0

0702.07a1Organizational.3-07.a 07.01 Responsabilidade pelos Ativos

ID: 0702.07a1Organizational.3-07.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir responsabilidades e funções de segurança da informação	CMA_C1565 – Definir funções e responsabilidades de segurança da informação	Manual, Desabilitado	1.1.0
Estabelecer termos e condições para o processamento de recursos	CMA_C1077 - Estabelecer termos e condições para o processamento de recursos	Manual, Desabilitado	1.1.0

0703.07a2Organizational.1-07.a 07.01 Responsabilidade pelos Ativos

ID: 0703.07a2Organizational.1-07.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Criar um estoque de dados	CMA_0096 – Criar um estoque de dados	Manual, Desabilitado	1.1.0
Estabelecer e manter um inventário de ativos	CMA_0266 - Estabelecer e manter um inventário de ativos	Manual, Desabilitado	1.1.0
Manter registros de processamento de dados pessoais	CMA_0353 – Manter registros de processamento de dados pessoais	Manual, Desabilitado	1.1.0

0704.07a3Organizational.12-07.a 07.01 Responsabilidade pelos Ativos

ID: 0704.07a3Organizational.12-07.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Criar um estoque de dados	CMA_0096 – Criar um estoque de dados	Manual, Desabilitado	1.1.0
Estabelecer e manter um inventário de ativos	CMA_0266 - Estabelecer e manter um inventário de ativos	Manual, Desabilitado	1.1.0
Manter registros de processamento de dados pessoais	CMA_0353 – Manter registros de processamento de dados pessoais	Manual, Desabilitado	1.1.0

0705.07a3Organizational.3-07.a 07.01 Responsabilidade pelos Ativos

ID: 0705.07a3Organizational.3-07.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir responsabilidades e funções de segurança da informação	CMA_C1565 – Definir funções e responsabilidades de segurança da informação	Manual, Desabilitado	1.1.0
Identificar os indivíduos com funções e responsabilidades de segurança	CMA_C1566 – Identificar os indivíduos com funções e responsabilidades de segurança	Manual, Desabilitado	1.1.1
Integrar o processo de gerenciamento de riscos ao SDLC	CMA_C1567 – Integrar o processo de gerenciamento de riscos ao SDLC	Manual, Desabilitado	1.1.0

0706.10b1System.12-10.b 10.02 Processamento Correto em Aplicativos

ID: 0706.10b1System.12-10.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir responsabilidades e funções de segurança da informação	CMA_C1565 – Definir funções e responsabilidades de segurança da informação	Manual, Desabilitado	1.1.0
Identificar os indivíduos com funções e responsabilidades de segurança	CMA_C1566 – Identificar os indivíduos com funções e responsabilidades de segurança	Manual, Desabilitado	1.1.1
Integrar o processo de gerenciamento de riscos ao SDLC	CMA_C1567 – Integrar o processo de gerenciamento de riscos ao SDLC	Manual, Desabilitado	1.1.0
Executar validação de entrada de informações	CMA_C1723 – Executar validação de entrada de informações	Manual, Desabilitado	1.1.0

0708.10b2System.2-10.b 10.02 Processamento Correto em Aplicativos

ID: 0708.10b2System.2-10.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Revisar e atualizar políticas e procedimentos de integridade das informações	CMA_C1667 - Revisar e atualizar políticas e procedimentos de integridade das informações	Manual, Desabilitado	1.1.0
Verificar integridade de software, firmware e informações	CMA_0542 – Verificar integridade de software, firmware e informações	Manual, Desabilitado	1.1.0
Exibir e configurar dados de diagnóstico do sistema	CMA_0544 – Exibir e configurar dados de diagnóstico do sistema	Manual, Desabilitado	1.1.0

0709.10m1Organizational.1-10.m 10.06 Gerenciamento de Vulnerabilidades Técnicas

ID: 0709.10m1Organizational.1-10.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Uma solução de avaliação de vulnerabilidade deve ser habilitada nas máquinas virtuais	Audita as máquinas virtuais para detectar se elas estão executando uma solução de avaliação de vulnerabilidade compatível. Um componente principal de cada programa de segurança e risco cibernético é a identificação e a análise das vulnerabilidades. O tipo de preço padrão da Central de Segurança do Azure inclui a verificação de vulnerabilidade para as máquinas virtuais sem custo adicional. Além disso, a Central de Segurança pode implantar essa ferramenta automaticamente para você.	AuditIfNotExists, desabilitado	3.0.0
Avaliar controles de segurança	CMA_C1145 – Avaliar controles de segurança	Manual, Desabilitado	1.1.0
Fornecer resultados da avaliação de segurança	CMA_C1147 – Fornecer resultados da avaliação de segurança	Manual, Desabilitado	1.1.0
Desenvolver plano de avaliação de segurança	CMA_C1144 – Desenvolver plano de avaliação de segurança	Manual, Desabilitado	1.1.0
Produzir relatórios de avaliação de segurança	CMA_C1146 – Produzir relatórios de avaliação de segurança	Manual, Desabilitado	1.1.0
Selecionar testes adicionais para avaliações de controle de segurança	CMA_C1149 – Selecionar testes adicionais para avaliações de controle de segurança	Manual, Desabilitado	1.1.0
Os bancos de dados SQL devem ter as descobertas de vulnerabilidade resolvidas	Monitore os resultados da verificação da avaliação de vulnerabilidades e as recomendações sobre como corrigir as vulnerabilidades do banco de dados.	AuditIfNotExists, desabilitado	4.1.0
As vulnerabilidades da configuração de segurança nas máquinas devem ser corrigidas	Os servidores que não atenderem à linha de base configurada serão monitorados pela Central de Segurança do Azure como recomendações	AuditIfNotExists, desabilitado	3.1.0
A avaliação de vulnerabilidades deve estar habilitada na Instância Gerenciada de SQL	Audite cada Instância Gerenciada de SQL que não tem verificações recorrentes de avaliação de vulnerabilidade habilitadas. A avaliação de vulnerabilidades pode descobrir, acompanhar e ajudar a corrigir possíveis vulnerabilidades do banco de dados.	AuditIfNotExists, desabilitado	1.0.1
A avaliação da vulnerabilidade deve ser habilitada nos servidores SQL	Audite os servidores SQL do Azure sem verificações recorrentes de avaliação de vulnerabilidade ativadas. A avaliação de vulnerabilidades pode descobrir, acompanhar e ajudar a corrigir possíveis vulnerabilidades do banco de dados.	AuditIfNotExists, desabilitado	3.0.0
Os computadores Windows devem atender aos requisitos de 'Opções de Segurança – Servidor de Rede da Microsoft'	Os computadores Windows devem ter as configurações de Política de Grupo especificadas na categoria 'Opções de Segurança – Servidor de Rede da Microsoft' para desabilitar o servidor SMB v1. Essa política requer que os pré-requisitos de Configuração de Convidado tenham sido implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol.	AuditIfNotExists, desabilitado	3.0.0

0710.10m2Organizational.1-10.m 10.06 Gerenciamento de Vulnerabilidades Técnicas

ID: 0710.10m2Organizational.1-10.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Configurar ações para os dispositivos sem conformidade	CMA_0062 – Configurar ações para os dispositivos sem conformidade	Manual, Desabilitado	1.1.0
Desenvolver e manter configurações de linha de base	CMA_0153 – Desenvolver e manter configurações de linha de base	Manual, Desabilitado	1.1.0
Impor definições de configuração de segurança	CMA_0249 – Impor definições de configuração de segurança	Manual, Desabilitado	1.1.0
Estabelecer um comitê de controle de configuração	CMA_0254 – Estabelecer um comitê de controle de configuração	Manual, Desabilitado	1.1.0
Estabelecer e documentar um plano de gerenciamento de configuração	CMA_0264 – Estabelecer e documentar um plano de gerenciamento de configuração	Manual, Desabilitado	1.1.0
Controlar a conformidade de provedores dos serviço de nuvem	CMA_0290 – Controlar a conformidade de provedores dos serviço de nuvem	Manual, Desabilitado	1.1.0
Implementar uma ferramenta de gerenciamento de configuração automatizada	CMA_0311 – Implementar uma ferramenta de gerenciamento de configuração automatizada	Manual, Desabilitado	1.1.0
Exibir e configurar dados de diagnóstico do sistema	CMA_0544 – Exibir e configurar dados de diagnóstico do sistema	Manual, Desabilitado	1.1.0
A avaliação de vulnerabilidades deve estar habilitada na Instância Gerenciada de SQL	Audite cada Instância Gerenciada de SQL que não tem verificações recorrentes de avaliação de vulnerabilidade habilitadas. A avaliação de vulnerabilidades pode descobrir, acompanhar e ajudar a corrigir possíveis vulnerabilidades do banco de dados.	AuditIfNotExists, desabilitado	1.0.1

0711.10m2Organizational.23-10.m 10.06 Gerenciamento de Vulnerabilidades Técnicas

ID: 0711.10m2Organizational.23-10.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Uma solução de avaliação de vulnerabilidade deve ser habilitada nas máquinas virtuais	Audita as máquinas virtuais para detectar se elas estão executando uma solução de avaliação de vulnerabilidade compatível. Um componente principal de cada programa de segurança e risco cibernético é a identificação e a análise das vulnerabilidades. O tipo de preço padrão da Central de Segurança do Azure inclui a verificação de vulnerabilidade para as máquinas virtuais sem custo adicional. Além disso, a Central de Segurança pode implantar essa ferramenta automaticamente para você.	AuditIfNotExists, desabilitado	3.0.0
Observar e relatar vulnerabilidades de segurança	CMA_0384 – Observar e relatar vulnerabilidades de segurança	Manual, Desabilitado	1.1.0
Executar uma análise de tendências de ameaças	CMA_0389 – Executar uma análise de tendências de ameaças	Manual, Desabilitado	1.1.0
Realizar modelagem de ameaças	CMA_0392 – Realizar modelagem de ameaças	Manual, Desabilitado	1.1.0

0712.10m2Organizational.4-10.m 10.06 Gerenciamento de Vulnerabilidades Técnicas

ID: 0712.10m2Organizational.4-10.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Empregar uma equipe independente para teste de penetração	CMA_C1171 – Empregar uma equipe independente para teste de penetração	Manual, Desabilitado	1.1.0
Selecionar testes adicionais para avaliações de controle de segurança	CMA_C1149 – Selecionar testes adicionais para avaliações de controle de segurança	Manual, Desabilitado	1.1.0

0713.10m2Organizational.5-10.m 10.06 Gerenciamento de Vulnerabilidades Técnicas

ID: 0713.10m2Organizational.5-10.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Automatizar a correção de falhas	CMA_0027 – Automatizar a correção de falhas	Manual, Desabilitado	1.1.0
Estabelecer parâmetros de comparação para correção de falhas	CMA_C1675 – Estabelecer parâmetros de comparação para correção de falhas	Manual, Desabilitado	1.1.0
Incorporar a correção de falhas no gerenciamento de configuração	CMA_C1671 – Incorporar a correção de falhas no gerenciamento de configuração	Manual, Desabilitado	1.1.0
Medir o tempo entre a identificação e a correção das falhas	CMA_C1674 – Medir o tempo entre a identificação e a correção das falhas	Manual, Desabilitado	1.1.0
As vulnerabilidades da configuração de segurança nas máquinas devem ser corrigidas	Os servidores que não atenderem à linha de base configurada serão monitorados pela Central de Segurança do Azure como recomendações	AuditIfNotExists, desabilitado	3.1.0

0714.10m2Organizational.7-10.m 10.06 Gerenciamento de Vulnerabilidades Técnicas

ID: 0714.10m2Organizational.7-10.m Propriedade: compartilhado

0716.10m3Organizational.1-10.m 10.06 Gerenciamento de Vulnerabilidades Técnicas

ID: 0716.10m3Organizational.1-10.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Avaliar controles de segurança	CMA_C1145 – Avaliar controles de segurança	Manual, Desabilitado	1.1.0
Fornecer resultados da avaliação de segurança	CMA_C1147 – Fornecer resultados da avaliação de segurança	Manual, Desabilitado	1.1.0
Desenvolver plano de avaliação de segurança	CMA_C1144 – Desenvolver plano de avaliação de segurança	Manual, Desabilitado	1.1.0
Produzir relatórios de avaliação de segurança	CMA_C1146 – Produzir relatórios de avaliação de segurança	Manual, Desabilitado	1.1.0
Os bancos de dados SQL devem ter as descobertas de vulnerabilidade resolvidas	Monitore os resultados da verificação da avaliação de vulnerabilidades e as recomendações sobre como corrigir as vulnerabilidades do banco de dados.	AuditIfNotExists, desabilitado	4.1.0

0717.10m3Organizational.2-10.m 10.06 Gerenciamento de Vulnerabilidades Técnicas

ID: 0717.10m3Organizational.2-10.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Observar e relatar vulnerabilidades de segurança	CMA_0384 – Observar e relatar vulnerabilidades de segurança	Manual, Desabilitado	1.1.0
Realizar modelagem de ameaças	CMA_0392 – Realizar modelagem de ameaças	Manual, Desabilitado	1.1.0

0718.10m3Organizational.34-10.m 10.06 Gerenciamento de Vulnerabilidades Técnicas

ID: 0718.10m3Organizational.34-10.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Automatizar a correção de falhas	CMA_0027 – Automatizar a correção de falhas	Manual, Desabilitado	1.1.0
Observar e relatar vulnerabilidades de segurança	CMA_0384 – Observar e relatar vulnerabilidades de segurança	Manual, Desabilitado	1.1.0
Realizar modelagem de ameaças	CMA_0392 – Realizar modelagem de ameaças	Manual, Desabilitado	1.1.0
As vulnerabilidades da configuração de segurança nas máquinas devem ser corrigidas	Os servidores que não atenderem à linha de base configurada serão monitorados pela Central de Segurança do Azure como recomendações	AuditIfNotExists, desabilitado	3.1.0

0719.10m3Organizational.5-10.m 10.06 Gerenciamento de Vulnerabilidades Técnicas

ID: 0719.10m3Organizational.5-10.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Observar e relatar vulnerabilidades de segurança	CMA_0384 – Observar e relatar vulnerabilidades de segurança	Manual, Desabilitado	1.1.0
Realizar modelagem de ameaças	CMA_0392 – Realizar modelagem de ameaças	Manual, Desabilitado	1.1.0
A avaliação de vulnerabilidades deve estar habilitada na Instância Gerenciada de SQL	Audite cada Instância Gerenciada de SQL que não tem verificações recorrentes de avaliação de vulnerabilidade habilitadas. A avaliação de vulnerabilidades pode descobrir, acompanhar e ajudar a corrigir possíveis vulnerabilidades do banco de dados.	AuditIfNotExists, desabilitado	1.0.1

0720.07a1Organizational.4-07.a 07.01 Responsabilidade pelos Ativos

ID: 0720.07a1Organizational.4-07.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Criar um estoque de dados	CMA_0096 – Criar um estoque de dados	Manual, Desabilitado	1.1.0
Manter registros de processamento de dados pessoais	CMA_0353 – Manter registros de processamento de dados pessoais	Manual, Desabilitado	1.1.0

0722.07a1Organizational.67-07.a 07.01 Responsabilidade pelos Ativos

ID: 0722.07a1Organizational.67-07.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Exigir conformidade com direitos de propriedade intelectual	CMA_0432 – Exigir conformidade com os direitos de propriedade intelectual	Manual, Desabilitado	1.1.0
Restringir o uso de softwares de código aberto	CMA_C1237 – Restringir o uso de softwares de código aberto	Manual, Desabilitado	1.1.0
Acompanhar o uso de licenças de software	CMA_C1235 – Acompanhar o uso de licenças de software	Manual, Desabilitado	1.1.0

0723.07a1Organizational.8-07.a 07.01 Responsabilidade pelos Ativos

ID: 0723.07a1Organizational.8-07.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Revisar e atualizar políticas e procedimentos de proteção de mídia	CMA_C1427 - Revisar e atualizar políticas e procedimentos de proteção de mídia	Manual, Desabilitado	1.1.0

0724.07a3Organizational.4-07.a 07.01 Responsabilidade pelos Ativos

ID: 0724.07a3Organizational.4-07.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Habilitar a detecção de dispositivos de rede	CMA_0220 – Habilitar a detecção de dispositivos de rede	Manual, Desabilitado	1.1.0
Gerenciar gateways	CMA_0363 – Gerenciar gateways	Manual, Desabilitado	1.1.0
Examinar o relatório de detecções de malware semanalmente	CMA_0475 – Examinar o relatório de detecções de malware semanalmente	Manual, Desabilitado	1.1.0
Examinar o status de proteção contra ameaças semanalmente	CMA_0479 – Examinar o status de proteção contra ameaças semanalmente	Manual, Desabilitado	1.1.0
Definir notificações automatizadas para aplicativos de nuvem novos e em tendência na organização	CMA_0495 – Definir notificações automatizadas para aplicativos de nuvem novos e em tendência na organização	Manual, Desabilitado	1.1.0
Atualizar definições de antivírus	CMA_0517 – Atualizar as definições de antivírus	Manual, Desabilitado	1.1.0

0725.07a3Organizational.5-07.a 07.01 Responsabilidade pelos Ativos

ID: 0725.07a3Organizational.5-07.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Criar um estoque de dados	CMA_0096 – Criar um estoque de dados	Manual, Desabilitado	1.1.0
Estabelecer e manter um inventário de ativos	CMA_0266 - Estabelecer e manter um inventário de ativos	Manual, Desabilitado	1.1.0
Manter registros de processamento de dados pessoais	CMA_0353 – Manter registros de processamento de dados pessoais	Manual, Desabilitado	1.1.0

0733.10b2System.4-10.b 10.02 Processamento Correto em Aplicativos

ID: 0733.10b2System.4-10.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Executar validação de entrada de informações	CMA_C1723 – Executar validação de entrada de informações	Manual, Desabilitado	1.1.0
Verificar integridade de software, firmware e informações	CMA_0542 – Verificar integridade de software, firmware e informações	Manual, Desabilitado	1.1.0

0786.10m2Organizational.13-10.m 10.06 Gerenciamento de Vulnerabilidades Técnicas

ID: 0786.10m2Organizational.13-10.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Incorporar a correção de falhas no gerenciamento de configuração	CMA_C1671 – Incorporar a correção de falhas no gerenciamento de configuração	Manual, Desabilitado	1.1.0

0787.10m2Organizational.14-10.m 10.06 Gerenciamento de Vulnerabilidades Técnicas

ID: 0787.10m2Organizational.14-10.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Automatizar a correção de falhas	CMA_0027 – Automatizar a correção de falhas	Manual, Desabilitado	1.1.0
Estabelecer parâmetros de comparação para correção de falhas	CMA_C1675 – Estabelecer parâmetros de comparação para correção de falhas	Manual, Desabilitado	1.1.0
Incorporar a correção de falhas no gerenciamento de configuração	CMA_C1671 – Incorporar a correção de falhas no gerenciamento de configuração	Manual, Desabilitado	1.1.0
Medir o tempo entre a identificação e a correção das falhas	CMA_C1674 – Medir o tempo entre a identificação e a correção das falhas	Manual, Desabilitado	1.1.0

0788.10m3Organizational.20-10.m 10.06 Gerenciamento de Vulnerabilidades Técnicas

ID: 0788.10m3Organizational.20-10.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Empregar uma equipe independente para teste de penetração	CMA_C1171 – Empregar uma equipe independente para teste de penetração	Manual, Desabilitado	1.1.0

0790.10m3Organizational.22-10.m 10.06 Gerenciamento de Vulnerabilidades Técnicas

ID: 0790.10m3Organizational.22-10.m Propriedade: compartilhado

0791.10b2Organizational.4-10.b 10.02 Processamento Correto em Aplicativos

ID: 0791.10b2Organizational.4-10.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Resolver vulnerabilidades de codificação	CMA_0003 - Resolver vulnerabilidades de codificação	Manual, Desabilitado	1.1.0
Desenvolver e documentar requisitos de segurança de aplicativos	CMA_0148 - Desenvolver e documentar requisitos de segurança de aplicativos	Manual, Desabilitado	1.1.0
Documentar o ambiente do sistema de informações em contratos de aquisição	CMA_0205 - Documentar o ambiente do sistema de informações em contratos de aquisição	Manual, Desabilitado	1.1.0
Estabelecer um programa de desenvolvimento de software seguro	CMA_0259 - Estabelecer um programa de desenvolvimento de software seguro	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores documentem as alterações aprovadas e o impacto potencial	CMA_C1597 - Exigir que os desenvolvedores documentem as alterações aprovadas e o impacto potencial	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores implementem somente alterações aprovadas	CMA_C1596 - Exigir que os desenvolvedores implementem somente as alterações aprovadas	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores gerenciem a integridade da alteração	CMA_C1595 - Exigir que os desenvolvedores gerenciem a integridade da alteração	Manual, Desabilitado	1.1.0
Verificar integridade de software, firmware e informações	CMA_0542 – Verificar integridade de software, firmware e informações	Manual, Desabilitado	1.1.0

08 Proteção de Rede

0805.01m1Organizational.12-01.m 01.04 Controle de Acesso à Rede

ID: 0805.01m1Organizational.12-01.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
[Versão prévia]: o Registro de Contêiner deve usar um ponto de extremidade de serviço de rede virtual	Esta política audita os Registros de Contêiner que não estão configurados para usar um ponto de extremidade de serviço de rede virtual.	Audit, desabilitado	1.0.0 – versão prévia
Os aplicativos do Serviço de Aplicativo devem usar um ponto de extremidade de serviço de rede virtual	Use pontos de extremidade de serviço de rede virtual para restringir o acesso ao seu aplicativo de sub-redes selecionadas de uma rede virtual do Azure. Para saber mais sobre pontos de extremidade de serviço do Serviço de Aplicativo, acesse https://aka.ms/appservice-vnet-service-endpoint.	AuditIfNotExists, desabilitado	2.0.1
O Cosmos DB deve usar um ponto de extremidade de serviço de rede virtual Microsoft Azure Cosmos DB	Essa política audita os Cosmos DB que não estão configurados para usar um ponto de extremidade de serviço de rede virtual.	Audit, desabilitado	1.0.0
O Hub de Eventos deve usar um ponto de extremidade de serviço de rede virtual	Essa política audita os Hubs de Eventos que não estão configurados para usar um ponto de extremidade de serviço de rede virtual.	AuditIfNotExists, desabilitado	1.0.0
As sub-redes de gateway não devem ser configuradas com um grupo de segurança de rede	Essa política negará se uma sub-rede de gateway estiver configurada com um grupo de segurança de rede. Atribuir um grupo de segurança de rede a uma sub-rede de gateway fará com que o gateway pare de funcionar.	deny	1.0.0
Implementar a proteção de limites do sistema	CMA_0328 – Implementar a proteção de limites do sistema	Manual, Desabilitado	1.1.0
As máquinas virtuais para a Internet devem ser protegidas com grupos de segurança de rede	Proteja suas máquinas virtuais contra possíveis ameaças, restringindo o acesso a elas com um NSG (grupo de segurança de rede). Saiba mais sobre como controlar o tráfego com NSGs em https://aka.ms/nsg-doc	AuditIfNotExists, desabilitado	3.0.0
O Key Vault deve usar um ponto de extremidade de serviço de rede virtual	Essa política audita os Key Vaults que não estão configurados para usar um ponto de extremidade de serviço de rede virtual.	Audit, desabilitado	1.0.0
O SQL Server deve usar um ponto de extremidade de serviço de rede virtual	Essa política audita os SQL Servers que não estão configurados para usar um ponto de extremidade de serviço de rede virtual.	AuditIfNotExists, desabilitado	1.0.0
As Contas de Armazenamento devem usar um ponto de extremidade de serviço de rede virtual	Essa política audita as Contas de Armazenamento que não estão configuradas para usar um ponto de extremidade de serviço de rede virtual.	Audit, desabilitado	1.0.0
As sub-redes devem ser associadas a um Grupo de Segurança de Rede	Proteja sua sub-rede contra possíveis ameaças, restringindo o acesso a ela com um NSG (Grupo de Segurança de Rede). Os NSGs contêm uma lista de regras de ACL (lista de controle de acesso) que permitem ou negam o tráfego de rede para sua sub-rede.	AuditIfNotExists, desabilitado	3.0.0
As máquinas virtuais devem estar conectadas a uma rede virtual aprovada	Essa política audita as máquinas virtuais que estão conectadas a uma rede virtual que não foi aprovada.	Audit, Deny, desabilitado	1.0.0

0806.01m2Organizational.12356-01.m 01.04 Controle de Acesso à Rede

ID: 0806.01m2Organizational.12356-01.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
[Versão prévia]: o Registro de Contêiner deve usar um ponto de extremidade de serviço de rede virtual	Esta política audita os Registros de Contêiner que não estão configurados para usar um ponto de extremidade de serviço de rede virtual.	Audit, desabilitado	1.0.0 – versão prévia
Os aplicativos do Serviço de Aplicativo devem usar um ponto de extremidade de serviço de rede virtual	Use pontos de extremidade de serviço de rede virtual para restringir o acesso ao seu aplicativo de sub-redes selecionadas de uma rede virtual do Azure. Para saber mais sobre pontos de extremidade de serviço do Serviço de Aplicativo, acesse https://aka.ms/appservice-vnet-service-endpoint.	AuditIfNotExists, desabilitado	2.0.1
O Cosmos DB deve usar um ponto de extremidade de serviço de rede virtual Microsoft Azure Cosmos DB	Essa política audita os Cosmos DB que não estão configurados para usar um ponto de extremidade de serviço de rede virtual.	Audit, desabilitado	1.0.0
O Hub de Eventos deve usar um ponto de extremidade de serviço de rede virtual	Essa política audita os Hubs de Eventos que não estão configurados para usar um ponto de extremidade de serviço de rede virtual.	AuditIfNotExists, desabilitado	1.0.0
As sub-redes de gateway não devem ser configuradas com um grupo de segurança de rede	Essa política negará se uma sub-rede de gateway estiver configurada com um grupo de segurança de rede. Atribuir um grupo de segurança de rede a uma sub-rede de gateway fará com que o gateway pare de funcionar.	deny	1.0.0
Implementar a proteção de limites do sistema	CMA_0328 – Implementar a proteção de limites do sistema	Manual, Desabilitado	1.1.0
As máquinas virtuais para a Internet devem ser protegidas com grupos de segurança de rede	Proteja suas máquinas virtuais contra possíveis ameaças, restringindo o acesso a elas com um NSG (grupo de segurança de rede). Saiba mais sobre como controlar o tráfego com NSGs em https://aka.ms/nsg-doc	AuditIfNotExists, desabilitado	3.0.0
Isolar sistemas SecurID, sistemas de gerenciamento de incidentes de segurança	CMA_C1636 – Isolar sistemas SecurID, sistemas de gerenciamento de incidentes de segurança	Manual, Desabilitado	1.1.0
O Key Vault deve usar um ponto de extremidade de serviço de rede virtual	Essa política audita os Key Vaults que não estão configurados para usar um ponto de extremidade de serviço de rede virtual.	Audit, desabilitado	1.0.0
O SQL Server deve usar um ponto de extremidade de serviço de rede virtual	Essa política audita os SQL Servers que não estão configurados para usar um ponto de extremidade de serviço de rede virtual.	AuditIfNotExists, desabilitado	1.0.0
As Contas de Armazenamento devem usar um ponto de extremidade de serviço de rede virtual	Essa política audita as Contas de Armazenamento que não estão configuradas para usar um ponto de extremidade de serviço de rede virtual.	Audit, desabilitado	1.0.0
As sub-redes devem ser associadas a um Grupo de Segurança de Rede	Proteja sua sub-rede contra possíveis ameaças, restringindo o acesso a ela com um NSG (Grupo de Segurança de Rede). Os NSGs contêm uma lista de regras de ACL (lista de controle de acesso) que permitem ou negam o tráfego de rede para sua sub-rede.	AuditIfNotExists, desabilitado	3.0.0
As máquinas virtuais devem estar conectadas a uma rede virtual aprovada	Essa política audita as máquinas virtuais que estão conectadas a uma rede virtual que não foi aprovada.	Audit, Deny, desabilitado	1.0.0

0808.10b2System.3-10.b 10.02 Processamento Correto em Aplicativos

ID: 0808.10b2System.3-10.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Implementar a proteção de limites do sistema	CMA_0328 – Implementar a proteção de limites do sistema	Manual, Desabilitado	1.1.0
Rotear o tráfego por meio da rede proxy autenticada	CMA_C1633 – Rotear o tráfego por meio da rede proxy autenticada	Manual, Desabilitado	1.1.0

0809.01n2Organizational.1234-01.n 01.04 Controle de Acesso à Rede

ID: 0809.01n2Organizational.1234-01.n Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Os aplicativos do Serviço de Aplicativo só devem ser acessíveis por HTTPS	O uso do HTTPS garante a autenticação do servidor/serviço e protege os dados em trânsito de ataques de interceptação de camada de rede.	Auditoria, desabilitado, negação	4.0.0
Os aplicativos do Serviço de Aplicativo devem usar a versão mais recente do TLS	Periodicamente, versões mais recentes são lançadas para o TLS, devido a falhas de segurança, para incluir funcionalidades adicionais e aprimorar a velocidade. Atualize para a versão mais recente do TLS para aplicativos do Serviço de Aplicativo para aproveitar as correções de segurança, se houver, e/ou as novas funcionalidades da versão mais recente.	AuditIfNotExists, desabilitado	2.0.1
Autorizar, monitorar e controlar VoIP	CMA_0025 – Autorizar, monitorar e controlar VoIP	Manual, Desabilitado	1.1.0
'Impor conexão SSL' deve ser habilitada para servidores de banco de dados MySQL	O Banco de Dados do Azure para MySQL dá suporte à conexão de seu servidor de Banco de Dados do Azure para MySQL para aplicativos cliente usando o protocolo SSL. Impor conexões SSL entre seu servidor de banco de dados e os aplicativos cliente ajuda a proteger contra ataques de "intermediários" criptografando o fluxo de dados entre o servidor e seu aplicativo. Essa configuração impõe que o SSL sempre esteja habilitado para acessar seu servidor de banco de dados.	Audit, desabilitado	1.0.1
'Impor conexão SSL' deve ser habilitada para servidores de banco de dados PostgreSQL	O Banco de Dados do Azure para PostgreSQL dá suporte à conexão de seu servidor de Banco de Dados do Azure para PostgreSQL para aplicativos cliente usando o protocolo SSL. Impor conexões SSL entre seu servidor de banco de dados e os aplicativos cliente ajuda a proteger contra ataques de "intermediários" criptografando o fluxo de dados entre o servidor e seu aplicativo. Essa configuração impõe que o SSL sempre esteja habilitado para acessar seu servidor de banco de dados.	Audit, desabilitado	1.0.1
Os aplicativos de funções só devem ser acessíveis por HTTPS	O uso do HTTPS garante a autenticação do servidor/serviço e protege os dados em trânsito de ataques de interceptação de camada de rede.	Auditoria, desabilitado, negação	5.0.0
Os aplicativos de funções devem usar a versão mais recente do TLS	Periodicamente, versões mais recentes são lançadas para o TLS, devido a falhas de segurança, para incluir funcionalidades adicionais e aprimorar a velocidade. Atualize para a última versão do TLS para os aplicativos de funções, a fim de aproveitar as correções de segurança, se houver, e/ou as novas funcionalidades da última versão.	AuditIfNotExists, desabilitado	2.0.1
Implementar a interface gerenciada para cada serviço externo	CMA_C1626 – Implementar a interface gerenciada para cada serviço externo	Manual, Desabilitado	1.1.0
Implementar a proteção de limites do sistema	CMA_0328 – Implementar a proteção de limites do sistema	Manual, Desabilitado	1.1.0
As máquinas virtuais para a Internet devem ser protegidas com grupos de segurança de rede	Proteja suas máquinas virtuais contra possíveis ameaças, restringindo o acesso a elas com um NSG (grupo de segurança de rede). Saiba mais sobre como controlar o tráfego com NSGs em https://aka.ms/nsg-doc	AuditIfNotExists, desabilitado	3.0.0
Gerenciar gateways	CMA_0363 – Gerenciar gateways	Manual, Desabilitado	1.1.0
Somente conexões seguras com o Cache do Azure para Redis devem ser habilitadas	Auditoria de habilitação de somente conexões via SSL ao Cache Redis do Azure. O uso de conexões seguras garante a autenticação entre o servidor e o serviço e protege os dados em trânsito dos ataques de camada de rede, como man-in-the-middle, espionagem e sequestro de sessão	Audit, Deny, desabilitado	1.0.0
Rotear o tráfego por meio de pontos de acesso à rede gerenciada	CMA_0484 – Rotear o tráfego por meio de pontos de acesso à rede gerenciada	Manual, Desabilitado	1.1.0
Proteger a interface para sistemas externos	CMA_0491 – Proteger a interface para sistemas externos	Manual, Desabilitado	1.1.0
A transferência segura para contas de armazenamento deve ser habilitada	Exigência de auditoria de transferência segura em sua conta de armazenamento. A transferência segura é uma opção que força a sua conta de armazenamento a aceitar somente solicitações de conexões seguras (HTTPS). O uso de HTTPS garante a autenticação entre o servidor e o serviço e protege dados em trânsito de ataques de camada de rede, como ataques intermediários, interceptação e sequestro de sessão	Audit, Deny, desabilitado	2.0.0
As sub-redes devem ser associadas a um Grupo de Segurança de Rede	Proteja sua sub-rede contra possíveis ameaças, restringindo o acesso a ela com um NSG (Grupo de Segurança de Rede). Os NSGs contêm uma lista de regras de ACL (lista de controle de acesso) que permitem ou negam o tráfego de rede para sua sub-rede.	AuditIfNotExists, desabilitado	3.0.0
As máquinas virtuais devem estar conectadas a uma rede virtual aprovada	Essa política audita as máquinas virtuais que estão conectadas a uma rede virtual que não foi aprovada.	Audit, Deny, desabilitado	1.0.0

0810.01n2Organizational.5-01.n 01.04 Controle de Acesso à Rede

ID: 0810.01n2Organizational.5-01.n Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Os aplicativos do Serviço de Aplicativo só devem ser acessíveis por HTTPS	O uso do HTTPS garante a autenticação do servidor/serviço e protege os dados em trânsito de ataques de interceptação de camada de rede.	Auditoria, desabilitado, negação	4.0.0
Os aplicativos do Serviço de Aplicativo devem usar a versão mais recente do TLS	Periodicamente, versões mais recentes são lançadas para o TLS, devido a falhas de segurança, para incluir funcionalidades adicionais e aprimorar a velocidade. Atualize para a versão mais recente do TLS para aplicativos do Serviço de Aplicativo para aproveitar as correções de segurança, se houver, e/ou as novas funcionalidades da versão mais recente.	AuditIfNotExists, desabilitado	2.0.1
Configurar as estações de trabalho para verificar certificados digitais	CMA_0073 – Configurar as estações de trabalho para verificar certificados digitais	Manual, Desabilitado	1.1.0
Definir o uso de criptografia	CMA_0120 – Definir o uso de criptografia	Manual, Desabilitado	1.1.0
'Impor conexão SSL' deve ser habilitada para servidores de banco de dados MySQL	O Banco de Dados do Azure para MySQL dá suporte à conexão de seu servidor de Banco de Dados do Azure para MySQL para aplicativos cliente usando o protocolo SSL. Impor conexões SSL entre seu servidor de banco de dados e os aplicativos cliente ajuda a proteger contra ataques de "intermediários" criptografando o fluxo de dados entre o servidor e seu aplicativo. Essa configuração impõe que o SSL sempre esteja habilitado para acessar seu servidor de banco de dados.	Audit, desabilitado	1.0.1
'Impor conexão SSL' deve ser habilitada para servidores de banco de dados PostgreSQL	O Banco de Dados do Azure para PostgreSQL dá suporte à conexão de seu servidor de Banco de Dados do Azure para PostgreSQL para aplicativos cliente usando o protocolo SSL. Impor conexões SSL entre seu servidor de banco de dados e os aplicativos cliente ajuda a proteger contra ataques de "intermediários" criptografando o fluxo de dados entre o servidor e seu aplicativo. Essa configuração impõe que o SSL sempre esteja habilitado para acessar seu servidor de banco de dados.	Audit, desabilitado	1.0.1
Os aplicativos de funções só devem ser acessíveis por HTTPS	O uso do HTTPS garante a autenticação do servidor/serviço e protege os dados em trânsito de ataques de interceptação de camada de rede.	Auditoria, desabilitado, negação	5.0.0
Os aplicativos de funções devem usar a versão mais recente do TLS	Periodicamente, versões mais recentes são lançadas para o TLS, devido a falhas de segurança, para incluir funcionalidades adicionais e aprimorar a velocidade. Atualize para a última versão do TLS para os aplicativos de funções, a fim de aproveitar as correções de segurança, se houver, e/ou as novas funcionalidades da última versão.	AuditIfNotExists, desabilitado	2.0.1
As máquinas virtuais para a Internet devem ser protegidas com grupos de segurança de rede	Proteja suas máquinas virtuais contra possíveis ameaças, restringindo o acesso a elas com um NSG (grupo de segurança de rede). Saiba mais sobre como controlar o tráfego com NSGs em https://aka.ms/nsg-doc	AuditIfNotExists, desabilitado	3.0.0
Somente conexões seguras com o Cache do Azure para Redis devem ser habilitadas	Auditoria de habilitação de somente conexões via SSL ao Cache Redis do Azure. O uso de conexões seguras garante a autenticação entre o servidor e o serviço e protege os dados em trânsito dos ataques de camada de rede, como man-in-the-middle, espionagem e sequestro de sessão	Audit, Deny, desabilitado	1.0.0
Produzir, controlar e distribuir chaves criptográficas assimétricas	CMA_C1646 – Produzir, controlar e distribuir chaves criptográficas assimétricas	Manual, Desabilitado	1.1.0
Proteger dados em trânsito usando criptografia	CMA_0403 – Proteger dados em trânsito usando criptografia	Manual, Desabilitado	1.1.0
Proteger senhas com criptografia	CMA_0408 – Proteger senhas com criptografia	Manual, Desabilitado	1.1.0
A transferência segura para contas de armazenamento deve ser habilitada	Exigência de auditoria de transferência segura em sua conta de armazenamento. A transferência segura é uma opção que força a sua conta de armazenamento a aceitar somente solicitações de conexões seguras (HTTPS). O uso de HTTPS garante a autenticação entre o servidor e o serviço e protege dados em trânsito de ataques de camada de rede, como ataques intermediários, interceptação e sequestro de sessão	Audit, Deny, desabilitado	2.0.0
As sub-redes devem ser associadas a um Grupo de Segurança de Rede	Proteja sua sub-rede contra possíveis ameaças, restringindo o acesso a ela com um NSG (Grupo de Segurança de Rede). Os NSGs contêm uma lista de regras de ACL (lista de controle de acesso) que permitem ou negam o tráfego de rede para sua sub-rede.	AuditIfNotExists, desabilitado	3.0.0
As máquinas virtuais devem estar conectadas a uma rede virtual aprovada	Essa política audita as máquinas virtuais que estão conectadas a uma rede virtual que não foi aprovada.	Audit, Deny, desabilitado	1.0.0

08101.09m2Organizational.14-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 08101.09m2Organizational.14-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Configurar as estações de trabalho para verificar certificados digitais	CMA_0073 – Configurar as estações de trabalho para verificar certificados digitais	Manual, Desabilitado	1.1.0
Empregar um mecanismo de limpeza de mídia	CMA_0208 - Empregar um mecanismo de limpeza de mídia	Manual, Desabilitado	1.1.0
Implementar controles para proteger todas as mídias	CMA_0314 – Implementar controles para proteger todas as mídias	Manual, Desabilitado	1.1.0
Implementar a proteção de limites do sistema	CMA_0328 – Implementar a proteção de limites do sistema	Manual, Desabilitado	1.1.0
Gerenciar o transporte de ativos	CMA_0370 - Gerenciar o transporte de ativos	Manual, Desabilitado	1.1.0
Proteger dados em trânsito usando criptografia	CMA_0403 – Proteger dados em trânsito usando criptografia	Manual, Desabilitado	1.1.0
Proteger senhas com criptografia	CMA_0408 – Proteger senhas com criptografia	Manual, Desabilitado	1.1.0
Proteger a interface para sistemas externos	CMA_0491 – Proteger a interface para sistemas externos	Manual, Desabilitado	1.1.0

08102.09nCSPOrganizational.1-09.n 09.06 Gerenciamento de Segurança de Rede

ID: 08102.09nCSPOrganizational.1-09.n Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Implementar a proteção de limites do sistema	CMA_0328 – Implementar a proteção de limites do sistema	Manual, Desabilitado	1.1.0
Proteger a interface para sistemas externos	CMA_0491 – Proteger a interface para sistemas externos	Manual, Desabilitado	1.1.0

0811.01n2Organizational.6-01.n 01.04 Controle de Acesso à Rede

ID: 0811.01n2Organizational.6-01.n Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Os aplicativos do Serviço de Aplicativo só devem ser acessíveis por HTTPS	O uso do HTTPS garante a autenticação do servidor/serviço e protege os dados em trânsito de ataques de interceptação de camada de rede.	Auditoria, desabilitado, negação	4.0.0
Os aplicativos do Serviço de Aplicativo devem usar a versão mais recente do TLS	Periodicamente, versões mais recentes são lançadas para o TLS, devido a falhas de segurança, para incluir funcionalidades adicionais e aprimorar a velocidade. Atualize para a versão mais recente do TLS para aplicativos do Serviço de Aplicativo para aproveitar as correções de segurança, se houver, e/ou as novas funcionalidades da versão mais recente.	AuditIfNotExists, desabilitado	2.0.1
Autorizar, monitorar e controlar VoIP	CMA_0025 – Autorizar, monitorar e controlar VoIP	Manual, Desabilitado	1.1.0
Controlar o fluxo de informações	CMA_0079 – Controlar o fluxo de informações	Manual, Desabilitado	1.1.0
Determinar as necessidades de proteção de informações	CMA_C1750 – Determinar as necessidades de proteção de informações	Manual, Desabilitado	1.1.0
Empregar mecanismos de controle de fluxo de informações criptografadas	CMA_0211 – Empregar mecanismos de controle de fluxo de informações criptografadas	Manual, Desabilitado	1.1.0
'Impor conexão SSL' deve ser habilitada para servidores de banco de dados MySQL	O Banco de Dados do Azure para MySQL dá suporte à conexão de seu servidor de Banco de Dados do Azure para MySQL para aplicativos cliente usando o protocolo SSL. Impor conexões SSL entre seu servidor de banco de dados e os aplicativos cliente ajuda a proteger contra ataques de "intermediários" criptografando o fluxo de dados entre o servidor e seu aplicativo. Essa configuração impõe que o SSL sempre esteja habilitado para acessar seu servidor de banco de dados.	Audit, desabilitado	1.0.1
'Impor conexão SSL' deve ser habilitada para servidores de banco de dados PostgreSQL	O Banco de Dados do Azure para PostgreSQL dá suporte à conexão de seu servidor de Banco de Dados do Azure para PostgreSQL para aplicativos cliente usando o protocolo SSL. Impor conexões SSL entre seu servidor de banco de dados e os aplicativos cliente ajuda a proteger contra ataques de "intermediários" criptografando o fluxo de dados entre o servidor e seu aplicativo. Essa configuração impõe que o SSL sempre esteja habilitado para acessar seu servidor de banco de dados.	Audit, desabilitado	1.0.1
Estabelecer padrões de configuração de firewall e roteador	CMA_0272 – Estabelecer padrões de configuração de firewall e roteador	Manual, Desabilitado	1.1.0
Estabelecer a segmentação de rede para o ambiente de dados do titular do cartão	CMA_0273 – Estabelecer a segmentação de rede para o ambiente de dados do titular do cartão	Manual, Desabilitado	1.1.0
Os aplicativos de funções só devem ser acessíveis por HTTPS	O uso do HTTPS garante a autenticação do servidor/serviço e protege os dados em trânsito de ataques de interceptação de camada de rede.	Auditoria, desabilitado, negação	5.0.0
Os aplicativos de funções devem usar a versão mais recente do TLS	Periodicamente, versões mais recentes são lançadas para o TLS, devido a falhas de segurança, para incluir funcionalidades adicionais e aprimorar a velocidade. Atualize para a última versão do TLS para os aplicativos de funções, a fim de aproveitar as correções de segurança, se houver, e/ou as novas funcionalidades da última versão.	AuditIfNotExists, desabilitado	2.0.1
Identificar e gerenciar trocas de informações downstream	CMA_0298 – Identificar e gerenciar trocas de informações downstream	Manual, Desabilitado	1.1.0
Implementar a interface gerenciada para cada serviço externo	CMA_C1626 – Implementar a interface gerenciada para cada serviço externo	Manual, Desabilitado	1.1.0
Implementar a proteção de limites do sistema	CMA_0328 – Implementar a proteção de limites do sistema	Manual, Desabilitado	1.1.0
Controle de fluxo de informações usando filtros de política de segurança	CMA_C1029 – Controle de fluxo de informações usando filtros de política de segurança	Manual, Desabilitado	1.1.0
As máquinas virtuais para a Internet devem ser protegidas com grupos de segurança de rede	Proteja suas máquinas virtuais contra possíveis ameaças, restringindo o acesso a elas com um NSG (grupo de segurança de rede). Saiba mais sobre como controlar o tráfego com NSGs em https://aka.ms/nsg-doc	AuditIfNotExists, desabilitado	3.0.0
Somente conexões seguras com o Cache do Azure para Redis devem ser habilitadas	Auditoria de habilitação de somente conexões via SSL ao Cache Redis do Azure. O uso de conexões seguras garante a autenticação entre o servidor e o serviço e protege os dados em trânsito dos ataques de camada de rede, como man-in-the-middle, espionagem e sequestro de sessão	Audit, Deny, desabilitado	1.0.0
Rotear o tráfego por meio de pontos de acesso à rede gerenciada	CMA_0484 – Rotear o tráfego por meio de pontos de acesso à rede gerenciada	Manual, Desabilitado	1.1.0
Proteger a interface para sistemas externos	CMA_0491 – Proteger a interface para sistemas externos	Manual, Desabilitado	1.1.0
A transferência segura para contas de armazenamento deve ser habilitada	Exigência de auditoria de transferência segura em sua conta de armazenamento. A transferência segura é uma opção que força a sua conta de armazenamento a aceitar somente solicitações de conexões seguras (HTTPS). O uso de HTTPS garante a autenticação entre o servidor e o serviço e protege dados em trânsito de ataques de camada de rede, como ataques intermediários, interceptação e sequestro de sessão	Audit, Deny, desabilitado	2.0.0
As sub-redes devem ser associadas a um Grupo de Segurança de Rede	Proteja sua sub-rede contra possíveis ameaças, restringindo o acesso a ela com um NSG (Grupo de Segurança de Rede). Os NSGs contêm uma lista de regras de ACL (lista de controle de acesso) que permitem ou negam o tráfego de rede para sua sub-rede.	AuditIfNotExists, desabilitado	3.0.0
As máquinas virtuais devem estar conectadas a uma rede virtual aprovada	Essa política audita as máquinas virtuais que estão conectadas a uma rede virtual que não foi aprovada.	Audit, Deny, desabilitado	1.0.0

0812.01n2Organizational.8-01.n 01.04 Controle de Acesso à Rede

ID: 0812.01n2Organizational.8-01.n Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Os aplicativos do Serviço de Aplicativo só devem ser acessíveis por HTTPS	O uso do HTTPS garante a autenticação do servidor/serviço e protege os dados em trânsito de ataques de interceptação de camada de rede.	Auditoria, desabilitado, negação	4.0.0
Os aplicativos do Serviço de Aplicativo devem usar a versão mais recente do TLS	Periodicamente, versões mais recentes são lançadas para o TLS, devido a falhas de segurança, para incluir funcionalidades adicionais e aprimorar a velocidade. Atualize para a versão mais recente do TLS para aplicativos do Serviço de Aplicativo para aproveitar as correções de segurança, se houver, e/ou as novas funcionalidades da versão mais recente.	AuditIfNotExists, desabilitado	2.0.1
'Impor conexão SSL' deve ser habilitada para servidores de banco de dados MySQL	O Banco de Dados do Azure para MySQL dá suporte à conexão de seu servidor de Banco de Dados do Azure para MySQL para aplicativos cliente usando o protocolo SSL. Impor conexões SSL entre seu servidor de banco de dados e os aplicativos cliente ajuda a proteger contra ataques de "intermediários" criptografando o fluxo de dados entre o servidor e seu aplicativo. Essa configuração impõe que o SSL sempre esteja habilitado para acessar seu servidor de banco de dados.	Audit, desabilitado	1.0.1
'Impor conexão SSL' deve ser habilitada para servidores de banco de dados PostgreSQL	O Banco de Dados do Azure para PostgreSQL dá suporte à conexão de seu servidor de Banco de Dados do Azure para PostgreSQL para aplicativos cliente usando o protocolo SSL. Impor conexões SSL entre seu servidor de banco de dados e os aplicativos cliente ajuda a proteger contra ataques de "intermediários" criptografando o fluxo de dados entre o servidor e seu aplicativo. Essa configuração impõe que o SSL sempre esteja habilitado para acessar seu servidor de banco de dados.	Audit, desabilitado	1.0.1
Os aplicativos de funções só devem ser acessíveis por HTTPS	O uso do HTTPS garante a autenticação do servidor/serviço e protege os dados em trânsito de ataques de interceptação de camada de rede.	Auditoria, desabilitado, negação	5.0.0
Os aplicativos de funções devem usar a versão mais recente do TLS	Periodicamente, versões mais recentes são lançadas para o TLS, devido a falhas de segurança, para incluir funcionalidades adicionais e aprimorar a velocidade. Atualize para a última versão do TLS para os aplicativos de funções, a fim de aproveitar as correções de segurança, se houver, e/ou as novas funcionalidades da última versão.	AuditIfNotExists, desabilitado	2.0.1
As máquinas virtuais para a Internet devem ser protegidas com grupos de segurança de rede	Proteja suas máquinas virtuais contra possíveis ameaças, restringindo o acesso a elas com um NSG (grupo de segurança de rede). Saiba mais sobre como controlar o tráfego com NSGs em https://aka.ms/nsg-doc	AuditIfNotExists, desabilitado	3.0.0
Somente conexões seguras com o Cache do Azure para Redis devem ser habilitadas	Auditoria de habilitação de somente conexões via SSL ao Cache Redis do Azure. O uso de conexões seguras garante a autenticação entre o servidor e o serviço e protege os dados em trânsito dos ataques de camada de rede, como man-in-the-middle, espionagem e sequestro de sessão	Audit, Deny, desabilitado	1.0.0
Impedir a divisão de túneis para dispositivos remotos	CMA_C1632 – Impedir a divisão de túneis para dispositivos remotos	Manual, Desabilitado	1.1.0
A transferência segura para contas de armazenamento deve ser habilitada	Exigência de auditoria de transferência segura em sua conta de armazenamento. A transferência segura é uma opção que força a sua conta de armazenamento a aceitar somente solicitações de conexões seguras (HTTPS). O uso de HTTPS garante a autenticação entre o servidor e o serviço e protege dados em trânsito de ataques de camada de rede, como ataques intermediários, interceptação e sequestro de sessão	Audit, Deny, desabilitado	2.0.0
As sub-redes devem ser associadas a um Grupo de Segurança de Rede	Proteja sua sub-rede contra possíveis ameaças, restringindo o acesso a ela com um NSG (Grupo de Segurança de Rede). Os NSGs contêm uma lista de regras de ACL (lista de controle de acesso) que permitem ou negam o tráfego de rede para sua sub-rede.	AuditIfNotExists, desabilitado	3.0.0
As máquinas virtuais devem estar conectadas a uma rede virtual aprovada	Essa política audita as máquinas virtuais que estão conectadas a uma rede virtual que não foi aprovada.	Audit, Deny, desabilitado	1.0.0

0814.01n1Organizational.12-01.n 01.04 Controle de Acesso à Rede

ID: 0814.01n1Organizational.12-01.n Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Os aplicativos do Serviço de Aplicativo só devem ser acessíveis por HTTPS	O uso do HTTPS garante a autenticação do servidor/serviço e protege os dados em trânsito de ataques de interceptação de camada de rede.	Auditoria, desabilitado, negação	4.0.0
Os aplicativos do Serviço de Aplicativo devem usar a versão mais recente do TLS	Periodicamente, versões mais recentes são lançadas para o TLS, devido a falhas de segurança, para incluir funcionalidades adicionais e aprimorar a velocidade. Atualize para a versão mais recente do TLS para aplicativos do Serviço de Aplicativo para aproveitar as correções de segurança, se houver, e/ou as novas funcionalidades da versão mais recente.	AuditIfNotExists, desabilitado	2.0.1
'Impor conexão SSL' deve ser habilitada para servidores de banco de dados MySQL	O Banco de Dados do Azure para MySQL dá suporte à conexão de seu servidor de Banco de Dados do Azure para MySQL para aplicativos cliente usando o protocolo SSL. Impor conexões SSL entre seu servidor de banco de dados e os aplicativos cliente ajuda a proteger contra ataques de "intermediários" criptografando o fluxo de dados entre o servidor e seu aplicativo. Essa configuração impõe que o SSL sempre esteja habilitado para acessar seu servidor de banco de dados.	Audit, desabilitado	1.0.1
'Impor conexão SSL' deve ser habilitada para servidores de banco de dados PostgreSQL	O Banco de Dados do Azure para PostgreSQL dá suporte à conexão de seu servidor de Banco de Dados do Azure para PostgreSQL para aplicativos cliente usando o protocolo SSL. Impor conexões SSL entre seu servidor de banco de dados e os aplicativos cliente ajuda a proteger contra ataques de "intermediários" criptografando o fluxo de dados entre o servidor e seu aplicativo. Essa configuração impõe que o SSL sempre esteja habilitado para acessar seu servidor de banco de dados.	Audit, desabilitado	1.0.1
Os aplicativos de funções só devem ser acessíveis por HTTPS	O uso do HTTPS garante a autenticação do servidor/serviço e protege os dados em trânsito de ataques de interceptação de camada de rede.	Auditoria, desabilitado, negação	5.0.0
Os aplicativos de funções devem usar a versão mais recente do TLS	Periodicamente, versões mais recentes são lançadas para o TLS, devido a falhas de segurança, para incluir funcionalidades adicionais e aprimorar a velocidade. Atualize para a última versão do TLS para os aplicativos de funções, a fim de aproveitar as correções de segurança, se houver, e/ou as novas funcionalidades da última versão.	AuditIfNotExists, desabilitado	2.0.1
As máquinas virtuais para a Internet devem ser protegidas com grupos de segurança de rede	Proteja suas máquinas virtuais contra possíveis ameaças, restringindo o acesso a elas com um NSG (grupo de segurança de rede). Saiba mais sobre como controlar o tráfego com NSGs em https://aka.ms/nsg-doc	AuditIfNotExists, desabilitado	3.0.0
Somente conexões seguras com o Cache do Azure para Redis devem ser habilitadas	Auditoria de habilitação de somente conexões via SSL ao Cache Redis do Azure. O uso de conexões seguras garante a autenticação entre o servidor e o serviço e protege os dados em trânsito dos ataques de camada de rede, como man-in-the-middle, espionagem e sequestro de sessão	Audit, Deny, desabilitado	1.0.0
A transferência segura para contas de armazenamento deve ser habilitada	Exigência de auditoria de transferência segura em sua conta de armazenamento. A transferência segura é uma opção que força a sua conta de armazenamento a aceitar somente solicitações de conexões seguras (HTTPS). O uso de HTTPS garante a autenticação entre o servidor e o serviço e protege dados em trânsito de ataques de camada de rede, como ataques intermediários, interceptação e sequestro de sessão	Audit, Deny, desabilitado	2.0.0
As sub-redes devem ser associadas a um Grupo de Segurança de Rede	Proteja sua sub-rede contra possíveis ameaças, restringindo o acesso a ela com um NSG (Grupo de Segurança de Rede). Os NSGs contêm uma lista de regras de ACL (lista de controle de acesso) que permitem ou negam o tráfego de rede para sua sub-rede.	AuditIfNotExists, desabilitado	3.0.0
As máquinas virtuais devem estar conectadas a uma rede virtual aprovada	Essa política audita as máquinas virtuais que estão conectadas a uma rede virtual que não foi aprovada.	Audit, Deny, desabilitado	1.0.0

0815.01o2Organizational.123-01.o 01.04 Controle de Acesso à Rede

ID: 0815.01o2Organizational.123-01.o Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Autorizar, monitorar e controlar VoIP	CMA_0025 – Autorizar, monitorar e controlar VoIP	Manual, Desabilitado	1.1.0
Implementar a proteção de limites do sistema	CMA_0328 – Implementar a proteção de limites do sistema	Manual, Desabilitado	1.1.0
Rotear o tráfego por meio da rede proxy autenticada	CMA_C1633 – Rotear o tráfego por meio da rede proxy autenticada	Manual, Desabilitado	1.1.0
Rotear o tráfego por meio de pontos de acesso à rede gerenciada	CMA_0484 – Rotear o tráfego por meio de pontos de acesso à rede gerenciada	Manual, Desabilitado	1.1.0

0816.01w1System.1-01.w 01.06 Controle de Acesso a Aplicativos e Informações

ID: 0816.01w1System.1-01.w Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver um SSP que atenda aos critérios	CMA_C1492 – Desenvolver um SSP que atenda aos critérios	Manual, Desabilitado	1.1.0
Distribuir a documentação do sistema de informações	CMA_C1584 - Distribuir a documentação do sistema de informações	Manual, Desabilitado	1.1.0
Documentar ações definidas pelo cliente	CMA_C1582 - Documentar ações definidas pelo cliente	Manual, Desabilitado	1.1.0
Obter documentação de administração	CMA_C1580 - Obter documentação de administração	Manual, Desabilitado	1.1.0
Obter documentação da função de segurança do usuário	CMA_C1581 - Obter documentação da função de segurança do usuário	Manual, Desabilitado	1.1.0
Proteger documentação do administrador e do usuário	CMA_C1583 - Proteger documentação do administrador e do usuário	Manual, Desabilitado	1.1.0

0817.01w2System.123-01.w 01.06 Controle de Acesso a Aplicativos e Informações

ID: 0817.01w2System.123-01.w Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Adotar os mecanismos de autenticação biométrica	CMA_0005 – Adotar os mecanismos de autenticação biométrica	Manual, Desabilitado	1.1.0
Autorizar o acesso remoto	CMA_0024 – Autorizar o acesso remoto	Manual, Desabilitado	1.1.0
Controlar o fluxo de informações	CMA_0079 – Controlar o fluxo de informações	Manual, Desabilitado	1.1.0
Empregar proteção de limite para isolar sistemas da informação	CMA_C1639 – Empregar proteção de limite para isolar sistemas da informação	Manual, Desabilitado	1.1.0
Garantir que o sistema seja capaz de isolar dinamicamente os recursos	CMA_C1638 – Garantir que o sistema seja capaz de isolar dinamicamente os recursos	Manual, Desabilitado	1.1.0
Estabelecer padrões de configuração de firewall e roteador	CMA_0272 – Estabelecer padrões de configuração de firewall e roteador	Manual, Desabilitado	1.1.0
Estabelecer a segmentação de rede para o ambiente de dados do titular do cartão	CMA_0273 – Estabelecer a segmentação de rede para o ambiente de dados do titular do cartão	Manual, Desabilitado	1.1.0
Identificar e gerenciar trocas de informações downstream	CMA_0298 – Identificar e gerenciar trocas de informações downstream	Manual, Desabilitado	1.1.0
Implementar a proteção de limites do sistema	CMA_0328 – Implementar a proteção de limites do sistema	Manual, Desabilitado	1.1.0
Isolar sistemas SecurID, sistemas de gerenciamento de incidentes de segurança	CMA_C1636 – Isolar sistemas SecurID, sistemas de gerenciamento de incidentes de segurança	Manual, Desabilitado	1.1.0
Manter domínios de execução separados para executar processos	CMA_C1665 – Manter domínios de execução separados para executar processos	Manual, Desabilitado	1.1.0
Separar funcionalidade de gerenciamento de usuário e sistema de informações	CMA_0493 – Separar funcionalidade de gerenciamento de usuário e sistema de informações	Manual, Desabilitado	1.1.0
Usar computadores dedicados para tarefas administrativas	CMA_0527 – Usar computadores dedicados para tarefas administrativas	Manual, Desabilitado	1.1.0

0818.01w3System.12-01.w 01.06 Controle de Acesso a Aplicativos e Informações

ID: 0818.01w3System.12-01.w Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar a alocação de recursos	CMA_0293 – Controlar a alocação de recursos	Manual, Desabilitado	1.1.0
Manter domínios de execução separados para executar processos	CMA_C1665 – Manter domínios de execução separados para executar processos	Manual, Desabilitado	1.1.0
Gerenciar disponibilidade e capacidade	CMA_0356 – Gerenciar disponibilidade e capacidade	Manual, Desabilitado	1.1.0
Garantir o comprometimento da liderança	CMA_0489 – Garantir o comprometimento da liderança	Manual, Desabilitado	1.1.0

0819.09m1Organizational.23-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0819.09m1Organizational.23-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Verificar a conformidade de privacidade e segurança antes de estabelecer conexões internas	CMA_0053 – Verificar a conformidade de privacidade e segurança antes de estabelecer conexões internas	Manual, Desabilitado	1.1.0
Exigir contratos de segurança de interconexão	CMA_C1151 – Exigir contratos de segurança de interconexão	Manual, Desabilitado	1.1.0

0821.09m2Organizational.2-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0821.09m2Organizational.2-09.m Propriedade: compartilhado

0822.09m2Organizational.4-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0822.09m2Organizational.4-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Autorizar, monitorar e controlar VoIP	CMA_0025 – Autorizar, monitorar e controlar VoIP	Manual, Desabilitado	1.1.0
Controlar o fluxo de informações	CMA_0079 – Controlar o fluxo de informações	Manual, Desabilitado	1.1.0
Empregar mecanismos de controle de fluxo de informações criptografadas	CMA_0211 – Empregar mecanismos de controle de fluxo de informações criptografadas	Manual, Desabilitado	1.1.0
Implementar a interface gerenciada para cada serviço externo	CMA_C1626 – Implementar a interface gerenciada para cada serviço externo	Manual, Desabilitado	1.1.0
Implementar a proteção de limites do sistema	CMA_0328 – Implementar a proteção de limites do sistema	Manual, Desabilitado	1.1.0
Rotear o tráfego por meio da rede proxy autenticada	CMA_C1633 – Rotear o tráfego por meio da rede proxy autenticada	Manual, Desabilitado	1.1.0
Rotear o tráfego por meio de pontos de acesso à rede gerenciada	CMA_0484 – Rotear o tráfego por meio de pontos de acesso à rede gerenciada	Manual, Desabilitado	1.1.0

0824.09m3Organizational.1-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0824.09m3Organizational.1-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar a Avaliação de Risco	CMA_C1543 – Realizar a avaliação de risco	Manual, Desabilitado	1.1.0
Realizar a avaliação de risco e distribuir os resultados	CMA_C1544 – Realizar a avaliação de risco e distribuir os resultados	Manual, Desabilitado	1.1.0
Realizar a avaliação de risco e documentar resultados	CMA_C1542 – Realizar a avaliação de risco e documentar resultados	Manual, Desabilitado	1.1.0
Configurar lista de permissões de detecção	CMA_0068 – Configurar lista de permissões de detecção	Manual, Desabilitado	1.1.0
Estabelecer um site de processamento alternativo	CMA_0262 - Estabelecer um local de processamento alternativo	Manual, Desabilitado	1.1.0
Executar uma avaliação de risco	CMA_0388 - Executar uma avaliação de risco	Manual, Desabilitado	1.1.0
Planejar a retomada das funções essenciais do negócio	CMA_C1253 – Planejar a retomada das funções essenciais do negócio	Manual, Desabilitado	1.1.0
Armazenar informações de backup separadamente	CMA_C1293 - Armazenar informações de backup separadamente	Manual, Desabilitado	1.1.0
Ativar sensores para a solução de segurança de ponto de extremidade	CMA_0514 – Ativar sensores para a solução de segurança de ponto de extremidade	Manual, Desabilitado	1.1.0
Passar por revisão de segurança independente	CMA_0515 – Passar por revisão de segurança independente	Manual, Desabilitado	1.1.0

0825.09m3Organizational.23-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0825.09m3Organizational.23-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Autorizar, monitorar e controlar VoIP	CMA_0025 – Autorizar, monitorar e controlar VoIP	Manual, Desabilitado	1.1.0
Detectar serviços de rede que não foram autorizados nem aprovados	CMA_C1700 – Detectar serviços de rede que não foram autorizados nem aprovados	Manual, Desabilitado	1.1.0
Documentar controles de segurança de acesso sem fio	CMA_C1695 – Documentar controles de segurança de acesso sem fio	Manual, Desabilitado	1.1.0
Implementar a proteção de limites do sistema	CMA_0328 – Implementar a proteção de limites do sistema	Manual, Desabilitado	1.1.0
Obter opinião jurídica para monitorar atividades do sistema	CMA_C1688 – Obter opinião jurídica para monitorar atividades do sistema	Manual, Desabilitado	1.1.0
Fornecer informações de monitoramento conforme o necessário	CMA_C1689 – Fornecer informações de monitoramento conforme o necessário	Manual, Desabilitado	1.1.0
Rotear o tráfego por meio de pontos de acesso à rede gerenciada	CMA_0484 – Rotear o tráfego por meio de pontos de acesso à rede gerenciada	Manual, Desabilitado	1.1.0

0826.09m3Organizational.45-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0826.09m3Organizational.45-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Implementar a interface gerenciada para cada serviço externo	CMA_C1626 – Implementar a interface gerenciada para cada serviço externo	Manual, Desabilitado	1.1.0
Implementar a proteção de limites do sistema	CMA_0328 – Implementar a proteção de limites do sistema	Manual, Desabilitado	1.1.0
Proteger a interface para sistemas externos	CMA_0491 – Proteger a interface para sistemas externos	Manual, Desabilitado	1.1.0

0828.09m3Organizational.8-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0828.09m3Organizational.8-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Analisar alterações em toda alteração não autorizada	CMA_C1204 – Analisar alterações em toda alteração não autorizada	Manual, Desabilitado	1.1.0

0829.09m3Organizational.911-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0829.09m3Organizational.911-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Implementar a interface gerenciada para cada serviço externo	CMA_C1626 – Implementar a interface gerenciada para cada serviço externo	Manual, Desabilitado	1.1.0
Implementar a proteção de limites do sistema	CMA_0328 – Implementar a proteção de limites do sistema	Manual, Desabilitado	1.1.0

0830.09m3Organizational.1012-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0830.09m3Organizational.1012-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Adotar os mecanismos de autenticação biométrica	CMA_0005 – Adotar os mecanismos de autenticação biométrica	Manual, Desabilitado	1.1.0
Autorizar, monitorar e controlar VoIP	CMA_0025 – Autorizar, monitorar e controlar VoIP	Manual, Desabilitado	1.1.0
Impor exclusividade do usuário	CMA_0250 – Impor exclusividade do usuário	Manual, Desabilitado	1.1.0
Implementar a interface gerenciada para cada serviço externo	CMA_C1626 – Implementar a interface gerenciada para cada serviço externo	Manual, Desabilitado	1.1.0
Implementar a proteção de limites do sistema	CMA_0328 – Implementar a proteção de limites do sistema	Manual, Desabilitado	1.1.0
Rotear o tráfego por meio de pontos de acesso à rede gerenciada	CMA_0484 – Rotear o tráfego por meio de pontos de acesso à rede gerenciada	Manual, Desabilitado	1.1.0
Proteger a interface para sistemas externos	CMA_0491 – Proteger a interface para sistemas externos	Manual, Desabilitado	1.1.0
Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	CMA_0507 – Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	Manual, Desabilitado	1.1.0

0832.09m3Organizational.14-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0832.09m3Organizational.14-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Implementar um serviço de nome/endereço tolerante a falhas	CMA_0305 – Implementar um serviço de nome/endereço tolerante a falhas	Manual, Desabilitado	1.1.0
Exigir contratos de segurança de interconexão	CMA_C1151 – Exigir contratos de segurança de interconexão	Manual, Desabilitado	1.1.0
Atualizar contratos de segurança de interconexão	CMA_0519 – Atualizar contratos de segurança de interconexão	Manual, Desabilitado	1.1.0

0835.09n1Organizational.1-09.n 09.06 Gerenciamento de Segurança de Rede

ID: 0835.09n1Organizational.1-09.n Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
[Versão Prévia]: o agente de coleta de dados de tráfego de rede deve ser instalado nas máquinas virtuais Windows	A Central de Segurança usa o Microsoft Dependency Agent para coletar dados de tráfego de rede de suas máquinas virtuais do Azure para habilitar recursos avançados de proteção de rede, como visualização de tráfego no mapa de rede, recomendações de proteção de rede e ameaças de rede específicas.	AuditIfNotExists, desabilitado	1.0.2 – versão prévia
Configurar lista de permissões de detecção	CMA_0068 – Configurar lista de permissões de detecção	Manual, Desabilitado	1.1.0
Exigir contratos de segurança de interconexão	CMA_C1151 – Exigir contratos de segurança de interconexão	Manual, Desabilitado	1.1.0
Proteger a interface para sistemas externos	CMA_0491 – Proteger a interface para sistemas externos	Manual, Desabilitado	1.1.0
Ativar sensores para a solução de segurança de ponto de extremidade	CMA_0514 – Ativar sensores para a solução de segurança de ponto de extremidade	Manual, Desabilitado	1.1.0
Passar por revisão de segurança independente	CMA_0515 – Passar por revisão de segurança independente	Manual, Desabilitado	1.1.0
As máquinas virtuais devem ser migradas para os novos recursos do Azure Resource Manager	Use o novo Azure Resource Manager para suas máquinas virtuais a fim de fornecer melhorias de segurança como: RBAC (controle de acesso) mais forte, melhor auditoria, implantação e governança baseadas no Azure Resource Manager, acesso a identidades gerenciadas, acesso ao cofre de chaves para segredos, autenticação baseada no Azure AD e suporte para marcas e grupos de recursos visando facilitar o gerenciamento da segurança	Audit, Deny, desabilitado	1.0.0

0836.09.n2Organizational.1-09.n 09.06 Gerenciamento de Segurança de Rede

ID: 0836.09.n2Organizational.1-09.n Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
[Versão Prévia]: o agente de coleta de dados de tráfego de rede deve ser instalado nas máquinas virtuais Linux	A Central de Segurança usa o Microsoft Dependency Agent para coletar dados de tráfego de rede de suas máquinas virtuais do Azure para habilitar recursos avançados de proteção de rede, como visualização de tráfego no mapa de rede, recomendações de proteção de rede e ameaças de rede específicas.	AuditIfNotExists, desabilitado	1.0.2 – versão prévia
Verificar a conformidade de privacidade e segurança antes de estabelecer conexões internas	CMA_0053 – Verificar a conformidade de privacidade e segurança antes de estabelecer conexões internas	Manual, Desabilitado	1.1.0
Exigir contratos de segurança de interconexão	CMA_C1151 – Exigir contratos de segurança de interconexão	Manual, Desabilitado	1.1.0
Atualizar contratos de segurança de interconexão	CMA_0519 – Atualizar contratos de segurança de interconexão	Manual, Desabilitado	1.1.0

0837.09.n2Organizational.2-09.n 09.06 Gerenciamento de Segurança de Rede

ID: 0837.09.n2Organizational.2-09.n Propriedade: compartilhado

0850.01o1Organizational.12-01.o 01.04 Controle de Acesso à Rede

ID: 0850.01o1Organizational.12-01.o Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Rotear o tráfego por meio da rede proxy autenticada	CMA_C1633 – Rotear o tráfego por meio da rede proxy autenticada	Manual, Desabilitado	1.1.0

0858.09m1Organizational.4-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0858.09m1Organizational.4-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Todas as portas de rede devem ser restritas nos grupos de segurança de rede associados à sua máquina virtual	A Central de Segurança do Azure identificou algumas das regras de entrada de seus grupos de segurança de rede como permissivas demais. As regras de entrada não devem permitir o acesso por meio de intervalos "Qualquer" ou "Internet". Isso tem o potencial de tornar seus recursos alvos de invasores.	AuditIfNotExists, desabilitado	3.0.0
Documentar e implementar diretrizes de acesso sem fio	CMA_0190 – Documentar e implementar diretrizes de acesso sem fio	Manual, Desabilitado	1.1.0
Documentar controles de segurança de acesso sem fio	CMA_C1695 – Documentar controles de segurança de acesso sem fio	Manual, Desabilitado	1.1.0
Identificar e autenticar dispositivos de rede	CMA_0296 – Identificar e autenticar dispositivos de rede	Manual, Desabilitado	1.1.0
As portas de gerenciamento de máquinas virtuais devem ser protegidas com o controle de acesso à rede just-in-time	O possível acesso JIT (Just In Time) da rede será monitorado pela Central de Segurança do Azure como recomendação	AuditIfNotExists, desabilitado	3.0.0
Proteger o acesso sem fio	CMA_0411 – Proteger acesso sem fio	Manual, Desabilitado	1.1.0
Os computadores Windows devem atender aos requisitos de 'Propriedades do Firewall do Windows'	Os computadores Windows devem ter as configurações de Política de Grupo especificadas na categoria 'Propriedades do Firewall do Windows' para estado do firewall, conexões, gerenciamento de regras e notificações. Essa política requer que os pré-requisitos de Configuração de Convidado tenham sido implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol.	AuditIfNotExists, desabilitado	3.0.0

0859.09m1Organizational.78-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0859.09m1Organizational.78-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar o fluxo de informações	CMA_0079 – Controlar o fluxo de informações	Manual, Desabilitado	1.1.0
Definir autorizações de acesso para dar suporte à separação de tarefas	CMA_0116 – Definir autorizações de acesso para dar suporte à separação de tarefas	Manual, Desabilitado	1.1.0
Documentar separação de tarefas	CMA_0204 – Documentar separação de tarefas	Manual, Desabilitado	1.1.0
Empregar mecanismos de controle de fluxo de informações criptografadas	CMA_0211 – Empregar mecanismos de controle de fluxo de informações criptografadas	Manual, Desabilitado	1.1.0
Estabelecer padrões de configuração de firewall e roteador	CMA_0272 – Estabelecer padrões de configuração de firewall e roteador	Manual, Desabilitado	1.1.0
Estabelecer a segmentação de rede para o ambiente de dados do titular do cartão	CMA_0273 – Estabelecer a segmentação de rede para o ambiente de dados do titular do cartão	Manual, Desabilitado	1.1.0
Identificar e gerenciar trocas de informações downstream	CMA_0298 – Identificar e gerenciar trocas de informações downstream	Manual, Desabilitado	1.1.0
Controle de fluxo de informações usando filtros de política de segurança	CMA_C1029 – Controle de fluxo de informações usando filtros de política de segurança	Manual, Desabilitado	1.1.0
Proteger dados em trânsito usando criptografia	CMA_0403 – Proteger dados em trânsito usando criptografia	Manual, Desabilitado	1.1.0
Proteger senhas com criptografia	CMA_0408 – Proteger senhas com criptografia	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de proteção do sistema e das comunicações	CMA_C1616 - Revisar e atualizar políticas e procedimentos de proteção do sistema e das comunicações	Manual, Desabilitado	1.1.0
Proteger a interface para sistemas externos	CMA_0491 – Proteger a interface para sistemas externos	Manual, Desabilitado	1.1.0
Separar tarefas de indivíduos	CMA_0492 – Separar tarefas de indivíduos	Manual, Desabilitado	1.1.0

0860.09m1Organizational.9-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0860.09m1Organizational.9-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Implantar configurações de diagnóstico para Grupos de Segurança de Rede	Essa política implanta automaticamente configurações de diagnóstico em grupos de segurança de rede. Uma conta de armazenamento com o nome "{storagePrefixParameter} {NSGLocation}" será criada automaticamente.	deployIfNotExists	2.0.1
Estabelecer um site de processamento alternativo	CMA_0262 - Estabelecer um local de processamento alternativo	Manual, Desabilitado	1.1.0
Implementar a interface gerenciada para cada serviço externo	CMA_C1626 – Implementar a interface gerenciada para cada serviço externo	Manual, Desabilitado	1.1.0
Proteger a interface para sistemas externos	CMA_0491 – Proteger a interface para sistemas externos	Manual, Desabilitado	1.1.0
Armazenar informações de backup separadamente	CMA_C1293 - Armazenar informações de backup separadamente	Manual, Desabilitado	1.1.0

0861.09m2Organizational.67-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0861.09m2Organizational.67-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Os aplicativos do Serviço de Aplicativo devem usar um ponto de extremidade de serviço de rede virtual	Use pontos de extremidade de serviço de rede virtual para restringir o acesso ao seu aplicativo de sub-redes selecionadas de uma rede virtual do Azure. Para saber mais sobre pontos de extremidade de serviço do Serviço de Aplicativo, acesse https://aka.ms/appservice-vnet-service-endpoint.	AuditIfNotExists, desabilitado	2.0.1
Documentar e implementar diretrizes de acesso sem fio	CMA_0190 – Documentar e implementar diretrizes de acesso sem fio	Manual, Desabilitado	1.1.0
Documentar controles de segurança de acesso sem fio	CMA_C1695 – Documentar controles de segurança de acesso sem fio	Manual, Desabilitado	1.1.0
Identificar e autenticar dispositivos de rede	CMA_0296 – Identificar e autenticar dispositivos de rede	Manual, Desabilitado	1.1.0
Identificar e autenticar usuários não organizacionais	CMA_C1346 – Identificar e autenticar usuários não organizacionais	Manual, Desabilitado	1.1.0
Proteger acesso sem fio	CMA_0411 – Proteger acesso sem fio	Manual, Desabilitado	1.1.0
Os computadores Windows devem atender aos requisitos de 'Opções de Segurança – Acesso à Rede'	Os computadores Windows devem ter as configurações de Política de Grupo especificadas na categoria 'Opções de Segurança – Acesso à Rede' para incluir o acesso a usuários anônimos, contas locais e acesso remoto ao Registro. Essa política requer que os pré-requisitos de Configuração de Convidado tenham sido implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol.	AuditIfNotExists, desabilitado	3.0.0

0862.09m2Organizational.8-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0862.09m2Organizational.8-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Configurar as estações de trabalho para verificar certificados digitais	CMA_0073 – Configurar as estações de trabalho para verificar certificados digitais	Manual, Desabilitado	1.1.0
Proteger dados em trânsito usando criptografia	CMA_0403 – Proteger dados em trânsito usando criptografia	Manual, Desabilitado	1.1.0
Proteger senhas com criptografia	CMA_0408 – Proteger senhas com criptografia	Manual, Desabilitado	1.1.0
O SQL Server deve usar um ponto de extremidade de serviço de rede virtual	Essa política audita os SQL Servers que não estão configurados para usar um ponto de extremidade de serviço de rede virtual.	AuditIfNotExists, desabilitado	1.0.0

0863.09m2Organizational.910-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0863.09m2Organizational.910-09.m Propriedade: compartilhado

0864.09m2Organizational.12-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0864.09m2Organizational.12-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Autorizar, monitorar e controlar VoIP	CMA_0025 – Autorizar, monitorar e controlar VoIP	Manual, Desabilitado	1.1.0
O Cosmos DB deve usar um ponto de extremidade de serviço de rede virtual Microsoft Azure Cosmos DB	Essa política audita os Cosmos DB que não estão configurados para usar um ponto de extremidade de serviço de rede virtual.	Audit, desabilitado	1.0.0
Estabelecer restrições de uso de VoIP	CMA_0280 – Estabelecer restrições de uso do VoIP	Manual, Desabilitado	1.1.0
Proteger a interface para sistemas externos	CMA_0491 – Proteger a interface para sistemas externos	Manual, Desabilitado	1.1.0

0865.09m2Organizational.13-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0865.09m2Organizational.13-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Verificar a conformidade de privacidade e segurança antes de estabelecer conexões internas	CMA_0053 – Verificar a conformidade de privacidade e segurança antes de estabelecer conexões internas	Manual, Desabilitado	1.1.0
Empregar restrições nas interligações do sistema externo	CMA_C1155 – Empregar restrições nas interligações do sistema externo	Manual, Desabilitado	1.1.0
O Key Vault deve usar um ponto de extremidade de serviço de rede virtual	Essa política audita os Key Vaults que não estão configurados para usar um ponto de extremidade de serviço de rede virtual.	Audit, desabilitado	1.0.0
Exigir contratos de segurança de interconexão	CMA_C1151 – Exigir contratos de segurança de interconexão	Manual, Desabilitado	1.1.0
Atualizar contratos de segurança de interconexão	CMA_0519 – Atualizar contratos de segurança de interconexão	Manual, Desabilitado	1.1.0

0866.09m3Organizational.1516-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0866.09m3Organizational.1516-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Autorizar, monitorar e controlar VoIP	CMA_0025 – Autorizar, monitorar e controlar VoIP	Manual, Desabilitado	1.1.0
Desenvolver e estabelecer um plano de segurança do sistema	CMA_0151 – Desenvolver e estabelecer um plano de segurança do sistema	Manual, Desabilitado	1.1.0
Desenvolver procedimentos e políticas de segurança de informações	CMA_0158 - Desenvolver políticas e procedimentos de segurança de informações	Manual, Desabilitado	1.1.0
Desenvolver um SSP que atenda aos critérios	CMA_C1492 – Desenvolver um SSP que atenda aos critérios	Manual, Desabilitado	1.1.0
Estabelecer um programa de privacidade	CMA_0257 – Estabelecer um programa de privacidade	Manual, Desabilitado	1.1.0
Estabelecer requisitos de segurança para a fabricação de dispositivos conectados	CMA_0279 – Estabelecer requisitos de segurança para a fabricação de dispositivos conectados	Manual, Desabilitado	1.1.0
Implementar princípios de engenharia de segurança para os sistemas de informações	CMA_0325 – Implementar princípios de engenharia de segurança de sistemas de informações	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de proteção do sistema e das comunicações	CMA_C1616 - Revisar e atualizar políticas e procedimentos de proteção do sistema e das comunicações	Manual, Desabilitado	1.1.0
Rotear o tráfego por meio de pontos de acesso à rede gerenciada	CMA_0484 – Rotear o tráfego por meio de pontos de acesso à rede gerenciada	Manual, Desabilitado	1.1.0
Proteger a interface para sistemas externos	CMA_0491 – Proteger a interface para sistemas externos	Manual, Desabilitado	1.1.0
As contas de armazenamento devem restringir o acesso da rede	O acesso da rede às contas de armazenamento deve ser restrito. Configure as regras de rede de tal forma que somente os aplicativos das redes permitidas possam acessar a conta de armazenamento. Para permitir conexões de clientes específicos locais ou da Internet, o acesso pode ser permitido para o tráfego de redes virtuais específicas do Azure ou para intervalos de endereços IP públicos da Internet	Audit, Deny, desabilitado	1.1.1

0868.09m3Organizational.18-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0868.09m3Organizational.18-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
[Versão prévia]: o Registro de Contêiner deve usar um ponto de extremidade de serviço de rede virtual	Esta política audita os Registros de Contêiner que não estão configurados para usar um ponto de extremidade de serviço de rede virtual.	Audit, desabilitado	1.0.0 – versão prévia
Autorizar, monitorar e controlar VoIP	CMA_0025 – Autorizar, monitorar e controlar VoIP	Manual, Desabilitado	1.1.0
Implementar a interface gerenciada para cada serviço externo	CMA_C1626 – Implementar a interface gerenciada para cada serviço externo	Manual, Desabilitado	1.1.0
Rotear o tráfego por meio de pontos de acesso à rede gerenciada	CMA_0484 – Rotear o tráfego por meio de pontos de acesso à rede gerenciada	Manual, Desabilitado	1.1.0
Proteger a interface para sistemas externos	CMA_0491 – Proteger a interface para sistemas externos	Manual, Desabilitado	1.1.0

0869.09m3Organizational.19-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0869.09m3Organizational.19-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
[Versão prévia]: o Registro de Contêiner deve usar um ponto de extremidade de serviço de rede virtual	Esta política audita os Registros de Contêiner que não estão configurados para usar um ponto de extremidade de serviço de rede virtual.	Audit, desabilitado	1.0.0 – versão prévia
Configurar ações para os dispositivos sem conformidade	CMA_0062 – Configurar ações para os dispositivos sem conformidade	Manual, Desabilitado	1.1.0
Criar proteção para o plano de configurações	CMA_C1233 – Criar proteção para o plano de configurações	Manual, Desabilitado	1.1.0
Desenvolver e manter configurações de linha de base	CMA_0153 – Desenvolver e manter configurações de linha de base	Manual, Desabilitado	1.1.0
Desenvolver um plano de identificação do item de configuração	CMA_C1231 – Desenvolver um plano de identificação do item de configuração	Manual, Desabilitado	1.1.0
Desenvolver um plano de gerenciamento de configuração	CMA_C1232 – Desenvolver um plano de gerenciamento de configuração	Manual, Desabilitado	1.1.0
Empregar desligamento/reinicialização automática quando forem detectadas violações	CMA_C1715 – Empregar desligamento/reinicialização automática quando forem detectadas violações	Manual, Desabilitado	1.1.0
Impor definições de configuração de segurança	CMA_0249 – Impor definições de configuração de segurança	Manual, Desabilitado	1.1.0
Estabelecer um comitê de controle de configuração	CMA_0254 – Estabelecer um comitê de controle de configuração	Manual, Desabilitado	1.1.0
Estabelecer e documentar um plano de gerenciamento de configuração	CMA_0264 – Estabelecer e documentar um plano de gerenciamento de configuração	Manual, Desabilitado	1.1.0
Implementar uma ferramenta de gerenciamento de configuração automatizada	CMA_0311 – Implementar uma ferramenta de gerenciamento de configuração automatizada	Manual, Desabilitado	1.1.0

0870.09m3Organizational.20-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0870.09m3Organizational.20-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
[Versão prévia]: o Registro de Contêiner deve usar um ponto de extremidade de serviço de rede virtual	Esta política audita os Registros de Contêiner que não estão configurados para usar um ponto de extremidade de serviço de rede virtual.	Audit, desabilitado	1.0.0 – versão prévia
Detectar serviços de rede que não foram autorizados nem aprovados	CMA_C1700 – Detectar serviços de rede que não foram autorizados nem aprovados	Manual, Desabilitado	1.1.0
Impor exclusividade do usuário	CMA_0250 – Impor exclusividade do usuário	Manual, Desabilitado	1.1.0
Identificar e autenticar usuários não organizacionais	CMA_C1346 – Identificar e autenticar usuários não organizacionais	Manual, Desabilitado	1.1.0
Identificar provedores de serviços externos	CMA_C1591 – Identificar provedores de serviços externos	Manual, Desabilitado	1.1.0
Implementar a interface gerenciada para cada serviço externo	CMA_C1626 – Implementar a interface gerenciada para cada serviço externo	Manual, Desabilitado	1.1.0
Rotear o tráfego por meio da rede proxy autenticada	CMA_C1633 – Rotear o tráfego por meio da rede proxy autenticada	Manual, Desabilitado	1.1.0
Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	CMA_0507 – Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	Manual, Desabilitado	1.1.0

0871.09m3Organizational.22-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 0871.09m3Organizational.22-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
[Versão prévia]: o Registro de Contêiner deve usar um ponto de extremidade de serviço de rede virtual	Esta política audita os Registros de Contêiner que não estão configurados para usar um ponto de extremidade de serviço de rede virtual.	Audit, desabilitado	1.0.0 – versão prévia
Implementar um serviço de nome/endereço tolerante a falhas	CMA_0305 – Implementar um serviço de nome/endereço tolerante a falhas	Manual, Desabilitado	1.1.0
Fornecer serviços seguros de resolução de endereço e nome	CMA_0416 – Fornecer serviços seguros de resolução de endereço e nome	Manual, Desabilitado	1.1.0
Verificar integridade de software, firmware e informações	CMA_0542 – Verificar integridade de software, firmware e informações	Manual, Desabilitado	1.1.0

0885.09n2Organizational.3-09.n 09.06 Gerenciamento de Segurança de Rede

ID: 0885.09n2Organizational.3-09.n Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
[Versão Prévia]: o agente de coleta de dados de tráfego de rede deve ser instalado nas máquinas virtuais Linux	A Central de Segurança usa o Microsoft Dependency Agent para coletar dados de tráfego de rede de suas máquinas virtuais do Azure para habilitar recursos avançados de proteção de rede, como visualização de tráfego no mapa de rede, recomendações de proteção de rede e ameaças de rede específicas.	AuditIfNotExists, desabilitado	1.0.2 – versão prévia
Exigir contratos de segurança de interligação	CMA_C1151 – Exigir contratos de segurança de interconexão	Manual, Desabilitado	1.1.0
Atualizar contratos de segurança de interconexão	CMA_0519 – Atualizar contratos de segurança de interconexão	Manual, Desabilitado	1.1.0

0886.09n2Organizational.4-09.n 09.06 Gerenciamento de Segurança de Rede

ID: 0886.09n2Organizational.4-09.n Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Empregar restrições nas interligações do sistema externo	CMA_C1155 – Empregar restrições nas interligações do sistema externo	Manual, Desabilitado	1.1.0
O Observador de Rede deve ser habilitado	O Observador de Rede é um serviço regional que permite monitorar e diagnosticar as condições em um nível do cenário da rede em, para e a partir do Azure. O monitoramento de nível do cenário permite diagnosticar problemas em um modo de exibição de nível de rede de ponta a ponta. É necessário ter um grupo de recursos do Observador de Rede a ser criado em todas as regiões em que uma rede virtual está presente. Um alerta será habilitado se um grupo de recursos do Observador de Rede não estiver disponível em uma região específica.	AuditIfNotExists, desabilitado	3.0.0

0887.09n2Organizational.5-09.n 09.06 Gerenciamento de Segurança de Rede

ID: 0887.09n2Organizational.5-09.n Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
[Versão Prévia]: o agente de coleta de dados de tráfego de rede deve ser instalado nas máquinas virtuais Windows	A Central de Segurança usa o Microsoft Dependency Agent para coletar dados de tráfego de rede de suas máquinas virtuais do Azure para habilitar recursos avançados de proteção de rede, como visualização de tráfego no mapa de rede, recomendações de proteção de rede e ameaças de rede específicas.	AuditIfNotExists, desabilitado	1.0.2 – versão prévia
Exigir que o desenvolvedor identifique portas, protocolos e serviços SDLC	CMA_C1578 – Exigir que o desenvolvedor identifique portas, protocolos e serviços SDLC	Manual, Desabilitado	1.1.0
Proteger a interface para sistemas externos	CMA_0491 – Proteger a interface para sistemas externos	Manual, Desabilitado	1.1.0

0888.09n2Organizational.6-09.n 09.06 Gerenciamento de Segurança de Rede

ID: 0888.09n2Organizational.6-09.n Propriedade: compartilhado

0894.01m2Organizational.7-01.m 01.04 Controle de Acesso à Rede

ID: 0894.01m2Organizational.7-01.m Propriedade: compartilhado

Backup

As funções e as responsabilidades dos membros da força de trabalho no processo de backup de dados são identificadas e comunicadas à força de trabalho; em particular, os usuários BYOD (Traga seu próprio dispositivo) devem executar backups de dados organizacionais e/ou do cliente nos próprios dispositivos.

ID: 1699.09l1Organizational.10 – 09.l Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
O Backup do Azure deve ser habilitado para máquinas virtuais	Garanta a proteção de suas Máquinas Virtuais do Azure habilitando o Backup do Azure. O Backup do Azure é uma solução de proteção de dados segura e econômica para o Azure.	AuditIfNotExists, desabilitado	3.0.0

Controles de rede

Os pontos de acesso sem fio são colocados em áreas seguras e são desligados quando não estão em uso (por exemplo, à noite e nos fins de semana).

ID: 0867.09m3Organizational.17 – 09.m Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
As Contas de Armazenamento devem usar um ponto de extremidade de serviço de rede virtual	Essa política audita as Contas de Armazenamento que não estão configuradas para usar um ponto de extremidade de serviço de rede virtual.	Audit, desabilitado	1.0.0

Transações online

A organização exige o uso de criptografia entre cada uma das partes envolvidas na transação e o uso de assinaturas eletrônicas pelas partes.

ID: 0946.09y2Organizational.14 – 09.y Propriedade: Cliente

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Somente conexões seguras com o Cache do Azure para Redis devem ser habilitadas	Auditoria de habilitação de somente conexões via SSL ao Cache Redis do Azure. O uso de conexões seguras garante a autenticação entre o servidor e o serviço e protege os dados em trânsito dos ataques de camada de rede, como man-in-the-middle, espionagem e sequestro de sessão	Audit, Deny, desabilitado	1.0.0

09 Proteção de Transmissão

0901.09s1Organizational.1-09.s 09.08 Troca de Informações

ID: 0901.09s1Organizational.1-09.s Propriedade: compartilhado

0902.09s2Organizational.13-09.s 09.08 Troca de Informações

ID: 0902.09s2Organizational.13-09.s Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Autorizar o acesso remoto	CMA_0024 – Autorizar o acesso remoto	Manual, Desabilitado	1.1.0
Autorizar acesso remoto a comandos privilegiados	CMA_C1064 – Autorizar acesso remoto a comandos privilegiados	Manual, Desabilitado	1.1.0
Documentar o treinamento de mobilidade	CMA_0191 – Documentar o treinamento de mobilidade	Manual, Desabilitado	1.1.0
Documentar as diretrizes de acesso remoto	CMA_0196 – Documentar as diretrizes de acesso remoto	Manual, Desabilitado	1.1.0
Estabelecer termos e condições para acessar recursos	CMA_C1076 - Estabelecer termos e condições para acessar recursos	Manual, Desabilitado	1.1.0
Estabelecer termos e condições para o processamento de recursos	CMA_C1077 - Estabelecer termos e condições para o processamento de recursos	Manual, Desabilitado	1.1.0
Os Aplicativos de funções não devem ter o CORS configurado para permitir que todos os recursos acessem seus aplicativos	O CORS (compartilhamento de recurso de origem cruzada) não deve permitir que todos os domínios acessem seu aplicativo de funções. Permitir que apenas os domínios necessários interajam com seu aplicativo de funções.	AuditIfNotExists, desabilitado	2.0.0
Implementar controles para proteger sites de trabalho alternativos	CMA_0315 – Implementar controles para proteger sites de trabalho alternativos	Manual, Desabilitado	1.1.0
Monitorar o acesso em toda a organização	CMA_0376 – Monitorar o acesso em toda a organização	Manual, Desabilitado	1.1.0
Notificar usuários sobre logon ou acesso do sistema	CMA_0382 – Notificar usuários sobre logon ou acesso do sistema	Manual, Desabilitado	1.1.0
Proteger dados em trânsito usando criptografia	CMA_0403 – Proteger dados em trânsito usando criptografia	Manual, Desabilitado	1.1.0
Fornecer a capacidade de desconectar ou desabilitar o acesso remoto	CMA_C1066 – Fornecer a capacidade de desconectar ou desabilitar o acesso remoto	Manual, Desabilitado	1.1.0
Fornecer treinamento de privacidade	CMA_0415 – Fornecer treinamento de privacidade	Manual, Desabilitado	1.1.0
Rotear o tráfego por meio de pontos de acesso à rede gerenciada	CMA_0484 – Rotear o tráfego por meio de pontos de acesso à rede gerenciada	Manual, Desabilitado	1.1.0

0903.10f1Organizational.1-10.f 10.03 Controles Criptográficos

ID: 0903.10f1Organizational.1-10.f Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Configurar as estações de trabalho para verificar certificados digitais	CMA_0073 – Configurar as estações de trabalho para verificar certificados digitais	Manual, Desabilitado	1.1.0
Definir o uso de criptografia	CMA_0120 – Definir o uso de criptografia	Manual, Desabilitado	1.1.0
Proteger senhas com criptografia	CMA_0408 – Proteger senhas com criptografia	Manual, Desabilitado	1.1.0

0904.10f2Organizational.1-10.f 10.03 Controles Criptográficos

ID: 0904.10f2Organizational.1-10.f Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Autenticar-se no módulo de criptografia	CMA_0021 – Autenticar-se no módulo de criptografia	Manual, Desabilitado	1.1.0
Definir um processo de gerenciamento de chave física	CMA_0115 – Definir um processo de gerenciamento de chave física	Manual, Desabilitado	1.1.0
Definir o uso de criptografia	CMA_0120 – Definir o uso de criptografia	Manual, Desabilitado	1.1.0
Definir requisitos organizacionais para o gerenciamento de chaves de criptografia	CMA_0123 – Definir requisitos organizacionais para o gerenciamento de chaves de criptografia	Manual, Desabilitado	1.1.0
Determinar os requisitos da declaração	CMA_0136 – Determinar os requisitos da declaração	Manual, Desabilitado	1.1.0
Emitir certificados de chave pública	CMA_0347 – Emitir certificados de chave pública	Manual, Desabilitado	1.1.0
Gerenciar chaves de criptografia simétricas	CMA_0367 – Gerenciar chaves de criptografia simétricas	Manual, Desabilitado	1.1.0
Produzir, controlar e distribuir chaves criptográficas simétricas	CMA_C1645 – Produzir, controlar e distribuir chaves criptográficas simétricas	Manual, Desabilitado	1.1.0
Proteger senhas com criptografia	CMA_0408 – Proteger senhas com criptografia	Manual, Desabilitado	1.1.0
Restringir o acesso a chaves privadas	CMA_0445 – Restringir o acesso a chaves privadas	Manual, Desabilitado	1.1.0

0912.09s1Organizational.4-09.s 09.08 Troca de Informações

ID: 0912.09s1Organizational.4-09.s Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Os aplicativos do Serviço de Aplicativo devem ter a depuração remota desativada	A depuração remota exige que as portas de entrada estejam abertas em um aplicativo do Serviço de Aplicativo. A depuração remota deve ser desligada.	AuditIfNotExists, desabilitado	2.0.0
Autorizar o acesso remoto	CMA_0024 – Autorizar o acesso remoto	Manual, Desabilitado	1.1.0
Documentar o treinamento de mobilidade	CMA_0191 – Documentar o treinamento de mobilidade	Manual, Desabilitado	1.1.0
Documentar as diretrizes de acesso remoto	CMA_0196 – Documentar as diretrizes de acesso remoto	Manual, Desabilitado	1.1.0
Implementar controles para proteger sites de trabalho alternativos	CMA_0315 – Implementar controles para proteger sites de trabalho alternativos	Manual, Desabilitado	1.1.0
Monitorar o acesso em toda a organização	CMA_0376 – Monitorar o acesso em toda a organização	Manual, Desabilitado	1.1.0
Notificar usuários sobre logon ou acesso do sistema	CMA_0382 – Notificar usuários sobre logon ou acesso do sistema	Manual, Desabilitado	1.1.0
Fornecer treinamento de privacidade	CMA_0415 – Fornecer treinamento de privacidade	Manual, Desabilitado	1.1.0
Rotear o tráfego por meio de pontos de acesso à rede gerenciada	CMA_0484 – Rotear o tráfego por meio de pontos de acesso à rede gerenciada	Manual, Desabilitado	1.1.0

0913.09s1Organizational.5-09.s 09.08 Troca de Informações

ID: 0913.09s1Organizational.5-09.s Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Configurar as estações de trabalho para verificar certificados digitais	CMA_0073 – Configurar as estações de trabalho para verificar certificados digitais	Manual, Desabilitado	1.1.0
Definir o uso de criptografia	CMA_0120 – Definir o uso de criptografia	Manual, Desabilitado	1.1.0
Os Aplicativos de funções devem ter a depuração remota desativada	A depuração remota exige que as portas de entrada estejam abertas em Aplicativos de funções. A depuração remota deve ser desligada.	AuditIfNotExists, desabilitado	2.0.0
Produzir, controlar e distribuir chaves criptográficas assimétricas	CMA_C1646 – Produzir, controlar e distribuir chaves criptográficas assimétricas	Manual, Desabilitado	1.1.0
Proteger senhas com criptografia	CMA_0408 – Proteger senhas com criptografia	Manual, Desabilitado	1.1.0

0914.09s1Organizational.6-09.s 09.08 Troca de Informações

ID: 0914.09s1Organizational.6-09.s Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Avaliar controles de segurança	CMA_C1145 – Avaliar controles de segurança	Manual, Desabilitado	1.1.0
Fornecer resultados da avaliação de segurança	CMA_C1147 – Fornecer resultados da avaliação de segurança	Manual, Desabilitado	1.1.0
Desenvolver plano de avaliação de segurança	CMA_C1144 – Desenvolver plano de avaliação de segurança	Manual, Desabilitado	1.1.0
Contratar assessores independentes para realizar avaliações de controle de segurança	CMA_C1148 – Contratar assessores independentes para realizar avaliações de controle de segurança	Manual, Desabilitado	1.1.0
Produzir relatórios de avaliação de segurança	CMA_C1146 – Produzir relatórios de avaliação de segurança	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de proteção do sistema e das comunicações	CMA_C1616 - Revisar e atualizar políticas e procedimentos de proteção do sistema e das comunicações	Manual, Desabilitado	1.1.0

0915.09s2Organizational.2-09.s 09.08 Troca de Informações

ID: 0915.09s2Organizational.2-09.s Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Os aplicativos do Serviço de Aplicativo devem ter os 'Certificados do Cliente (Certificados do cliente recebidos)' habilitados	Os certificados de cliente permitem que o aplicativo solicite um certificado para solicitações recebidas. Somente clientes que possuem um certificado válido poderão acessar o aplicativo. Essa política se aplica a aplicativos com a versão Http definida como 1.1.	AuditIfNotExists, desabilitado	1.0.0
Controlar o uso de dispositivos de armazenamento portáteis	CMA_0083 – Controlar o uso de dispositivos de armazenamento portáteis	Manual, Desabilitado	1.1.0
Estabelecer termos e condições para acessar recursos	CMA_C1076 - Estabelecer termos e condições para acessar recursos	Manual, Desabilitado	1.1.0
Estabelecer termos e condições para o processamento de recursos	CMA_C1077 - Estabelecer termos e condições para o processamento de recursos	Manual, Desabilitado	1.1.0

0916.09s2Organizational.4-09.s 09.08 Troca de Informações

ID: 0916.09s2Organizational.4-09.s Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Adotar os mecanismos de autenticação biométrica	CMA_0005 – Adotar os mecanismos de autenticação biométrica	Manual, Desabilitado	1.1.0
Os aplicativos do Serviço de Aplicativo não devem ter o CORS configurado para permitir que todos os recursos acessem seus aplicativos	O compartilhamento de recurso de origem cruzada (CORS) não deve permitir que todos os domínios acessem seu aplicativo. Permita que apenas os domínios necessários interajam com seu aplicativo.	AuditIfNotExists, desabilitado	2.0.0
Controlar o uso de dispositivos de armazenamento portáteis	CMA_0083 – Controlar o uso de dispositivos de armazenamento portáteis	Manual, Desabilitado	1.1.0
Notificação explícita do uso de dispositivos de computação colaborativa	CMA_C1649 – Notificação explícita do uso de dispositivos de computação colaborativa	Manual, Desabilitado	1.1.1
Identificar e autenticar dispositivos de rede	CMA_0296 – Identificar e autenticar dispositivos de rede	Manual, Desabilitado	1.1.0
Proibir a ativação remota de dispositivos de computação colaborativa	CMA_C1648 – Proibir a ativação remota de dispositivos de computação colaborativa	Manual, Desabilitado	1.1.0
Restringir uso de mídia	CMA_0450 – Restringir uso de mídia	Manual, Desabilitado	1.1.0

0926.09v1Organizational.2-09.v 09.08 Troca de Informações

ID: 0926.09v1Organizational.2-09.v Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Configurar as estações de trabalho para verificar certificados digitais	CMA_0073 – Configurar as estações de trabalho para verificar certificados digitais	Manual, Desabilitado	1.1.0
Implementar um serviço de nome/endereço tolerante a falhas	CMA_0305 – Implementar um serviço de nome/endereço tolerante a falhas	Manual, Desabilitado	1.1.0
Produzir, controlar e distribuir chaves criptográficas assimétricas	CMA_C1646 – Produzir, controlar e distribuir chaves criptográficas assimétricas	Manual, Desabilitado	1.1.0
Proteger senhas com criptografia	CMA_0408 – Proteger senhas com criptografia	Manual, Desabilitado	1.1.0
Fornecer serviços seguros de resolução de endereço e nome	CMA_0416 – Fornecer serviços seguros de resolução de endereço e nome	Manual, Desabilitado	1.1.0

0927.09v1Organizational.3-09.v 09.08 Troca de Informações

ID: 0927.09v1Organizational.3-09.v Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Adotar os mecanismos de autenticação biométrica	CMA_0005 – Adotar os mecanismos de autenticação biométrica	Manual, Desabilitado	1.1.0
Impor exclusividade do usuário	CMA_0250 – Impor exclusividade do usuário	Manual, Desabilitado	1.1.0
Identificar e autenticar dispositivos de rede	CMA_0296 – Identificar e autenticar dispositivos de rede	Manual, Desabilitado	1.1.0
Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	CMA_0507 – Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	Manual, Desabilitado	1.1.0

0928.09v1Organizational.45-09.v 09.08 Troca de Informações

ID: 0928.09v1Organizational.45-09.v Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Configurar as estações de trabalho para verificar certificados digitais	CMA_0073 – Configurar as estações de trabalho para verificar certificados digitais	Manual, Desabilitado	1.1.0
Controlar o fluxo de informações	CMA_0079 – Controlar o fluxo de informações	Manual, Desabilitado	1.1.0
Definir o uso de criptografia	CMA_0120 – Definir o uso de criptografia	Manual, Desabilitado	1.1.0
Estabelecer padrões de configuração de firewall e roteador	CMA_0272 – Estabelecer padrões de configuração de firewall e roteador	Manual, Desabilitado	1.1.0
Estabelecer a segmentação de rede para o ambiente de dados do titular do cartão	CMA_0273 – Estabelecer a segmentação de rede para o ambiente de dados do titular do cartão	Manual, Desabilitado	1.1.0
Identificar e gerenciar trocas de informações downstream	CMA_0298 – Identificar e gerenciar trocas de informações downstream	Manual, Desabilitado	1.1.0
Produzir, controlar e distribuir chaves criptográficas assimétricas	CMA_C1646 – Produzir, controlar e distribuir chaves criptográficas assimétricas	Manual, Desabilitado	1.1.0
Proteger senhas com criptografia	CMA_0408 – Proteger senhas com criptografia	Manual, Desabilitado	1.1.0
Proteger a interface para sistemas externos	CMA_0491 – Proteger a interface para sistemas externos	Manual, Desabilitado	1.1.0

0929.09v1Organizational.6-09.v 09.08 Troca de Informações

ID: 0929.09v1Organizational.6-09.v Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Configurar as estações de trabalho para verificar certificados digitais	CMA_0073 – Configurar as estações de trabalho para verificar certificados digitais	Manual, Desabilitado	1.1.0
Controlar o fluxo de informações	CMA_0079 – Controlar o fluxo de informações	Manual, Desabilitado	1.1.0
Estabelecer padrões de configuração de firewall e roteador	CMA_0272 – Estabelecer padrões de configuração de firewall e roteador	Manual, Desabilitado	1.1.0
Estabelecer a segmentação de rede para o ambiente de dados do titular do cartão	CMA_0273 – Estabelecer a segmentação de rede para o ambiente de dados do titular do cartão	Manual, Desabilitado	1.1.0
Identificar e gerenciar trocas de informações downstream	CMA_0298 – Identificar e gerenciar trocas de informações downstream	Manual, Desabilitado	1.1.0
Implementar um serviço de nome/endereço tolerante a falhas	CMA_0305 – Implementar um serviço de nome/endereço tolerante a falhas	Manual, Desabilitado	1.1.0
Produzir, controlar e distribuir chaves criptográficas assimétricas	CMA_C1646 – Produzir, controlar e distribuir chaves criptográficas assimétricas	Manual, Desabilitado	1.1.0
Proteger senhas com criptografia	CMA_0408 – Proteger senhas com criptografia	Manual, Desabilitado	1.1.0
Fornecer serviços seguros de resolução de endereço e nome	CMA_0416 – Fornecer serviços seguros de resolução de endereço e nome	Manual, Desabilitado	1.1.0

0943.09y1Organizational.1-09.y 09.09 Serviços de Comércio Eletrônico

ID: 0943.09y1Organizational.1-09.y Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Configurar as estações de trabalho para verificar certificados digitais	CMA_0073 – Configurar as estações de trabalho para verificar certificados digitais	Manual, Desabilitado	1.1.0
Documentar processo para garantir a integridade das PII	CMA_C1827 – Documentar processo para garantir a integridade das PII	Manual, Desabilitado	1.1.0
Proteger senhas com criptografia	CMA_0408 – Proteger senhas com criptografia	Manual, Desabilitado	1.1.0
A transferência segura para contas de armazenamento deve ser habilitada	Exigência de auditoria de transferência segura em sua conta de armazenamento. A transferência segura é uma opção que força a sua conta de armazenamento a aceitar somente solicitações de conexões seguras (HTTPS). O uso de HTTPS garante a autenticação entre o servidor e o serviço e protege dados em trânsito de ataques de camada de rede, como ataques intermediários, interceptação e sequestro de sessão	Audit, Deny, desabilitado	2.0.0

0944.09y1Organizational.2-09.y 09.09 Serviços de Comércio Eletrônico

ID: 0944.09y1Organizational.2-09.y Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Configurar as estações de trabalho para verificar certificados digitais	CMA_0073 – Configurar as estações de trabalho para verificar certificados digitais	Manual, Desabilitado	1.1.0
Controlar o fluxo de informações	CMA_0079 – Controlar o fluxo de informações	Manual, Desabilitado	1.1.0
Empregar proteção de limite para isolar sistemas da informação	CMA_C1639 – Empregar proteção de limite para isolar sistemas da informação	Manual, Desabilitado	1.1.0
Empregar mecanismos de controle de fluxo de informações criptografadas	CMA_0211 – Empregar mecanismos de controle de fluxo de informações criptografadas	Manual, Desabilitado	1.1.0
Estabelecer padrões de configuração de firewall e roteador	CMA_0272 – Estabelecer padrões de configuração de firewall e roteador	Manual, Desabilitado	1.1.0
Estabelecer a segmentação de rede para o ambiente de dados do titular do cartão	CMA_0273 – Estabelecer a segmentação de rede para o ambiente de dados do titular do cartão	Manual, Desabilitado	1.1.0
Identificar e gerenciar trocas de informações downstream	CMA_0298 – Identificar e gerenciar trocas de informações downstream	Manual, Desabilitado	1.1.0
Controle de fluxo de informações usando filtros de política de segurança	CMA_C1029 – Controle de fluxo de informações usando filtros de política de segurança	Manual, Desabilitado	1.1.0

0945.09y1Organizational.3-09.y 09.09 Serviços de Comércio Eletrônico

ID: 0945.09y1Organizational.3-09.y Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Auditar os computadores Windows que não contêm os certificados especificados na Raiz Confiável	Requer que os pré-requisitos sejam implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol. Os computadores não estarão em conformidade se o repositório de certificados Raiz Confiável do computador (Cert:\LocalMachine\Root) não contiver um ou mais certificados listados pelo parâmetro de política.	auditIfNotExists	3.0.0
Autenticar-se no módulo de criptografia	CMA_0021 – Autenticar-se no módulo de criptografia	Manual, Desabilitado	1.1.0
Configurar as estações de trabalho para verificar certificados digitais	CMA_0073 – Configurar as estações de trabalho para verificar certificados digitais	Manual, Desabilitado	1.1.0
Definir o uso de criptografia	CMA_0120 – Definir o uso de criptografia	Manual, Desabilitado	1.1.0
Produzir, controlar e distribuir chaves criptográficas assimétricas	CMA_C1646 – Produzir, controlar e distribuir chaves criptográficas assimétricas	Manual, Desabilitado	1.1.0
Proteger senhas com criptografia	CMA_0408 – Proteger senhas com criptografia	Manual, Desabilitado	1.1.0

0947.09y2Organizational.2-09.y 09.09 Serviços de Comércio Eletrônico

ID: 0947.09y2Organizational.2-09.y Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Criar sites de armazenamento alternativos e primários separados	CMA_C1269 - Criar sites de armazenamento alternativos e primários separados	Manual, Desabilitado	1.1.0
Empregar um mecanismo de limpeza de mídia	CMA_0208 - Empregar um mecanismo de limpeza de mídia	Manual, Desabilitado	1.1.0
'Impor conexão SSL' deve ser habilitada para servidores de banco de dados PostgreSQL	O Banco de Dados do Azure para PostgreSQL dá suporte à conexão de seu servidor de Banco de Dados do Azure para PostgreSQL para aplicativos cliente usando o protocolo SSL. Impor conexões SSL entre seu servidor de banco de dados e os aplicativos cliente ajuda a proteger contra ataques de "intermediários" criptografando o fluxo de dados entre o servidor e seu aplicativo. Essa configuração impõe que o SSL sempre esteja habilitado para acessar seu servidor de banco de dados.	Audit, desabilitado	1.0.1
Garantir que as proteções do site de armazenamento alternativo sejam equivalentes às do site primário	CMA_C1268 - Garantir que as proteções alternativas do site de armazenamento sejam equivalentes ao site primário	Manual, Desabilitado	1.1.0
Estabelecer um procedimento de gerenciamento de vazamento de dados	CMA_0255 – Estabelecer um procedimento de gerenciamento de vazamento de dados	Manual, Desabilitado	1.1.0
Estabelecer um local de armazenamento alternativo para armazenar e recuperar informações de backup	CMA_C1267 - Estabelecer um local de armazenamento alternativo para armazenar e recuperar informações de backup	Manual, Desabilitado	1.1.0
Controlar e monitorar atividades de processamento de auditoria	CMA_0289 – Controlar e monitorar atividades de processamento de auditoria	Manual, Desabilitado	1.1.0
Gerenciar o transporte de ativos	CMA_0370 - Gerenciar o transporte de ativos	Manual, Desabilitado	1.1.0
Proteger informações especiais	CMA_0409 – Proteger informações especiais	Manual, Desabilitado	1.1.0
Restringir a localização de serviços, armazenamento e processamento de informações	CMA_C1593 – Restringir a localização de serviços, armazenamento e processamento de informações	Manual, Desabilitado	1.1.0
Transferir informações de cópia de backup para um site de armazenamento alternativo	CMA_C1294 - Transferir informações de cópia de backup para um site de armazenamento alternativo	Manual, Desabilitado	1.1.0

0948.09y2Organizational.3-09.y 09.09 Serviços de Comércio Eletrônico

ID: 0948.09y2Organizational.3-09.y Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Configurar as estações de trabalho para verificar certificados digitais	CMA_0073 – Configurar as estações de trabalho para verificar certificados digitais	Manual, Desabilitado	1.1.0
Distribuir autenticadores	CMA_0184 – Distribuir autenticadores	Manual, Desabilitado	1.1.0
Impor identificadores de sessão exclusivos aleatórios	CMA_0247 – Forçar identificadores de sessão exclusivos e aleatórios	Manual, Desabilitado	1.1.0
'Impor conexão SSL' deve ser habilitada para servidores de banco de dados MySQL	O Banco de Dados do Azure para MySQL dá suporte à conexão de seu servidor de Banco de Dados do Azure para MySQL para aplicativos cliente usando o protocolo SSL. Impor conexões SSL entre seu servidor de banco de dados e os aplicativos cliente ajuda a proteger contra ataques de "intermediários" criptografando o fluxo de dados entre o servidor e seu aplicativo. Essa configuração impõe que o SSL sempre esteja habilitado para acessar seu servidor de banco de dados.	Audit, desabilitado	1.0.1
Emitir certificados de chave pública	CMA_0347 – Emitir certificados de chave pública	Manual, Desabilitado	1.1.0
Atender aos requisitos de qualidade do token	CMA_0487 – Atender aos requisitos de qualidade do token	Manual, Desabilitado	1.1.0

0949.09y2Organizational.5-09.y 09.09 Serviços de Comércio Eletrônico

ID: 0949.09y2Organizational.5-09.y Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Os aplicativos do Serviço de Aplicativo só devem ser acessíveis por HTTPS	O uso do HTTPS garante a autenticação do servidor/serviço e protege os dados em trânsito de ataques de interceptação de camada de rede.	Auditoria, desabilitado, negação	4.0.0
Os aplicativos do Serviço de Aplicativo devem usar a versão mais recente do TLS	Periodicamente, versões mais recentes são lançadas para o TLS, devido a falhas de segurança, para incluir funcionalidades adicionais e aprimorar a velocidade. Atualize para a versão mais recente do TLS para aplicativos do Serviço de Aplicativo para aproveitar as correções de segurança, se houver, e/ou as novas funcionalidades da versão mais recente.	AuditIfNotExists, desabilitado	2.0.1
Os aplicativos de funções só devem ser acessíveis por HTTPS	O uso do HTTPS garante a autenticação do servidor/serviço e protege os dados em trânsito de ataques de interceptação de camada de rede.	Auditoria, desabilitado, negação	5.0.0
Os aplicativos de funções devem usar a versão mais recente do TLS	Periodicamente, versões mais recentes são lançadas para o TLS, devido a falhas de segurança, para incluir funcionalidades adicionais e aprimorar a velocidade. Atualize para a última versão do TLS para os aplicativos de funções, a fim de aproveitar as correções de segurança, se houver, e/ou as novas funcionalidades da última versão.	AuditIfNotExists, desabilitado	2.0.1
Identificar provedores de serviços externos	CMA_C1591 – Identificar provedores de serviços externos	Manual, Desabilitado	1.1.0
Exigir que o desenvolvedor identifique portas, protocolos e serviços SDLC	CMA_C1578 – Exigir que o desenvolvedor identifique portas, protocolos e serviços SDLC	Manual, Desabilitado	1.1.0

0960.09sCSPOrganizational.1-09.s 09.08 Troca de Informações

ID: 0960.09sCSPOrganizational.1-09.s Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Os Aplicativos de funções não devem ter o CORS configurado para permitir que todos os recursos acessem seus aplicativos	O CORS (compartilhamento de recurso de origem cruzada) não deve permitir que todos os domínios acessem seu aplicativo de funções. Permitir que apenas os domínios necessários interajam com seu aplicativo de funções.	AuditIfNotExists, desabilitado	2.0.0
Identificar provedores de serviços externos	CMA_C1591 – Identificar provedores de serviços externos	Manual, Desabilitado	1.1.0

099.09m2Organizational.11-09.m 09.06 Gerenciamento de Segurança de Rede

ID: 099.09m2Organizational.11-09.m Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Configurar as estações de trabalho para verificar certificados digitais	CMA_0073 – Configurar as estações de trabalho para verificar certificados digitais	Manual, Desabilitado	1.1.0
Definir o uso de criptografia	CMA_0120 – Definir o uso de criptografia	Manual, Desabilitado	1.1.0
Proteger senhas com criptografia	CMA_0408 – Proteger senhas com criptografia	Manual, Desabilitado	1.1.0

10 Gerenciamento de senhas

1002.01d1System.1-01.d 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1002.01d1System.1-01.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Informações de feedback desconhecido durante o processo de autenticação	CMA_C1344 – Informações de feedback desconhecido durante o processo de autenticação	Manual, Desabilitado	1.1.0
Proteger senhas com criptografia	CMA_0408 – Proteger senhas com criptografia	Manual, Desabilitado	1.1.0

1003.01d1System.3-01.d 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1003.01d1System.3-01.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Implementar treinamento para proteção de autenticadores	CMA_0329 – Implementar treinamento para proteção de autenticadores	Manual, Desabilitado	1.1.0
Atualizar autenticadores	CMA_0425 – Atualizar autenticadores	Manual, Desabilitado	1.1.0
Verificar identidade antes de distribuir autenticadores	CMA_0538 – Verificar identidade antes de distribuir autenticadores	Manual, Desabilitado	1.1.0

1004.01d1System.8913-01.d 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1004.01d1System.8913-01.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Documentar requisitos de força de segurança em contratos de aquisição	CMA_0203 - Documentar requisitos de força de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Estabelecer uma política de senha	CMA_0256 - Estabelecer uma política de senha	Manual, Desabilitado	1.1.0
Implementar parâmetros para verificadores de segredo memorizados	CMA_0321 - Implementar parâmetros para verificadores de segredos memorizados	Manual, Desabilitado	1.1.0
Gerenciar tempo de vida e reutilização do autenticador	CMA_0355 – Gerenciar tempo de vida e reutilização do autenticador	Manual, Desabilitado	1.1.0
Gerenciar autenticadores	CMA_C1321 – Gerenciar autenticadores	Manual, Desabilitado	1.1.0
Proteger senhas com criptografia	CMA_0408 – Proteger senhas com criptografia	Manual, Desabilitado	1.1.0
Atualizar autenticadores	CMA_0425 – Atualizar autenticadores	Manual, Desabilitado	1.1.0
Verificar identidade antes de distribuir autenticadores	CMA_0538 – Verificar identidade antes de distribuir autenticadores	Manual, Desabilitado	1.1.0

1005.01d1System.1011-01.d 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1005.01d1System.1011-01.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Autenticar-se no módulo de criptografia	CMA_0021 – Autenticar-se no módulo de criptografia	Manual, Desabilitado	1.1.0
Definir o uso de criptografia	CMA_0120 – Definir o uso de criptografia	Manual, Desabilitado	1.1.0
Documentar requisitos de força de segurança em contratos de aquisição	CMA_0203 - Documentar requisitos de força de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Estabelecer uma política de senha	CMA_0256 - Estabelecer uma política de senha	Manual, Desabilitado	1.1.0
Implementar parâmetros para verificadores de segredo memorizados	CMA_0321 - Implementar parâmetros para verificadores de segredos memorizados	Manual, Desabilitado	1.1.0
Produzir, controlar e distribuir chaves criptográficas simétricas	CMA_C1645 – Produzir, controlar e distribuir chaves criptográficas simétricas	Manual, Desabilitado	1.1.0

1006.01d2System.1-01.d 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1006.01d2System.1-01.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Garantir que não existam autenticadores estáticos sem criptografia	CMA_C1340 - Garantir que não existam autenticadores estáticos sem criptografia	Manual, Desabilitado	1.1.0
Gerar mensagens de erro	CMA_C1724 – Gerar mensagens de erro	Manual, Desabilitado	1.1.0
Identificar e autenticar usuários não organizacionais	CMA_C1346 – Identificar e autenticar usuários não organizacionais	Manual, Desabilitado	1.1.0
Implementar treinamento para proteção de autenticadores	CMA_0329 – Implementar treinamento para proteção de autenticadores	Manual, Desabilitado	1.1.0
Informações de feedback desconhecido durante o processo de autenticação	CMA_C1344 – Informações de feedback desconhecido durante o processo de autenticação	Manual, Desabilitado	1.1.0

1007.01d2System.2-01.d 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1007.01d2System.2-01.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir o uso de criptografia	CMA_0120 – Definir o uso de criptografia	Manual, Desabilitado	1.1.0

1008.01d2System.3-01.d 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1008.01d2System.3-01.d Propriedade: compartilhado

1009.01d2System.4-01.d 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1009.01d2System.4-01.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Documentar requisitos de força de segurança em contratos de aquisição	CMA_0203 - Documentar requisitos de força de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Estabelecer uma política de senha	CMA_0256 - Estabelecer uma política de senha	Manual, Desabilitado	1.1.0
Implementar parâmetros para verificadores de segredo memorizados	CMA_0321 - Implementar parâmetros para verificadores de segredos memorizados	Manual, Desabilitado	1.1.0
Atualizar autenticadores	CMA_0425 – Atualizar autenticadores	Manual, Desabilitado	1.1.0

1014.01d1System.12-01.d 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1014.01d1System.12-01.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Documentar requisitos de força de segurança em contratos de aquisição	CMA_0203 - Documentar requisitos de força de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Estabelecer uma política de senha	CMA_0256 - Estabelecer uma política de senha	Manual, Desabilitado	1.1.0
Estabelecer processos e tipos de autenticador	CMA_0267 – Estabelecer processos e tipos de autenticador	Manual, Desabilitado	1.1.0
Estabelecer procedimentos para a distribuição inicial do autenticador	CMA_0276 – Estabelecer procedimentos para distribuição inicial do autenticador	Manual, Desabilitado	1.1.0
Implementar parâmetros para verificadores de segredo memorizados	CMA_0321 - Implementar parâmetros para verificadores de segredos memorizados	Manual, Desabilitado	1.1.0
Implementar treinamento para proteção de autenticadores	CMA_0329 – Implementar treinamento para proteção de autenticadores	Manual, Desabilitado	1.1.0
Gerenciar tempo de vida e reutilização do autenticador	CMA_0355 – Gerenciar tempo de vida e reutilização do autenticador	Manual, Desabilitado	1.1.0
Gerenciar autenticadores	CMA_C1321 – Gerenciar autenticadores	Manual, Desabilitado	1.1.0
Atualizar autenticadores	CMA_0425 – Atualizar autenticadores	Manual, Desabilitado	1.1.0
Reemitir autenticadores para contas e grupos alterados	CMA_0426 – Reemitir autenticadores para contas e grupos alterados	Manual, Desabilitado	1.1.0
Verificar identidade antes de distribuir autenticadores	CMA_0538 – Verificar identidade antes de distribuir autenticadores	Manual, Desabilitado	1.1.0

1015.01d1System.14-01.d 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1015.01d1System.14-01.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Estabelecer processos e tipos de autenticador	CMA_0267 – Estabelecer processos e tipos de autenticador	Manual, Desabilitado	1.1.0
Estabelecer procedimentos para a distribuição inicial do autenticador	CMA_0276 – Estabelecer procedimentos para distribuição inicial do autenticador	Manual, Desabilitado	1.1.0
Reemitir autenticadores para contas e grupos alterados	CMA_0426 – Reemitir autenticadores para contas e grupos alterados	Manual, Desabilitado	1.1.0
Verificar identidade antes de distribuir autenticadores	CMA_0538 – Verificar identidade antes de distribuir autenticadores	Manual, Desabilitado	1.1.0

1022.01d1System.15-01.d 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1022.01d1System.15-01.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Adotar os mecanismos de autenticação biométrica	CMA_0005 – Adotar os mecanismos de autenticação biométrica	Manual, Desabilitado	1.1.0
Controlar o uso de dispositivos de armazenamento portáteis	CMA_0083 – Controlar o uso de dispositivos de armazenamento portáteis	Manual, Desabilitado	1.1.0
Documentar requisitos de força de segurança em contratos de aquisição	CMA_0203 - Documentar requisitos de força de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Estabelecer uma política de senha	CMA_0256 - Estabelecer uma política de senha	Manual, Desabilitado	1.1.0
Identificar e autenticar dispositivos de rede	CMA_0296 – Identificar e autenticar dispositivos de rede	Manual, Desabilitado	1.1.0
Implementar parâmetros para verificadores de segredo memorizados	CMA_0321 - Implementar parâmetros para verificadores de segredos memorizados	Manual, Desabilitado	1.1.0
Atualizar autenticadores	CMA_0425 – Atualizar autenticadores	Manual, Desabilitado	1.1.0
Restringir uso de mídia	CMA_0450 – Restringir uso de mídia	Manual, Desabilitado	1.1.0

1031.01d1System.34510-01.d 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1031.01d1System.34510-01.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Documentar requisitos de força de segurança em contratos de aquisição	CMA_0203 - Documentar requisitos de força de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Estabelecer uma política de senha	CMA_0256 - Estabelecer uma política de senha	Manual, Desabilitado	1.1.0
Estabelecer procedimentos para a distribuição inicial do autenticador	CMA_0276 – Estabelecer procedimentos para distribuição inicial do autenticador	Manual, Desabilitado	1.1.0
Implementar parâmetros para verificadores de segredo memorizados	CMA_0321 - Implementar parâmetros para verificadores de segredos memorizados	Manual, Desabilitado	1.1.0
Gerenciar autenticadores	CMA_C1321 – Gerenciar autenticadores	Manual, Desabilitado	1.1.0
Atualizar autenticadores	CMA_0425 – Atualizar autenticadores	Manual, Desabilitado	1.1.0

11 Controle de Acesso

1106.01b1System.1-01.b 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1106.01b1System.1-01.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Atribuir gerentes de conta	CMA_0015 – Atribuir gerentes de conta	Manual, Desabilitado	1.1.0
Auditar o status da conta de usuário	CMA_0020 – Auditar o status da conta de usuário	Manual, Desabilitado	1.1.0
Definir tipos de conta do sistema de informações	CMA_0121 – Definir tipos de contas do sistema de informação	Manual, Desabilitado	1.1.0
Documentar privilégios de acesso	CMA_0186 – Documentar privilégios de acesso	Manual, Desabilitado	1.1.0
Estabelecer condições para associação de função	CMA_0269 – Estabelecer condições para associação de função	Manual, Desabilitado	1.1.0
Exigir aprovação para criação de conta	CMA_0431 – Exigir aprovação para criação de conta	Manual, Desabilitado	1.1.0
Restringir o acesso a contas privilegiadas	CMA_0446 – Restringir o acesso a contas privilegiadas	Manual, Desabilitado	1.1.0
Examinar logs de provisionamento de conta	CMA_0460 – Examinar logs de provisionamento de conta	Manual, Desabilitado	1.1.0
Examinar contas de usuário	CMA_0480: – Examinar contas de usuário	Manual, Desabilitado	1.1.0
Verificar identidade antes de distribuir autenticadores	CMA_0538 – Verificar identidade antes de distribuir autenticadores	Manual, Desabilitado	1.1.0

1107.01b1System.2-01.b 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1107.01b1System.2-01.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Estabelecer processos e tipos de autenticador	CMA_0267 – Estabelecer processos e tipos de autenticador	Manual, Desabilitado	1.1.0
Estabelecer procedimentos para a distribuição inicial do autenticador	CMA_0276 – Estabelecer procedimentos para distribuição inicial do autenticador	Manual, Desabilitado	1.1.0
Gerenciar autenticadores	CMA_C1321 – Gerenciar autenticadores	Manual, Desabilitado	1.1.0
Verificar identidade antes de distribuir autenticadores	CMA_0538 – Verificar identidade antes de distribuir autenticadores	Manual, Desabilitado	1.1.0

1108.01b1System.3-01.b 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1108.01b1System.3-01.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Atribuir gerentes de conta	CMA_0015 – Atribuir gerentes de conta	Manual, Desabilitado	1.1.0
Definir tipos de conta do sistema de informações	CMA_0121 – Definir tipos de contas do sistema de informação	Manual, Desabilitado	1.1.0
Monitorar a atividade da conta	CMA_0377 – Monitorar atividade da conta	Manual, Desabilitado	1.1.0
Notificar os gerentes de conta das contas controladas pelo cliente	CMA_C1009 – Notificar os gerentes de conta das contas controladas pelo cliente	Manual, Desabilitado	1.1.0

1109.01b1System.479-01.b 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1109.01b1System.479-01.b Propriedade: compartilhado

1110.01b1System.5-01.b 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1110.01b1System.5-01.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir e impor condições para contas compartilhadas e de grupo	CMA_0117 – Definir e aplicar condições para contas compartilhadas e de grupo	Manual, Desabilitado	1.1.0
Desenvolver procedimentos e políticas de uso aceitáveis	CMA_0143 – Desenvolver políticas e procedimentos de uso aceitáveis	Manual, Desabilitado	1.1.0
Desenvolver política de código da organização	CMA_0159 – Desenvolver política de código de conduta da organização	Manual, Desabilitado	1.1.0
Documentar aceitação do pessoal de requisitos de privacidade	CMA_0193 – Documentar a aceitação do pessoal dos requisitos de privacidade	Manual, Desabilitado	1.1.0
Aplicar regras de comportamento e contratos de acesso	CMA_0248 – Aplicar regras de comportamento e contratos de acesso	Manual, Desabilitado	1.1.0
Proibir práticas injustas	CMA_0396 – Proibir práticas injustas	Manual, Desabilitado	1.1.0
Reemitir autenticadores para contas e grupos alterados	CMA_0426 – Reemitir autenticadores para contas e grupos alterados	Manual, Desabilitado	1.1.0
Revisar e assinar regras de comportamento revisadas	CMA_0465 – Revisar e assinar regras de comportamento revisadas	Manual, Desabilitado	1.1.0
Atualizar políticas de segurança de informações	CMA_0518 – Atualizar políticas de segurança da informação	Manual, Desabilitado	1.1.0
Atualizar regras de comportamento e contratos de acesso	CMA_0521 – Atualizar regras de comportamento e contratos de acesso	Manual, Desabilitado	1.1.0
Atualizar regras de comportamento e contratos de acesso a cada três anos	CMA_0522 – Atualizar regras de comportamento e contratos de acesso a cada três anos	Manual, Desabilitado	1.1.0

11109.01q1Organizational.57-01.q 01.05 Controle de Acesso ao Sistema Operacional

ID: 11109.01q1Organizational.57-01.q Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Contas com permissões de proprietário em recursos do Azure devem estar habilitadas para MFA	A autenticação Multifator do Microsoft Azure (MFA) deve ser ativada para todas as contas de assinatura com permissões de proprietário para evitar uma quebra de contas ou recursos.	AuditIfNotExists, desabilitado	1.0.0
Adotar os mecanismos de autenticação biométrica	CMA_0005 – Adotar os mecanismos de autenticação biométrica	Manual, Desabilitado	1.1.0
Atribuir identificadores de sistema	CMA_0018 – Atribuir identificadores de sistema	Manual, Desabilitado	1.1.0
Impor exclusividade do usuário	CMA_0250 – Impor exclusividade do usuário	Manual, Desabilitado	1.1.0
Identificar o status de usuários individuais	CMA_C1316 – Identificar o status de usuários individuais	Manual, Desabilitado	1.1.0
Impedir a reutilização do identificador pelo período de tempo definido	CMA_C1314 – Impedir a reutilização do identificador pelo período de tempo definido	Manual, Desabilitado	1.1.0
Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	CMA_0507 – Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	Manual, Desabilitado	1.1.0

1111.01b2System.1-01.b 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1111.01b2System.1-01.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir e impor condições para contas compartilhadas e de grupo	CMA_0117 – Definir e aplicar condições para contas compartilhadas e de grupo	Manual, Desabilitado	1.1.0
Reemitir autenticadores para contas e grupos alterados	CMA_0426 – Reemitir autenticadores para contas e grupos alterados	Manual, Desabilitado	1.1.0

11111.01q2System.4-01.q 01.05 Controle de Acesso ao Sistema Operacional

ID: 11111.01q2System.4-01.q Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Contas com permissões de leitura em recursos do Azure devem estar habilitadas para MFA	A autenticação Multifator do Microsoft Azure (MFA) deve ser ativada para todas as contas de assinatura com privilégios de leitura para evitar uma quebra de contas ou recursos.	AuditIfNotExists, desabilitado	1.0.0
Estabelecer processos e tipos de autenticador	CMA_0267 – Estabelecer processos e tipos de autenticador	Manual, Desabilitado	1.1.0
Estabelecer procedimentos para a distribuição inicial do autenticador	CMA_0276 – Estabelecer procedimentos para distribuição inicial do autenticador	Manual, Desabilitado	1.1.0
Verificar identidade antes de distribuir autenticadores	CMA_0538 – Verificar identidade antes de distribuir autenticadores	Manual, Desabilitado	1.1.0

11112.01q2Organizational.67-01.q 01.05 Controle de Acesso ao Sistema Operacional

ID: 11112.01q2Organizational.67-01.q Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Um máximo de três proprietários deve ser designado para sua assinatura	Recomenda-se designar até 3 proprietários de assinaturas para reduzir o potencial de violação por parte de um proprietário comprometido.	AuditIfNotExists, desabilitado	3.0.0
Adotar os mecanismos de autenticação biométrica	CMA_0005 – Adotar os mecanismos de autenticação biométrica	Manual, Desabilitado	1.1.0
Atender aos requisitos de qualidade do token	CMA_0487 – Atender aos requisitos de qualidade do token	Manual, Desabilitado	1.1.0

1112.01b2System.2-01.b 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1112.01b2System.2-01.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Atribuir um funcionário de autorização (AO)	CMA_C1158 – Atribuir um funcionário de autorização (AO)	Manual, Desabilitado	1.1.0
Distribuir autenticadores	CMA_0184 – Distribuir autenticadores	Manual, Desabilitado	1.1.0
Garantir que os recursos sejam autorizados	CMA_C1159 – Garantir que os recursos sejam autorizados	Manual, Desabilitado	1.1.0
Estabelecer processos e tipos de autenticador	CMA_0267 – Estabelecer processos e tipos de autenticador	Manual, Desabilitado	1.1.0
Atender aos requisitos de qualidade do token	CMA_0487 – Atender aos requisitos de qualidade do token	Manual, Desabilitado	1.1.0
Atualizar a autorização de segurança	CMA_C1160 – Atualizar a autorização de segurança	Manual, Desabilitado	1.1.0
Verificar identidade antes de distribuir autenticadores	CMA_0538 – Verificar identidade antes de distribuir autenticadores	Manual, Desabilitado	1.1.0

11126.01t1Organizational.12-01.t 01.05 Controle de Acesso ao Sistema Operacional

ID: 11126.01t1Organizational.12-01.t Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Autenticar novamente ou encerrar uma sessão de usuário	CMA_0421 – Autenticar novamente ou encerrar uma sessão de usuário	Manual, Desabilitado	1.1.0

1114.01h1Organizational.123-01.h 01.03 Responsabilidades do Usuário

ID: 1114.01h1Organizational.123-01.h Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir e impor o limite de sessões simultâneas	CMA_C1050 – Definir e impor o limite de sessões simultâneas	Manual, Desabilitado	1.1.0
Encerrar a sessão do usuário automaticamente	CMA_C1054 – Encerrar a sessão do usuário automaticamente	Manual, Desabilitado	1.1.0

11154.02i1Organizational.5-02.i 02.04 Rescisão ou Mudança de Emprego

ID: 11154.02i1Organizational.5-02.i Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar entrevista de saída após a rescisão	CMA_0058 – Realizar entrevista de saída após a rescisão	Manual, Desabilitado	1.1.0
Desabilitar os autenticadores após o encerramento	CMA_0169 – Desabilitar os autenticadores após o encerramento	Manual, Desabilitado	1.1.0
Iniciar ações de transferência ou reatribuição	CMA_0333 – Iniciar ações de transferência ou reatribuição	Manual, Desabilitado	1.1.0
Modificar autorizações de acesso após a transferência de pessoal	CMA_0374 – Modificar autorizações de acesso após a transferência de pessoal	Manual, Desabilitado	1.1.0
Notificar após a rescisão ou transferência	CMA_0381 – Notificar após a rescisão ou transferência	Manual, Desabilitado	1.1.0
Proteger-se e impedir o roubo de dados por parte dos funcionários que deixaram o cargo	CMA_0398 – Proteger-se e impedir o roubo de dados por parte dos funcionários que deixaram o cargo	Manual, Desabilitado	1.1.0
Reavaliar o acesso após a transferência de pessoal	CMA_0424 – Reavaliar o acesso após a transferência de pessoal	Manual, Desabilitado	1.1.0
Reter dados de usuário removido	CMA_0455 – Reter dados de usuário removido	Manual, Desabilitado	1.1.0

11155.02i2Organizational.2-02.i 02.04 Rescisão ou Mudança de Emprego

ID: 11155.02i2Organizational.2-02.i Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Automatizar o gerenciamento de contas	CMA_0026 – Automatizar o gerenciamento de contas	Manual, Desabilitado	1.1.0
Realizar entrevista de saída após a rescisão	CMA_0058 – Realizar entrevista de saída após a rescisão	Manual, Desabilitado	1.1.0
Desabilitar os autenticadores após o encerramento	CMA_0169 – Desabilitar os autenticadores após o encerramento	Manual, Desabilitado	1.1.0
Gerenciar contas de administrador e sistema	CMA_0368 – Gerenciar contas de administrador e sistema	Manual, Desabilitado	1.1.0
Monitorar o acesso em toda a organização	CMA_0376 – Monitorar o acesso em toda a organização	Manual, Desabilitado	1.1.0
Notificar os gerentes de conta das contas controladas pelo cliente	CMA_C1009 – Notificar os gerentes de conta das contas controladas pelo cliente	Manual, Desabilitado	1.1.0
Notificar após a rescisão ou transferência	CMA_0381 – Notificar após a rescisão ou transferência	Manual, Desabilitado	1.1.0
Notificar quando a conta não for necessária	CMA_0383 – Notificar quando a conta não for necessária	Manual, Desabilitado	1.1.0
Proteger-se e impedir o roubo de dados por parte dos funcionários que deixaram o cargo	CMA_0398 – Proteger-se e impedir o roubo de dados por parte dos funcionários que deixaram o cargo	Manual, Desabilitado	1.1.0
Reter dados de usuário removido	CMA_0455 – Reter dados de usuário removido	Manual, Desabilitado	1.1.0

1116.01j1Organizational.145-01.j 01.04 Controle de Acesso à Rede

ID: 1116.01j1Organizational.145-01.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Contas com permissões de proprietário em recursos do Azure devem estar habilitadas para MFA	A autenticação Multifator do Microsoft Azure (MFA) deve ser ativada para todas as contas de assinatura com permissões de proprietário para evitar uma quebra de contas ou recursos.	AuditIfNotExists, desabilitado	1.0.0
Documentar requisitos de força de segurança em contratos de aquisição	CMA_0203 - Documentar requisitos de força de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Estabelecer uma política de senha	CMA_0256 - Estabelecer uma política de senha	Manual, Desabilitado	1.1.0
Estabelecer processos e tipos de autenticador	CMA_0267 – Estabelecer processos e tipos de autenticador	Manual, Desabilitado	1.1.0
Implementar parâmetros para verificadores de segredo memorizados	CMA_0321 - Implementar parâmetros para verificadores de segredos memorizados	Manual, Desabilitado	1.1.0
Verificar identidade antes de distribuir autenticadores	CMA_0538 – Verificar identidade antes de distribuir autenticadores	Manual, Desabilitado	1.1.0

1118.01j2Organizational.124-01.j 01.04 Controle de Acesso à Rede

ID: 1118.01j2Organizational.124-01.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Contas com permissões de leitura em recursos do Azure devem estar habilitadas para MFA	A autenticação Multifator do Microsoft Azure (MFA) deve ser ativada para todas as contas de assinatura com privilégios de leitura para evitar uma quebra de contas ou recursos.	AuditIfNotExists, desabilitado	1.0.0
Autorizar o acesso remoto	CMA_0024 – Autorizar o acesso remoto	Manual, Desabilitado	1.1.0
Documentar o treinamento de mobilidade	CMA_0191 – Documentar o treinamento de mobilidade	Manual, Desabilitado	1.1.0
Documentar as diretrizes de acesso remoto	CMA_0196 – Documentar as diretrizes de acesso remoto	Manual, Desabilitado	1.1.0
Implementar controles para proteger sites de trabalho alternativos	CMA_0315 – Implementar controles para proteger sites de trabalho alternativos	Manual, Desabilitado	1.1.0
Monitorar o acesso em toda a organização	CMA_0376 – Monitorar o acesso em toda a organização	Manual, Desabilitado	1.1.0
Notificar usuários sobre logon ou acesso do sistema	CMA_0382 – Notificar usuários sobre logon ou acesso do sistema	Manual, Desabilitado	1.1.0
Fornecer treinamento de privacidade	CMA_0415 – Fornecer treinamento de privacidade	Manual, Desabilitado	1.1.0
Rotear o tráfego por meio de pontos de acesso à rede gerenciada	CMA_0484 – Rotear o tráfego por meio de pontos de acesso à rede gerenciada	Manual, Desabilitado	1.1.0

11180.01c3System.6-01.c 01.02 Acesso Autorizado a Sistemas de Informações

ID: 11180.01c3System.6-01.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Autorizar o acesso às funções e informações de segurança	CMA_0022 – Autorizar o acesso às funções e informações de segurança	Manual, Desabilitado	1.1.0
Autorizar e gerenciar o acesso	CMA_0023 – Autorizar e gerenciar o acesso	Manual, Desabilitado	1.1.0
Criar um modelo de controle de acesso	CMA_0129 – Criar um modelo de controle de acesso	Manual, Desabilitado	1.1.0
Empregar acesso de privilégio mínimo	CMA_0212 – Empregar o acesso de privilégios mínimos	Manual, Desabilitado	1.1.0
Impor políticas de controle de acesso obrigatórias e opcionais	CMA_0246 – Impor políticas de controle de acesso obrigatórias e opcionais	Manual, Desabilitado	1.1.0
As portas de gerenciamento de máquinas virtuais devem ser protegidas com o controle de acesso à rede just-in-time	O possível acesso JIT (Just In Time) da rede será monitorado pela Central de Segurança do Azure como recomendação	AuditIfNotExists, desabilitado	3.0.0
Restringir o acesso a contas privilegiadas	CMA_0446 – Restringir o acesso a contas privilegiadas	Manual, Desabilitado	1.1.0

1119.01j2Organizational.3-01.j 01.04 Controle de Acesso à Rede

ID: 1119.01j2Organizational.3-01.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Habilitar a detecção de dispositivos de rede	CMA_0220 – Habilitar a detecção de dispositivos de rede	Manual, Desabilitado	1.1.0
As portas de gerenciamento de máquinas virtuais devem ser protegidas com o controle de acesso à rede just-in-time	O possível acesso JIT (Just In Time) da rede será monitorado pela Central de Segurança do Azure como recomendação	AuditIfNotExists, desabilitado	3.0.0
Exigir contratos de segurança de interligação	CMA_C1151 – Exigir contratos de segurança de interconexão	Manual, Desabilitado	1.1.0
Proteger a interface para sistemas externos	CMA_0491 – Proteger a interface para sistemas externos	Manual, Desabilitado	1.1.0
Definir notificações automatizadas para aplicativos de nuvem novos e em tendência na organização	CMA_0495 – Definir notificações automatizadas para aplicativos de nuvem novos e em tendência na organização	Manual, Desabilitado	1.1.0

11190.01t1Organizational.3-01.t 01.05 Controle de Acesso ao Sistema Operacional

ID: 11190.01t1Organizational.3-01.t Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Adotar os mecanismos de autenticação biométrica	CMA_0005 – Adotar os mecanismos de autenticação biométrica	Manual, Desabilitado	1.1.0
Controlar o acesso físico	CMA_0081 – Controlar o acesso físico	Manual, Desabilitado	1.1.0
Identificar e autenticar dispositivos de rede	CMA_0296 – Identificar e autenticar dispositivos de rede	Manual, Desabilitado	1.1.0
Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	CMA_0323 - Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	Manual, Desabilitado	1.1.0
Gerenciar a entrada, a saída, o processamento e o armazenamento de dados	CMA_0369 – Gerenciar a entrada, a saída, o processamento e o armazenamento de dados	Manual, Desabilitado	1.1.0

1120.09ab3System.9-09.ab 09.10 Monitoramento

ID: 1120.09ab3System.9-09.ab Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
O Azure Monitor deve coletar os logs de atividades de todas as regiões	Essa política audita o perfil de log do Azure Monitor que não exporta atividades de todas as regiões com suporte do Azure, incluindo global.	AuditIfNotExists, desabilitado	2.0.0

1121.01j3Organizational.2-01.j 01.04 Controle de Acesso à Rede

ID: 1121.01j3Organizational.2-01.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Contas com permissões de proprietário em recursos do Azure devem estar habilitadas para MFA	A autenticação Multifator do Microsoft Azure (MFA) deve ser ativada para todas as contas de assinatura com permissões de proprietário para evitar uma quebra de contas ou recursos.	AuditIfNotExists, desabilitado	1.0.0
Adotar os mecanismos de autenticação biométrica	CMA_0005 – Adotar os mecanismos de autenticação biométrica	Manual, Desabilitado	1.1.0
Autorizar o acesso remoto	CMA_0024 – Autorizar o acesso remoto	Manual, Desabilitado	1.1.0
Documentar o treinamento de mobilidade	CMA_0191 – Documentar o treinamento de mobilidade	Manual, Desabilitado	1.1.0
Documentar as diretrizes de acesso remoto	CMA_0196 – Documentar as diretrizes de acesso remoto	Manual, Desabilitado	1.1.0
Impor exclusividade do usuário	CMA_0250 – Impor exclusividade do usuário	Manual, Desabilitado	1.1.0
Identificar e autenticar dispositivos de rede	CMA_0296 – Identificar e autenticar dispositivos de rede	Manual, Desabilitado	1.1.0
Implementar controles para proteger sites de trabalho alternativos	CMA_0315 – Implementar controles para proteger sites de trabalho alternativos	Manual, Desabilitado	1.1.0
Notificar usuários sobre logon ou acesso do sistema	CMA_0382 – Notificar usuários sobre logon ou acesso do sistema	Manual, Desabilitado	1.1.0
Fornecer treinamento de privacidade	CMA_0415 – Fornecer treinamento de privacidade	Manual, Desabilitado	1.1.0
Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	CMA_0507 – Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	Manual, Desabilitado	1.1.0

11219.01b1Organizational.10-01.b 01.02 Acesso Autorizado a Sistemas de Informações

ID: 11219.01b1Organizational.10-01.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir autorizações de acesso para dar suporte à separação de tarefas	CMA_0116 – Definir autorizações de acesso para dar suporte à separação de tarefas	Manual, Desabilitado	1.1.0
Criar um modelo de controle de acesso	CMA_0129 – Criar um modelo de controle de acesso	Manual, Desabilitado	1.1.0
Documentar separação de tarefas	CMA_0204 – Documentar separação de tarefas	Manual, Desabilitado	1.1.0
Empregar acesso de privilégio mínimo	CMA_0212 – Empregar o acesso de privilégios mínimos	Manual, Desabilitado	1.1.0
Separar tarefas de indivíduos	CMA_0492 – Separar tarefas de indivíduos	Manual, Desabilitado	1.1.0

1122.01q1System.1-01.q 01.05 Controle de Acesso ao Sistema Operacional

ID: 1122.01q1System.1-01.q Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Aceitar somente credenciais de terceiros aprovadas pelo FICAM	CMA_C1348 – Aceitar somente credenciais de terceiros aprovadas pelo FICAM	Manual, Desabilitado	1.1.0
Adotar os mecanismos de autenticação biométrica	CMA_0005 – Adotar os mecanismos de autenticação biométrica	Manual, Desabilitado	1.1.0
Estar em conformidade com os perfis emitidos pelo FICAM	CMA_C1350 – Estar em conformidade com os perfis emitidos pelo FICAM	Manual, Desabilitado	1.1.0
Empregar recursos aprovados pelo FICAM para aceitar credenciais de terceiros	CMA_C1349 – Empregar recursos aprovados pelo FICAM para aceitar credenciais de terceiros	Manual, Desabilitado	1.1.0
Impor exclusividade do usuário	CMA_0250 – Impor exclusividade do usuário	Manual, Desabilitado	1.1.0
Identificar e autenticar usuários não organizacionais	CMA_C1346 – Identificar e autenticar usuários não organizacionais	Manual, Desabilitado	1.1.0
Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	CMA_0507 – Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	Manual, Desabilitado	1.1.0

11220.01b1System.10-01.b 01.02 Acesso Autorizado a Sistemas de Informações

ID: 11220.01b1System.10-01.b Propriedade: compartilhado

1123.01q1System.2-01.q 01.05 Controle de Acesso ao Sistema Operacional

ID: 1123.01q1System.2-01.q Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Auditar os computadores Windows que têm contas extras no Grupo de administradores	Requer que os pré-requisitos sejam implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol. Os computadores não estarão em conformidade se o Grupo de administradores local contiver membros que não estejam listados no parâmetro de política.	auditIfNotExists	2.0.0
Autorizar o acesso às funções e informações de segurança	CMA_0022 – Autorizar o acesso às funções e informações de segurança	Manual, Desabilitado	1.1.0
Autorizar e gerenciar o acesso	CMA_0023 – Autorizar e gerenciar o acesso	Manual, Desabilitado	1.1.0
Criar um modelo de controle de acesso	CMA_0129 – Criar um modelo de controle de acesso	Manual, Desabilitado	1.1.0
Empregar acesso de privilégio mínimo	CMA_0212 – Empregar o acesso de privilégios mínimos	Manual, Desabilitado	1.1.0
Impor políticas de controle de acesso obrigatórias e opcionais	CMA_0246 – Impor políticas de controle de acesso obrigatórias e opcionais	Manual, Desabilitado	1.1.0

1124.01q1System.34-01.q 01.05 Controle de Acesso ao Sistema Operacional

ID: 1124.01q1System.34-01.q Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir e impor condições para contas compartilhadas e de grupo	CMA_0117 – Definir e aplicar condições para contas compartilhadas e de grupo	Manual, Desabilitado	1.1.0
Reemitir autenticadores para contas e grupos alterados	CMA_0426 – Reemitir autenticadores para contas e grupos alterados	Manual, Desabilitado	1.1.0

1125.01q2System.1-01.q 01.05 Controle de Acesso ao Sistema Operacional

ID: 1125.01q2System.1-01.q Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Adotar os mecanismos de autenticação biométrica	CMA_0005 – Adotar os mecanismos de autenticação biométrica	Manual, Desabilitado	1.1.0
Auditar computadores Windows que têm os membros especificados no Grupo de administradores	Requer que os pré-requisitos sejam implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol. Os computadores não estarão em conformidade se o Grupo de administradores local contiver um ou mais membros listados no parâmetro de política.	auditIfNotExists	2.0.0
Impor exclusividade do usuário	CMA_0250 – Impor exclusividade do usuário	Manual, Desabilitado	1.1.0
Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	CMA_0507 – Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	Manual, Desabilitado	1.1.0

1127.01q2System.3-01.q 01.05 Controle de Acesso ao Sistema Operacional

ID: 1127.01q2System.3-01.q Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Auditar computadores Windows que não têm membros especificados no Grupo de administradores	Requer que os pré-requisitos sejam implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol. Os computadores não estarão em conformidade se o Grupo de administradores local não contiver um ou mais membros listados no parâmetro de política.	auditIfNotExists	2.0.0
Distribuir autenticadores	CMA_0184 – Distribuir autenticadores	Manual, Desabilitado	1.1.0

1128.01q2System.5-01.q 01.05 Controle de Acesso ao Sistema Operacional

ID: 1128.01q2System.5-01.q Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver procedimentos e políticas de uso aceitáveis	CMA_0143 – Desenvolver políticas e procedimentos de uso aceitáveis	Manual, Desabilitado	1.1.0
Aplicar regras de comportamento e contratos de acesso	CMA_0248 – Aplicar regras de comportamento e contratos de acesso	Manual, Desabilitado	1.1.0
Fornecer treinamento de privacidade	CMA_0415 – Fornecer treinamento de privacidade	Manual, Desabilitado	1.1.0

1129.01v1System.12-01.v 01.06 Controle de Acesso a Aplicativos e Informações

ID: 1129.01v1System.12-01.v Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Auditar funções com privilégios	CMA_0019 – Auditar funções com privilégios	Manual, Desabilitado	1.1.0
Autorizar o acesso às funções e informações de segurança	CMA_0022 – Autorizar o acesso às funções e informações de segurança	Manual, Desabilitado	1.1.0
Autorizar e gerenciar o acesso	CMA_0023 – Autorizar e gerenciar o acesso	Manual, Desabilitado	1.1.0
Definir tipos de conta do sistema de informações	CMA_0121 – Definir tipos de contas do sistema de informação	Manual, Desabilitado	1.1.0
Criar um modelo de controle de acesso	CMA_0129 – Criar um modelo de controle de acesso	Manual, Desabilitado	1.1.0
Empregar acesso de privilégio mínimo	CMA_0212 – Empregar o acesso de privilégios mínimos	Manual, Desabilitado	1.1.0
Impor políticas de controle de acesso obrigatórias e opcionais	CMA_0246 – Impor políticas de controle de acesso obrigatórias e opcionais	Manual, Desabilitado	1.1.0
Monitorar a atividade da conta	CMA_0377 – Monitorar atividade da conta	Manual, Desabilitado	1.1.0
Monitorar atribuição de função com privilégios	CMA_0378 – Monitorar atribuição de função com privilégios	Manual, Desabilitado	1.1.0
Restringir o acesso a contas privilegiadas	CMA_0446 – Restringir o acesso a contas privilegiadas	Manual, Desabilitado	1.1.0
Revogar funções com privilégios conforme a necessidade	CMA_0483 – Revogar funções com privilégios conforme a necessidade	Manual, Desabilitado	1.1.0
Usar o Privileged Identity Management	CMA_0533 – Usar o Privileged Identity Management	Manual, Desabilitado	1.1.0

1130.01v2System.1-01.v 01.06 Controle de Acesso a Aplicativos e Informações

ID: 1130.01v2System.1-01.v Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Atribuir gerentes de conta	CMA_0015 – Atribuir gerentes de conta	Manual, Desabilitado	1.1.0
Definir tipos de conta do sistema de informações	CMA_0121 – Definir tipos de contas do sistema de informação	Manual, Desabilitado	1.1.0
Documentar privilégios de acesso	CMA_0186 – Documentar privilégios de acesso	Manual, Desabilitado	1.1.0
Estabelecer condições para associação de função	CMA_0269 – Estabelecer condições para associação de função	Manual, Desabilitado	1.1.0
Restringir o acesso a contas privilegiadas	CMA_0446 – Restringir o acesso a contas privilegiadas	Manual, Desabilitado	1.1.0

1131.01v2System.2-01.v 01.06 Controle de Acesso a Aplicativos e Informações

ID: 1131.01v2System.2-01.v Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar o fluxo de informações	CMA_0079 – Controlar o fluxo de informações	Manual, Desabilitado	1.1.0
Empregar mecanismos de controle de fluxo de informações criptografadas	CMA_0211 – Empregar mecanismos de controle de fluxo de informações criptografadas	Manual, Desabilitado	1.1.0
Estabelecer padrões de configuração de firewall e roteador	CMA_0272 – Estabelecer padrões de configuração de firewall e roteador	Manual, Desabilitado	1.1.0
Estabelecer a segmentação de rede para o ambiente de dados do titular do cartão	CMA_0273 – Estabelecer a segmentação de rede para o ambiente de dados do titular do cartão	Manual, Desabilitado	1.1.0
Identificar e gerenciar trocas de informações downstream	CMA_0298 – Identificar e gerenciar trocas de informações downstream	Manual, Desabilitado	1.1.0
Controle de fluxo de informações usando filtros de política de segurança	CMA_C1029 – Controle de fluxo de informações usando filtros de política de segurança	Manual, Desabilitado	1.1.0

1132.01v2System.3-01.v 01.06 Controle de Acesso a Aplicativos e Informações

ID: 1132.01v2System.3-01.v Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Estabelecer um procedimento de gerenciamento de vazamento de dados	CMA_0255 – Estabelecer um procedimento de gerenciamento de vazamento de dados	Manual, Desabilitado	1.1.0
Proteger informações especiais	CMA_0409 – Proteger informações especiais	Manual, Desabilitado	1.1.0

1133.01v2System.4-01.v 01.06 Controle de Acesso a Aplicativos e Informações

ID: 1133.01v2System.4-01.v Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Identificar ações permitidas sem autenticação	CMA_0295 - Identificar ações permitidas sem autenticação	Manual, Desabilitado	1.1.0

1134.01v3System.1-01.v 01.06 Controle de Acesso a Aplicativos e Informações

ID: 1134.01v3System.1-01.v Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Estabelecer um procedimento de gerenciamento de vazamento de dados	CMA_0255 – Estabelecer um procedimento de gerenciamento de vazamento de dados	Manual, Desabilitado	1.1.0
Limitar privilégios para fazer alterações no ambiente de produção	CMA_C1206 – Limitar privilégios para fazer alterações no ambiente de produção	Manual, Desabilitado	1.1.0
Proteger informações especiais	CMA_0409 – Proteger informações especiais	Manual, Desabilitado	1.1.0

1135.02i1Organizational.1234-02.i 02.04 Rescisão ou Mudança de Emprego

ID: 1135.02i1Organizational.1234-02.i Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar entrevista de saída após a rescisão	CMA_0058 – Realizar entrevista de saída após a rescisão	Manual, Desabilitado	1.1.0
Desabilitar os autenticadores após o encerramento	CMA_0169 – Desabilitar os autenticadores após o encerramento	Manual, Desabilitado	1.1.0
Iniciar ações de transferência ou reatribuição	CMA_0333 – Iniciar ações de transferência ou reatribuição	Manual, Desabilitado	1.1.0
Modificar autorizações de acesso após a transferência de pessoal	CMA_0374 – Modificar autorizações de acesso após a transferência de pessoal	Manual, Desabilitado	1.1.0
Notificar após a rescisão ou transferência	CMA_0381 – Notificar após a rescisão ou transferência	Manual, Desabilitado	1.1.0
Proteger-se e impedir o roubo de dados por parte dos funcionários que deixaram o cargo	CMA_0398 – Proteger-se e impedir o roubo de dados por parte dos funcionários que deixaram o cargo	Manual, Desabilitado	1.1.0
Reavaliar o acesso após a transferência de pessoal	CMA_0424 – Reavaliar o acesso após a transferência de pessoal	Manual, Desabilitado	1.1.0
Reter dados de usuário removido	CMA_0455 – Reter dados de usuário removido	Manual, Desabilitado	1.1.0
Revogar funções com privilégios conforme a necessidade	CMA_0483 – Revogar funções com privilégios conforme a necessidade	Manual, Desabilitado	1.1.0

1136.02i2Organizational.1-02.i 02.04 Rescisão ou Mudança de Emprego

ID: 1136.02i2Organizational.1-02.i Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar entrevista de saída após a rescisão	CMA_0058 – Realizar entrevista de saída após a rescisão	Manual, Desabilitado	1.1.0
Desabilitar os autenticadores após o encerramento	CMA_0169 – Desabilitar os autenticadores após o encerramento	Manual, Desabilitado	1.1.0
Desabilitar contas de usuário que representam um risco significativo	CMA_C1026 – Desabilitar contas de usuário que representam um risco significativo	Manual, Desabilitado	1.1.0
Notificar após a rescisão ou transferência	CMA_0381 – Notificar após a rescisão ou transferência	Manual, Desabilitado	1.1.0
Proteger-se e impedir o roubo de dados por parte dos funcionários que deixaram o cargo	CMA_0398 – Proteger-se e impedir o roubo de dados por parte dos funcionários que deixaram o cargo	Manual, Desabilitado	1.1.0
Reter dados de usuário removido	CMA_0455 – Reter dados de usuário removido	Manual, Desabilitado	1.1.0

1137.06e1Organizational.1-06.e 06.01 Conformidade com Requisitos Legais

ID: 1137.06e1Organizational.1-06.e Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver procedimentos e políticas de uso aceitáveis	CMA_0143 – Desenvolver políticas e procedimentos de uso aceitáveis	Manual, Desabilitado	1.1.0
Desenvolver política de código da organização	CMA_0159 – Desenvolver política de código de conduta da organização	Manual, Desabilitado	1.1.0
Documentar aceitação do pessoal de requisitos de privacidade	CMA_0193 – Documentar a aceitação do pessoal dos requisitos de privacidade	Manual, Desabilitado	1.1.0
Aplicar regras de comportamento e contratos de acesso	CMA_0248 – Aplicar regras de comportamento e contratos de acesso	Manual, Desabilitado	1.1.0
Proibir práticas injustas	CMA_0396 – Proibir práticas injustas	Manual, Desabilitado	1.1.0
Revisar e assinar regras de comportamento revisadas	CMA_0465 – Revisar e assinar regras de comportamento revisadas	Manual, Desabilitado	1.1.0
Atualizar regras de comportamento e contratos de acesso	CMA_0521 – Atualizar regras de comportamento e contratos de acesso	Manual, Desabilitado	1.1.0
Atualizar regras de comportamento e contratos de acesso a cada três anos	CMA_0522 – Atualizar regras de comportamento e contratos de acesso a cada três anos	Manual, Desabilitado	1.1.0

1139.01b1System.68-01.b 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1139.01b1System.68-01.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir e impor condições para contas compartilhadas e de grupo	CMA_0117 – Definir e aplicar condições para contas compartilhadas e de grupo	Manual, Desabilitado	1.1.0
Definir tipos de conta do sistema de informações	CMA_0121 – Definir tipos de contas do sistema de informação	Manual, Desabilitado	1.1.0
Documentar privilégios de acesso	CMA_0186 – Documentar privilégios de acesso	Manual, Desabilitado	1.1.0
Estabelecer condições para associação de função	CMA_0269 – Estabelecer condições para associação de função	Manual, Desabilitado	1.1.0
Reemitir autenticadores para contas e grupos alterados	CMA_0426 – Reemitir autenticadores para contas e grupos alterados	Manual, Desabilitado	1.1.0
Restringir o acesso a contas privilegiadas	CMA_0446 – Restringir o acesso a contas privilegiadas	Manual, Desabilitado	1.1.0

1143.01c1System.123-01.c 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1143.01c1System.123-01.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Autorizar o acesso às funções e informações de segurança	CMA_0022 – Autorizar o acesso às funções e informações de segurança	Manual, Desabilitado	1.1.0
Autorizar e gerenciar o acesso	CMA_0023 – Autorizar e gerenciar o acesso	Manual, Desabilitado	1.1.0
Criar um modelo de controle de acesso	CMA_0129 – Criar um modelo de controle de acesso	Manual, Desabilitado	1.1.0
Empregar acesso de privilégio mínimo	CMA_0212 – Empregar o acesso de privilégios mínimos	Manual, Desabilitado	1.1.0
Impor políticas de controle de acesso obrigatórias e opcionais	CMA_0246 – Impor políticas de controle de acesso obrigatórias e opcionais	Manual, Desabilitado	1.1.0
Portas de gerenciamento devem ser fechadas nas máquinas virtuais	As portas abertas de gerenciamento remoto estão expondo sua VM a um alto nível de risco de ataques baseados na Internet. Estes ataques tentam obter credenciais por força bruta para obter acesso de administrador à máquina.	AuditIfNotExists, desabilitado	3.0.0
Monitorar a atividade da conta	CMA_0377 – Monitorar atividade da conta	Manual, Desabilitado	1.1.0
Notificar os gerentes de conta das contas controladas pelo cliente	CMA_C1009 – Notificar os gerentes de conta das contas controladas pelo cliente	Manual, Desabilitado	1.1.0
Exigir aprovação para criação de conta	CMA_0431 – Exigir aprovação para criação de conta	Manual, Desabilitado	1.1.0
Restringir o acesso a contas privilegiadas	CMA_0446 – Restringir o acesso a contas privilegiadas	Manual, Desabilitado	1.1.0

1144.01c1System.4-01.c 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1144.01c1System.4-01.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Um máximo de três proprietários deve ser designado para sua assinatura	Recomenda-se designar até 3 proprietários de assinaturas para reduzir o potencial de violação por parte de um proprietário comprometido.	AuditIfNotExists, desabilitado	3.0.0
Autorizar o acesso às funções e informações de segurança	CMA_0022 – Autorizar o acesso às funções e informações de segurança	Manual, Desabilitado	1.1.0
Autorizar e gerenciar o acesso	CMA_0023 – Autorizar e gerenciar o acesso	Manual, Desabilitado	1.1.0
Criar um modelo de controle de acesso	CMA_0129 – Criar um modelo de controle de acesso	Manual, Desabilitado	1.1.0
Empregar acesso de privilégio mínimo	CMA_0212 – Empregar o acesso de privilégios mínimos	Manual, Desabilitado	1.1.0
Impor políticas de controle de acesso obrigatórias e opcionais	CMA_0246 – Impor políticas de controle de acesso obrigatórias e opcionais	Manual, Desabilitado	1.1.0

1145.01c2System.1-01.c 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1145.01c2System.1-01.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Auditar funções com privilégios	CMA_0019 – Auditar funções com privilégios	Manual, Desabilitado	1.1.0
Monitorar a atividade da conta	CMA_0377 – Monitorar atividade da conta	Manual, Desabilitado	1.1.0
Monitorar atribuição de função com privilégios	CMA_0378 – Monitorar atribuição de função com privilégios	Manual, Desabilitado	1.1.0
Exigir aprovação para criação de conta	CMA_0431 – Exigir aprovação para criação de conta	Manual, Desabilitado	1.1.0
Restringir o acesso a contas privilegiadas	CMA_0446 – Restringir o acesso a contas privilegiadas	Manual, Desabilitado	1.1.0
Revogar funções com privilégios conforme a necessidade	CMA_0483 – Revogar funções com privilégios conforme a necessidade	Manual, Desabilitado	1.1.0
Deve haver mais de um proprietário atribuído à sua assinatura	Recomenda-se designar mais de um proprietário de assinatura para ter redundância de acesso de administrador.	AuditIfNotExists, desabilitado	3.0.0
Usar o Privileged Identity Management	CMA_0533 – Usar o Privileged Identity Management	Manual, Desabilitado	1.1.0

1146.01c2System.23-01.c 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1146.01c2System.23-01.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Autorizar o acesso às funções e informações de segurança	CMA_0022 – Autorizar o acesso às funções e informações de segurança	Manual, Desabilitado	1.1.0
Autorizar e gerenciar o acesso	CMA_0023 – Autorizar e gerenciar o acesso	Manual, Desabilitado	1.1.0
Criar um modelo de controle de acesso	CMA_0129 – Criar um modelo de controle de acesso	Manual, Desabilitado	1.1.0
Empregar acesso de privilégio mínimo	CMA_0212 – Empregar o acesso de privilégios mínimos	Manual, Desabilitado	1.1.0
Impor políticas de controle de acesso obrigatórias e opcionais	CMA_0246 – Impor políticas de controle de acesso obrigatórias e opcionais	Manual, Desabilitado	1.1.0
Impor privilégios de execução de software	CMA_C1041 – Impor privilégios de execução de software	Manual, Desabilitado	1.1.0
As contas de convidado com permissões de proprietário em recursos do Azure devem ser removidas	Contas externas com permissões de proprietário devem ser removidas da sua assinatura para evitar o acesso não monitorado.	AuditIfNotExists, desabilitado	1.0.0
Restringir o acesso a contas privilegiadas	CMA_0446 – Restringir o acesso a contas privilegiadas	Manual, Desabilitado	1.1.0

1147.01c2System.456-01.c 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1147.01c2System.456-01.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Autorizar o acesso às funções e informações de segurança	CMA_0022 – Autorizar o acesso às funções e informações de segurança	Manual, Desabilitado	1.1.0
Autorizar e gerenciar o acesso	CMA_0023 – Autorizar e gerenciar o acesso	Manual, Desabilitado	1.1.0
As contas bloqueadas com permissões de proprietário em recursos do Azure devem ser removidas	Contas descontinuadas com permissões de proprietário devem ser removidas da sua assinatura. Contas descontinuadas são contas que foram impedidas de fazer login.	AuditIfNotExists, desabilitado	1.0.0
Criar um modelo de controle de acesso	CMA_0129 – Criar um modelo de controle de acesso	Manual, Desabilitado	1.1.0
Empregar acesso de privilégio mínimo	CMA_0212 – Empregar o acesso de privilégios mínimos	Manual, Desabilitado	1.1.0
Impor políticas de controle de acesso obrigatórias e opcionais	CMA_0246 – Impor políticas de controle de acesso obrigatórias e opcionais	Manual, Desabilitado	1.1.0

1148.01c2System.78-01.c 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1148.01c2System.78-01.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Auditoria o uso de funções personalizadas do RBAC	Auditar funções internas, como 'Proprietário, Contribuidor, Leitor', em vez de funções RBAC personalizadas, que são propensas a erros. O uso de funções personalizadas é tratado como uma exceção e requer uma revisão rigorosa e uma modelagem de ameaças	Audit, desabilitado	1.0.1
Autorizar o acesso às funções e informações de segurança	CMA_0022 – Autorizar o acesso às funções e informações de segurança	Manual, Desabilitado	1.1.0
Autorizar e gerenciar o acesso	CMA_0023 – Autorizar e gerenciar o acesso	Manual, Desabilitado	1.1.0
Criar um modelo de controle de acesso	CMA_0129 – Criar um modelo de controle de acesso	Manual, Desabilitado	1.1.0
Empregar acesso de privilégio mínimo	CMA_0212 – Empregar o acesso de privilégios mínimos	Manual, Desabilitado	1.1.0
Impor políticas de controle de acesso obrigatórias e opcionais	CMA_0246 – Impor políticas de controle de acesso obrigatórias e opcionais	Manual, Desabilitado	1.1.0
Restringir o acesso a contas privilegiadas	CMA_0446 – Restringir o acesso a contas privilegiadas	Manual, Desabilitado	1.1.0
Os computadores Windows devem atender aos requisitos de 'Opções de Segurança – Contas'	Os computadores Windows devem ter as configurações da Política de Grupo especificadas na categoria 'Opções de Segurança – Contas' para limitar o uso da conta local de senhas em branco e o status da conta convidado. Essa política requer que os pré-requisitos de Configuração de Convidado tenham sido implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol.	AuditIfNotExists, desabilitado	3.0.0

1150.01c2System.10-01.c 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1150.01c2System.10-01.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar o fluxo de informações	CMA_0079 – Controlar o fluxo de informações	Manual, Desabilitado	1.1.0
Empregar mecanismos de controle de fluxo de informações criptografadas	CMA_0211 – Empregar mecanismos de controle de fluxo de informações criptografadas	Manual, Desabilitado	1.1.0
Estabelecer padrões de configuração de firewall e roteador	CMA_0272 – Estabelecer padrões de configuração de firewall e roteador	Manual, Desabilitado	1.1.0
Estabelecer a segmentação de rede para o ambiente de dados do titular do cartão	CMA_0273 – Estabelecer a segmentação de rede para o ambiente de dados do titular do cartão	Manual, Desabilitado	1.1.0
Identificar e gerenciar trocas de informações downstream	CMA_0298 – Identificar e gerenciar trocas de informações downstream	Manual, Desabilitado	1.1.0
Controle de fluxo de informações usando filtros de política de segurança	CMA_C1029 – Controle de fluxo de informações usando filtros de política de segurança	Manual, Desabilitado	1.1.0
Portas de gerenciamento devem ser fechadas nas máquinas virtuais	As portas abertas de gerenciamento remoto estão expondo sua VM a um alto nível de risco de ataques baseados na Internet. Estes ataques tentam obter credenciais por força bruta para obter acesso de administrador à máquina.	AuditIfNotExists, desabilitado	3.0.0

1151.01c3System.1-01.c 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1151.01c3System.1-01.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Um máximo de três proprietários deve ser designado para sua assinatura	Recomenda-se designar até 3 proprietários de assinaturas para reduzir o potencial de violação por parte de um proprietário comprometido.	AuditIfNotExists, desabilitado	3.0.0
Auditar funções com privilégios	CMA_0019 – Auditar funções com privilégios	Manual, Desabilitado	1.1.0
Realizar uma análise completa do texto de comandos privilegiados registrados	CMA_0056 – Realizar uma análise completa do texto de comandos privilegiados registrados	Manual, Desabilitado	1.1.0
Monitorar atribuição de função com privilégios	CMA_0378 – Monitorar atribuição de função com privilégios	Manual, Desabilitado	1.1.0
Restringir o acesso a contas privilegiadas	CMA_0446 – Restringir o acesso a contas privilegiadas	Manual, Desabilitado	1.1.0
Revogar funções com privilégios conforme a necessidade	CMA_0483 – Revogar funções com privilégios conforme a necessidade	Manual, Desabilitado	1.1.0
Usar o Privileged Identity Management	CMA_0533 – Usar o Privileged Identity Management	Manual, Desabilitado	1.1.0

1152.01c3System.2-01.c 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1152.01c3System.2-01.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Auditar funções com privilégios	CMA_0019 – Auditar funções com privilégios	Manual, Desabilitado	1.1.0
Realizar uma análise completa do texto de comandos privilegiados registrados	CMA_0056 – Realizar uma análise completa do texto de comandos privilegiados registrados	Manual, Desabilitado	1.1.0
Criar um modelo de controle de acesso	CMA_0129 – Criar um modelo de controle de acesso	Manual, Desabilitado	1.1.0
Empregar acesso de privilégio mínimo	CMA_0212 – Empregar o acesso de privilégios mínimos	Manual, Desabilitado	1.1.0
Monitorar atribuição de função com privilégios	CMA_0378 – Monitorar atribuição de função com privilégios	Manual, Desabilitado	1.1.0
Restringir o acesso a contas privilegiadas	CMA_0446 – Restringir o acesso a contas privilegiadas	Manual, Desabilitado	1.1.0
Revogar funções com privilégios conforme a necessidade	CMA_0483 – Revogar funções com privilégios conforme a necessidade	Manual, Desabilitado	1.1.0
Deve haver mais de um proprietário atribuído à sua assinatura	Recomenda-se designar mais de um proprietário de assinatura para ter redundância de acesso de administrador.	AuditIfNotExists, desabilitado	3.0.0
Usar o Privileged Identity Management	CMA_0533 – Usar o Privileged Identity Management	Manual, Desabilitado	1.1.0

1153.01c3System.35-01.c 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1153.01c3System.35-01.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Exigir aprovação para criação de conta	CMA_0431 – Exigir aprovação para criação de conta	Manual, Desabilitado	1.1.0
O RBAC (controle de acesso baseado em função) deve ser usado nos Serviços de Kubernetes	Para fornecer filtragem granular das ações que os usuários podem executar, use o RBAC (controle de acesso baseado em função) para gerenciar permissões nos clusters do Serviço de Kubernetes e configurar políticas de autorização relevantes.	Audit, desabilitado	1.0.4

1166.01e1System.12-01.e 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1166.01e1System.12-01.e Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Auditar o status da conta de usuário	CMA_0020 – Auditar o status da conta de usuário	Manual, Desabilitado	1.1.0
Iniciar ações de transferência ou reatribuição	CMA_0333 – Iniciar ações de transferência ou reatribuição	Manual, Desabilitado	1.1.0
Modificar autorizações de acesso após a transferência de pessoal	CMA_0374 – Modificar autorizações de acesso após a transferência de pessoal	Manual, Desabilitado	1.1.0
Notificar os gerentes de conta das contas controladas pelo cliente	CMA_C1009 – Notificar os gerentes de conta das contas controladas pelo cliente	Manual, Desabilitado	1.1.0
Notificar após a rescisão ou transferência	CMA_0381 – Notificar após a rescisão ou transferência	Manual, Desabilitado	1.1.0
Reavaliar o acesso após a transferência de pessoal	CMA_0424 – Reavaliar o acesso após a transferência de pessoal	Manual, Desabilitado	1.1.0
Examinar logs de provisionamento de conta	CMA_0460 – Examinar logs de provisionamento de conta	Manual, Desabilitado	1.1.0
Examinar contas de usuário	CMA_0480: – Examinar contas de usuário	Manual, Desabilitado	1.1.0

1167.01e2System.1-01.e 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1167.01e2System.1-01.e Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Atribuir identificadores de sistema	CMA_0018 – Atribuir identificadores de sistema	Manual, Desabilitado	1.1.0
Identificar o status de usuários individuais	CMA_C1316 – Identificar o status de usuários individuais	Manual, Desabilitado	1.1.0

1168.01e2System.2-01.e 01.02 Acesso Autorizado a Sistemas de Informações

ID: 1168.01e2System.2-01.e Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Criar um modelo de controle de acesso	CMA_0129 – Criar um modelo de controle de acesso	Manual, Desabilitado	1.1.0
Empregar acesso de privilégio mínimo	CMA_0212 – Empregar o acesso de privilégios mínimos	Manual, Desabilitado	1.1.0
Reatribuir ou remover privilégios de usuário conforme o necessário	CMA_C1040 – Reatribuir ou remover privilégios de usuário conforme o necessário	Manual, Desabilitado	1.1.0
Examinar os privilégios do usuário	CMA_C1039 – Examinar os privilégios do usuário	Manual, Desabilitado	1.1.0

1175.01j1Organizational.8-01.j 01.04 Controle de Acesso à Rede

ID: 1175.01j1Organizational.8-01.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Adotar os mecanismos de autenticação biométrica	CMA_0005 – Adotar os mecanismos de autenticação biométrica	Manual, Desabilitado	1.1.0
Impor exclusividade do usuário	CMA_0250 – Impor exclusividade do usuário	Manual, Desabilitado	1.1.0
Identificar e autenticar dispositivos de rede	CMA_0296 – Identificar e autenticar dispositivos de rede	Manual, Desabilitado	1.1.0
As portas de gerenciamento de máquinas virtuais devem ser protegidas com o controle de acesso à rede just-in-time	O possível acesso JIT (Just In Time) da rede será monitorado pela Central de Segurança do Azure como recomendação	AuditIfNotExists, desabilitado	3.0.0
Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	CMA_0507 – Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	Manual, Desabilitado	1.1.0

1178.01j2Organizational.7-01.j 01.04 Controle de Acesso à Rede

ID: 1178.01j2Organizational.7-01.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Contas com permissões de leitura em recursos do Azure devem estar habilitadas para MFA	A autenticação Multifator do Microsoft Azure (MFA) deve ser ativada para todas as contas de assinatura com privilégios de leitura para evitar uma quebra de contas ou recursos.	AuditIfNotExists, desabilitado	1.0.0
Impor exclusividade do usuário	CMA_0250 – Impor exclusividade do usuário	Manual, Desabilitado	1.1.0
Exigir o uso de autenticadores individuais	CMA_C1305 – Exigir o uso de autenticadores individuais	Manual, Desabilitado	1.1.0
Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	CMA_0507 – Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	Manual, Desabilitado	1.1.0

1179.01j3Organizational.1-01.j 01.04 Controle de Acesso à Rede

ID: 1179.01j3Organizational.1-01.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Autorizar o acesso remoto	CMA_0024 – Autorizar o acesso remoto	Manual, Desabilitado	1.1.0
Documentar o treinamento de mobilidade	CMA_0191 – Documentar o treinamento de mobilidade	Manual, Desabilitado	1.1.0
Documentar as diretrizes de acesso remoto	CMA_0196 – Documentar as diretrizes de acesso remoto	Manual, Desabilitado	1.1.0
Implementar controles para proteger sites de trabalho alternativos	CMA_0315 – Implementar controles para proteger sites de trabalho alternativos	Manual, Desabilitado	1.1.0
As portas de gerenciamento de máquinas virtuais devem ser protegidas com o controle de acesso à rede just-in-time	O possível acesso JIT (Just In Time) da rede será monitorado pela Central de Segurança do Azure como recomendação	AuditIfNotExists, desabilitado	3.0.0
Monitorar o acesso em toda a organização	CMA_0376 – Monitorar o acesso em toda a organização	Manual, Desabilitado	1.1.0
Fornecer treinamento de privacidade	CMA_0415 – Fornecer treinamento de privacidade	Manual, Desabilitado	1.1.0

1192.01l1Organizational.1-01.l 01.04 Controle de Acesso à Rede

ID: 1192.01l1Organizational.1-01.l Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar o acesso físico	CMA_0081 – Controlar o acesso físico	Manual, Desabilitado	1.1.0
Definir um processo de gerenciamento de chave física	CMA_0115 – Definir um processo de gerenciamento de chave física	Manual, Desabilitado	1.1.0
Estabelecer e manter um inventário de ativos	CMA_0266 - Estabelecer e manter um inventário de ativos	Manual, Desabilitado	1.1.0
Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	CMA_0323 - Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	Manual, Desabilitado	1.1.0
As portas de gerenciamento de máquinas virtuais devem ser protegidas com o controle de acesso à rede just-in-time	O possível acesso JIT (Just In Time) da rede será monitorado pela Central de Segurança do Azure como recomendação	AuditIfNotExists, desabilitado	3.0.0

1193.01l2Organizational.13-01.l 01.04 Controle de Acesso à Rede

ID: 1193.01l2Organizational.13-01.l Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar o acesso físico	CMA_0081 – Controlar o acesso físico	Manual, Desabilitado	1.1.0
Definir um processo de gerenciamento de chave física	CMA_0115 – Definir um processo de gerenciamento de chave física	Manual, Desabilitado	1.1.0
Estabelecer e manter um inventário de ativos	CMA_0266 - Estabelecer e manter um inventário de ativos	Manual, Desabilitado	1.1.0
Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	CMA_0323 - Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	Manual, Desabilitado	1.1.0
Portas de gerenciamento devem ser fechadas nas máquinas virtuais	As portas abertas de gerenciamento remoto estão expondo sua VM a um alto nível de risco de ataques baseados na Internet. Estes ataques tentam obter credenciais por força bruta para obter acesso de administrador à máquina.	AuditIfNotExists, desabilitado	3.0.0

1194.01l2Organizational.2-01.l 01.04 Controle de Acesso à Rede

ID: 1194.01l2Organizational.2-01.l Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Os aplicativos do Serviço de Aplicativo devem ter a depuração remota desativada	A depuração remota exige que as portas de entrada estejam abertas em um aplicativo do Serviço de Aplicativo. A depuração remota deve ser desligada.	AuditIfNotExists, desabilitado	2.0.0

1195.01l3Organizational.1-01.l 01.04 Controle de Acesso à Rede

ID: 1195.01l3Organizational.1-01.l Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Os Aplicativos de funções devem ter a depuração remota desativada	A depuração remota exige que as portas de entrada estejam abertas em Aplicativos de funções. A depuração remota deve ser desligada.	AuditIfNotExists, desabilitado	2.0.0

12 Logs de Auditoria e Monitoramento

1201.06e1Organizational.2-06.e 06.01 Conformidade com Requisitos Legais

ID: 1201.06e1Organizational.2-06.e Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver procedimentos e políticas de uso aceitáveis	CMA_0143 – Desenvolver políticas e procedimentos de uso aceitáveis	Manual, Desabilitado	1.1.0
Desenvolver política de código da organização	CMA_0159 – Desenvolver política de código de conduta da organização	Manual, Desabilitado	1.1.0
Documentar aceitação do pessoal de requisitos de privacidade	CMA_0193 – Documentar a aceitação do pessoal dos requisitos de privacidade	Manual, Desabilitado	1.1.0
Aplicar regras de comportamento e contratos de acesso	CMA_0248 – Aplicar regras de comportamento e contratos de acesso	Manual, Desabilitado	1.1.0
Implementar métodos de entrega de aviso de privacidade	CMA_0324 - Implementar métodos de entrega de avisos de privacidade	Manual, Desabilitado	1.1.0
Obter consentimento antes da coleta ou processamento de dados pessoais	CMA_0385 – Obter consentimento antes da coleta ou processamento de dados pessoais	Manual, Desabilitado	1.1.0
Proibir práticas injustas	CMA_0396 – Proibir práticas injustas	Manual, Desabilitado	1.1.0
Fornecer aviso de privacidade	CMA_0414 - Fornecer aviso de privacidade	Manual, Desabilitado	1.1.0
Revisar e assinar regras de comportamento revisadas	CMA_0465 – Revisar e assinar regras de comportamento revisadas	Manual, Desabilitado	1.1.0
Atualizar políticas de segurança de informações	CMA_0518 – Atualizar políticas de segurança da informação	Manual, Desabilitado	1.1.0
Atualizar regras de comportamento e contratos de acesso	CMA_0521 – Atualizar regras de comportamento e contratos de acesso	Manual, Desabilitado	1.1.0
Atualizar regras de comportamento e contratos de acesso a cada três anos	CMA_0522 – Atualizar regras de comportamento e contratos de acesso a cada três anos	Manual, Desabilitado	1.1.0

1202.09aa1System.1-09.aa 09.10 Monitoramento

ID: 1202.09aa1System.1-09.aa Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Configurar as funcionalidades da Auditoria do Azure	CMA_C1108 – Configurar as funcionalidades da Auditoria do Azure	Manual, Desabilitado	1.1.1
Determinar eventos auditáveis	CMA_0137 – Determinar eventos auditáveis	Manual, Desabilitado	1.1.0
Os logs de recurso no Azure Data Lake Storage devem estar habilitados	Auditar a habilitação de logs de recurso. Permite recriar trilhas de atividades a serem usadas para fins de investigação; quando ocorrer um incidente de segurança ou quando sua rede estiver comprometida	AuditIfNotExists, desabilitado	5.0.0
Revisar e atualizar os eventos definidos em AU-02	CMA_C1106 – Revisar e atualizar os eventos definidos em AU-02	Manual, Desabilitado	1.1.0

1203.09aa1System.2-09.aa 09.10 Monitoramento

ID: 1203.09aa1System.2-09.aa Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Configurar as funcionalidades da Auditoria do Azure	CMA_C1108 – Configurar as funcionalidades da Auditoria do Azure	Manual, Desabilitado	1.1.1
Determinar eventos auditáveis	CMA_0137 – Determinar eventos auditáveis	Manual, Desabilitado	1.1.0
Os logs de recurso nos Aplicativos Lógicos devem estar habilitados	Auditar a habilitação de logs de recurso. Permite recriar trilhas de atividades a serem usadas para fins de investigação; quando ocorrer um incidente de segurança ou quando sua rede estiver comprometida	AuditIfNotExists, desabilitado	5.1.0

1204.09aa1System.3-09.aa 09.10 Monitoramento

ID: 1204.09aa1System.3-09.aa Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Configurar as funcionalidades da Auditoria do Azure	CMA_C1108 – Configurar as funcionalidades da Auditoria do Azure	Manual, Desabilitado	1.1.1
Determinar eventos auditáveis	CMA_0137 – Determinar eventos auditáveis	Manual, Desabilitado	1.1.0
Monitorar a atividade da conta	CMA_0377 – Monitorar atividade da conta	Manual, Desabilitado	1.1.0
Os logs de recurso no Hub IoT devem estar habilitados	Auditar a habilitação de logs de recurso. Permite recriar trilhas de atividades a serem usadas para fins de investigação; quando ocorrer um incidente de segurança ou quando sua rede estiver comprometida	AuditIfNotExists, desabilitado	3.1.0

1205.09aa2System.1-09.aa 09.10 Monitoramento

ID: 1205.09aa2System.1-09.aa Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Configurar as funcionalidades da Auditoria do Azure	CMA_C1108 – Configurar as funcionalidades da Auditoria do Azure	Manual, Desabilitado	1.1.1
Determinar eventos auditáveis	CMA_0137 – Determinar eventos auditáveis	Manual, Desabilitado	1.1.0
Garantir que registros de auditoria não sejam alterados	CMA_C1125 – Garantir que registros de auditoria não sejam alterados	Manual, Desabilitado	1.1.0
Fornecer capacidade de revisão, análise e relatório de auditoria	CMA_C1124 – Fornecer capacidade de revisão, análise e relatório de auditoria	Manual, Desabilitado	1.1.0
Fornecer capacidade para processar registros de auditoria controlados pelo cliente	CMA_C1126 – Fornecer capacidade para processar registros de auditoria controlados pelo cliente	Manual, Desabilitado	1.1.0
Os logs de recurso em contas do Lote devem estar habilitados	Auditar a habilitação de logs de recurso. Permite recriar trilhas de atividades a serem usadas para fins de investigação; quando ocorrer um incidente de segurança ou quando sua rede estiver comprometida	AuditIfNotExists, desabilitado	5.0.0

1206.09aa2System.23-09.aa 09.10 Monitoramento

ID: 1206.09aa2System.23-09.aa Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Configurar as funcionalidades da Auditoria do Azure	CMA_C1108 – Configurar as funcionalidades da Auditoria do Azure	Manual, Desabilitado	1.1.1
Determinar eventos auditáveis	CMA_0137 – Determinar eventos auditáveis	Manual, Desabilitado	1.1.0
Empregar desligamento/reinicialização automática quando forem detectadas violações	CMA_C1715 – Empregar desligamento/reinicialização automática quando forem detectadas violações	Manual, Desabilitado	1.1.0
Proibir código binário/executável por computador	CMA_C1717 – Proibir código binário/executável por computador	Manual, Desabilitado	1.1.0
Verificar integridade de software, firmware e informações	CMA_0542 – Verificar integridade de software, firmware e informações	Manual, Desabilitado	1.1.0
Exibir e configurar dados de diagnóstico do sistema	CMA_0544 – Exibir e configurar dados de diagnóstico do sistema	Manual, Desabilitado	1.1.0

1207.09aa2System.4-09.aa 09.10 Monitoramento

ID: 1207.09aa2System.4-09.aa Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Obedecer os períodos de retenção definidos	CMA_0004 – Obedecer os períodos de retenção definidos	Manual, Desabilitado	1.1.0
Auditar funções com privilégios	CMA_0019 – Auditar funções com privilégios	Manual, Desabilitado	1.1.0
Auditar o status da conta de usuário	CMA_0020 – Auditar o status da conta de usuário	Manual, Desabilitado	1.1.0
Configurar as funcionalidades da Auditoria do Azure	CMA_C1108 – Configurar as funcionalidades da Auditoria do Azure	Manual, Desabilitado	1.1.1
Determinar eventos auditáveis	CMA_0137 – Determinar eventos auditáveis	Manual, Desabilitado	1.1.0
Habilitar a autorização dupla ou conjunta	CMA_0226 – Habilitar a autorização dupla ou conjunta	Manual, Desabilitado	1.1.0
Controlar e monitorar atividades de processamento de auditoria	CMA_0289 – Controlar e monitorar atividades de processamento de auditoria	Manual, Desabilitado	1.1.0
Proteger informações de auditoria	CMA_0401 – Proteger informações de auditoria	Manual, Desabilitado	1.1.0
Os logs de recurso no Azure Stream Analytics devem estar habilitados	Auditar a habilitação de logs de recurso. Permite recriar trilhas de atividades a serem usadas para fins de investigação; quando ocorrer um incidente de segurança ou quando sua rede estiver comprometida	AuditIfNotExists, desabilitado	5.0.0
Os logs de recurso no Hub de Eventos devem estar habilitados	Auditar a habilitação de logs de recurso. Permite recriar trilhas de atividades a serem usadas para fins de investigação; quando ocorrer um incidente de segurança ou quando sua rede estiver comprometida	AuditIfNotExists, desabilitado	5.0.0
Reter procedimentos e políticas de segurança	CMA_0454 – Reter procedimentos e políticas de segurança	Manual, Desabilitado	1.1.0
Reter dados de usuário removido	CMA_0455 – Reter dados de usuário removido	Manual, Desabilitado	1.1.0
Examinar dados de auditoria	CMA_0466 – Examinar dados de auditoria	Manual, Desabilitado	1.1.0

1208.09aa3System.1-09.aa 09.10 Monitoramento

ID: 1208.09aa3System.1-09.aa Propriedade: compartilhado

1209.09aa3System.2-09.aa 09.10 Monitoramento

ID: 1209.09aa3System.2-09.aa Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Os aplicativos do Serviço de Aplicativo devem ter logs de recursos habilitados	Auditar a habilitação de logs de recurso no aplicativo. Isso permite recriar trilhas de atividades para fins de investigação se ocorrer um incidente de segurança ou se sua rede estiver comprometida.	AuditIfNotExists, desabilitado	2.0.1
Configurar as funcionalidades da Auditoria do Azure	CMA_C1108 – Configurar as funcionalidades da Auditoria do Azure	Manual, Desabilitado	1.1.1
Determinar eventos auditáveis	CMA_0137 – Determinar eventos auditáveis	Manual, Desabilitado	1.1.0

1210.09aa3System.3-09.aa 09.10 Monitoramento

ID: 1210.09aa3System.3-09.aa Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Obedecer os períodos de retenção definidos	CMA_0004 – Obedecer os períodos de retenção definidos	Manual, Desabilitado	1.1.0
Auditar configuração de diagnóstico para tipos de recursos selecionados	Auditar configuração de diagnóstico para tipos de recursos selecionado. Selecione apenas os tipos de recursos que dão suporte às configurações de diagnóstico.	AuditIfNotExists	2.0.1
Auditar funções com privilégios	CMA_0019 – Auditar funções com privilégios	Manual, Desabilitado	1.1.0
Auditar o status da conta de usuário	CMA_0020 – Auditar o status da conta de usuário	Manual, Desabilitado	1.1.0
Determinar eventos auditáveis	CMA_0137 – Determinar eventos auditáveis	Manual, Desabilitado	1.1.0
Os logs de recurso no Data Lake Analytics devem estar habilitados	Auditar a habilitação de logs de recurso. Permite recriar trilhas de atividades a serem usadas para fins de investigação; quando ocorrer um incidente de segurança ou quando sua rede estiver comprometida	AuditIfNotExists, desabilitado	5.0.0
Reter procedimentos e políticas de segurança	CMA_0454 – Reter procedimentos e políticas de segurança	Manual, Desabilitado	1.1.0
Reter dados de usuário removido	CMA_0455 – Reter dados de usuário removido	Manual, Desabilitado	1.1.0
Revisar e atualizar os eventos definidos em AU-02	CMA_C1106 – Revisar e atualizar os eventos definidos em AU-02	Manual, Desabilitado	1.1.0
Examinar dados de auditoria	CMA_0466 – Examinar dados de auditoria	Manual, Desabilitado	1.1.0
Usar relógios do sistema para registros de auditoria	CMA_0535 – Usar relógios do sistema para registros de auditoria	Manual, Desabilitado	1.1.0

12100.09ab2System.15-09.ab 09.10 Monitoramento

ID: 12100.09ab2System.15-09.ab Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Descobrir os indicadores de comprometimento	CMA_C1702 – Descobrir os indicadores de comprometimento	Manual, Desabilitado	1.1.0
Documentar controles de segurança de acesso sem fio	CMA_C1695 – Documentar controles de segurança de acesso sem fio	Manual, Desabilitado	1.1.0
As máquinas virtuais devem ter a extensão do Log Analytics instalada	Esta política audita as máquinas virtuais do Windows ou do Linux nas quais a extensão do Log Analytics não está instalada.	AuditIfNotExists, desabilitado	1.0.1

12101.09ab1Organizational.3-09.ab 09.10 Monitoramento

ID: 12101.09ab1Organizational.3-09.ab Propriedade: compartilhado

12102.09ab1Organizational.4-09.ab 09.10 Monitoramento

ID: 12102.09ab1Organizational.4-09.ab Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Auditar os computadores Windows nos quais o agente do Log Analytics não esteja conectado conforme o esperado	Requer que os pré-requisitos sejam implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol. Os computadores não estarão em conformidade se o agente não estiver instalado e nem se ele estiver instalado, mas o objeto COM AgentConfigManager.MgmtSvcCfg retornar que ele está registrado em um workspace diferente da ID especificada no parâmetro de política.	auditIfNotExists	2.0.0
Realizar testes de resposta a incidentes	CMA_0060 – Realizar testes de resposta a incidentes	Manual, Desabilitado	1.1.0
Desenvolver POA&M	CMA_C1156 - Desenvolver POA&M	Manual, Desabilitado	1.1.0
Estabelecer um programa de segurança da informação	CMA_0263 – Estabelecer um programa de segurança da informação	Manual, Desabilitado	1.1.0
Executar ataques de simulação	CMA_0486 – Executar ataques de simulação	Manual, Desabilitado	1.1.0
Selecionar testes adicionais para avaliações de controle de segurança	CMA_C1149 – Selecionar testes adicionais para avaliações de controle de segurança	Manual, Desabilitado	1.1.0
Atualizar itens de POA&M	CMA_C1157 - Atualizar os itens de POA&M	Manual, Desabilitado	1.1.0

12103.09ab1Organizational.5-09.ab 09.10 Monitoramento

ID: 12103.09ab1Organizational.5-09.ab Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Correlacionar os registros de auditoria	CMA_0087 – Correlacionar registros de auditoria	Manual, Desabilitado	1.1.0
Estabelecer requisitos para revisão e relatórios de auditoria	CMA_0277 – Estabelecer requisitos para revisão e relatórios de auditoria	Manual, Desabilitado	1.1.0
Integrar revisão de auditoria, análise e relatórios	CMA_0339 – Integrar revisão de auditoria, análise e relatórios	Manual, Desabilitado	1.1.0
Integrar a segurança do aplicativo em nuvem a um SIEM	CMA_0340 – Integrar a segurança do aplicativo em nuvem a um SIEM	Manual, Desabilitado	1.1.0
Examinar logs de provisionamento de conta	CMA_0460 – Examinar logs de provisionamento de conta	Manual, Desabilitado	1.1.0
Revisar atribuições de administrador semanalmente	CMA_0461 – Revisar atribuições de administrador semanalmente	Manual, Desabilitado	1.1.0
Examinar dados de auditoria	CMA_0466 – Examinar dados de auditoria	Manual, Desabilitado	1.1.0
Revisar a visão geral do relatório de identidade na nuvem	CMA_0468 – Revisar a visão geral do relatório de identidade na nuvem	Manual, Desabilitado	1.1.0
Revisar eventos de acesso controlado a pastas	CMA_0471 – Revisar eventos de acesso controlado a pastas	Manual, Desabilitado	1.1.0
Revisar a atividade de arquivo e pasta	CMA_0473 – Revisar a atividade de arquivo e pasta	Manual, Desabilitado	1.1.0
Revisar alterações de grupo de funções semanalmente	CMA_0476 – Revisar alterações de grupo de funções semanalmente	Manual, Desabilitado	1.1.0

1211.09aa3System.4-09.aa 09.10 Monitoramento

ID: 1211.09aa3System.4-09.aa Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Obedecer os períodos de retenção definidos	CMA_0004 – Obedecer os períodos de retenção definidos	Manual, Desabilitado	1.1.0
A auditoria no SQL Server deve ser habilitada	A auditoria no SQL Server deve ser habilitada para acompanhar as atividades de banco de dados em todos os bancos de dados no servidor e salvá-las em um log de auditoria.	AuditIfNotExists, desabilitado	2.0.0
Estabelecer e documentar processos de controle de alterações	CMA_0265 – Estabelecer e documentar processos de controle de alterações	Manual, Desabilitado	1.1.0
Estabelecer requisitos de gerenciamento de configuração para desenvolvedores	CMA_0270 - Estabelecer requisitos de gerenciamento de configuração para desenvolvedores	Manual, Desabilitado	1.1.0
Executar auditoria para controle de alterações de configuração	CMA_0390 - Executar auditoria para controle de alterações de configuração	Manual, Desabilitado	1.1.0
Executar revisão de disposição	CMA_0391 - Executar revisão de disposição	Manual, Desabilitado	1.1.0
Os logs de recursos do HSM Gerenciado pelo Azure Key Vault devem estar habilitados	Para recriar trilhas de atividade para fins de investigação quando ocorrer um incidente de segurança ou quando a sua rede estiver comprometida, audite habilitando logs de recursos em HSMs gerenciados. Siga as instruções aqui: https://docs.microsoft.com/azure/key-vault/managed-hsm/logging.	AuditIfNotExists, desabilitado	1.1.0
Os logs de recurso no Key Vault devem estar habilitados	Auditar a habilitação de logs de recurso. Permite recriar trilhas de atividades a serem usadas para fins de investigação quando ocorrer um incidente de segurança ou quando sua rede estiver comprometida	AuditIfNotExists, desabilitado	5.0.0
Verificar se os dados pessoais foram excluídos ao final do processamento	CMA_0540 - Verificar se os dados pessoais foram excluídos ao final do processamento	Manual, Desabilitado	1.1.0

1212.09ab1System.1-09.ab 09.10 Monitoramento

ID: 1212.09ab1System.1-09.ab Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
O perfil de log do Azure Monitor deve coletar logs para as categorias "gravar", "excluir" e "ação"	Essa política garante que um perfil de log colete logs para as categorias "gravar", "excluir" e "ação"	AuditIfNotExists, desabilitado	1.0.0
Obter opinião jurídica para monitorar atividades do sistema	CMA_C1688 – Obter opinião jurídica para monitorar atividades do sistema	Manual, Desabilitado	1.1.0
Fornecer informações de monitoramento conforme o necessário	CMA_C1689 – Fornecer informações de monitoramento conforme o necessário	Manual, Desabilitado	1.1.0

1213.09ab2System.128-09.ab 09.10 Monitoramento

ID: 1213.09ab2System.128-09.ab Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Autorizar, monitorar e controlar VoIP	CMA_0025 – Autorizar, monitorar e controlar VoIP	Manual, Desabilitado	1.1.0
Rotear o tráfego por meio de pontos de acesso à rede gerenciada	CMA_0484 – Rotear o tráfego por meio de pontos de acesso à rede gerenciada	Manual, Desabilitado	1.1.0

1214.09ab2System.3456-09.ab 09.10 Monitoramento

ID: 1214.09ab2System.3456-09.ab Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Auditar funções com privilégios	CMA_0019 – Auditar funções com privilégios	Manual, Desabilitado	1.1.0
O Azure Monitor deve coletar os logs de atividades de todas as regiões	Essa política audita o perfil de log do Azure Monitor que não exporta atividades de todas as regiões com suporte do Azure, incluindo global.	AuditIfNotExists, desabilitado	2.0.0
Realizar uma análise completa do texto de comandos privilegiados registrados	CMA_0056 – Realizar uma análise completa do texto de comandos privilegiados registrados	Manual, Desabilitado	1.1.0
Configurar as funcionalidades da Auditoria do Azure	CMA_C1108 – Configurar as funcionalidades da Auditoria do Azure	Manual, Desabilitado	1.1.1
Determinar eventos auditáveis	CMA_0137 – Determinar eventos auditáveis	Manual, Desabilitado	1.1.0
Monitorar atribuição de função com privilégios	CMA_0378 – Monitorar atribuição de função com privilégios	Manual, Desabilitado	1.1.0
Restringir o acesso a contas privilegiadas	CMA_0446 – Restringir o acesso a contas privilegiadas	Manual, Desabilitado	1.1.0
Revogar funções com privilégios conforme a necessidade	CMA_0483 – Revogar funções com privilégios conforme a necessidade	Manual, Desabilitado	1.1.0
Usar o Privileged Identity Management	CMA_0533 – Usar o Privileged Identity Management	Manual, Desabilitado	1.1.0

1215.09ab2System.7-09.ab 09.10 Monitoramento

ID: 1215.09ab2System.7-09.ab Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Garantir que registros de auditoria não sejam alterados	CMA_C1125 – Garantir que registros de auditoria não sejam alterados	Manual, Desabilitado	1.1.0
Fornecer capacidade de revisão, análise e relatório de auditoria	CMA_C1124 – Fornecer capacidade de revisão, análise e relatório de auditoria	Manual, Desabilitado	1.1.0
Fornecer capacidade para processar registros de auditoria controlados pelo cliente	CMA_C1126 – Fornecer capacidade para processar registros de auditoria controlados pelo cliente	Manual, Desabilitado	1.1.0
As máquinas virtuais devem ter a extensão do Log Analytics instalada	Esta política audita as máquinas virtuais do Windows ou do Linux nas quais a extensão do Log Analytics não está instalada.	AuditIfNotExists, desabilitado	1.0.1

1216.09ab3System.12-09.ab 09.10 Monitoramento

ID: 1216.09ab3System.12-09.ab Propriedade: compartilhado

1217.09ab3System.3-09.ab 09.10 Monitoramento

ID: 1217.09ab3System.3-09.ab Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Alertar o pessoal sobre vazamento de informações	CMA_0007 – Alertar o pessoal sobre vazamento de informações	Manual, Desabilitado	1.1.0
Auditar os computadores Windows nos quais o agente do Log Analytics não esteja conectado conforme o esperado	Requer que os pré-requisitos sejam implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol. Os computadores não estarão em conformidade se o agente não estiver instalado e nem se ele estiver instalado, mas o objeto COM AgentConfigManager.MgmtSvcCfg retornar que ele está registrado em um workspace diferente da ID especificada no parâmetro de política.	auditIfNotExists	2.0.0
Desenvolver um plano de resposta a incidentes	CMA_0145 – Desenvolver um plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Documentar controles de segurança de acesso sem fio	CMA_C1695 – Documentar controles de segurança de acesso sem fio	Manual, Desabilitado	1.1.0
Definir notificações automatizadas para aplicativos de nuvem novos e em tendência na organização	CMA_0495 – Definir notificações automatizadas para aplicativos de nuvem novos e em tendência na organização	Manual, Desabilitado	1.1.0

1218.09ab3System.47-09.ab 09.10 Monitoramento

ID: 1218.09ab3System.47-09.ab Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Alertar o pessoal sobre vazamento de informações	CMA_0007 – Alertar o pessoal sobre vazamento de informações	Manual, Desabilitado	1.1.0
Autorizar, monitorar e controlar VoIP	CMA_0025 – Autorizar, monitorar e controlar VoIP	Manual, Desabilitado	1.1.0
Desenvolver um plano de resposta a incidentes	CMA_0145 – Desenvolver um plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Documentar operações de segurança	CMA_0202 – Documentar operações de segurança	Manual, Desabilitado	1.1.0
Rotear o tráfego por meio de pontos de acesso à rede gerenciada	CMA_0484 – Rotear o tráfego por meio de pontos de acesso à rede gerenciada	Manual, Desabilitado	1.1.0
Definir notificações automatizadas para aplicativos de nuvem novos e em tendência na organização	CMA_0495 – Definir notificações automatizadas para aplicativos de nuvem novos e em tendência na organização	Manual, Desabilitado	1.1.0
Ativar sensores para a solução de segurança de ponto de extremidade	CMA_0514 – Ativar sensores para a solução de segurança de ponto de extremidade	Manual, Desabilitado	1.1.0

1219.09ab3System.10-09.ab 09.10 Monitoramento

ID: 1219.09ab3System.10-09.ab Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
O perfil de log do Azure Monitor deve coletar logs para as categorias "gravar", "excluir" e "ação"	Essa política garante que um perfil de log colete logs para as categorias "gravar", "excluir" e "ação"	AuditIfNotExists, desabilitado	1.0.0
Garantir que registros de auditoria não sejam alterados	CMA_C1125 – Garantir que registros de auditoria não sejam alterados	Manual, Desabilitado	1.1.0
Fornecer capacidade de revisão, análise e relatório de auditoria	CMA_C1124 – Fornecer capacidade de revisão, análise e relatório de auditoria	Manual, Desabilitado	1.1.0
Fornecer capacidade para processar registros de auditoria controlados pelo cliente	CMA_C1126 – Fornecer capacidade para processar registros de auditoria controlados pelo cliente	Manual, Desabilitado	1.1.0

1220.09ab3System.56-09.ab 09.10 Monitoramento

ID: 1220.09ab3System.56-09.ab Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Autorizar, monitorar e controlar VoIP	CMA_0025 – Autorizar, monitorar e controlar VoIP	Manual, Desabilitado	1.1.0
Rotear o tráfego por meio de pontos de acesso à rede gerenciada	CMA_0484 – Rotear o tráfego por meio de pontos de acesso à rede gerenciada	Manual, Desabilitado	1.1.0
Verificar integridade de software, firmware e informações	CMA_0542 – Verificar integridade de software, firmware e informações	Manual, Desabilitado	1.1.0
Exibir e configurar dados de diagnóstico do sistema	CMA_0544 – Exibir e configurar dados de diagnóstico do sistema	Manual, Desabilitado	1.1.0

1222.09ab3System.8-09.ab 09.10 Monitoramento

ID: 1222.09ab3System.8-09.ab Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Alertar o pessoal sobre vazamento de informações	CMA_0007 – Alertar o pessoal sobre vazamento de informações	Manual, Desabilitado	1.1.0
Correlacionar registros de auditoria	CMA_0087 – Correlacionar registros de auditoria	Manual, Desabilitado	1.1.0
Desenvolver um plano de resposta a incidentes	CMA_0145 – Desenvolver um plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Divulgar alertas de segurança para o pessoal	CMA_C1705 – Divulgar alertas de segurança para o pessoal	Manual, Desabilitado	1.1.0
Estabelecer um programa de inteligência contra ameaças	CMA_0260 – Estabelecer um programa de inteligência contra ameaças	Manual, Desabilitado	1.1.0
Gerar alertas de segurança internos	CMA_C1704 – Gerar alertas de segurança internos	Manual, Desabilitado	1.1.0
Implementar diretivas de segurança	CMA_C1706 – Implementar diretivas de segurança	Manual, Desabilitado	1.1.0
Integrar a segurança do aplicativo em nuvem a um SIEM	CMA_0340 – Integrar a segurança do aplicativo em nuvem a um SIEM	Manual, Desabilitado	1.1.0
Fornecer capacidade para processar registros de auditoria controlados pelo cliente	CMA_C1126 – Fornecer capacidade para processar registros de auditoria controlados pelo cliente	Manual, Desabilitado	1.1.0
Definir notificações automatizadas para aplicativos de nuvem novos e em tendência na organização	CMA_0495 – Definir notificações automatizadas para aplicativos de nuvem novos e em tendência na organização	Manual, Desabilitado	1.1.0

1229.09c1Organizational.1-09.c 09.01 Procedimentos Operacionais Documentados

ID: 1229.09c1Organizational.1-09.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir autorizações de acesso para dar suporte à separação de tarefas	CMA_0116 – Definir autorizações de acesso para dar suporte à separação de tarefas	Manual, Desabilitado	1.1.0
Documentar separação de tarefas	CMA_0204 – Documentar separação de tarefas	Manual, Desabilitado	1.1.0
O RBAC (controle de acesso baseado em função) deve ser usado nos Serviços de Kubernetes	Para fornecer filtragem granular das ações que os usuários podem executar, use o RBAC (controle de acesso baseado em função) para gerenciar permissões nos clusters do Serviço de Kubernetes e configurar políticas de autorização relevantes.	Audit, desabilitado	1.0.4
Separar tarefas de indivíduos	CMA_0492 – Separar tarefas de indivíduos	Manual, Desabilitado	1.1.0

1230.09c2Organizational.1-09.c 09.01 Procedimentos Operacionais Documentados

ID: 1230.09c2Organizational.1-09.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Auditar funções com privilégios	CMA_0019 – Auditar funções com privilégios	Manual, Desabilitado	1.1.0
Auditoria o uso de funções personalizadas do RBAC	Auditar funções internas, como 'Proprietário, Contribuidor, Leitor', em vez de funções RBAC personalizadas, que são propensas a erros. O uso de funções personalizadas é tratado como uma exceção e requer uma revisão rigorosa e uma modelagem de ameaças	Audit, desabilitado	1.0.1
Auditar o status da conta de usuário	CMA_0020 – Auditar o status da conta de usuário	Manual, Desabilitado	1.1.0
Autorizar o acesso às funções e informações de segurança	CMA_0022 – Autorizar o acesso às funções e informações de segurança	Manual, Desabilitado	1.1.0
Autorizar e gerenciar o acesso	CMA_0023 – Autorizar e gerenciar o acesso	Manual, Desabilitado	1.1.0
Configurar as funcionalidades da Auditoria do Azure	CMA_C1108 – Configurar as funcionalidades da Auditoria do Azure	Manual, Desabilitado	1.1.1
Determinar eventos auditáveis	CMA_0137 – Determinar eventos auditáveis	Manual, Desabilitado	1.1.0
Impor o acesso lógico	CMA_0245 – Impor o acesso lógico	Manual, Desabilitado	1.1.0
Impor políticas de controle de acesso obrigatórias e opcionais	CMA_0246 – Impor políticas de controle de acesso obrigatórias e opcionais	Manual, Desabilitado	1.1.0
Exigir aprovação para criação de conta	CMA_0431 – Exigir aprovação para criação de conta	Manual, Desabilitado	1.1.0
Examinar dados de auditoria	CMA_0466 – Examinar dados de auditoria	Manual, Desabilitado	1.1.0
Examinar grupos de usuários e aplicativos com acesso a dados confidenciais	CMA_0481 – Examinar grupos de usuários e aplicativos com acesso a dados confidenciais	Manual, Desabilitado	1.1.0
Separar tarefas de indivíduos	CMA_0492 – Separar tarefas de indivíduos	Manual, Desabilitado	1.1.0

1231.09c2Organizational.23-09.c 09.01 Procedimentos Operacionais Documentados

ID: 1231.09c2Organizational.23-09.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir autorizações de acesso para dar suporte à separação de tarefas	CMA_0116 – Definir autorizações de acesso para dar suporte à separação de tarefas	Manual, Desabilitado	1.1.0
Documentar separação de tarefas	CMA_0204 – Documentar separação de tarefas	Manual, Desabilitado	1.1.0
Separar tarefas de indivíduos	CMA_0492 – Separar tarefas de indivíduos	Manual, Desabilitado	1.1.0

1232.09c3Organizational.12-09.c 09.01 Procedimentos Operacionais Documentados

ID: 1232.09c3Organizational.12-09.c Propriedade: compartilhado

1233.09c3Organizational.3-09.c 09.01 Procedimentos Operacionais Documentados

ID: 1233.09c3Organizational.3-09.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir autorizações de acesso para dar suporte à separação de tarefas	CMA_0116 – Definir autorizações de acesso para dar suporte à separação de tarefas	Manual, Desabilitado	1.1.0
Documentar separação de tarefas	CMA_0204 – Documentar separação de tarefas	Manual, Desabilitado	1.1.0
Separar tarefas de indivíduos	CMA_0492 – Separar tarefas de indivíduos	Manual, Desabilitado	1.1.0

1270.09ad1System.12-09.ad 09.10 Monitoramento

ID: 1270.09ad1System.12-09.ad Propriedade: compartilhado

1271.09ad1System.1-09.ad 09.10 Monitoramento

ID: 1271.09ad1System.1-09.ad Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Um alerta do log de atividades deve existir para Operações administrativas específicas	Essa política audita Operações administrativas específicas sem alertas do log de atividades configurados.	AuditIfNotExists, desabilitado	1.0.0
Definir autorizações de acesso para dar suporte à separação de tarefas	CMA_0116 – Definir autorizações de acesso para dar suporte à separação de tarefas	Manual, Desabilitado	1.1.0
Criar um modelo de controle de acesso	CMA_0129 – Criar um modelo de controle de acesso	Manual, Desabilitado	1.1.0
Documentar separação de tarefas	CMA_0204 – Documentar separação de tarefas	Manual, Desabilitado	1.1.0
Empregar acesso de privilégio mínimo	CMA_0212 – Empregar o acesso de privilégios mínimos	Manual, Desabilitado	1.1.0
Proteger informações de auditoria	CMA_0401 – Proteger informações de auditoria	Manual, Desabilitado	1.1.0
Exigir aprovação para criação de conta	CMA_0431 – Exigir aprovação para criação de conta	Manual, Desabilitado	1.1.0
Separar tarefas de indivíduos	CMA_0492 – Separar tarefas de indivíduos	Manual, Desabilitado	1.1.0

1271.09ad2System.1 09.10 Monitoramento

ID: 1271.09ad2System.1 Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir autorizações de acesso para dar suporte à separação de tarefas	CMA_0116 – Definir autorizações de acesso para dar suporte à separação de tarefas	Manual, Desabilitado	1.1.0
Criar um modelo de controle de acesso	CMA_0129 – Criar um modelo de controle de acesso	Manual, Desabilitado	1.1.0
Documentar separação de tarefas	CMA_0204 – Documentar separação de tarefas	Manual, Desabilitado	1.1.0
Empregar acesso de privilégio mínimo	CMA_0212 – Empregar o acesso de privilégios mínimos	Manual, Desabilitado	1.1.0
Proteger informações de auditoria	CMA_0401 – Proteger informações de auditoria	Manual, Desabilitado	1.1.0
Exigir aprovação para criação de conta	CMA_0431 – Exigir aprovação para criação de conta	Manual, Desabilitado	1.1.0
Separar tarefas de indivíduos	CMA_0492 – Separar tarefas de indivíduos	Manual, Desabilitado	1.1.0

1276.09c2Organizational.2-09.c 09.01 Procedimentos Operacionais Documentados

ID: 1276.09c2Organizational.2-09.c Propriedade: compartilhado

1277.09c2Organizational.4-09.c 09.01 Procedimentos Operacionais Documentados

ID: 1277.09c2Organizational.4-09.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir autorizações de acesso para dar suporte à separação de tarefas	CMA_0116 – Definir autorizações de acesso para dar suporte à separação de tarefas	Manual, Desabilitado	1.1.0
Documentar separação de tarefas	CMA_0204 – Documentar separação de tarefas	Manual, Desabilitado	1.1.0
Separar tarefas de indivíduos	CMA_0492 – Separar tarefas de indivíduos	Manual, Desabilitado	1.1.0
Os computadores Windows devem atender aos requisitos de 'Opções de Segurança – Controle de Conta de Usuário'	Os computadores Windows devem ter as configurações de Política de Grupo especificadas na categoria 'Opções de Segurança – Controle de Conta de Usuário' para o modo de administradores, o comportamento da solicitação de elevação e a virtualização de falhas de gravação de arquivo e no Registro. Essa política requer que os pré-requisitos de Configuração de Convidado tenham sido implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol.	AuditIfNotExists, desabilitado	3.0.0

1278.09c2Organizational.56-09.c 09.01 Procedimentos Operacionais Documentados

ID: 1278.09c2Organizational.56-09.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir autorizações de acesso para dar suporte à separação de tarefas	CMA_0116 – Definir autorizações de acesso para dar suporte à separação de tarefas	Manual, Desabilitado	1.1.0
Documentar separação de tarefas	CMA_0204 – Documentar separação de tarefas	Manual, Desabilitado	1.1.0
Separar tarefas de indivíduos	CMA_0492 – Separar tarefas de indivíduos	Manual, Desabilitado	1.1.0

1279.09c3Organizational.4-09.c 09.01 Procedimentos Operacionais Documentados

ID: 1279.09c3Organizational.4-09.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir autorizações de acesso para dar suporte à separação de tarefas	CMA_0116 – Definir autorizações de acesso para dar suporte à separação de tarefas	Manual, Desabilitado	1.1.0
Documentar separação de tarefas	CMA_0204 – Documentar separação de tarefas	Manual, Desabilitado	1.1.0
Separar tarefas de indivíduos	CMA_0492 – Separar tarefas de indivíduos	Manual, Desabilitado	1.1.0

13 Educação, treinamento e conscientização

1301.02e1Organizational.12-02.e 02.03 Durante o Trabalho

ID: 1301.02e1Organizational.12-02.e Propriedade: compartilhado

1302.02e2Organizational.134-02.e 02.03 Durante o Trabalho

ID: 1302.02e2Organizational.134-02.e Propriedade: compartilhado

1303.02e2Organizational.2-02.e 02.03 Durante o Trabalho

ID: 1303.02e2Organizational.2-02.e Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver procedimentos e políticas de uso aceitáveis	CMA_0143 – Desenvolver políticas e procedimentos de uso aceitáveis	Manual, Desabilitado	1.1.0
Desenvolver política de código da organização	CMA_0159 – Desenvolver política de código de conduta da organização	Manual, Desabilitado	1.1.0
Documentar aceitação do pessoal de requisitos de privacidade	CMA_0193 – Documentar a aceitação do pessoal dos requisitos de privacidade	Manual, Desabilitado	1.1.0
Aplicar regras de comportamento e contratos de acesso	CMA_0248 – Aplicar regras de comportamento e contratos de acesso	Manual, Desabilitado	1.1.0
Proibir práticas injustas	CMA_0396 – Proibir práticas injustas	Manual, Desabilitado	1.1.0
Revisar e assinar regras de comportamento revisadas	CMA_0465 – Revisar e assinar regras de comportamento revisadas	Manual, Desabilitado	1.1.0
Atualizar regras de comportamento e contratos de acesso	CMA_0521 – Atualizar regras de comportamento e contratos de acesso	Manual, Desabilitado	1.1.0
Atualizar regras de comportamento e contratos de acesso a cada três anos	CMA_0522 – Atualizar regras de comportamento e contratos de acesso a cada três anos	Manual, Desabilitado	1.1.0

1304.02e3Organizational.1-02.e 02.03 Durante o Trabalho

ID: 1304.02e3Organizational.1-02.e Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Fornecer treinamento de contingência	CMA_0412 – Fornecer treinamento de contingência	Manual, Desabilitado	1.1.0
Fornecer treinamento de vazamento de informações	CMA_0413 – Fornecer treinamento de vazamento de informações	Manual, Desabilitado	1.1.0
Fornecer treinamento periódico de segurança baseada em funções	CMA_C1095 – Fornecer treinamento periódico de segurança baseada em funções	Manual, Desabilitado	1.1.0
Fornecer treinamento de privacidade	CMA_0415 – Fornecer treinamento de privacidade	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança baseada em funções	CMA_C1094 – Fornecer treinamentos de segurança baseada em funções	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança antes de fornecer acesso	CMA_0418 – Fornecer treinamento de segurança antes de fornecer acesso	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança para novos usuários	CMA_0419 - Fornecer treinamento de segurança para novos usuários	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores forneçam treinamento	CMA_C1611 – Exigir que os desenvolvedores forneçam treinamento	Manual, Desabilitado	1.1.0
Treinar o pessoal sobre a divulgação de informações não públicas	CMA_C1084 – Treinar o pessoal sobre a divulgação de informações não públicas	Manual, Desabilitado	1.1.0

1305.02e3Organizational.23-02.e 02.03 Durante o Trabalho

ID: 1305.02e3Organizational.23-02.e Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Documentar atividades de treinamento de privacidade e segurança	CMA_0198 - Documentar atividades de treinamento de privacidade e segurança	Manual, Desabilitado	1.1.0
Monitorar a conclusão dos treinamentos de segurança e privacidade	CMA_0379 – Monitorar a conclusão dos treinamentos de segurança e privacidade	Manual, Desabilitado	1.1.0
Reter registros de treinamento	CMA_0456 – Reter registros de treinamento	Manual, Desabilitado	1.1.0

1306.06e1Organizational.5-06.e 06.01 Conformidade com Requisitos Legais

ID: 1306.06e1Organizational.5-06.e Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver procedimentos e políticas de uso aceitáveis	CMA_0143 – Desenvolver políticas e procedimentos de uso aceitáveis	Manual, Desabilitado	1.1.0
Desenvolver política de código da organização	CMA_0159 – Desenvolver política de código de conduta da organização	Manual, Desabilitado	1.1.0
Documentar aceitação do pessoal de requisitos de privacidade	CMA_0193 – Documentar a aceitação do pessoal dos requisitos de privacidade	Manual, Desabilitado	1.1.0
Aplicar regras de comportamento e contratos de acesso	CMA_0248 – Aplicar regras de comportamento e contratos de acesso	Manual, Desabilitado	1.1.0
Implementar processo formal de sanções	CMA_0317 – Implementar processo formal de sanções	Manual, Desabilitado	1.1.0
Notificar o pessoal sobre as sanções	CMA_0380 – Notificar o pessoal sobre sanções	Manual, Desabilitado	1.1.0
Proibir práticas injustas	CMA_0396 – Proibir práticas injustas	Manual, Desabilitado	1.1.0
Revisar e assinar regras de comportamento revisadas	CMA_0465 – Revisar e assinar regras de comportamento revisadas	Manual, Desabilitado	1.1.0
Atualizar políticas de segurança de informações	CMA_0518 – Atualizar políticas de segurança da informação	Manual, Desabilitado	1.1.0
Atualizar regras de comportamento e contratos de acesso	CMA_0521 – Atualizar regras de comportamento e contratos de acesso	Manual, Desabilitado	1.1.0
Atualizar regras de comportamento e contratos de acesso a cada três anos	CMA_0522 – Atualizar regras de comportamento e contratos de acesso a cada três anos	Manual, Desabilitado	1.1.0

1307.07c1Organizational.124-07.c 07.01 Responsabilidade pelos Ativos

ID: 1307.07c1Organizational.124-07.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver procedimentos e políticas de uso aceitáveis	CMA_0143 – Desenvolver políticas e procedimentos de uso aceitáveis	Manual, Desabilitado	1.1.0
Desenvolver política de código da organização	CMA_0159 – Desenvolver política de código de conduta da organização	Manual, Desabilitado	1.1.0
Documentar aceitação do pessoal de requisitos de privacidade	CMA_0193 – Documentar a aceitação do pessoal dos requisitos de privacidade	Manual, Desabilitado	1.1.0
Aplicar regras de comportamento e contratos de acesso	CMA_0248 – Aplicar regras de comportamento e contratos de acesso	Manual, Desabilitado	1.1.0
Proibir práticas injustas	CMA_0396 – Proibir práticas injustas	Manual, Desabilitado	1.1.0
Revisar e assinar regras de comportamento revisadas	CMA_0465 – Revisar e assinar regras de comportamento revisadas	Manual, Desabilitado	1.1.0
Atualizar políticas de segurança de informações	CMA_0518 – Atualizar políticas de segurança da informação	Manual, Desabilitado	1.1.0
Atualizar regras de comportamento e contratos de acesso	CMA_0521 – Atualizar regras de comportamento e contratos de acesso	Manual, Desabilitado	1.1.0
Atualizar regras de comportamento e contratos de acesso a cada três anos	CMA_0522 – Atualizar regras de comportamento e contratos de acesso a cada três anos	Manual, Desabilitado	1.1.0

1308.09j1Organizational.5-09.j 09.04 Proteção contra Códigos Maliciosos e Móveis

ID: 1308.09j1Organizational.5-09.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver procedimentos e políticas de uso aceitáveis	CMA_0143 – Desenvolver políticas e procedimentos de uso aceitáveis	Manual, Desabilitado	1.1.0
Desenvolver política de código da organização	CMA_0159 – Desenvolver política de código de conduta da organização	Manual, Desabilitado	1.1.0
Documentar aceitação do pessoal de requisitos de privacidade	CMA_0193 – Documentar a aceitação do pessoal dos requisitos de privacidade	Manual, Desabilitado	1.1.0
Aplicar regras de comportamento e contratos de acesso	CMA_0248 – Aplicar regras de comportamento e contratos de acesso	Manual, Desabilitado	1.1.0
Proibir práticas injustas	CMA_0396 – Proibir práticas injustas	Manual, Desabilitado	1.1.0
Fornecer treinamento periódico sobre conscientização de segurança	CMA_C1091 - Fornecer treinamento periódico sobre conscientização de segurança	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança para novos usuários	CMA_0419 - Fornecer treinamento de segurança para novos usuários	Manual, Desabilitado	1.1.0
Fornecer treinamento de conscientização de segurança atualizado	CMA_C1090 - Fornecer treinamento de conscientização de segurança atualizado	Manual, Desabilitado	1.1.0
Revisar e assinar regras de comportamento revisadas	CMA_0465 – Revisar e assinar regras de comportamento revisadas	Manual, Desabilitado	1.1.0
Examinar o status de proteção contra ameaças semanalmente	CMA_0479 – Examinar o status de proteção contra ameaças semanalmente	Manual, Desabilitado	1.1.0
Atualizar regras de comportamento e contratos de acesso	CMA_0521 – Atualizar regras de comportamento e contratos de acesso	Manual, Desabilitado	1.1.0
Atualizar regras de comportamento e contratos de acesso a cada três anos	CMA_0522 – Atualizar regras de comportamento e contratos de acesso a cada três anos	Manual, Desabilitado	1.1.0

1309.01x1System.36-01.x 01.07 Computação e Teletrabalho Móvel

ID: 1309.01x1System.36-01.x Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Fornecer treinamento periódico de segurança baseada em funções	CMA_C1095 – Fornecer treinamento periódico de segurança baseada em funções	Manual, Desabilitado	1.1.0
Fornecer treinamento periódico sobre conscientização de segurança	CMA_C1091 - Fornecer treinamento periódico sobre conscientização de segurança	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança baseada em funções	CMA_C1094 – Fornecer treinamentos de segurança baseada em funções	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança antes de fornecer acesso	CMA_0418 – Fornecer treinamento de segurança antes de fornecer acesso	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança para novos usuários	CMA_0419 - Fornecer treinamento de segurança para novos usuários	Manual, Desabilitado	1.1.0
Fornecer treinamento de conscientização de segurança atualizado	CMA_C1090 - Fornecer treinamento de conscientização de segurança atualizado	Manual, Desabilitado	1.1.0

1310.01y1Organizational.9-01.y 01.07 Computação Móvel e Teletrabalho

ID: 1310.01y1Organizational.9-01.y Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Fornecer treinamento periódico de segurança baseada em funções	CMA_C1095 – Fornecer treinamento periódico de segurança baseada em funções	Manual, Desabilitado	1.1.0
Fornecer treinamento periódico sobre conscientização de segurança	CMA_C1091 - Fornecer treinamento periódico sobre conscientização de segurança	Manual, Desabilitado	1.1.0
Fornecer treinamento de privacidade	CMA_0415 – Fornecer treinamento de privacidade	Manual, Desabilitado	1.1.0
Fornecer exercícios práticos baseados em funções	CMA_C1096 – Fornecer exercícios práticos baseados em funções	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança baseada em funções	CMA_C1094 – Fornecer treinamentos de segurança baseada em funções	Manual, Desabilitado	1.1.0
Fornecer treinamentos baseados em funções sobre atividades suspeitas	CMA_C1097 – Fornecer treinamentos baseados em funções sobre atividades suspeitas	Manual, Desabilitado	1.1.0
Fornecer treinamento de conscientização de segurança para ameaças internas	CMA_0417 – Fornecer treinamento de conscientização de segurança para ameaças internas	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança antes de fornecer acesso	CMA_0418 – Fornecer treinamento de segurança antes de fornecer acesso	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança para novos usuários	CMA_0419 - Fornecer treinamento de segurança para novos usuários	Manual, Desabilitado	1.1.0
Fornecer treinamento de conscientização de segurança atualizado	CMA_C1090 - Fornecer treinamento de conscientização de segurança atualizado	Manual, Desabilitado	1.1.0

1311.12c2Organizational.3-12.c 12.01 Aspectos de Segurança da Informação do Gerenciamento de Continuidade dos Negócios

ID: 1311.12c2Organizational.3-12.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Incorporar treinamento de contingência simulado	CMA_C1260 – Incorporar treinamento de contingência simulado	Manual, Desabilitado	1.1.0
Fornecer treinamento de contingência	CMA_0412 – Fornecer treinamento de contingência	Manual, Desabilitado	1.1.0
Fornecer treinamento de vazamento de informações	CMA_0413 – Fornecer treinamento de vazamento de informações	Manual, Desabilitado	1.1.0

1313.02e1Organizational.3-02.e 02.03 Durante o Trabalho

ID: 1313.02e1Organizational.3-02.e Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Fornecer treinamento de contingência	CMA_0412 – Fornecer treinamento de contingência	Manual, Desabilitado	1.1.0
Fornecer treinamento de vazamento de informações	CMA_0413 – Fornecer treinamento de vazamento de informações	Manual, Desabilitado	1.1.0
Fornecer treinamento periódico de segurança baseada em funções	CMA_C1095 – Fornecer treinamento periódico de segurança baseada em funções	Manual, Desabilitado	1.1.0

1314.02e2Organizational.5-02.e 02.03 Durante o Trabalho

ID: 1314.02e2Organizational.5-02.e Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Documentar atividades de treinamento de privacidade e segurança	CMA_0198 - Documentar atividades de treinamento de privacidade e segurança	Manual, Desabilitado	1.1.0
Estabelecer uma estratégia de gerenciamento de riscos	CMA_0258 - Estabelecer uma estratégia de gerenciamento de riscos	Manual, Desabilitado	1.1.0
Executar uma avaliação de risco	CMA_0388 - Executar uma avaliação de risco	Manual, Desabilitado	1.1.0
Fornecer treinamento de privacidade	CMA_0415 – Fornecer treinamento de privacidade	Manual, Desabilitado	1.1.0

1315.02e2Organizational.67-02.e 02.03 Durante o Trabalho

ID: 1315.02e2Organizational.67-02.e Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Fornecer treinamento periódico de segurança baseada em funções	CMA_C1095 – Fornecer treinamento periódico de segurança baseada em funções	Manual, Desabilitado	1.1.0
Fornecer treinamento periódico sobre conscientização de segurança	CMA_C1091 - Fornecer treinamento periódico sobre conscientização de segurança	Manual, Desabilitado	1.1.0
Fornecer treinamento de privacidade	CMA_0415 – Fornecer treinamento de privacidade	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança baseada em funções	CMA_C1094 – Fornecer treinamentos de segurança baseada em funções	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança antes de fornecer acesso	CMA_0418 – Fornecer treinamento de segurança antes de fornecer acesso	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança para novos usuários	CMA_0419 - Fornecer treinamento de segurança para novos usuários	Manual, Desabilitado	1.1.0

1324.07c1Organizational.3-07.c 07.01 Responsabilidade pelos Ativos

ID: 1324.07c1Organizational.3-07.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver política de código de conduta da organização	CMA_0159 – Desenvolver política de código de conduta da organização	Manual, Desabilitado	1.1.0
Documentar aceitação do pessoal de requisitos de privacidade	CMA_0193 – Documentar a aceitação do pessoal dos requisitos de privacidade	Manual, Desabilitado	1.1.0
Documentar atividades de treinamento de privacidade e segurança	CMA_0198 - Documentar atividades de treinamento de privacidade e segurança	Manual, Desabilitado	1.1.0
Proibir práticas injustas	CMA_0396 – Proibir práticas injustas	Manual, Desabilitado	1.1.0
Fornecer treinamento periódico de segurança baseada em funções	CMA_C1095 – Fornecer treinamento periódico de segurança baseada em funções	Manual, Desabilitado	1.1.0
Revisar e assinar regras de comportamento revisadas	CMA_0465 – Revisar e assinar regras de comportamento revisadas	Manual, Desabilitado	1.1.0
Atualizar regras de comportamento e contratos de acesso	CMA_0521 – Atualizar regras de comportamento e contratos de acesso	Manual, Desabilitado	1.1.0
Atualizar regras de comportamento e contratos de acesso a cada três anos	CMA_0522 – Atualizar regras de comportamento e contratos de acesso a cada três anos	Manual, Desabilitado	1.1.0

1325.09s1Organizational.3-09.s 09.08 Troca de Informações

ID: 1325.09s1Organizational.3-09.s Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver política de código de conduta da organização	CMA_0159 – Desenvolver política de código de conduta da organização	Manual, Desabilitado	1.1.0
Documentar aceitação do pessoal de requisitos de privacidade	CMA_0193 – Documentar a aceitação do pessoal dos requisitos de privacidade	Manual, Desabilitado	1.1.0
Os Aplicativos de funções devem ter a depuração remota desativada	A depuração remota exige que as portas de entrada estejam abertas em Aplicativos de funções. A depuração remota deve ser desligada.	AuditIfNotExists, desabilitado	2.0.0
Proibir práticas injustas	CMA_0396 – Proibir práticas injustas	Manual, Desabilitado	1.1.0
Fornecer treinamento periódico sobre conscientização de segurança	CMA_C1091 - Fornecer treinamento periódico sobre conscientização de segurança	Manual, Desabilitado	1.1.0
Fornecer treinamento de privacidade	CMA_0415 – Fornecer treinamento de privacidade	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança para novos usuários	CMA_0419 - Fornecer treinamento de segurança para novos usuários	Manual, Desabilitado	1.1.0
Fornecer treinamento de conscientização de segurança atualizado	CMA_C1090 - Fornecer treinamento de conscientização de segurança atualizado	Manual, Desabilitado	1.1.0
Revisar e assinar regras de comportamento revisadas	CMA_0465 – Revisar e assinar regras de comportamento revisadas	Manual, Desabilitado	1.1.0
Atualizar regras de comportamento e contratos de acesso	CMA_0521 – Atualizar regras de comportamento e contratos de acesso	Manual, Desabilitado	1.1.0
Atualizar regras de comportamento e contratos de acesso a cada três anos	CMA_0522 – Atualizar regras de comportamento e contratos de acesso a cada três anos	Manual, Desabilitado	1.1.0

1327.02e2Organizational.8-02.e 02.03 Durante o Trabalho

ID: 1327.02e2Organizational.8-02.e Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Documentar atividades de treinamento de privacidade e segurança	CMA_0198 - Documentar atividades de treinamento de privacidade e segurança	Manual, Desabilitado	1.1.0
Fornecer treinamento periódico sobre conscientização de segurança	CMA_C1091 - Fornecer treinamento periódico sobre conscientização de segurança	Manual, Desabilitado	1.1.0
Fornecer treinamento de conscientização de segurança para ameaças internas	CMA_0417 – Fornecer treinamento de conscientização de segurança para ameaças internas	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança para novos usuários	CMA_0419 - Fornecer treinamento de segurança para novos usuários	Manual, Desabilitado	1.1.0
Fornecer treinamento de conscientização de segurança atualizado	CMA_C1090 - Fornecer treinamento de conscientização de segurança atualizado	Manual, Desabilitado	1.1.0

1331.02e3Organizational.4-02.e 02.03 Durante o Trabalho

ID: 1331.02e3Organizational.4-02.e Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar testes de resposta a incidentes	CMA_0060 – Realizar testes de resposta a incidentes	Manual, Desabilitado	1.1.0
Estabelecer um programa de segurança da informação	CMA_0263 – Estabelecer um programa de segurança da informação	Manual, Desabilitado	1.1.0
Incorporar eventos simulados ao treinamento de resposta a incidentes	CMA_C1356 – Incorporar eventos simulados ao treinamento de resposta a incidentes	Manual, Desabilitado	1.1.0
Instalar um sistema de alarme	CMA_0338 - Instalar um sistema de alarme	Manual, Desabilitado	1.1.0
Gerenciar um sistema de câmera de vigilância seguro	CMA_0354 - Gerenciar um sistema de câmera de vigilância seguro	Manual, Desabilitado	1.1.0
Executar ataques de simulação	CMA_0486 – Executar ataques de simulação	Manual, Desabilitado	1.1.0

1334.02e2Organizational.12-02.e 02.03 Durante o Trabalho

ID: 1334.02e2Organizational.12-02.e Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Documentar atividades de treinamento de privacidade e segurança	CMA_0198 - Documentar atividades de treinamento de privacidade e segurança	Manual, Desabilitado	1.1.0
Fornecer treinamento periódico sobre conscientização de segurança	CMA_C1091 - Fornecer treinamento periódico sobre conscientização de segurança	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança para novos usuários	CMA_0419 - Fornecer treinamento de segurança para novos usuários	Manual, Desabilitado	1.1.0
Fornecer treinamento de conscientização de segurança atualizado	CMA_C1090 - Fornecer treinamento de conscientização de segurança atualizado	Manual, Desabilitado	1.1.0

1336.02e1Organizational.5-02.e 02.03 Durante o Trabalho

ID: 1336.02e1Organizational.5-02.e Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Fornecer treinamento periódico de segurança baseada em funções	CMA_C1095 – Fornecer treinamento periódico de segurança baseada em funções	Manual, Desabilitado	1.1.0
Fornecer treinamento periódico sobre conscientização de segurança	CMA_C1091 - Fornecer treinamento periódico sobre conscientização de segurança	Manual, Desabilitado	1.1.0
Fornecer exercícios práticos baseados em funções	CMA_C1096 – Fornecer exercícios práticos baseados em funções	Manual, Desabilitado	1.1.0
Fornecer treinamentos baseados em funções sobre atividades suspeitas	CMA_C1097 – Fornecer treinamentos baseados em funções sobre atividades suspeitas	Manual, Desabilitado	1.1.0
Fornecer treinamento de conscientização de segurança para ameaças internas	CMA_0417 – Fornecer treinamento de conscientização de segurança para ameaças internas	Manual, Desabilitado	1.1.0
Fornecer treinamento de segurança antes de fornecer acesso	CMA_0418 – Fornecer treinamento de segurança antes de fornecer acesso	Manual, Desabilitado	1.1.0
Fornecer treinamento de conscientização de segurança atualizado	CMA_C1090 - Fornecer treinamento de conscientização de segurança atualizado	Manual, Desabilitado	1.1.0

14 Garantia de terceiros

1404.05i2Organizational.1-05.i 05.02 Partes Externas

ID: 1404.05i2Organizational.1-05.i Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Revisar e atualizar políticas e procedimentos de aquisição de sistemas e serviços	CMA_C1560 - Revisar e atualizar políticas e procedimentos de aquisição de sistemas e serviços	Manual, Desabilitado	1.1.0

1406.05k1Organizational.110-05.k 05.02 Partes Externas

ID: 1406.05k1Organizational.110-05.k Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Determinar as obrigações do contrato de fornecedor	CMA_0140 – Determinar as obrigações do contrato de fornecedor	Manual, Desabilitado	1.1.0
Documentar critérios de aceitação do contrato de aquisição	CMA_0187 – Documentar critérios de aceitação do contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados pessoais em contratos de aquisição	CMA_0194 – Documentar a proteção de dados pessoais em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de informações de segurança em contratos de aquisição	CMA_0195 – Documentar a proteção de informações de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos para o uso de dados compartilhados em contratos	CMA_0197 – Documentar requisitos para o uso de dados compartilhados em contratos	Manual, Desabilitado	1.1.0
Documentar requisitos de garantia de segurança em contratos de aquisição	CMA_0199 – Documentar requisitos de garantia de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos de documentação de segurança no contrato de aquisição	CMA_0200 – Documentar requisitos de documentação de segurança no contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos funcionais de segurança nos contratos de aquisição	CMA_0201 – Documentar requisitos funcionais de segurança nos contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos de força de segurança em contratos de aquisição	CMA_0203 - Documentar requisitos de força de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar o ambiente do sistema de informações em contratos de aquisição	CMA_0205 - Documentar o ambiente do sistema de informações em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados de titulares em contratos terceirizados	CMA_0207 – Documentar a proteção dos dados de titulares em contratos terceirizados	Manual, Desabilitado	1.1.0

1407.05k2Organizational.1-05.k 05.02 Partes Externas

ID: 1407.05k2Organizational.1-05.k Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Documentar requisitos de segurança de pessoal terceirizado	CMA_C1531 – Documentar requisitos de segurança de pessoal terceirizado	Manual, Desabilitado	1.1.0
Estabelecer requisitos de segurança de pessoal terceirizado	CMA_C1529 – Estabelecer requisitos de segurança de pessoal terceirizado	Manual, Desabilitado	1.1.0
Monitorar a conformidade do provedor de terceiros	CMA_C1533 – Monitorar a conformidade do provedor de terceiros	Manual, Desabilitado	1.1.0
Exigir notificação da transferência ou rescisão de pessoal terceirizado	CMA_C1532 – Exigir notificação de transferência ou rescisão de pessoal terceirizado	Manual, Desabilitado	1.1.0
Exigir que provedores terceiros cumpram as políticas e os procedimentos de segurança de pessoal	CMA_C1530 – Exigir que provedores terceiros cumpram as políticas e procedimentos de segurança de pessoal	Manual, Desabilitado	1.1.0

1408.09e1System.1-09.e 09.02 Controle de Entrega de Serviço de Terceiros

ID: 1408.09e1System.1-09.e Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir e documentar supervisão governamental	CMA_C1587 – Definir e documentar supervisão governamental	Manual, Desabilitado	1.1.0
Exigir que provedores de serviços externos cumpram os requisitos de segurança	CMA_C1586 – Exigir que provedores de serviços externos cumpram os requisitos de segurança	Manual, Desabilitado	1.1.0
Exigir contratos de segurança de interconexão	CMA_C1151 – Exigir contratos de segurança de interconexão	Manual, Desabilitado	1.1.0
Revisar a conformidade com políticas e contratos do provedor de serviços de nuvem	CMA_0469 – Revisar a conformidade com políticas e contratos do provedor de serviços de nuvem	Manual, Desabilitado	1.1.0
Passar por revisão de segurança independente	CMA_0515 – Passar por revisão de segurança independente	Manual, Desabilitado	1.1.0
Atualizar contratos de segurança de interconexão	CMA_0519 – Atualizar contratos de segurança de interconexão	Manual, Desabilitado	1.1.0

1409.09e2System.1-09.e 09.02 Controle de Entrega de Serviço de Terceiros

ID: 1409.09e2System.1-09.e Propriedade: compartilhado

1410.09e2System.23-09.e 09.02 Controle de Entrega de Serviço de Terceiros

ID: 1410.09e2System.23-09.e Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Determinar as obrigações do contrato de fornecedor	CMA_0140 – Determinar as obrigações do contrato de fornecedor	Manual, Desabilitado	1.1.0
Documentar critérios de aceitação do contrato de aquisição	CMA_0187 – Documentar critérios de aceitação do contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados pessoais em contratos de aquisição	CMA_0194 – Documentar a proteção de dados pessoais em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de informações de segurança em contratos de aquisição	CMA_0195 – Documentar a proteção de informações de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos para o uso de dados compartilhados em contratos	CMA_0197 – Documentar requisitos para o uso de dados compartilhados em contratos	Manual, Desabilitado	1.1.0
Documentar requisitos de garantia de segurança em contratos de aquisição	CMA_0199 – Documentar requisitos de garantia de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos de documentação de segurança no contrato de aquisição	CMA_0200 – Documentar requisitos de documentação de segurança no contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos funcionais de segurança nos contratos de aquisição	CMA_0201 – Documentar requisitos funcionais de segurança nos contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos de força de segurança em contratos de aquisição	CMA_0203 - Documentar requisitos de força de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar o ambiente do sistema de informações em contratos de aquisição	CMA_0205 - Documentar o ambiente do sistema de informações em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados de titulares em contratos terceirizados	CMA_0207 – Documentar a proteção dos dados de titulares em contratos terceirizados	Manual, Desabilitado	1.1.0

1411.09f1System.1-09.f 09.02 Controle de Entrega de Serviço de Terceiros

ID: 1411.09f1System.1-09.f Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Autorizar, monitorar e controlar VoIP	CMA_0025 – Autorizar, monitorar e controlar VoIP	Manual, Desabilitado	1.1.0
Detectar serviços de rede que não foram autorizados nem aprovados	CMA_C1700 – Detectar serviços de rede que não foram autorizados nem aprovados	Manual, Desabilitado	1.1.0
Divulgar alertas de segurança para o pessoal	CMA_C1705 – Divulgar alertas de segurança para o pessoal	Manual, Desabilitado	1.1.0
Documentar controles de segurança de acesso sem fio	CMA_C1695 – Documentar controles de segurança de acesso sem fio	Manual, Desabilitado	1.1.0
Estabelecer um programa de inteligência contra ameaças	CMA_0260 – Estabelecer um programa de inteligência contra ameaças	Manual, Desabilitado	1.1.0
Exigir que provedores de serviços externos cumpram os requisitos de segurança	CMA_C1586 – Exigir que provedores de serviços externos cumpram os requisitos de segurança	Manual, Desabilitado	1.1.0
Revisar a conformidade com políticas e contratos do provedor de serviços de nuvem	CMA_0469 – Revisar a conformidade com políticas e contratos do provedor de serviços de nuvem	Manual, Desabilitado	1.1.0
Rotear o tráfego por meio de pontos de acesso à rede gerenciada	CMA_0484 – Rotear o tráfego por meio de pontos de acesso à rede gerenciada	Manual, Desabilitado	1.1.0
Passar por revisão de segurança independente	CMA_0515 – Passar por revisão de segurança independente	Manual, Desabilitado	1.1.0

1416.10l1Organizational.1-10.l 10.05 Segurança nos Processos de Desenvolvimento e Suporte

ID: 1416.10l1Organizational.1-10.l Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Determinar as obrigações do contrato de fornecedor	CMA_0140 – Determinar as obrigações do contrato de fornecedor	Manual, Desabilitado	1.1.0
Documentar critérios de aceitação do contrato de aquisição	CMA_0187 – Documentar critérios de aceitação do contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados pessoais em contratos de aquisição	CMA_0194 – Documentar a proteção de dados pessoais em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de informações de segurança em contratos de aquisição	CMA_0195 – Documentar a proteção de informações de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos para o uso de dados compartilhados em contratos	CMA_0197 – Documentar requisitos para o uso de dados compartilhados em contratos	Manual, Desabilitado	1.1.0
Documentar requisitos de garantia de segurança em contratos de aquisição	CMA_0199 – Documentar requisitos de garantia de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos de documentação de segurança no contrato de aquisição	CMA_0200 – Documentar requisitos de documentação de segurança no contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos funcionais de segurança nos contratos de aquisição	CMA_0201 – Documentar requisitos funcionais de segurança nos contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos de força de segurança em contratos de aquisição	CMA_0203 - Documentar requisitos de força de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar o ambiente do sistema de informações em contratos de aquisição	CMA_0205 - Documentar o ambiente do sistema de informações em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados de titulares em contratos terceirizados	CMA_0207 – Documentar a proteção dos dados de titulares em contratos terceirizados	Manual, Desabilitado	1.1.0

1417.10l2Organizational.1-10.l 10.05 Segurança nos Processos de Desenvolvimento e Suporte

ID: 1417.10l2Organizational.1-10.l Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Determinar as obrigações do contrato de fornecedor	CMA_0140 – Determinar as obrigações do contrato de fornecedor	Manual, Desabilitado	1.1.0
Documentar critérios de aceitação do contrato de aquisição	CMA_0187 – Documentar critérios de aceitação do contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados pessoais em contratos de aquisição	CMA_0194 – Documentar a proteção de dados pessoais em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de informações de segurança em contratos de aquisição	CMA_0195 – Documentar a proteção de informações de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos para o uso de dados compartilhados em contratos	CMA_0197 – Documentar requisitos para o uso de dados compartilhados em contratos	Manual, Desabilitado	1.1.0
Documentar requisitos de garantia de segurança em contratos de aquisição	CMA_0199 – Documentar requisitos de garantia de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos de documentação de segurança no contrato de aquisição	CMA_0200 – Documentar requisitos de documentação de segurança no contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos funcionais de segurança nos contratos de aquisição	CMA_0201 – Documentar requisitos funcionais de segurança nos contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos de força de segurança em contratos de aquisição	CMA_0203 - Documentar requisitos de força de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar o ambiente do sistema de informações em contratos de aquisição	CMA_0205 - Documentar o ambiente do sistema de informações em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados de titulares em contratos terceirizados	CMA_0207 – Documentar a proteção dos dados de titulares em contratos terceirizados	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores produzam evidências da execução do plano de avaliação de segurança	CMA_C1602 – Exigir que os desenvolvedores produzam evidências da execução do plano de avaliação de segurança	Manual, Desabilitado	1.1.0

1419.05j1Organizational.12-05.j 05.02 Partes Externas

ID: 1419.05j1Organizational.12-05.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Determinar as obrigações do contrato de fornecedor	CMA_0140 – Determinar as obrigações do contrato de fornecedor	Manual, Desabilitado	1.1.0
Documentar critérios de aceitação do contrato de aquisição	CMA_0187 – Documentar critérios de aceitação do contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados pessoais em contratos de aquisição	CMA_0194 – Documentar a proteção de dados pessoais em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de informações de segurança em contratos de aquisição	CMA_0195 – Documentar a proteção de informações de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos para o uso de dados compartilhados em contratos	CMA_0197 – Documentar requisitos para o uso de dados compartilhados em contratos	Manual, Desabilitado	1.1.0
Documentar requisitos de garantia de segurança em contratos de aquisição	CMA_0199 – Documentar requisitos de garantia de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos de documentação de segurança no contrato de aquisição	CMA_0200 – Documentar requisitos de documentação de segurança no contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos funcionais de segurança nos contratos de aquisição	CMA_0201 – Documentar requisitos funcionais de segurança nos contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos de força de segurança em contratos de aquisição	CMA_0203 - Documentar requisitos de força de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar o ambiente do sistema de informações em contratos de aquisição	CMA_0205 - Documentar o ambiente do sistema de informações em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados de titulares em contratos terceirizados	CMA_0207 – Documentar a proteção dos dados de titulares em contratos terceirizados	Manual, Desabilitado	1.1.0

1421.05j2Organizational.12-05.j 05.02 Partes Externas

ID: 1421.05j2Organizational.12-05.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Determinar as obrigações do contrato de fornecedor	CMA_0140 – Determinar as obrigações do contrato de fornecedor	Manual, Desabilitado	1.1.0
Documentar critérios de aceitação do contrato de aquisição	CMA_0187 – Documentar critérios de aceitação do contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados pessoais em contratos de aquisição	CMA_0194 – Documentar a proteção de dados pessoais em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de informações de segurança em contratos de aquisição	CMA_0195 – Documentar a proteção de informações de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos para o uso de dados compartilhados em contratos	CMA_0197 – Documentar requisitos para o uso de dados compartilhados em contratos	Manual, Desabilitado	1.1.0
Documentar requisitos de garantia de segurança em contratos de aquisição	CMA_0199 – Documentar requisitos de garantia de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos de documentação de segurança no contrato de aquisição	CMA_0200 – Documentar requisitos de documentação de segurança no contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos funcionais de segurança nos contratos de aquisição	CMA_0201 – Documentar requisitos funcionais de segurança nos contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar o ambiente do sistema de informações em contratos de aquisição	CMA_0205 - Documentar o ambiente do sistema de informações em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados de titulares em contratos terceirizados	CMA_0207 – Documentar a proteção dos dados de titulares em contratos terceirizados	Manual, Desabilitado	1.1.0

1422.05j2Organizational.3-05.j 05.02 Partes Externas

ID: 1422.05j2Organizational.3-05.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Garantir que os provedores externos atendam de forma consistente aos interesses dos clientes	CMA_C1592 – Garantir que os provedores externos atendam de forma consistente aos interesses dos clientes	Manual, Desabilitado	1.1.0
Identificar provedores de serviços externos	CMA_C1591 – Identificar provedores de serviços externos	Manual, Desabilitado	1.1.0
Obter aprovações para aquisições e terceirização	CMA_C1590 – Obter aprovações para aquisições e terceirização	Manual, Desabilitado	1.1.0
Exigir que provedores de serviços externos cumpram os requisitos de segurança	CMA_C1586 – Exigir que provedores de serviços externos cumpram os requisitos de segurança	Manual, Desabilitado	1.1.0
Revisar a conformidade com políticas e contratos do provedor de serviços de nuvem	CMA_0469 – Revisar a conformidade com políticas e contratos do provedor de serviços de nuvem	Manual, Desabilitado	1.1.0
Passar por revisão de segurança independente	CMA_0515 – Passar por revisão de segurança independente	Manual, Desabilitado	1.1.0

1423.05j2Organizational.4-05.j 05.02 Partes Externas

ID: 1423.05j2Organizational.4-05.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar o uso de dispositivos de armazenamento portáteis	CMA_0083 – Controlar o uso de dispositivos de armazenamento portáteis	Manual, Desabilitado	1.1.0
Empregar proteção de limite para isolar sistemas da informação	CMA_C1639 – Empregar proteção de limite para isolar sistemas da informação	Manual, Desabilitado	1.1.0
Garantir que os provedores externos atendam de forma consistente aos interesses dos clientes	CMA_C1592 – Garantir que os provedores externos atendam de forma consistente aos interesses dos clientes	Manual, Desabilitado	1.1.0
Estabelecer termos e condições para acessar recursos	CMA_C1076 - Estabelecer termos e condições para acessar recursos	Manual, Desabilitado	1.1.0
Estabelecer termos e condições para o processamento de recursos	CMA_C1077 - Estabelecer termos e condições para o processamento de recursos	Manual, Desabilitado	1.1.0
Exigir que provedores de serviços externos cumpram os requisitos de segurança	CMA_C1586 – Exigir que provedores de serviços externos cumpram os requisitos de segurança	Manual, Desabilitado	1.1.0
Revisar a conformidade com políticas e contratos do provedor de serviços de nuvem	CMA_0469 – Revisar a conformidade com políticas e contratos do provedor de serviços de nuvem	Manual, Desabilitado	1.1.0
Passar por revisão de segurança independente	CMA_0515 – Passar por revisão de segurança independente	Manual, Desabilitado	1.1.0
Verificar os controles de segurança para sistemas de informações externos	CMA_0541 - Verificar controles de segurança para sistemas de informações externos	Manual, Desabilitado	1.1.0

1424.05j2Organizational.5-05.j 05.02 Partes Externas

ID: 1424.05j2Organizational.5-05.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Aceitar somente credenciais de terceiros aprovadas pelo FICAM	CMA_C1348 – Aceitar somente credenciais de terceiros aprovadas pelo FICAM	Manual, Desabilitado	1.1.0
Aceitar credenciais PIV	CMA_C1347 – Aceitar credenciais PIV	Manual, Desabilitado	1.1.0
Estar em conformidade com os perfis emitidos pelo FICAM	CMA_C1350 – Estar em conformidade com os perfis emitidos pelo FICAM	Manual, Desabilitado	1.1.0
Empregar recursos aprovados pelo FICAM para aceitar credenciais de terceiros	CMA_C1349 – Empregar recursos aprovados pelo FICAM para aceitar credenciais de terceiros	Manual, Desabilitado	1.1.0
Impor exclusividade do usuário	CMA_0250 – Impor exclusividade do usuário	Manual, Desabilitado	1.1.0
Identificar e autenticar usuários não organizacionais	CMA_C1346 – Identificar e autenticar usuários não organizacionais	Manual, Desabilitado	1.1.0
Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	CMA_0507 – Dar suporte a credenciais de verificação pessoal emitidas por autoridades legais	Manual, Desabilitado	1.1.0
Verificar identidade antes de distribuir autenticadores	CMA_0538 – Verificar identidade antes de distribuir autenticadores	Manual, Desabilitado	1.1.0

1429.05k1Organizational.34-05.k 05.02 Partes Externas

ID: 1429.05k1Organizational.34-05.k Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Determinar as obrigações do contrato de fornecedor	CMA_0140 – Determinar as obrigações do contrato de fornecedor	Manual, Desabilitado	1.1.0
Documentar critérios de aceitação do contrato de aquisição	CMA_0187 – Documentar critérios de aceitação do contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados pessoais em contratos de aquisição	CMA_0194 – Documentar a proteção de dados pessoais em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de informações de segurança em contratos de aquisição	CMA_0195 – Documentar a proteção de informações de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos para o uso de dados compartilhados em contratos	CMA_0197 – Documentar requisitos para o uso de dados compartilhados em contratos	Manual, Desabilitado	1.1.0
Documentar requisitos de garantia de segurança em contratos de aquisição	CMA_0199 – Documentar requisitos de garantia de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos de documentação de segurança no contrato de aquisição	CMA_0200 – Documentar requisitos de documentação de segurança no contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos funcionais de segurança nos contratos de aquisição	CMA_0201 – Documentar requisitos funcionais de segurança nos contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar o ambiente do sistema de informações em contratos de aquisição	CMA_0205 - Documentar o ambiente do sistema de informações em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados de titulares em contratos terceirizados	CMA_0207 – Documentar a proteção dos dados de titulares em contratos terceirizados	Manual, Desabilitado	1.1.0
Documentar requisitos de segurança de pessoal terceirizado	CMA_C1531 – Documentar requisitos de segurança de pessoal terceirizado	Manual, Desabilitado	1.1.0
Estabelecer requisitos de segurança de pessoal terceirizado	CMA_C1529 – Estabelecer requisitos de segurança de pessoal terceirizado	Manual, Desabilitado	1.1.0
Monitorar a conformidade do provedor de terceiros	CMA_C1533 – Monitorar a conformidade do provedor de terceiros	Manual, Desabilitado	1.1.0
Exigir que provedores terceiros cumpram as políticas e os procedimentos de segurança de pessoal	CMA_C1530 – Exigir que provedores terceiros cumpram as políticas e procedimentos de segurança de pessoal	Manual, Desabilitado	1.1.0

1430.05k1Organizational.56-05.k 05.02 Partes Externas

ID: 1430.05k1Organizational.56-05.k Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Determinar as obrigações do contrato de fornecedor	CMA_0140 – Determinar as obrigações do contrato de fornecedor	Manual, Desabilitado	1.1.0
Documentar critérios de aceitação do contrato de aquisição	CMA_0187 – Documentar critérios de aceitação do contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados pessoais em contratos de aquisição	CMA_0194 – Documentar a proteção de dados pessoais em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de informações de segurança em contratos de aquisição	CMA_0195 – Documentar a proteção de informações de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos para o uso de dados compartilhados em contratos	CMA_0197 – Documentar requisitos para o uso de dados compartilhados em contratos	Manual, Desabilitado	1.1.0
Documentar requisitos de garantia de segurança em contratos de aquisição	CMA_0199 – Documentar requisitos de garantia de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos de documentação de segurança no contrato de aquisição	CMA_0200 – Documentar requisitos de documentação de segurança no contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos funcionais de segurança nos contratos de aquisição	CMA_0201 – Documentar requisitos funcionais de segurança nos contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar o ambiente do sistema de informações em contratos de aquisição	CMA_0205 - Documentar o ambiente do sistema de informações em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados de titulares em contratos terceirizados	CMA_0207 – Documentar a proteção dos dados de titulares em contratos terceirizados	Manual, Desabilitado	1.1.0
Documentar requisitos de segurança de pessoal terceirizado	CMA_C1531 – Documentar requisitos de segurança de pessoal terceirizado	Manual, Desabilitado	1.1.0
Estabelecer requisitos de segurança de pessoal terceirizado	CMA_C1529 – Estabelecer requisitos de segurança de pessoal terceirizado	Manual, Desabilitado	1.1.0
Exigir que provedores terceiros cumpram as políticas e os procedimentos de segurança de pessoal	CMA_C1530 – Exigir que provedores terceiros cumpram as políticas e procedimentos de segurança de pessoal	Manual, Desabilitado	1.1.0

1431.05k1Organizational.7-05.k 05.02 Partes Externas

ID: 1431.05k1Organizational.7-05.k Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Documentar requisitos de segurança de pessoal terceirizado	CMA_C1531 – Documentar requisitos de segurança de pessoal terceirizado	Manual, Desabilitado	1.1.0
Estabelecer requisitos de segurança de pessoal terceirizado	CMA_C1529 – Estabelecer requisitos de segurança de pessoal terceirizado	Manual, Desabilitado	1.1.0
Monitorar a conformidade do provedor de terceiros	CMA_C1533 – Monitorar a conformidade do provedor de terceiros	Manual, Desabilitado	1.1.0
Exigir notificação da transferência ou rescisão de pessoal terceirizado	CMA_C1532 – Exigir notificação de transferência ou rescisão de pessoal terceirizado	Manual, Desabilitado	1.1.0
Exigir que provedores terceiros cumpram as políticas e os procedimentos de segurança de pessoal	CMA_C1530 – Exigir que provedores terceiros cumpram as políticas e procedimentos de segurança de pessoal	Manual, Desabilitado	1.1.0

1432.05k1Organizational.89-05.k 05.02 Partes Externas

ID: 1432.05k1Organizational.89-05.k Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desmarcar o pessoal com acesso às informações confidenciais	CMA_0054 – Desmarcar o pessoal com acesso às informações classificadas	Manual, Desabilitado	1.1.0
Documentar requisitos de segurança de pessoal terceirizado	CMA_C1531 – Documentar requisitos de segurança de pessoal terceirizado	Manual, Desabilitado	1.1.0
Estabelecer requisitos de privacidade para prestadores e provedores de serviço	CMA_C1810 – Estabelecer requisitos de privacidade para prestadores e provedores de serviço	Manual, Desabilitado	1.1.0
Estabelecer requisitos de segurança de pessoal terceirizado	CMA_C1529 – Estabelecer requisitos de segurança de pessoal terceirizado	Manual, Desabilitado	1.1.0
Implementar triagem de pessoal	CMA_0322 – Implementar triagem de pessoal	Manual, Desabilitado	1.1.0
Monitorar a conformidade do provedor de terceiros	CMA_C1533 – Monitorar a conformidade do provedor de terceiros	Manual, Desabilitado	1.1.0
Exigir que provedores terceiros cumpram as políticas e os procedimentos de segurança de pessoal	CMA_C1530 – Exigir que provedores terceiros cumpram as políticas e procedimentos de segurança de pessoal	Manual, Desabilitado	1.1.0

1438.09e2System.4-09.e 09.02 Controle de Entrega de Serviço de Terceiros

ID: 1438.09e2System.4-09.e Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Determinar as obrigações do contrato de fornecedor	CMA_0140 – Determinar as obrigações do contrato de fornecedor	Manual, Desabilitado	1.1.0
Documentar critérios de aceitação do contrato de aquisição	CMA_0187 – Documentar critérios de aceitação do contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados pessoais em contratos de aquisição	CMA_0194 – Documentar a proteção de dados pessoais em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de informações de segurança em contratos de aquisição	CMA_0195 – Documentar a proteção de informações de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos para o uso de dados compartilhados em contratos	CMA_0197 – Documentar requisitos para o uso de dados compartilhados em contratos	Manual, Desabilitado	1.1.0
Documentar requisitos de garantia de segurança em contratos de aquisição	CMA_0199 – Documentar requisitos de garantia de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos de documentação de segurança no contrato de aquisição	CMA_0200 – Documentar requisitos de documentação de segurança no contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos funcionais de segurança nos contratos de aquisição	CMA_0201 – Documentar requisitos funcionais de segurança nos contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar o ambiente do sistema de informações em contratos de aquisição	CMA_0205 - Documentar o ambiente do sistema de informações em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados de titulares em contratos terceirizados	CMA_0207 – Documentar a proteção dos dados de titulares em contratos terceirizados	Manual, Desabilitado	1.1.0
Garantir que os provedores externos atendam de forma consistente aos interesses dos clientes	CMA_C1592 – Garantir que os provedores externos atendam de forma consistente aos interesses dos clientes	Manual, Desabilitado	1.1.0
Exigir que provedores de serviços externos cumpram os requisitos de segurança	CMA_C1586 – Exigir que provedores de serviços externos cumpram os requisitos de segurança	Manual, Desabilitado	1.1.0
Revisar a conformidade com políticas e contratos do provedor de serviços de nuvem	CMA_0469 – Revisar a conformidade com políticas e contratos do provedor de serviços de nuvem	Manual, Desabilitado	1.1.0
Passar por revisão de segurança independente	CMA_0515 – Passar por revisão de segurança independente	Manual, Desabilitado	1.1.0

1450.05i2Organizational.2-05.i 05.02 Partes Externas

ID: 1450.05i2Organizational.2-05.i Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Avaliar o risco em relacionamentos de terceiros	CMA_0014 – Avaliar o risco em relacionamentos de terceiros	Manual, Desabilitado	1.1.0
Definir e documentar supervisão governamental	CMA_C1587 – Definir e documentar supervisão governamental	Manual, Desabilitado	1.1.0
Definir requisitos para o fornecimento de bens e serviços	CMA_0126 – Definir requisitos para o fornecimento de bens e serviços	Manual, Desabilitado	1.1.0
Determinar as obrigações do contrato de fornecedor	CMA_0140 – Determinar as obrigações do contrato de fornecedor	Manual, Desabilitado	1.1.0
'Impor conexão SSL' deve ser habilitada para servidores de banco de dados PostgreSQL	O Banco de Dados do Azure para PostgreSQL dá suporte à conexão de seu servidor de Banco de Dados do Azure para PostgreSQL para aplicativos cliente usando o protocolo SSL. Impor conexões SSL entre seu servidor de banco de dados e os aplicativos cliente ajuda a proteger contra ataques de "intermediários" criptografando o fluxo de dados entre o servidor e seu aplicativo. Essa configuração impõe que o SSL sempre esteja habilitado para acessar seu servidor de banco de dados.	Audit, desabilitado	1.0.1
Estabelecer políticas de gerenciamento de riscos da cadeia de suprimentos	CMA_0275 – Estabelecer políticas de gerenciamento de riscos da cadeia de suprimentos	Manual, Desabilitado	1.1.0
Identificar o pessoal de resposta a incidentes	CMA_0301 – Identificar o pessoal de resposta a incidentes	Manual, Desabilitado	1.1.0
Exigir que provedores de serviços externos cumpram os requisitos de segurança	CMA_C1586 – Exigir que provedores de serviços externos cumpram os requisitos de segurança	Manual, Desabilitado	1.1.0
Revisar a conformidade com políticas e contratos do provedor de serviços de nuvem	CMA_0469 – Revisar a conformidade com políticas e contratos do provedor de serviços de nuvem	Manual, Desabilitado	1.1.0
Passar por revisão de segurança independente	CMA_0515 – Passar por revisão de segurança independente	Manual, Desabilitado	1.1.0

1451.05iCSPOrganizational.2-05.i 05.02 Partes Externas

ID: 1451.05iCSPOrganizational.2-05.i Propriedade: compartilhado

1452.05kCSPOrganizational.1-05.k 05.02 Partes Externas

ID: 1452.05kCSPOrganizational.1-05.k Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Documentar requisitos de segurança de pessoal terceirizado	CMA_C1531 – Documentar requisitos de segurança de pessoal terceirizado	Manual, Desabilitado	1.1.0
Estabelecer requisitos de segurança de pessoal terceirizado	CMA_C1529 – Estabelecer requisitos de segurança de pessoal terceirizado	Manual, Desabilitado	1.1.0
Exigir que provedores terceiros cumpram as políticas e os procedimentos de segurança de pessoal	CMA_C1530 – Exigir que provedores terceiros cumpram as políticas e procedimentos de segurança de pessoal	Manual, Desabilitado	1.1.0

1453.05kCSPOrganizational.2-05.k 05.02 Partes Externas

ID: 1453.05kCSPOrganizational.2-05.k Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Avaliar o risco em relacionamentos de terceiros	CMA_0014 – Avaliar o risco em relacionamentos de terceiros	Manual, Desabilitado	1.1.0
Definir requisitos para o fornecimento de bens e serviços	CMA_0126 – Definir requisitos para o fornecimento de bens e serviços	Manual, Desabilitado	1.1.0
Determinar as obrigações do contrato de fornecedor	CMA_0140 – Determinar as obrigações do contrato de fornecedor	Manual, Desabilitado	1.1.0
Garantir que os provedores externos atendam de forma consistente aos interesses dos clientes	CMA_C1592 – Garantir que os provedores externos atendam de forma consistente aos interesses dos clientes	Manual, Desabilitado	1.1.0
Estabelecer um programa de segurança da informação	CMA_0263 – Estabelecer um programa de segurança da informação	Manual, Desabilitado	1.1.0
Estabelecer políticas de gerenciamento de riscos da cadeia de suprimentos	CMA_0275 – Estabelecer políticas de gerenciamento de riscos da cadeia de suprimentos	Manual, Desabilitado	1.1.0
Estabelecer requisitos de segurança de pessoal terceirizado	CMA_C1529 – Estabelecer requisitos de segurança de pessoal terceirizado	Manual, Desabilitado	1.1.0
Exigir que provedores de serviços externos cumpram os requisitos de segurança	CMA_C1586 – Exigir que provedores de serviços externos cumpram os requisitos de segurança	Manual, Desabilitado	1.1.0
Revisar a conformidade com políticas e contratos do provedor de serviços de nuvem	CMA_0469 – Revisar a conformidade com políticas e contratos do provedor de serviços de nuvem	Manual, Desabilitado	1.1.0
Passar por revisão de segurança independente	CMA_0515 – Passar por revisão de segurança independente	Manual, Desabilitado	1.1.0

1454.05kCSPOrganizational.3-05.k 05.02 Partes Externas

ID: 1454.05kCSPOrganizational.3-05.k Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Avaliar o risco em relacionamentos de terceiros	CMA_0014 – Avaliar o risco em relacionamentos de terceiros	Manual, Desabilitado	1.1.0
Definir e documentar supervisão governamental	CMA_C1587 – Definir e documentar supervisão governamental	Manual, Desabilitado	1.1.0
Definir requisitos para o fornecimento de bens e serviços	CMA_0126 – Definir requisitos para o fornecimento de bens e serviços	Manual, Desabilitado	1.1.0
Estabelecer políticas de gerenciamento de riscos da cadeia de suprimentos	CMA_0275 – Estabelecer políticas de gerenciamento de riscos da cadeia de suprimentos	Manual, Desabilitado	1.1.0
Identificar provedores de serviços externos	CMA_C1591 – Identificar provedores de serviços externos	Manual, Desabilitado	1.1.0
Exigir que provedores de serviços externos cumpram os requisitos de segurança	CMA_C1586 – Exigir que provedores de serviços externos cumpram os requisitos de segurança	Manual, Desabilitado	1.1.0
Revisar a conformidade com políticas e contratos do provedor de serviços de nuvem	CMA_0469 – Revisar a conformidade com políticas e contratos do provedor de serviços de nuvem	Manual, Desabilitado	1.1.0
Passar por revisão de segurança independente	CMA_0515 – Passar por revisão de segurança independente	Manual, Desabilitado	1.1.0

1455.05kCSPOrganizational.4-05.k 05.02 Partes Externas

ID: 1455.05kCSPOrganizational.4-05.k Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir e documentar supervisão governamental	CMA_C1587 – Definir e documentar supervisão governamental	Manual, Desabilitado	1.1.0
Documentar requisitos de segurança de pessoal terceirizado	CMA_C1531 – Documentar requisitos de segurança de pessoal terceirizado	Manual, Desabilitado	1.1.0
Estabelecer requisitos de segurança de pessoal terceirizado	CMA_C1529 – Estabelecer requisitos de segurança de pessoal terceirizado	Manual, Desabilitado	1.1.0
Monitorar a conformidade do provedor de terceiros	CMA_C1533 – Monitorar a conformidade do provedor de terceiros	Manual, Desabilitado	1.1.0
Exigir que provedores de serviços externos cumpram os requisitos de segurança	CMA_C1586 – Exigir que provedores de serviços externos cumpram os requisitos de segurança	Manual, Desabilitado	1.1.0
Exigir notificação da transferência ou rescisão de pessoal terceirizado	CMA_C1532 – Exigir notificação de transferência ou rescisão de pessoal terceirizado	Manual, Desabilitado	1.1.0
Exigir que provedores terceiros cumpram as políticas e os procedimentos de segurança de pessoal	CMA_C1530 – Exigir que provedores terceiros cumpram as políticas e procedimentos de segurança de pessoal	Manual, Desabilitado	1.1.0
Revisar a conformidade com políticas e contratos do provedor de serviços de nuvem	CMA_0469 – Revisar a conformidade com políticas e contratos do provedor de serviços de nuvem	Manual, Desabilitado	1.1.0
Passar por revisão de segurança independente	CMA_0515 – Passar por revisão de segurança independente	Manual, Desabilitado	1.1.0

1464.09e2Organizational.5-09.e 09.02 Controle de Entrega de Serviço de Terceiros

ID: 1464.09e2Organizational.5-09.e Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Criar sites de armazenamento alternativos e primários separados	CMA_C1269 - Criar sites de armazenamento alternativos e primários separados	Manual, Desabilitado	1.1.0
Garantir que as proteções do site de armazenamento alternativo sejam equivalentes às do site primário	CMA_C1268 - Garantir que as proteções alternativas do site de armazenamento sejam equivalentes ao site primário	Manual, Desabilitado	1.1.0
Estabelecer um site de processamento alternativo	CMA_0262 - Estabelecer um local de processamento alternativo	Manual, Desabilitado	1.1.0
Identificar e reduzir possíveis problemas no site de armazenamento alternativo	CMA_C1271 - Identificar e reduzir possíveis problemas no site de armazenamento alternativo	Manual, Desabilitado	1.1.0
Recuperar e reconstituir recursos após qualquer interrupção	CMA_C1295 – Recuperar e reconstituir recursos após qualquer interrupção	Manual, Desabilitado	1.1.1

15 Gerenciamento de incidentes

1501.02f1Organizational.123-02.f 02.03 Durante o Trabalho

ID: 1501.02f1Organizational.123-02.f Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Avaliar eventos de segurança da informação	CMA_0013 – Avaliar eventos de segurança da informação	Manual, Desabilitado	1.1.0
Desenvolver um plano de resposta a incidentes	CMA_0145 – Desenvolver um plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Desenvolver proteções de segurança	CMA_0161 – Desenvolver proteções de segurança	Manual, Desabilitado	1.1.0
Habilitar a proteção de rede	CMA_0238 – Habilitar a proteção de rede	Manual, Desabilitado	1.1.0
Erradicar informações contaminadas	CMA_0253 – Erradicar informações contaminadas	Manual, Desabilitado	1.1.0
Executar ações em resposta a despejos de informações	CMA_0281 – Executar ações em resposta a despejos de informações	Manual, Desabilitado	1.1.0
Implementar processo formal de sanções	CMA_0317 – Implementar processo formal de sanções	Manual, Desabilitado	1.1.0
Implementar tratamento de incidentes	CMA_0318 – Implementar tratamento de incidentes	Manual, Desabilitado	1.1.0
Manter plano de resposta a incidentes	CMA_0352 – Manter plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Notificar o pessoal sobre as sanções	CMA_0380 – Notificar o pessoal sobre sanções	Manual, Desabilitado	1.1.0
Exibir e investigar usuários restritos	CMA_0545 – Exibir e investigar usuários restritos	Manual, Desabilitado	1.1.0

1503.02f2Organizational.12-02.f 02.03 Durante o Trabalho

ID: 1503.02f2Organizational.12-02.f Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver um plano de resposta a incidentes	CMA_0145 – Desenvolver um plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Desenvolver proteções de segurança	CMA_0161 – Desenvolver proteções de segurança	Manual, Desabilitado	1.1.0
Documentar operações de segurança	CMA_0202 – Documentar operações de segurança	Manual, Desabilitado	1.1.0
Habilitar a proteção de rede	CMA_0238 – Habilitar a proteção de rede	Manual, Desabilitado	1.1.0
Erradicar informações contaminadas	CMA_0253 – Erradicar informações contaminadas	Manual, Desabilitado	1.1.0
Executar ações em resposta a despejos de informações	CMA_0281 – Executar ações em resposta a despejos de informações	Manual, Desabilitado	1.1.0
Implementar processo formal de sanções	CMA_0317 – Implementar processo formal de sanções	Manual, Desabilitado	1.1.0
Implementar tratamento de incidentes	CMA_0318 – Implementar tratamento de incidentes	Manual, Desabilitado	1.1.0
Implementar a capacidade de tratamento de incidentes	CMA_C1367 – Implementar a capacidade de tratamento de incidentes	Manual, Desabilitado	1.1.0
Notificar o pessoal sobre as sanções	CMA_0380 – Notificar o pessoal sobre sanções	Manual, Desabilitado	1.1.0
Exibir e investigar usuários restritos	CMA_0545 – Exibir e investigar usuários restritos	Manual, Desabilitado	1.1.0

1504.06e1Organizational.34-06.e 06.01 Conformidade com Requisitos Legais

ID: 1504.06e1Organizational.34-06.e Propriedade: compartilhado

1505.11a1Organizational.13-11.a 11.01 Relatório de Incidentes e Vulnerabilidades de Segurança da Informação

ID: 1505.11a1Organizational.13-11.a Propriedade: compartilhado

1506.11a1Organizational.2-11.a 11.01 Relatório de Incidentes e Vulnerabilidades de Segurança da Informação

ID: 1506.11a1Organizational.2-11.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Coordenar os planos de contingência com os planos relacionados	CMA_0086 - Coordenar os planos de contingência com os planos relacionados	Manual, Desabilitado	1.1.0
Desenvolver um plano de resposta a incidentes	CMA_0145 – Desenvolver um plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Documentar operações de segurança	CMA_0202 – Documentar operações de segurança	Manual, Desabilitado	1.1.0
Habilitar a proteção de rede	CMA_0238 – Habilitar a proteção de rede	Manual, Desabilitado	1.1.0
Erradicar informações contaminadas	CMA_0253 – Erradicar informações contaminadas	Manual, Desabilitado	1.1.0
Estabelecer um programa de privacidade	CMA_0257 – Estabelecer um programa de privacidade	Manual, Desabilitado	1.1.0
Executar ações em resposta a despejos de informações	CMA_0281 – Executar ações em resposta a despejos de informações	Manual, Desabilitado	1.1.0
Implementar tratamento de incidentes	CMA_0318 – Implementar tratamento de incidentes	Manual, Desabilitado	1.1.0
Gerenciar contatos para autoridades e grupos de interesse especiais	CMA_0359 – Gerenciar contatos para autoridades e grupos de interesses especiais	Manual, Desabilitado	1.1.0
Exibir e investigar usuários restritos	CMA_0545 – Exibir e investigar usuários restritos	Manual, Desabilitado	1.1.0

1507.11a1Organizational.4-11.a 11.01 Relatório de Incidentes e Vulnerabilidades de Segurança da Informação

ID: 1507.11a1Organizational.4-11.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Implementar um programa de ameaças internas	CMA_C1751 – Implementar um programa de ameaças internas	Manual, Desabilitado	1.1.0
Implementar a capacidade de tratamento de incidentes	CMA_C1367 – Implementar a capacidade de tratamento de incidentes	Manual, Desabilitado	1.1.0
Fornecer treinamento de conscientização de segurança para ameaças internas	CMA_0417 – Fornecer treinamento de conscientização de segurança para ameaças internas	Manual, Desabilitado	1.1.0

1508.11a2Organizational.1-11.a 11.01 Relatório de Incidentes e Vulnerabilidades de Segurança da Informação

ID: 1508.11a2Organizational.1-11.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver um plano de resposta a incidentes	CMA_0145 – Desenvolver um plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Documentar operações de segurança	CMA_0202 – Documentar operações de segurança	Manual, Desabilitado	1.1.0
Habilitar a proteção de rede	CMA_0238 – Habilitar a proteção de rede	Manual, Desabilitado	1.1.0
Erradicar informações contaminadas	CMA_0253 – Erradicar informações contaminadas	Manual, Desabilitado	1.1.0
Executar ações em resposta a despejos de informações	CMA_0281 – Executar ações em resposta a despejos de informações	Manual, Desabilitado	1.1.0
Implementar tratamento de incidentes	CMA_0318 – Implementar tratamento de incidentes	Manual, Desabilitado	1.1.0
Fornecer treinamento de vazamento de informações	CMA_0413 – Fornecer treinamento de vazamento de informações	Manual, Desabilitado	1.1.0
Exibir e investigar usuários restritos	CMA_0545 – Exibir e investigar usuários restritos	Manual, Desabilitado	1.1.0

1509.11a2Organizational.236-11.a 11.01 Relatório de Incidentes e Vulnerabilidades de Segurança da Informação

ID: 1509.11a2Organizational.236-11.a Propriedade: compartilhado

1510.11a2Organizational.47-11.a 11.01 Relatório de Incidentes e Vulnerabilidades de Segurança da Informação

ID: 1510.11a2Organizational.47-11.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Avaliar eventos de segurança da informação	CMA_0013 – Avaliar eventos de segurança da informação	Manual, Desabilitado	1.1.0
Realizar testes de resposta a incidentes	CMA_0060 – Realizar testes de resposta a incidentes	Manual, Desabilitado	1.1.0
Desenvolver um plano de resposta a incidentes	CMA_0145 – Desenvolver um plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Documentar operações de segurança	CMA_0202 – Documentar operações de segurança	Manual, Desabilitado	1.1.0
Estabelecer um programa de segurança da informação	CMA_0263 – Estabelecer um programa de segurança da informação	Manual, Desabilitado	1.1.0
Implementar tratamento de incidentes	CMA_0318 – Implementar tratamento de incidentes	Manual, Desabilitado	1.1.0
Manter registros de violação de dados	CMA_0351 – Manter registros de violação de dados	Manual, Desabilitado	1.1.0
Manter plano de resposta a incidentes	CMA_0352 – Manter plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Proteger o plano de resposta a incidentes	CMA_0405 – Proteger o plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Fornecer treinamento de vazamento de informações	CMA_0413 – Fornecer treinamento de vazamento de informações	Manual, Desabilitado	1.1.0
Executar ataques de simulação	CMA_0486 – Executar ataques de simulação	Manual, Desabilitado	1.1.0

1511.11a2Organizational.5-11.a 11.01 Relatório de Incidentes e Vulnerabilidades de Segurança da Informação

ID: 1511.11a2Organizational.5-11.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Avaliar eventos de segurança da informação	CMA_0013 – Avaliar eventos de segurança da informação	Manual, Desabilitado	1.1.0
Coordenar os planos de contingência com os planos relacionados	CMA_0086 - Coordenar os planos de contingência com os planos relacionados	Manual, Desabilitado	1.1.0
Desenvolver um plano de resposta a incidentes	CMA_0145 – Desenvolver um plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Desenvolver proteções de segurança	CMA_0161 – Desenvolver proteções de segurança	Manual, Desabilitado	1.1.0
Documentar operações de segurança	CMA_0202 – Documentar operações de segurança	Manual, Desabilitado	1.1.0
Habilitar a proteção de rede	CMA_0238 – Habilitar a proteção de rede	Manual, Desabilitado	1.1.0
Erradicar informações contaminadas	CMA_0253 – Erradicar informações contaminadas	Manual, Desabilitado	1.1.0
Executar ações em resposta a despejos de informações	CMA_0281 – Executar ações em resposta a despejos de informações	Manual, Desabilitado	1.1.0
Implementar tratamento de incidentes	CMA_0318 – Implementar tratamento de incidentes	Manual, Desabilitado	1.1.0
Incorporar eventos simulados ao treinamento de resposta a incidentes	CMA_C1356 – Incorporar eventos simulados ao treinamento de resposta a incidentes	Manual, Desabilitado	1.1.0
Manter plano de resposta a incidentes	CMA_0352 – Manter plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Fornecer treinamento de vazamento de informações	CMA_0413 – Fornecer treinamento de vazamento de informações	Manual, Desabilitado	1.1.0
Exibir e investigar usuários restritos	CMA_0545 – Exibir e investigar usuários restritos	Manual, Desabilitado	1.1.0

1512.11a2Organizational.8-11.a 11.01 Relatório de Incidentes e Vulnerabilidades de Segurança da Informação

ID: 1512.11a2Organizational.8-11.a Propriedade: compartilhado

1515.11a3Organizational.3-11.a 11.01 Relatório de Incidentes e Vulnerabilidades de Segurança da Informação

ID: 1515.11a3Organizational.3-11.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Avaliar eventos de segurança da informação	CMA_0013 – Avaliar eventos de segurança da informação	Manual, Desabilitado	1.1.0
Coordenar os planos de contingência com os planos relacionados	CMA_0086 - Coordenar os planos de contingência com os planos relacionados	Manual, Desabilitado	1.1.0
Desenvolver um plano de resposta a incidentes	CMA_0145 – Desenvolver um plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Desenvolver proteções de segurança	CMA_0161 – Desenvolver proteções de segurança	Manual, Desabilitado	1.1.0
Habilitar a proteção de rede	CMA_0238 – Habilitar a proteção de rede	Manual, Desabilitado	1.1.0
Erradicar informações contaminadas	CMA_0253 – Erradicar informações contaminadas	Manual, Desabilitado	1.1.0
Executar ações em resposta a despejos de informações	CMA_0281 – Executar ações em resposta a despejos de informações	Manual, Desabilitado	1.1.0
Identificar classes de incidentes e ações tomadas	CMA_C1365 – Identificar classes de incidentes e ações tomadas	Manual, Desabilitado	1.1.0
Implementar tratamento de incidentes	CMA_0318 – Implementar tratamento de incidentes	Manual, Desabilitado	1.1.0
Manter plano de resposta a incidentes	CMA_0352 – Manter plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Exibir e investigar usuários restritos	CMA_0545 – Exibir e investigar usuários restritos	Manual, Desabilitado	1.1.0

1516.11c1Organizational.12-11.c 11.02 Gerenciamento de Incidentes e Melhorias de Segurança da Informação

ID: 1516.11c1Organizational.12-11.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Avaliar eventos de segurança da informação	CMA_0013 – Avaliar eventos de segurança da informação	Manual, Desabilitado	1.1.0
Realizar testes de resposta a incidentes	CMA_0060 – Realizar testes de resposta a incidentes	Manual, Desabilitado	1.1.0
Documentar operações de segurança	CMA_0202 – Documentar operações de segurança	Manual, Desabilitado	1.1.0
Estabelecer um programa de segurança da informação	CMA_0263 – Estabelecer um programa de segurança da informação	Manual, Desabilitado	1.1.0
Implementar tratamento de incidentes	CMA_0318 – Implementar tratamento de incidentes	Manual, Desabilitado	1.1.0
Manter registros de violação de dados	CMA_0351 – Manter registros de violação de dados	Manual, Desabilitado	1.1.0
Manter plano de resposta a incidentes	CMA_0352 – Manter plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Proteger o plano de resposta a incidentes	CMA_0405 – Proteger o plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Fornecer treinamento de vazamento de informações	CMA_0413 – Fornecer treinamento de vazamento de informações	Manual, Desabilitado	1.1.0
Executar ataques de simulação	CMA_0486 – Executar ataques de simulação	Manual, Desabilitado	1.1.0

1517.11c1Organizational.3-11.c 11.02 Gerenciamento de Incidentes e Melhorias de Segurança da Informação

ID: 1517.11c1Organizational.3-11.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Avaliar eventos de segurança da informação	CMA_0013 – Avaliar eventos de segurança da informação	Manual, Desabilitado	1.1.0
Documentar operações de segurança	CMA_0202 – Documentar operações de segurança	Manual, Desabilitado	1.1.0
Implementar tratamento de incidentes	CMA_0318 – Implementar tratamento de incidentes	Manual, Desabilitado	1.1.0
Manter registros de violação de dados	CMA_0351 – Manter registros de violação de dados	Manual, Desabilitado	1.1.0
Manter plano de resposta a incidentes	CMA_0352 – Manter plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Proteger o plano de resposta a incidentes	CMA_0405 – Proteger o plano de resposta a incidentes	Manual, Desabilitado	1.1.0

1518.11c2Organizational.13-11.c 11.02 Gerenciamento de Incidentes e Melhorias de Segurança da Informação

ID: 1518.11c2Organizational.13-11.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Revisar e atualizar as políticas e procedimentos de resposta a incidentes	CMA_C1352 - Revisar e atualizar as políticas e procedimentos de resposta a incidentes	Manual, Desabilitado	1.1.0

1519.11c2Organizational.2-11.c 11.02 Gerenciamento de Incidentes e Melhorias de Segurança da Informação

ID: 1519.11c2Organizational.2-11.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Correlacionar os registros de auditoria	CMA_0087 – Correlacionar registros de auditoria	Manual, Desabilitado	1.1.0
Documentar operações de segurança	CMA_0202 – Documentar operações de segurança	Manual, Desabilitado	1.1.0
Estabelecer requisitos para revisão e relatórios de auditoria	CMA_0277 – Estabelecer requisitos para revisão e relatórios de auditoria	Manual, Desabilitado	1.1.0
Integrar análise de registro de auditoria	CMA_C1120 – Integrar análise de registro de auditoria	Manual, Desabilitado	1.1.0
Integrar revisão de auditoria, análise e relatórios	CMA_0339 – Integrar revisão de auditoria, análise e relatórios	Manual, Desabilitado	1.1.0
Integrar a segurança do aplicativo em nuvem a um SIEM	CMA_0340 – Integrar a segurança do aplicativo em nuvem a um SIEM	Manual, Desabilitado	1.1.0
Fornecer capacidade para processar registros de auditoria controlados pelo cliente	CMA_C1126 – Fornecer capacidade para processar registros de auditoria controlados pelo cliente	Manual, Desabilitado	1.1.0
Examinar logs de provisionamento de conta	CMA_0460 – Examinar logs de provisionamento de conta	Manual, Desabilitado	1.1.0
Revisar atribuições de administrador semanalmente	CMA_0461 – Revisar atribuições de administrador semanalmente	Manual, Desabilitado	1.1.0
Examinar dados de auditoria	CMA_0466 – Examinar dados de auditoria	Manual, Desabilitado	1.1.0
Revisar a visão geral do relatório de identidade na nuvem	CMA_0468 – Revisar a visão geral do relatório de identidade na nuvem	Manual, Desabilitado	1.1.0
Revisar eventos de acesso controlado a pastas	CMA_0471 – Revisar eventos de acesso controlado a pastas	Manual, Desabilitado	1.1.0
Revisar a atividade de arquivo e pasta	CMA_0473 – Revisar a atividade de arquivo e pasta	Manual, Desabilitado	1.1.0
Revisar alterações de grupo de funções semanalmente	CMA_0476 – Revisar alterações de grupo de funções semanalmente	Manual, Desabilitado	1.1.0

1520.11c2Organizational.4-11.c 11.02 Gerenciamento de Incidentes e Melhorias de Segurança da Informação

ID: 1520.11c2Organizational.4-11.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Avaliar eventos de segurança da informação	CMA_0013 – Avaliar eventos de segurança da informação	Manual, Desabilitado	1.1.0
Realizar testes de resposta a incidentes	CMA_0060 – Realizar testes de resposta a incidentes	Manual, Desabilitado	1.1.0
Estabelecer um programa de segurança da informação	CMA_0263 – Estabelecer um programa de segurança da informação	Manual, Desabilitado	1.1.0
Implementar tratamento de incidentes	CMA_0318 – Implementar tratamento de incidentes	Manual, Desabilitado	1.1.0
Manter registros de violação de dados	CMA_0351 – Manter registros de violação de dados	Manual, Desabilitado	1.1.0
Manter plano de resposta a incidentes	CMA_0352 – Manter plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Proteger o plano de resposta a incidentes	CMA_0405 – Proteger o plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Executar ataques de simulação	CMA_0486 – Executar ataques de simulação	Manual, Desabilitado	1.1.0

1521.11c2Organizational.56-11.c 11.02 Gerenciamento de Incidentes e Melhorias de Segurança da Informação

ID: 1521.11c2Organizational.56-11.c Propriedade: compartilhado

1522.11c3Organizational.13-11.c 11.02 Gerenciamento de Incidentes e Melhorias de Segurança da Informação

ID: 1522.11c3Organizational.13-11.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Documentar operações de segurança	CMA_0202 – Documentar operações de segurança	Manual, Desabilitado	1.1.0
Habilitar a proteção de rede	CMA_0238 – Habilitar a proteção de rede	Manual, Desabilitado	1.1.0
Erradicar informações contaminadas	CMA_0253 – Erradicar informações contaminadas	Manual, Desabilitado	1.1.0
Executar ações em resposta a despejos de informações	CMA_0281 – Executar ações em resposta a despejos de informações	Manual, Desabilitado	1.1.0
Implementar tratamento de incidentes	CMA_0318 – Implementar tratamento de incidentes	Manual, Desabilitado	1.1.0
Exibir e investigar usuários restritos	CMA_0545 – Exibir e investigar usuários restritos	Manual, Desabilitado	1.1.0

1523.11c3Organizational.24-11.c 11.02 Gerenciamento de Incidentes e Melhorias de Segurança da Informação

ID: 1523.11c3Organizational.24-11.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Documentar operações de segurança	CMA_0202 – Documentar operações de segurança	Manual, Desabilitado	1.1.0
Estabelecer relação entre a capacidade de resposta a incidentes e provedores externos	CMA_C1376 – Estabelecer relação entre a capacidade de resposta a incidentes e provedores externos	Manual, Desabilitado	1.1.0
Identificar o pessoal de resposta a incidentes	CMA_0301 – Identificar o pessoal de resposta a incidentes	Manual, Desabilitado	1.1.0
Usar mecanismos automatizados de alertas de segurança	CMA_C1707 – Usar mecanismos automatizados de alertas de segurança	Manual, Desabilitado	1.1.0

1524.11a1Organizational.5-11.a 11.01 Relatório de Incidentes e Vulnerabilidades de Segurança da Informação

ID: 1524.11a1Organizational.5-11.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Coordenar com organizações externas para obter uma perspectiva entre organizações	CMA_C1368 – Coordenar com organizações externas para obter uma perspectiva entre organizações	Manual, Desabilitado	1.1.0
Obter opinião jurídica para monitorar atividades do sistema	CMA_C1688 – Obter opinião jurídica para monitorar atividades do sistema	Manual, Desabilitado	1.1.0
Exigir que provedores de serviços externos cumpram os requisitos de segurança	CMA_C1586 – Exigir que provedores de serviços externos cumpram os requisitos de segurança	Manual, Desabilitado	1.1.0

1525.11a1Organizational.6-11.a 11.01 Relatório de Incidentes e Vulnerabilidades de Segurança da Informação

ID: 1525.11a1Organizational.6-11.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Estabelecer programa de desenvolvimento e aperfeiçoamento da força de trabalho de segurança da informação	CMA_C1752 – Estabelecer programa de desenvolvimento e aperfeiçoamento da força de trabalho de segurança da informação	Manual, Desabilitado	1.1.0
Implementar um programa de ameaças internas	CMA_C1751 – Implementar um programa de ameaças internas	Manual, Desabilitado	1.1.0
Implementar processo formal de sanções	CMA_0317 – Implementar processo formal de sanções	Manual, Desabilitado	1.1.0
Implementar a capacidade de tratamento de incidentes	CMA_C1367 – Implementar a capacidade de tratamento de incidentes	Manual, Desabilitado	1.1.0
Notificar o pessoal sobre as sanções	CMA_0380 – Notificar o pessoal sobre sanções	Manual, Desabilitado	1.1.0
Fornecer treinamento de conscientização de segurança para ameaças internas	CMA_0417 – Fornecer treinamento de conscientização de segurança para ameaças internas	Manual, Desabilitado	1.1.0

1560.11d1Organizational.1-11.d 11.02 Gerenciamento de Incidentes e Melhorias de Segurança da Informação

ID: 1560.11d1Organizational.1-11.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Avaliar eventos de segurança da informação	CMA_0013 – Avaliar eventos de segurança da informação	Manual, Desabilitado	1.1.0
Realizar testes de resposta a incidentes	CMA_0060 – Realizar testes de resposta a incidentes	Manual, Desabilitado	1.1.0
Estabelecer um programa de segurança da informação	CMA_0263 – Estabelecer um programa de segurança da informação	Manual, Desabilitado	1.1.0
Implementar tratamento de incidentes	CMA_0318 – Implementar tratamento de incidentes	Manual, Desabilitado	1.1.0
Manter registros de violação de dados	CMA_0351 – Manter registros de violação de dados	Manual, Desabilitado	1.1.0
Manter plano de resposta a incidentes	CMA_0352 – Manter plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Proteger o plano de resposta a incidentes	CMA_0405 – Proteger o plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Executar ataques de simulação	CMA_0486 – Executar ataques de simulação	Manual, Desabilitado	1.1.0

1561.11d2Organizational.14-11.d 11.02 Gerenciamento de Incidentes e Melhorias de Segurança da Informação

ID: 1561.11d2Organizational.14-11.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver proteções de segurança	CMA_0161 – Desenvolver proteções de segurança	Manual, Desabilitado	1.1.0
Habilitar a proteção de rede	CMA_0238 – Habilitar a proteção de rede	Manual, Desabilitado	1.1.0
Erradicar informações contaminadas	CMA_0253 – Erradicar informações contaminadas	Manual, Desabilitado	1.1.0
Executar ações em resposta a despejos de informações	CMA_0281 – Executar ações em resposta a despejos de informações	Manual, Desabilitado	1.1.0
Revisar e atualizar as políticas e procedimentos de resposta a incidentes	CMA_C1352 - Revisar e atualizar as políticas e procedimentos de resposta a incidentes	Manual, Desabilitado	1.1.0
Exibir e investigar usuários restritos	CMA_0545 – Exibir e investigar usuários restritos	Manual, Desabilitado	1.1.0

1562.11d2Organizational.2-11.d 11.02 Gerenciamento de Incidentes e Melhorias de Segurança da Informação

ID: 1562.11d2Organizational.2-11.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Resolver problemas de segurança da informação	CMA_C1742 – Resolver problemas de segurança da informação	Manual, Desabilitado	1.1.0
Realizar testes de resposta a incidentes	CMA_0060 – Realizar testes de resposta a incidentes	Manual, Desabilitado	1.1.0
Coordenar os planos de contingência com os planos relacionados	CMA_0086 - Coordenar os planos de contingência com os planos relacionados	Manual, Desabilitado	1.1.0
Desenvolver plano de contingência	CMA_C1244 – Desenvolver plano de contingência	Manual, Desabilitado	1.1.0
Desenvolver proteções de segurança	CMA_0161 – Desenvolver proteções de segurança	Manual, Desabilitado	1.1.0
Habilitar a proteção de rede	CMA_0238 – Habilitar a proteção de rede	Manual, Desabilitado	1.1.0
Erradicar informações contaminadas	CMA_0253 – Erradicar informações contaminadas	Manual, Desabilitado	1.1.0
Estabelecer um programa de segurança da informação	CMA_0263 – Estabelecer um programa de segurança da informação	Manual, Desabilitado	1.1.0
Executar ações em resposta a despejos de informações	CMA_0281 – Executar ações em resposta a despejos de informações	Manual, Desabilitado	1.1.0
Identificar classes de incidentes e ações tomadas	CMA_C1365 – Identificar classes de incidentes e ações tomadas	Manual, Desabilitado	1.1.0
Executar ataques de simulação	CMA_0486 – Executar ataques de simulação	Manual, Desabilitado	1.1.0
Exibir e investigar usuários restritos	CMA_0545 – Exibir e investigar usuários restritos	Manual, Desabilitado	1.1.0

1563.11d2Organizational.3-11.d 11.02 Gerenciamento de Incidentes e Melhorias de Segurança da Informação

ID: 1563.11d2Organizational.3-11.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Avaliar eventos de segurança da informação	CMA_0013 – Avaliar eventos de segurança da informação	Manual, Desabilitado	1.1.0
Realizar testes de resposta a incidentes	CMA_0060 – Realizar testes de resposta a incidentes	Manual, Desabilitado	1.1.0
Manter plano de resposta a incidentes	CMA_0352 – Manter plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Executar ataques de simulação	CMA_0486 – Executar ataques de simulação	Manual, Desabilitado	1.1.0

1577.11aCSPOrganizational.1-11.a 11.01 Relatório de Incidentes e Vulnerabilidades de Segurança da Informação

ID: 1577.11aCSPOrganizational.1-11.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Garantir que os provedores externos atendam de forma consistente aos interesses dos clientes	CMA_C1592 – Garantir que os provedores externos atendam de forma consistente aos interesses dos clientes	Manual, Desabilitado	1.1.0
Identificar o pessoal de resposta a incidentes	CMA_0301 – Identificar o pessoal de resposta a incidentes	Manual, Desabilitado	1.1.0

1587.11c2Organizational.10-11.c 11.02 Gerenciamento de Incidentes e Melhorias de Segurança da Informação

ID: 1587.11c2Organizational.10-11.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Avaliar eventos de segurança da informação	CMA_0013 – Avaliar eventos de segurança da informação	Manual, Desabilitado	1.1.0
Desenvolver proteções de segurança	CMA_0161 – Desenvolver proteções de segurança	Manual, Desabilitado	1.1.0
Habilitar a proteção de rede	CMA_0238 – Habilitar a proteção de rede	Manual, Desabilitado	1.1.0
Erradicar informações contaminadas	CMA_0253 – Erradicar informações contaminadas	Manual, Desabilitado	1.1.0
Executar ações em resposta a despejos de informações	CMA_0281 – Executar ações em resposta a despejos de informações	Manual, Desabilitado	1.1.0
Manter registros de violação de dados	CMA_0351 – Manter registros de violação de dados	Manual, Desabilitado	1.1.0
Manter plano de resposta a incidentes	CMA_0352 – Manter plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Proteger o plano de resposta a incidentes	CMA_0405 – Proteger o plano de resposta a incidentes	Manual, Desabilitado	1.1.0
Exibir e investigar usuários restritos	CMA_0545 – Exibir e investigar usuários restritos	Manual, Desabilitado	1.1.0

1589.11c1Organizational.5-11.c 11.02 Gerenciamento de Incidentes e Melhorias de Segurança da Informação

ID: 1589.11c1Organizational.5-11.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar testes de resposta a incidentes	CMA_0060 – Realizar testes de resposta a incidentes	Manual, Desabilitado	1.1.0
Incorporar eventos simulados ao treinamento de resposta a incidentes	CMA_C1356 – Incorporar eventos simulados ao treinamento de resposta a incidentes	Manual, Desabilitado	1.1.0
Fornecer treinamento de vazamento de informações	CMA_0413 – Fornecer treinamento de vazamento de informações	Manual, Desabilitado	1.1.0
Executar ataques de simulação	CMA_0486 – Executar ataques de simulação	Manual, Desabilitado	1.1.0

16 Continuidade de negócios e recuperação de desastre

1601.12c1Organizational.1238-12.c 12.01 Aspectos de Segurança da Informação do Gerenciamento de Continuidade dos Negócios

ID: 1601.12c1Organizational.1238-12.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver plano de contingência	CMA_C1244 – Desenvolver plano de contingência	Manual, Desabilitado	1.1.0
Testar o plano de continuidade dos negócios e recuperação de desastres	CMA_0509 – Testar o plano de continuidade dos negócios e recuperação de desastres	Manual, Desabilitado	1.1.0
Atualizar o plano de contingência	CMA_C1248 – Atualizar o plano de contingência	Manual, Desabilitado	1.1.0

1602.12c1Organizational.4567-12.c 12.01 Aspectos de Segurança da Informação do Gerenciamento de Continuidade dos Negócios

ID: 1602.12c1Organizational.4567-12.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar um planejamento de capacidade	CMA_C1252 - Faça um planejamento da capacidade	Manual, Desabilitado	1.1.0
Desenvolver e documentar um plano de continuidade dos negócios e recuperação de desastres	CMA_0146 – Desenvolver e documentar um plano de continuidade dos negócios e recuperação de desastres	Manual, Desabilitado	1.1.0
Desenvolver plano de contingência	CMA_C1244 – Desenvolver plano de contingência	Manual, Desabilitado	1.1.0

1603.12c1Organizational.9-12.c 12.01 Aspectos de Segurança da Informação do Gerenciamento de Continuidade dos Negócios

ID: 1603.12c1Organizational.9-12.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Comunicar alterações no plano de contingência	CMA_C1249 - Comunicar alterações no plano de contingência	Manual, Desabilitado	1.1.0
Coordenar os planos de contingência com os planos relacionados	CMA_0086 - Coordenar os planos de contingência com os planos relacionados	Manual, Desabilitado	1.1.0
Desenvolver procedimentos e políticas de planejamento de contingências	CMA_0156 – Desenvolver procedimentos e políticas de planejamento de contingências	Manual, Desabilitado	1.1.0
Distribuir procedimentos e políticas	CMA_0185 - Distribuir procedimentos e políticas	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de planejamento de contingência	CMA_C1243 - Revisar e atualizar políticas e procedimentos de planejamento de contingência	Manual, Desabilitado	1.1.0

1604.12c2Organizational.16789-12.c 12.01 Aspectos de Segurança da Informação do Gerenciamento de Continuidade dos Negócios

ID: 1604.12c2Organizational.16789-12.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Criar sites de armazenamento alternativos e primários separados	CMA_C1269 - Criar sites de armazenamento alternativos e primários separados	Manual, Desabilitado	1.1.0
Garantir que as proteções do site de armazenamento alternativo sejam equivalentes às do site primário	CMA_C1268 - Garantir que as proteções alternativas do site de armazenamento sejam equivalentes ao site primário	Manual, Desabilitado	1.1.0
Estabelecer site de armazenamento alternativo que facilita operações de recuperação	CMA_C1270 - Estabelecer site de armazenamento alternativo que facilita operações de recuperação	Manual, Desabilitado	1.1.0
Estabelecer um local de armazenamento alternativo para armazenar e recuperar informações de backup	CMA_C1267 - Estabelecer um local de armazenamento alternativo para armazenar e recuperar informações de backup	Manual, Desabilitado	1.1.0
Estabelecer um site de processamento alternativo	CMA_0262 - Estabelecer um local de processamento alternativo	Manual, Desabilitado	1.1.0
Estabelecer requisitos para provedores de serviços de Internet	CMA_0278 - Estabelecer requisitos para provedores de serviços de Internet	Manual, Desabilitado	1.1.0

1607.12c2Organizational.4-12.c 12.01 Aspectos de Segurança da Informação do Gerenciamento de Continuidade dos Negócios

ID: 1607.12c2Organizational.4-12.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver plano de contingência	CMA_C1244 – Desenvolver plano de contingência	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de planejamento de contingência	CMA_C1243 - Revisar e atualizar políticas e procedimentos de planejamento de contingência	Manual, Desabilitado	1.1.0

1608.12c2Organizational.5-12.c 12.01 Aspectos de Segurança da Informação do Gerenciamento de Continuidade dos Negócios

ID: 1608.12c2Organizational.5-12.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar backup da documentação do sistema de informação	CMA_C1289 - Realizar backup da documentação do sistema de informações	Manual, Desabilitado	1.1.0
Armazenar informações de backup separadamente	CMA_C1293 - Armazenar informações de backup separadamente	Manual, Desabilitado	1.1.0
Transferir informações de cópia de backup para um site de armazenamento alternativo	CMA_C1294 - Transferir informações de cópia de backup para um site de armazenamento alternativo	Manual, Desabilitado	1.1.0

1609.12c3Organizational.12-12.c 12.01 Aspectos de Segurança da Informação do Gerenciamento de Continuidade dos Negócios

ID: 1609.12c3Organizational.12-12.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Estabelecer requisitos para provedores de serviço de internet	CMA_0278 - Estabelecer requisitos para provedores de serviços de Internet	Manual, Desabilitado	1.1.0

1616.09l1Organizational.16-09.l 09.05 Backup de Informações

ID: 1616.09l1Organizational.16-09.l Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar backup da documentação do sistema de informação	CMA_C1289 - Realizar backup da documentação do sistema de informações	Manual, Desabilitado	1.1.0
O backup com redundância geográfica de longo prazo deve ser habilitado para os Bancos de Dados SQL do Azure	Esta política audita qualquer Banco de Dados SQL do Azure em que a opção de backup com redundância geográfica de longo prazo não está habilitada.	AuditIfNotExists, desabilitado	2.0.0

1617.09l1Organizational.23-09.l 09.05 Backup de Informações

ID: 1617.09l1Organizational.23-09.l Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar backup da documentação do sistema de informação	CMA_C1289 - Realizar backup da documentação do sistema de informações	Manual, Desabilitado	1.1.0
Desenvolver plano de contingência	CMA_C1244 – Desenvolver plano de contingência	Manual, Desabilitado	1.1.0
O backup com redundância geográfica deve ser habilitado para o Banco de Dados do Azure para MySQL	O Banco de Dados do Azure para MySQL permite que você escolha a opção de redundância para seu servidor de banco de dados. Ele pode ser definido como um armazenamento de backup com redundância geográfica no qual os dados não são armazenados apenas na região em que o servidor está hospedado, mas também é replicado para uma região emparelhada para dar a opção de recuperação em caso de falha de região. A configuração do armazenamento com redundância geográfica para backup só é permitida durante a criação do servidor.	Audit, desabilitado	1.0.1

1618.09l1Organizational.45-09.l 09.05 Backup de Informações

ID: 1618.09l1Organizational.45-09.l Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Criar sites de armazenamento alternativos e primários separados	CMA_C1269 - Criar sites de armazenamento alternativos e primários separados	Manual, Desabilitado	1.1.0
Garantir que as proteções do site de armazenamento alternativo sejam equivalentes às do site primário	CMA_C1268 - Garantir que as proteções alternativas do site de armazenamento sejam equivalentes ao site primário	Manual, Desabilitado	1.1.0
Estabelecer site de armazenamento alternativo que facilita operações de recuperação	CMA_C1270 - Estabelecer site de armazenamento alternativo que facilita operações de recuperação	Manual, Desabilitado	1.1.0
Estabelecer um local de armazenamento alternativo para armazenar e recuperar informações de backup	CMA_C1267 - Estabelecer um local de armazenamento alternativo para armazenar e recuperar informações de backup	Manual, Desabilitado	1.1.0
Estabelecer políticas e procedimentos de backup	CMA_0268 - Estabelecer políticas e procedimentos de backup	Manual, Desabilitado	1.1.0
O backup com redundância geográfica deve ser habilitado para o Banco de Dados do Azure para PostgreSQL	O Banco de Dados do Azure para PostgreSQL permite que você escolha a opção de redundância para seu servidor de banco de dados. Ele pode ser definido como um armazenamento de backup com redundância geográfica no qual os dados não são armazenados apenas na região em que o servidor está hospedado, mas também é replicado para uma região emparelhada para dar a opção de recuperação em caso de falha de região. A configuração do armazenamento com redundância geográfica para backup só é permitida durante a criação do servidor.	Audit, desabilitado	1.0.1
Armazenar informações de backup separadamente	CMA_C1293 - Armazenar informações de backup separadamente	Manual, Desabilitado	1.1.0

1619.09l1Organizational.7-09.l 09.05 Backup de Informações

ID: 1619.09l1Organizational.7-09.l Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Estabelecer requisitos para provedores de serviço de internet	CMA_0278 - Estabelecer requisitos para provedores de serviços de Internet	Manual, Desabilitado	1.1.0
O backup com redundância geográfica deve ser habilitado para o Banco de Dados do Azure para MariaDB	O Banco de Dados do Azure para MariaDB permite que você escolha a opção de redundância para seu servidor de banco de dados. Ele pode ser definido como um armazenamento de backup com redundância geográfica no qual os dados não são armazenados apenas na região em que o servidor está hospedado, mas também é replicado para uma região emparelhada para dar a opção de recuperação em caso de falha de região. A configuração do armazenamento com redundância geográfica para backup só é permitida durante a criação do servidor.	Audit, desabilitado	1.0.1

1620.09l1Organizational.8-09.l 09.05 Backup de Informações

ID: 1620.09l1Organizational.8-09.l Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
O Backup do Azure deve ser habilitado para máquinas virtuais	Garanta a proteção de suas Máquinas Virtuais do Azure habilitando o Backup do Azure. O Backup do Azure é uma solução de proteção de dados segura e econômica para o Azure.	AuditIfNotExists, desabilitado	3.0.0
Realizar backup da documentação do sistema de informação	CMA_C1289 - Realizar backup da documentação do sistema de informações	Manual, Desabilitado	1.1.0
Estabelecer políticas e procedimentos de backup	CMA_0268 - Estabelecer políticas e procedimentos de backup	Manual, Desabilitado	1.1.0
Armazenar informações de backup separadamente	CMA_C1293 - Armazenar informações de backup separadamente	Manual, Desabilitado	1.1.0
Transferir informações de cópia de backup para um site de armazenamento alternativo	CMA_C1294 - Transferir informações de cópia de backup para um site de armazenamento alternativo	Manual, Desabilitado	1.1.0

1621.09l2Organizational.1-09.l 09.05 Backup de Informações

ID: 1621.09l2Organizational.1-09.l Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Criar um estoque de dados	CMA_0096 – Criar um estoque de dados	Manual, Desabilitado	1.1.0
O backup com redundância geográfica de longo prazo deve ser habilitado para os Bancos de Dados SQL do Azure	Esta política audita qualquer Banco de Dados SQL do Azure em que a opção de backup com redundância geográfica de longo prazo não está habilitada.	AuditIfNotExists, desabilitado	2.0.0
Manter registros de processamento de dados pessoais	CMA_0353 – Manter registros de processamento de dados pessoais	Manual, Desabilitado	1.1.0

1622.09l2Organizational.23-09.l 09.05 Backup de Informações

ID: 1622.09l2Organizational.23-09.l Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Estabelecer backup de políticas e procedimentos	CMA_0268 - Estabelecer políticas e procedimentos de backup	Manual, Desabilitado	1.1.0
O backup com redundância geográfica deve ser habilitado para o Banco de Dados do Azure para MySQL	O Banco de Dados do Azure para MySQL permite que você escolha a opção de redundância para seu servidor de banco de dados. Ele pode ser definido como um armazenamento de backup com redundância geográfica no qual os dados não são armazenados apenas na região em que o servidor está hospedado, mas também é replicado para uma região emparelhada para dar a opção de recuperação em caso de falha de região. A configuração do armazenamento com redundância geográfica para backup só é permitida durante a criação do servidor.	Audit, desabilitado	1.0.1
Identificar e reduzir possíveis problemas no site de armazenamento alternativo	CMA_C1271 - Identificar e reduzir possíveis problemas no site de armazenamento alternativo	Manual, Desabilitado	1.1.0
Armazenar informações de backup separadamente	CMA_C1293 - Armazenar informações de backup separadamente	Manual, Desabilitado	1.1.0

1623.09l2Organizational.4-09.l 09.05 Backup de Informações

ID: 1623.09l2Organizational.4-09.l Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar backup da documentação do sistema de informação	CMA_C1289 - Realizar backup da documentação do sistema de informações	Manual, Desabilitado	1.1.0
Estabelecer políticas e procedimentos de backup	CMA_0268 - Estabelecer políticas e procedimentos de backup	Manual, Desabilitado	1.1.0
O backup com redundância geográfica deve ser habilitado para o Banco de Dados do Azure para PostgreSQL	O Banco de Dados do Azure para PostgreSQL permite que você escolha a opção de redundância para seu servidor de banco de dados. Ele pode ser definido como um armazenamento de backup com redundância geográfica no qual os dados não são armazenados apenas na região em que o servidor está hospedado, mas também é replicado para uma região emparelhada para dar a opção de recuperação em caso de falha de região. A configuração do armazenamento com redundância geográfica para backup só é permitida durante a criação do servidor.	Audit, desabilitado	1.0.1

1624.09l3Organizational.12-09.l 09.05 Backup de Informações

ID: 1624.09l3Organizational.12-09.l Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar backup da documentação do sistema de informação	CMA_C1289 - Realizar backup da documentação do sistema de informações	Manual, Desabilitado	1.1.0
Estabelecer políticas e procedimentos de backup	CMA_0268 - Estabelecer políticas e procedimentos de backup	Manual, Desabilitado	1.1.0
O backup com redundância geográfica deve ser habilitado para o Banco de Dados do Azure para MariaDB	O Banco de Dados do Azure para MariaDB permite que você escolha a opção de redundância para seu servidor de banco de dados. Ele pode ser definido como um armazenamento de backup com redundância geográfica no qual os dados não são armazenados apenas na região em que o servidor está hospedado, mas também é replicado para uma região emparelhada para dar a opção de recuperação em caso de falha de região. A configuração do armazenamento com redundância geográfica para backup só é permitida durante a criação do servidor.	Audit, desabilitado	1.0.1

1625.09l3Organizational.34-09.l 09.05 Backup de Informações

ID: 1625.09l3Organizational.34-09.l Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
O Backup do Azure deve ser habilitado para máquinas virtuais	Garanta a proteção de suas Máquinas Virtuais do Azure habilitando o Backup do Azure. O Backup do Azure é uma solução de proteção de dados segura e econômica para o Azure.	AuditIfNotExists, desabilitado	3.0.0
Realizar backup da documentação do sistema de informação	CMA_C1289 - Realizar backup da documentação do sistema de informações	Manual, Desabilitado	1.1.0

1626.09l3Organizational.5-09.l 09.05 Backup de Informações

ID: 1626.09l3Organizational.5-09.l Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar backup da documentação do sistema de informação	CMA_C1289 - Realizar backup da documentação do sistema de informações	Manual, Desabilitado	1.1.0
O backup com redundância geográfica deve ser habilitado para o Banco de Dados do Azure para PostgreSQL	O Banco de Dados do Azure para PostgreSQL permite que você escolha a opção de redundância para seu servidor de banco de dados. Ele pode ser definido como um armazenamento de backup com redundância geográfica no qual os dados não são armazenados apenas na região em que o servidor está hospedado, mas também é replicado para uma região emparelhada para dar a opção de recuperação em caso de falha de região. A configuração do armazenamento com redundância geográfica para backup só é permitida durante a criação do servidor.	Audit, desabilitado	1.0.1

1627.09l3Organizational.6-09.l 09.05 Backup de Informações

ID: 1627.09l3Organizational.6-09.l Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
O backup com redundância geográfica deve ser habilitado para o Banco de Dados do Azure para MariaDB	O Banco de Dados do Azure para MariaDB permite que você escolha a opção de redundância para seu servidor de banco de dados. Ele pode ser definido como um armazenamento de backup com redundância geográfica no qual os dados não são armazenados apenas na região em que o servidor está hospedado, mas também é replicado para uma região emparelhada para dar a opção de recuperação em caso de falha de região. A configuração do armazenamento com redundância geográfica para backup só é permitida durante a criação do servidor.	Audit, desabilitado	1.0.1
Armazenar informações de backup separadamente	CMA_C1293 - Armazenar informações de backup separadamente	Manual, Desabilitado	1.1.0

1634.12b1Organizational.1-12.b 12.01 Aspectos de Segurança da Informação do Gerenciamento de Continuidade dos Negócios

ID: 1634.12b1Organizational.1-12.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Auditar máquinas virtuais sem a recuperação de desastre configurada	Audite máquinas virtuais sem a recuperação de desastre configurada. Para saber mais sobre recuperação de desastre, acesse https://aka.ms/asr-doc.	auditIfNotExists	1.0.0
Coordenar os planos de contingência com os planos relacionados	CMA_0086 - Coordenar os planos de contingência com os planos relacionados	Manual, Desabilitado	1.1.0
Desenvolver plano de contingência	CMA_C1244 – Desenvolver plano de contingência	Manual, Desabilitado	1.1.0
Desenvolver procedimentos e políticas de planejamento de contingências	CMA_0156 – Desenvolver procedimentos e políticas de planejamento de contingências	Manual, Desabilitado	1.1.0
Distribuir procedimentos e políticas	CMA_0185 - Distribuir procedimentos e políticas	Manual, Desabilitado	1.1.0

1635.12b1Organizational.2-12.b 12.01 Aspectos de Segurança da Informação do Gerenciamento de Continuidade dos Negócios

ID: 1635.12b1Organizational.2-12.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
O HSM Gerenciado do Azure Key Vault deve ter a proteção contra limpeza habilitada	A exclusão mal-intencionada de um HSM Gerenciado do Azure Key Vault pode levar à perda permanente de dados. Um funcionário mal-intencionado na sua organização pode potencialmente excluir e limpar o HSM Gerenciado do Azure Key Vault. A proteção contra limpeza protege você contra ataques internos impondo um período de retenção obrigatório para o HSM Gerenciado do Azure Key Vault de exclusão temporária. Ninguém dentro da sua organização nem a Microsoft poderá limpar o HSM Gerenciado do Azure Key Vault durante o período de retenção de exclusão temporária.	Audit, Deny, desabilitado	1.0.0
Desenvolver plano de contingência	CMA_C1244 – Desenvolver plano de contingência	Manual, Desabilitado	1.1.0
Os cofres de chaves devem ter a proteção contra exclusão habilitadas	A exclusão mal-intencionada de um cofre de chaves pode levar à perda permanente de dados. Você pode evitar a perda permanente de dados habilitando a proteção contra limpeza e a exclusão temporária. A proteção de limpeza protege você contra ataques de invasores impondo um período de retenção obrigatório para cofres de chaves de exclusão temporária. Ninguém dentro de sua organização nem a Microsoft poderá limpar os cofres de chaves durante o período de retenção de exclusão temporária. Lembre-se de que os cofres de chaves criados após 1º de setembro de 2019 têm a exclusão temporária habilitada por padrão.	Audit, Deny, desabilitado	2.1.0
Realizar uma avaliação de impacto nos negócios e uma avaliação de criticidade do aplicativo	CMA_0386 – Realizar uma avaliação de impacto nos negócios e uma avaliação de criticidade do aplicativo	Manual, Desabilitado	1.1.0
Executar uma avaliação de risco	CMA_0388 - Executar uma avaliação de risco	Manual, Desabilitado	1.1.0
Planejar a retomada das funções essenciais do negócio	CMA_C1253 – Planejar a retomada das funções essenciais do negócio	Manual, Desabilitado	1.1.0

1636.12b2Organizational.1-12.b 12.01 Aspectos de Segurança da Informação do Gerenciamento de Continuidade dos Negócios

ID: 1636.12b2Organizational.1-12.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Coordenar os planos de contingência com os planos relacionados	CMA_0086 - Coordenar os planos de contingência com os planos relacionados	Manual, Desabilitado	1.1.0
Desenvolver plano de contingência	CMA_C1244 – Desenvolver plano de contingência	Manual, Desabilitado	1.1.0
Realizar uma avaliação de impacto nos negócios e uma avaliação de criticidade do aplicativo	CMA_0386 – Realizar uma avaliação de impacto nos negócios e uma avaliação de criticidade do aplicativo	Manual, Desabilitado	1.1.0

1637.12b2Organizational.2-12.b 12.01 Aspectos de Segurança da Informação do Gerenciamento de Continuidade dos Negócios

ID: 1637.12b2Organizational.2-12.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar a Avaliação de Risco	CMA_C1543 – Realizar a avaliação de risco	Manual, Desabilitado	1.1.0
Realizar a avaliação de risco e distribuir os resultados	CMA_C1544 – Realizar a avaliação de risco e distribuir os resultados	Manual, Desabilitado	1.1.0
Realizar a avaliação de risco e documentar resultados	CMA_C1542 – Realizar a avaliação de risco e documentar resultados	Manual, Desabilitado	1.1.0
Desenvolver plano de contingência	CMA_C1244 – Desenvolver plano de contingência	Manual, Desabilitado	1.1.0
Executar uma avaliação de risco	CMA_0388 - Executar uma avaliação de risco	Manual, Desabilitado	1.1.0
Planejar a retomada das funções essenciais do negócio	CMA_C1253 – Planejar a retomada das funções essenciais do negócio	Manual, Desabilitado	1.1.0
Atualizar o plano de contingência	CMA_C1248 – Atualizar o plano de contingência	Manual, Desabilitado	1.1.0
Os computadores Windows devem atender aos requisitos de 'Opções de Segurança – Console de recuperação'	Os computadores Windows devem ter as configurações de Política de Grupo especificadas na categoria 'Opções de Segurança – Console de recuperação' para permitir a cópia de disquete e o acesso a todas as unidades e pastas. Essa política requer que os pré-requisitos de Configuração de Convidado tenham sido implantados no escopo de atribuição de política. Para obter detalhes, visite https://aka.ms/gcpol.	AuditIfNotExists, desabilitado	3.0.0

1638.12b2Organizational.345-12.b 12.01 Aspectos de Segurança da Informação do Gerenciamento de Continuidade dos Negócios

ID: 1638.12b2Organizational.345-12.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Auditar máquinas virtuais sem a recuperação de desastre configurada	Audite máquinas virtuais sem a recuperação de desastre configurada. Para saber mais sobre recuperação de desastre, acesse https://aka.ms/asr-doc.	auditIfNotExists	1.0.0
Realizar um planejamento de capacidade	CMA_C1252 - Faça um planejamento da capacidade	Manual, Desabilitado	1.1.0
Desenvolver plano de contingência	CMA_C1244 – Desenvolver plano de contingência	Manual, Desabilitado	1.1.0
Executar uma avaliação de risco	CMA_0388 - Executar uma avaliação de risco	Manual, Desabilitado	1.1.0
Planejar a retomada das funções essenciais do negócio	CMA_C1253 – Planejar a retomada das funções essenciais do negócio	Manual, Desabilitado	1.1.0

1666.12d1Organizational.1235-12.d 12.01 Aspectos de Segurança da Informação do Gerenciamento de Continuidade dos Negócios

ID: 1666.12d1Organizational.1235-12.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Comunicar alterações no plano de contingência	CMA_C1249 - Comunicar alterações no plano de contingência	Manual, Desabilitado	1.1.0
Coordenar os planos de contingência com os planos relacionados	CMA_0086 - Coordenar os planos de contingência com os planos relacionados	Manual, Desabilitado	1.1.0
Desenvolver plano de contingência	CMA_C1244 – Desenvolver plano de contingência	Manual, Desabilitado	1.1.0
Planejar a retomada das funções essenciais do negócio	CMA_C1253 – Planejar a retomada das funções essenciais do negócio	Manual, Desabilitado	1.1.0

1667.12d1Organizational.4-12.d 12.01 Aspectos de Segurança da Informação do Gerenciamento de Continuidade dos Negócios

ID: 1667.12d1Organizational.4-12.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Comunicar alterações no plano de contingência	CMA_C1249 - Comunicar alterações no plano de contingência	Manual, Desabilitado	1.1.0
Coordenar os planos de contingência com os planos relacionados	CMA_0086 - Coordenar os planos de contingência com os planos relacionados	Manual, Desabilitado	1.1.0
Desenvolver e documentar um plano de continuidade dos negócios e recuperação de desastres	CMA_0146 – Desenvolver e documentar um plano de continuidade dos negócios e recuperação de desastres	Manual, Desabilitado	1.1.0
Atualizar o plano de contingência	CMA_C1248 – Atualizar o plano de contingência	Manual, Desabilitado	1.1.0

1668.12d1Organizational.67-12.d 12.01 Aspectos de Segurança da Informação do Gerenciamento de Continuidade dos Negócios

ID: 1668.12d1Organizational.67-12.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver plano de contingência	CMA_C1244 – Desenvolver plano de contingência	Manual, Desabilitado	1.1.0
Estabelecer um local de armazenamento alternativo para armazenar e recuperar informações de backup	CMA_C1267 - Estabelecer um local de armazenamento alternativo para armazenar e recuperar informações de backup	Manual, Desabilitado	1.1.0
Estabelecer um site de processamento alternativo	CMA_0262 - Estabelecer um local de processamento alternativo	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de planejamento de contingência	CMA_C1243 - Revisar e atualizar políticas e procedimentos de planejamento de contingência	Manual, Desabilitado	1.1.0

1669.12d1Organizational.8-12.d 12.01 Aspectos de Segurança da Informação do Gerenciamento de Continuidade dos Negócios

ID: 1669.12d1Organizational.8-12.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver plano de contingência	CMA_C1244 – Desenvolver plano de contingência	Manual, Desabilitado	1.1.0
Realizar uma avaliação de impacto nos negócios e uma avaliação de criticidade do aplicativo	CMA_0386 – Realizar uma avaliação de impacto nos negócios e uma avaliação de criticidade do aplicativo	Manual, Desabilitado	1.1.0
Planejar a retomada das funções essenciais do negócio	CMA_C1253 – Planejar a retomada das funções essenciais do negócio	Manual, Desabilitado	1.1.0
Fornecer treinamento de contingência	CMA_0412 – Fornecer treinamento de contingência	Manual, Desabilitado	1.1.0
Testar o plano de continuidade dos negócios e recuperação de desastres	CMA_0509 – Testar o plano de continuidade dos negócios e recuperação de desastres	Manual, Desabilitado	1.1.0
Atualizar o plano de contingência	CMA_C1248 – Atualizar o plano de contingência	Manual, Desabilitado	1.1.0

1670.12d2Organizational.1-12.d 12.01 Aspectos de Segurança da Informação do Gerenciamento de Continuidade dos Negócios

ID: 1670.12d2Organizational.1-12.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver plano de contingência	CMA_C1244 – Desenvolver plano de contingência	Manual, Desabilitado	1.1.0

1671.12d2Organizational.2-12.d 12.01 Aspectos de Segurança da Informação do Gerenciamento de Continuidade dos Negócios

ID: 1671.12d2Organizational.2-12.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Comunicar alterações no plano de contingência	CMA_C1249 - Comunicar alterações no plano de contingência	Manual, Desabilitado	1.1.0
Revisar o plano de contingência	CMA_C1247 – Revisar o plano de contingência	Manual, Desabilitado	1.1.0
Atualizar o plano de contingência	CMA_C1248 – Atualizar o plano de contingência	Manual, Desabilitado	1.1.0

1672.12d2Organizational.3-12.d 12.01 Aspectos de Segurança da Informação do Gerenciamento de Continuidade dos Negócios

ID: 1672.12d2Organizational.3-12.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Comunicar alterações no plano de contingência	CMA_C1249 - Comunicar alterações no plano de contingência	Manual, Desabilitado	1.1.0
Coordenar os planos de contingência com os planos relacionados	CMA_0086 - Coordenar os planos de contingência com os planos relacionados	Manual, Desabilitado	1.1.0
Desenvolver plano de contingência	CMA_C1244 – Desenvolver plano de contingência	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de planejamento de contingência	CMA_C1243 - Revisar e atualizar políticas e procedimentos de planejamento de contingência	Manual, Desabilitado	1.1.0
Atualizar o plano de contingência	CMA_C1248 – Atualizar o plano de contingência	Manual, Desabilitado	1.1.0

17 Gerenciamento de riscos

1704.03b1Organizational.12-03.b 03.01 Programa de Gerenciamento de Riscos

ID: 1704.03b1Organizational.12-03.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar a Avaliação de Risco	CMA_C1543 – Realizar a avaliação de risco	Manual, Desabilitado	1.1.0
Executar uma avaliação de risco	CMA_0388 - Executar uma avaliação de risco	Manual, Desabilitado	1.1.0

1705.03b2Organizational.12-03.b 03.01 Programa de Gerenciamento de Riscos

ID: 1705.03b2Organizational.12-03.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar a Avaliação de Risco	CMA_C1543 – Realizar a avaliação de risco	Manual, Desabilitado	1.1.0
Realizar a avaliação de risco e distribuir os resultados	CMA_C1544 – Realizar a avaliação de risco e distribuir os resultados	Manual, Desabilitado	1.1.0

1707.03c1Organizational.12-03.c 03.01 Programa de Gerenciamento de Riscos

ID: 1707.03c1Organizational.12-03.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver POA&M	CMA_C1156 - Desenvolver POA&M	Manual, Desabilitado	1.1.0

1708.03c2Organizational.12-03.c 03.01 Programa de Gerenciamento de Riscos

ID: 1708.03c2Organizational.12-03.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver POA&M	CMA_C1156 - Desenvolver POA&M	Manual, Desabilitado	1.1.0
Atualizar itens de POA&M	CMA_C1157 - Atualizar os itens de POA&M	Manual, Desabilitado	1.1.0

17100.10a3Organizational.5 10.01 Requisitos de Segurança dos Sistemas de Informações

ID: 17100.10a3Organizational.5 Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Documentar critérios de aceitação do contrato de aquisição	CMA_0187 – Documentar critérios de aceitação do contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados pessoais em contratos de aquisição	CMA_0194 – Documentar a proteção de dados pessoais em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de informações de segurança em contratos de aquisição	CMA_0195 – Documentar a proteção de informações de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos para o uso de dados compartilhados em contratos	CMA_0197 – Documentar requisitos para o uso de dados compartilhados em contratos	Manual, Desabilitado	1.1.0
Documentar requisitos de garantia de segurança em contratos de aquisição	CMA_0199 – Documentar requisitos de garantia de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos de documentação de segurança no contrato de aquisição	CMA_0200 – Documentar requisitos de documentação de segurança no contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos funcionais de segurança nos contratos de aquisição	CMA_0201 – Documentar requisitos funcionais de segurança nos contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados de titulares em contratos terceirizados	CMA_0207 – Documentar a proteção dos dados de titulares em contratos terceirizados	Manual, Desabilitado	1.1.0

17101.10a3Organizational.6-10.a 10.01 Requisitos de Segurança dos Sistemas de Informações

ID: 17101.10a3Organizational.6-10 Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Resolver vulnerabilidades de codificação	CMA_0003 - Resolver vulnerabilidades de codificação	Manual, Desabilitado	1.1.0
Desenvolver e documentar requisitos de segurança de aplicativos	CMA_0148 - Desenvolver e documentar requisitos de segurança de aplicativos	Manual, Desabilitado	1.1.0
Estabelecer um programa de desenvolvimento de software seguro	CMA_0259 - Estabelecer um programa de desenvolvimento de software seguro	Manual, Desabilitado	1.1.0
Obter informações de design e implementação para os controles de segurança	CMA_C1576 – Obter informações de design e implementação para os controles de segurança	Manual, Desabilitado	1.1.1
Obter propriedades funcionais de controles de segurança	CMA_C1575 – Obter propriedades funcionais de controles de segurança	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores implementem somente alterações aprovadas	CMA_C1596 - Exigir que os desenvolvedores implementem somente as alterações aprovadas	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores gerenciem a integridade da alteração	CMA_C1595 - Exigir que os desenvolvedores gerenciem a integridade da alteração	Manual, Desabilitado	1.1.0

17120.10a3Organizational.5-10.a 10.01 Requisitos de Segurança dos Sistemas de Informações

ID: 17120.10a3Organizational.5-10 Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Avaliar o risco em relacionamentos de terceiros	CMA_0014 – Avaliar o risco em relacionamentos de terceiros	Manual, Desabilitado	1.1.0
Documentar critérios de aceitação do contrato de aquisição	CMA_0187 – Documentar critérios de aceitação do contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados pessoais em contratos de aquisição	CMA_0194 – Documentar a proteção de dados pessoais em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de informações de segurança em contratos de aquisição	CMA_0195 – Documentar a proteção de informações de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos para o uso de dados compartilhados em contratos	CMA_0197 – Documentar requisitos para o uso de dados compartilhados em contratos	Manual, Desabilitado	1.1.0
Documentar requisitos de garantia de segurança em contratos de aquisição	CMA_0199 – Documentar requisitos de garantia de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos de documentação de segurança no contrato de aquisição	CMA_0200 – Documentar requisitos de documentação de segurança no contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos funcionais de segurança nos contratos de aquisição	CMA_0201 – Documentar requisitos funcionais de segurança nos contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados de titulares em contratos terceirizados	CMA_0207 – Documentar a proteção dos dados de titulares em contratos terceirizados	Manual, Desabilitado	1.1.0
Obter aprovações para aquisições e terceirização	CMA_C1590 – Obter aprovações para aquisições e terceirização	Manual, Desabilitado	1.1.0

17126.03c1System.6-03.c 03.01 Programa de Gerenciamento de Riscos

ID: 17126.03c1System.6-03.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar a avaliação de risco e documentar resultados	CMA_C1542 – Realizar a avaliação de risco e documentar resultados	Manual, Desabilitado	1.1.0
Estabelecer uma estratégia de gerenciamento de riscos	CMA_0258 - Estabelecer uma estratégia de gerenciamento de riscos	Manual, Desabilitado	1.1.0
Implementar a estratégia de gerenciamento de riscos	CMA_C1744 – Implementar a estratégia de gerenciamento de riscos	Manual, Desabilitado	1.1.0

1713.03c1Organizational.3-03.c 03.01 Programa de Gerenciamento de Riscos

ID: 1713.03c1Organizational.3-03.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir as tarefas dos processadores	CMA_0127 – Definir as tarefas dos processadores	Manual, Desabilitado	1.1.0
Documentar a base jurídica para o processamento de informações pessoais	CMA_0206 – Documentar a base jurídica para o processamento de informações pessoais	Manual, Desabilitado	1.1.0
Avaliar e revisar regularmente as propriedades de dados pessoais	CMA_C1832 – Avaliar e revisar regularmente o acervo das PII	Manual, Desabilitado	1.1.0
Emitir diretrizes para garantir a qualidade e a integridade dos dados	CMA_C1824 – Emitir diretrizes para garantir a qualidade e a integridade dos dados	Manual, Desabilitado	1.1.0
Obter consentimento antes da coleta ou processamento de dados pessoais	CMA_0385 – Obter consentimento antes da coleta ou processamento de dados pessoais	Manual, Desabilitado	1.1.0
Executar revisão de disposição	CMA_0391 - Executar revisão de disposição	Manual, Desabilitado	1.1.0
Registrar divulgações de PII para terceiros	CMA_0422 – Registrar divulgações de PII para terceiros	Manual, Desabilitado	1.1.0
Treinar pessoal sobre o compartilhamento de PII e suas consequências	CMA_C1871 – Treinar pessoal sobre o compartilhamento de PII e suas consequências	Manual, Desabilitado	1.1.0
Verificar se os dados pessoais foram excluídos ao final do processamento	CMA_0540 - Verificar se os dados pessoais foram excluídos ao final do processamento	Manual, Desabilitado	1.1.0

1733.03d1Organizational.1-03.d 03.01 Programa de Gerenciamento de Riscos

ID: 1733.03d1Organizational.1-03.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar a Avaliação de Risco	CMA_C1543 – Realizar a avaliação de risco	Manual, Desabilitado	1.1.0
Realizar a avaliação de risco e documentar resultados	CMA_C1542 – Realizar a avaliação de risco e documentar resultados	Manual, Desabilitado	1.1.0
Estabelecer uma estratégia de gerenciamento de riscos	CMA_0258 - Estabelecer uma estratégia de gerenciamento de riscos	Manual, Desabilitado	1.1.0

1734.03d2Organizational.1-03.d 03.01 Programa de Gerenciamento de Riscos

ID: 1734.03d2Organizational.1-03.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar uma análise de impacto de segurança	CMA_0057 - Realizar uma análise de impacto de segurança	Manual, Desabilitado	1.1.0
Desenvolver e manter um padrão de gerenciamento de vulnerabilidades	CMA_0152 - Desenvolver e manter um padrão de gerenciamento de vulnerabilidades	Manual, Desabilitado	1.1.0
Estabelecer uma estratégia de gerenciamento de riscos	CMA_0258 - Estabelecer uma estratégia de gerenciamento de riscos	Manual, Desabilitado	1.1.0
Estabelecer e documentar processos de controle de alterações	CMA_0265 – Estabelecer e documentar processos de controle de alterações	Manual, Desabilitado	1.1.0
Estabelecer requisitos de gerenciamento de configuração para desenvolvedores	CMA_0270 - Estabelecer requisitos de gerenciamento de configuração para desenvolvedores	Manual, Desabilitado	1.1.0
Integrar o processo de gerenciamento de riscos ao SDLC	CMA_C1567 – Integrar o processo de gerenciamento de riscos ao SDLC	Manual, Desabilitado	1.1.0
Executar uma avaliação de impacto de privacidade	CMA_0387 - Executar uma avaliação de impacto de privacidade	Manual, Desabilitado	1.1.0
Executar auditoria para controle de alterações de configuração	CMA_0390 - Executar auditoria para controle de alterações de configuração	Manual, Desabilitado	1.1.0

1735.03d2Organizational.23-03.d 03.01 Programa de Gerenciamento de Riscos

ID: 1735.03d2Organizational.23-03.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar uma análise de impacto de segurança	CMA_0057 - Realizar uma análise de impacto de segurança	Manual, Desabilitado	1.1.0
Realizar a avaliação de risco e distribuir os resultados	CMA_C1544 – Realizar a avaliação de risco e distribuir os resultados	Manual, Desabilitado	1.1.0
Desenvolver e manter um padrão de gerenciamento de vulnerabilidades	CMA_0152 - Desenvolver e manter um padrão de gerenciamento de vulnerabilidades	Manual, Desabilitado	1.1.0
Estabelecer uma estratégia de gerenciamento de riscos	CMA_0258 - Estabelecer uma estratégia de gerenciamento de riscos	Manual, Desabilitado	1.1.0
Estabelecer requisitos de gerenciamento de configuração para desenvolvedores	CMA_0270 - Estabelecer requisitos de gerenciamento de configuração para desenvolvedores	Manual, Desabilitado	1.1.0
Integrar o processo de gerenciamento de riscos ao SDLC	CMA_C1567 – Integrar o processo de gerenciamento de riscos ao SDLC	Manual, Desabilitado	1.1.0
Executar uma avaliação de impacto de privacidade	CMA_0387 - Executar uma avaliação de impacto de privacidade	Manual, Desabilitado	1.1.0
Executar auditoria para controle de alterações de configuração	CMA_0390 - Executar auditoria para controle de alterações de configuração	Manual, Desabilitado	1.1.0

1736.03d2Organizational.4-03.d 03.01 Programa de Gerenciamento de Riscos

ID: 1736.03d2Organizational.4-03.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar a avaliação de risco e documentar resultados	CMA_C1542 – Realizar a avaliação de risco e documentar resultados	Manual, Desabilitado	1.1.0

1737.03d2Organizational.5-03.d 03.01 Programa de Gerenciamento de Riscos

ID: 1737.03d2Organizational.5-03.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Realizar a Avaliação de Risco	CMA_C1543 – Realizar a avaliação de risco	Manual, Desabilitado	1.1.0
Realizar a avaliação de risco e distribuir os resultados	CMA_C1544 – Realizar a avaliação de risco e distribuir os resultados	Manual, Desabilitado	1.1.0
Realizar a avaliação de risco e documentar resultados	CMA_C1542 – Realizar a avaliação de risco e documentar resultados	Manual, Desabilitado	1.1.0
Estabelecer uma estratégia de gerenciamento de riscos	CMA_0258 - Estabelecer uma estratégia de gerenciamento de riscos	Manual, Desabilitado	1.1.0

1780.10a1Organizational.1-10.a 10.01 Requisitos de Segurança dos Sistemas de Informações

ID: 1780.10a1Organizational.1-10.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir responsabilidades e funções de segurança da informação	CMA_C1565 – Definir funções e responsabilidades de segurança da informação	Manual, Desabilitado	1.1.0
Desenvolver políticas e procedimentos de controle de acesso	CMA_0144 - Desenvolver políticas e procedimentos de controle de acesso	Manual, Desabilitado	1.1.0
Controlar políticas e procedimentos	CMA_0292 - Controlar políticas e procedimentos	Manual, Desabilitado	1.1.0

1781.10a1Organizational.23-10.a 10.01 Requisitos de Segurança dos Sistemas de Informações

ID: 1781.10a1Organizational.23-10.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir responsabilidades e funções de segurança da informação	CMA_C1565 – Definir funções e responsabilidades de segurança da informação	Manual, Desabilitado	1.1.0
Desenvolver um conceito de operações (CONOPS)	CMA_0141 – Desenvolver um conceito de operações (CONOPS)	Manual, Desabilitado	1.1.0
Desenvolver um SSP que atenda aos critérios	CMA_C1492 – Desenvolver um SSP que atenda aos critérios	Manual, Desabilitado	1.1.0
Integrar o processo de gerenciamento de riscos ao SDLC	CMA_C1567 – Integrar o processo de gerenciamento de riscos ao SDLC	Manual, Desabilitado	1.1.0

1782.10a1Organizational.4-10.a 10.01 Requisitos de Segurança dos Sistemas de Informações

ID: 1782.10a1Organizational.4-10.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver e estabelecer um plano de segurança do sistema	CMA_0151 – Desenvolver e estabelecer um plano de segurança do sistema	Manual, Desabilitado	1.1.0
Desenvolver procedimentos e políticas de segurança de informações	CMA_0158 - Desenvolver políticas e procedimentos de segurança de informações	Manual, Desabilitado	1.1.0
Desenvolver um SSP que atenda aos critérios	CMA_C1492 – Desenvolver um SSP que atenda aos critérios	Manual, Desabilitado	1.1.0
Estabelecer um programa de privacidade	CMA_0257 – Estabelecer um programa de privacidade	Manual, Desabilitado	1.1.0
Estabelecer requisitos de segurança para a fabricação de dispositivos conectados	CMA_0279 – Estabelecer requisitos de segurança para a fabricação de dispositivos conectados	Manual, Desabilitado	1.1.0
Implementar princípios de engenharia de segurança para os sistemas de informações	CMA_0325 – Implementar princípios de engenharia de segurança de sistemas de informações	Manual, Desabilitado	1.1.0

1783.10a1Organizational.56-10.a 10.01 Requisitos de Segurança dos Sistemas de Informações

ID: 1783.10a1Organizational.56-10.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Documentar critérios de aceitação do contrato de aquisição	CMA_0187 – Documentar critérios de aceitação do contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados pessoais em contratos de aquisição	CMA_0194 – Documentar a proteção de dados pessoais em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de informações de segurança em contratos de aquisição	CMA_0195 – Documentar a proteção de informações de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos para o uso de dados compartilhados em contratos	CMA_0197 – Documentar requisitos para o uso de dados compartilhados em contratos	Manual, Desabilitado	1.1.0
Documentar requisitos de garantia de segurança em contratos de aquisição	CMA_0199 – Documentar requisitos de garantia de segurança em contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos de documentação de segurança no contrato de aquisição	CMA_0200 – Documentar requisitos de documentação de segurança no contrato de aquisição	Manual, Desabilitado	1.1.0
Documentar requisitos funcionais de segurança nos contratos de aquisição	CMA_0201 – Documentar requisitos funcionais de segurança nos contratos de aquisição	Manual, Desabilitado	1.1.0
Documentar a proteção de dados de titulares em contratos terceirizados	CMA_0207 – Documentar a proteção dos dados de titulares em contratos terceirizados	Manual, Desabilitado	1.1.0

1784.10a1Organizational.7-10.a 10.01 Requisitos de Segurança dos Sistemas de Informações

ID: 1784.10a1Organizational.7-10.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Empregar tecnologias aprovadas pelo FIPS 201 para PIV	CMA_C1579 – Empregar tecnologias aprovadas pelo FIPS 201 para PIV	Manual, Desabilitado	1.1.0

1785.10a1Organizational.8-10.a 10.01 Requisitos de Segurança dos Sistemas de Informações

ID: 1785.10a1Organizational.8-10.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Autorizar o acesso remoto	CMA_0024 – Autorizar o acesso remoto	Manual, Desabilitado	1.1.0
Criar ações alternativas para anomalias identificadas	CMA_C1711 – Criar ações alternativas para anomalias identificadas	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores descrevam precisamente a funcionalidade de segurança	CMA_C1613 – Exigir que os desenvolvedores descrevam precisamente a funcionalidade de segurança	Manual, Desabilitado	1.1.0
Separar funcionalidade de gerenciamento de usuário e sistema de informações	CMA_0493 – Separar funcionalidade de gerenciamento de usuário e sistema de informações	Manual, Desabilitado	1.1.0
Usar computadores dedicados para tarefas administrativas	CMA_0527 – Usar computadores dedicados para tarefas administrativas	Manual, Desabilitado	1.1.0

1786.10a1Organizational.9-10.a 10.01 Requisitos de Segurança dos Sistemas de Informações

ID: 1786.10a1Organizational.9-10.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir responsabilidades e funções de segurança da informação	CMA_C1565 – Definir funções e responsabilidades de segurança da informação	Manual, Desabilitado	1.1.0
Identificar provedores de serviços externos	CMA_C1591 – Identificar provedores de serviços externos	Manual, Desabilitado	1.1.0
Identificar os indivíduos com funções e responsabilidades de segurança	CMA_C1566 – Identificar os indivíduos com funções e responsabilidades de segurança	Manual, Desabilitado	1.1.1
Exigir que o desenvolvedor identifique portas, protocolos e serviços SDLC	CMA_C1578 – Exigir que o desenvolvedor identifique portas, protocolos e serviços SDLC	Manual, Desabilitado	1.1.0

1787.10a2Organizational.1-10.a 10.01 Requisitos de Segurança dos Sistemas de Informações

ID: 1787.10a2Organizational.1-10.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Automatizar os controles de privacidade	CMA_C1817: Automatizar os controles de privacidade	Manual, Desabilitado	1.1.0
Definir funções e responsabilidades de segurança da informação	CMA_C1565 – Definir funções e responsabilidades de segurança da informação	Manual, Desabilitado	1.1.0
Estabelecer um programa de privacidade	CMA_0257 – Estabelecer um programa de privacidade	Manual, Desabilitado	1.1.0
Segurança da informação e proteção de dados pessoais	CMA_0332 – Segurança da informação e proteção de dados pessoais	Manual, Desabilitado	1.1.0
Executar uma avaliação de impacto de privacidade	CMA_0387 - Executar uma avaliação de impacto de privacidade	Manual, Desabilitado	1.1.0

1788.10a2Organizational.2-10.a 10.01 Requisitos de Segurança dos Sistemas de Informações

ID: 1788.10a2Organizational.2-10.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Resolver vulnerabilidades de codificação	CMA_0003 - Resolver vulnerabilidades de codificação	Manual, Desabilitado	1.1.0
Realizar uma análise de impacto de segurança	CMA_0057 - Realizar uma análise de impacto de segurança	Manual, Desabilitado	1.1.0
Desenvolver e documentar requisitos de segurança de aplicativos	CMA_0148 - Desenvolver e documentar requisitos de segurança de aplicativos	Manual, Desabilitado	1.1.0
Desenvolver e manter um padrão de gerenciamento de vulnerabilidades	CMA_0152 - Desenvolver e manter um padrão de gerenciamento de vulnerabilidades	Manual, Desabilitado	1.1.0
Estabelecer um programa de desenvolvimento de software seguro	CMA_0259 - Estabelecer um programa de desenvolvimento de software seguro	Manual, Desabilitado	1.1.0
Executar uma avaliação de impacto de privacidade	CMA_0387 - Executar uma avaliação de impacto de privacidade	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores documentem as alterações aprovadas e o impacto potencial	CMA_C1597 - Exigir que os desenvolvedores documentem as alterações aprovadas e o impacto potencial	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores implementem somente alterações aprovadas	CMA_C1596 - Exigir que os desenvolvedores implementem somente as alterações aprovadas	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores gerenciem a integridade da alteração	CMA_C1595 - Exigir que os desenvolvedores gerenciem a integridade da alteração	Manual, Desabilitado	1.1.0

1789.10a2Organizational.3-10.a 10.01 Requisitos de Segurança dos Sistemas de Informações

ID: 1789.10a2Organizational.3-10.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir responsabilidades e funções de segurança da informação	CMA_C1565 – Definir funções e responsabilidades de segurança da informação	Manual, Desabilitado	1.1.0
Desenvolver um conceito de operações (CONOPS)	CMA_0141 – Desenvolver um conceito de operações (CONOPS)	Manual, Desabilitado	1.1.0
Identificar os indivíduos com funções e responsabilidades de segurança	CMA_C1566 – Identificar os indivíduos com funções e responsabilidades de segurança	Manual, Desabilitado	1.1.1
Integrar o processo de gerenciamento de riscos ao SDLC	CMA_C1567 – Integrar o processo de gerenciamento de riscos ao SDLC	Manual, Desabilitado	1.1.0

1790.10a2Organizational.45-10.a 10.01 Requisitos de Segurança dos Sistemas de Informações

ID: 1790.10a2Organizational.45-10.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir responsabilidades e funções de segurança da informação	CMA_C1565 – Definir funções e responsabilidades de segurança da informação	Manual, Desabilitado	1.1.0
Desenvolver um conceito de operações (CONOPS)	CMA_0141 – Desenvolver um conceito de operações (CONOPS)	Manual, Desabilitado	1.1.0
Desenvolver um SSP que atenda aos critérios	CMA_C1492 – Desenvolver um SSP que atenda aos critérios	Manual, Desabilitado	1.1.0
Integrar o processo de gerenciamento de riscos ao SDLC	CMA_C1567 – Integrar o processo de gerenciamento de riscos ao SDLC	Manual, Desabilitado	1.1.0
Revisar e atualizar a arquitetura de segurança da informação	CMA_C1504 – Revisar e atualizar a arquitetura de segurança da informação	Manual, Desabilitado	1.1.0
Revisar o processo, os padrões e as ferramentas de desenvolvimento	CMA_C1610 – Revisar o processo, os padrões e as ferramentas de desenvolvimento	Manual, Desabilitado	1.1.0

1791.10a2Organizational.6-10.a 10.01 Requisitos de Segurança dos Sistemas de Informações

ID: 1791.10a2Organizational.6-10.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Automatizar a correção de falhas	CMA_0027 – Automatizar a correção de falhas	Manual, Desabilitado	1.1.0
Impor definições de configuração de segurança	CMA_0249 – Impor definições de configuração de segurança	Manual, Desabilitado	1.1.0
Controlar a conformidade de provedores dos serviço de nuvem	CMA_0290 – Controlar a conformidade de provedores dos serviço de nuvem	Manual, Desabilitado	1.1.0
Integrar o processo de gerenciamento de riscos ao SDLC	CMA_C1567 – Integrar o processo de gerenciamento de riscos ao SDLC	Manual, Desabilitado	1.1.0
Exibir e configurar dados de diagnóstico do sistema	CMA_0544 – Exibir e configurar dados de diagnóstico do sistema	Manual, Desabilitado	1.1.0

1792.10a2Organizational.7814-10.a 10.01 Requisitos de Segurança dos Sistemas de Informações

ID: 1792.10a2Organizational.7814-10.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir responsabilidades e funções de segurança da informação	CMA_C1565 – Definir funções e responsabilidades de segurança da informação	Manual, Desabilitado	1.1.0
Identificar os indivíduos com funções e responsabilidades de segurança	CMA_C1566 – Identificar os indivíduos com funções e responsabilidades de segurança	Manual, Desabilitado	1.1.1
Implementar a estratégia de gerenciamento de riscos	CMA_C1744 – Implementar a estratégia de gerenciamento de riscos	Manual, Desabilitado	1.1.0
Integrar o processo de gerenciamento de riscos ao SDLC	CMA_C1567 – Integrar o processo de gerenciamento de riscos ao SDLC	Manual, Desabilitado	1.1.0

1793.10a2Organizational.91011-10.a 10.01 Requisitos de Segurança dos Sistemas de Informações

ID: 1793.10a2Organizational.91011-10.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver e estabelecer um plano de segurança do sistema	CMA_0151 – Desenvolver e estabelecer um plano de segurança do sistema	Manual, Desabilitado	1.1.0
Desenvolver procedimentos e políticas de segurança de informações	CMA_0158 - Desenvolver políticas e procedimentos de segurança de informações	Manual, Desabilitado	1.1.0
Desenvolver um SSP que atenda aos critérios	CMA_C1492 – Desenvolver um SSP que atenda aos critérios	Manual, Desabilitado	1.1.0
Estabelecer um programa de privacidade	CMA_0257 – Estabelecer um programa de privacidade	Manual, Desabilitado	1.1.0
Estabelecer requisitos de segurança para a fabricação de dispositivos conectados	CMA_0279 – Estabelecer requisitos de segurança para a fabricação de dispositivos conectados	Manual, Desabilitado	1.1.0
Implementar princípios de engenharia de segurança para os sistemas de informações	CMA_0325 – Implementar princípios de engenharia de segurança de sistemas de informações	Manual, Desabilitado	1.1.0

1794.10a2Organizational.12-10.a 10.01 Requisitos de Segurança dos Sistemas de Informações

ID: 1794.10a2Organizational.12-10.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Exigir que os desenvolvedores produzam evidências da execução do plano de avaliação de segurança	CMA_C1602 – Exigir que os desenvolvedores produzam evidências da execução do plano de avaliação de segurança	Manual, Desabilitado	1.1.0

1795.10a2Organizational.13-10.a 10.01 Requisitos de Segurança dos Sistemas de Informações

ID: 1795.10a2Organizational.13-10.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Resolver vulnerabilidades de codificação	CMA_0003 - Resolver vulnerabilidades de codificação	Manual, Desabilitado	1.1.0
Desenvolver e documentar requisitos de segurança de aplicativos	CMA_0148 - Desenvolver e documentar requisitos de segurança de aplicativos	Manual, Desabilitado	1.1.0
Estabelecer um programa de desenvolvimento de software seguro	CMA_0259 - Estabelecer um programa de desenvolvimento de software seguro	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores documentem as alterações aprovadas e o impacto potencial	CMA_C1597 - Exigir que os desenvolvedores documentem as alterações aprovadas e o impacto potencial	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores produzam evidências da execução do plano de avaliação de segurança	CMA_C1602 – Exigir que os desenvolvedores produzam evidências da execução do plano de avaliação de segurança	Manual, Desabilitado	1.1.0

1796.10a2Organizational.15-10.a 10.01 Requisitos de Segurança dos Sistemas de Informações

ID: 1796.10a2Organizational.15-10.a Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Aceitar resultados da avaliação	CMA_C1150 – Aceitar resultados da avaliação	Manual, Desabilitado	1.1.0
Avaliar controles de segurança	CMA_C1145 – Avaliar controles de segurança	Manual, Desabilitado	1.1.0
Fornecer resultados da avaliação de segurança	CMA_C1147 – Fornecer resultados da avaliação de segurança	Manual, Desabilitado	1.1.0
Desenvolver plano de avaliação de segurança	CMA_C1144 – Desenvolver plano de avaliação de segurança	Manual, Desabilitado	1.1.0
Contratar assessores independentes para realizar avaliações de controle de segurança	CMA_C1148 – Contratar assessores independentes para realizar avaliações de controle de segurança	Manual, Desabilitado	1.1.0
Produzir relatórios de avaliação de segurança	CMA_C1146 – Produzir relatórios de avaliação de segurança	Manual, Desabilitado	1.1.0

1797.10a3Organizational.1-10.a 10.01 Requisitos de Segurança dos Sistemas de Informações

ID: 1797.10a3Organizational.1-10 Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver um conceito de operações (CONOPS)	CMA_0141 – Desenvolver um conceito de operações (CONOPS)	Manual, Desabilitado	1.1.0
Desenvolver uma arquitetura corporativa	CMA_C1741: Desenvolver uma arquitetura corporativa	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores criem uma arquitetura de segurança	CMA_C1612 – Exigir que os desenvolvedores criem uma arquitetura de segurança	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores descrevam precisamente a funcionalidade de segurança	CMA_C1613 – Exigir que os desenvolvedores descrevam precisamente a funcionalidade de segurança	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores apresentem uma abordagem unificada da proteção de segurança	CMA_C1614 – Exigir que os desenvolvedores apresentem uma abordagem unificada da proteção de segurança	Manual, Desabilitado	1.1.0

1798.10a3Organizational.2-10.a 10.01 Requisitos de Segurança dos Sistemas de Informações

ID: 1798.10a3Organizational.2-10 Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver um conceito de operações (CONOPS)	CMA_0141 – Desenvolver um conceito de operações (CONOPS)	Manual, Desabilitado	1.1.0
Desenvolver uma arquitetura corporativa	CMA_C1741: Desenvolver uma arquitetura corporativa	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores criem uma arquitetura de segurança	CMA_C1612 – Exigir que os desenvolvedores criem uma arquitetura de segurança	Manual, Desabilitado	1.1.0
Revisar e atualizar a arquitetura de segurança da informação	CMA_C1504 – Revisar e atualizar a arquitetura de segurança da informação	Manual, Desabilitado	1.1.0

1799.10a3Organizational.34-10.a 10.01 Requisitos de Segurança dos Sistemas de Informações

ID: 1799.10a3Organizational.34-10 Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Desenvolver um conceito de operações (CONOPS)	CMA_0141 – Desenvolver um conceito de operações (CONOPS)	Manual, Desabilitado	1.1.0
Desenvolver uma arquitetura corporativa	CMA_C1741: Desenvolver uma arquitetura corporativa	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores criem uma arquitetura de segurança	CMA_C1612 – Exigir que os desenvolvedores criem uma arquitetura de segurança	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores descrevam precisamente a funcionalidade de segurança	CMA_C1613 – Exigir que os desenvolvedores descrevam precisamente a funcionalidade de segurança	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores apresentem uma abordagem unificada da proteção de segurança	CMA_C1614 – Exigir que os desenvolvedores apresentem uma abordagem unificada da proteção de segurança	Manual, Desabilitado	1.1.0
Revisar e atualizar a arquitetura de segurança da informação	CMA_C1504 – Revisar e atualizar a arquitetura de segurança da informação	Manual, Desabilitado	1.1.0

18 Segurança Física e Ambiental

1801.08b1Organizational.124-08.b 08.01 Áreas Seguras

ID: 1801.08b1Organizational.124-08.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar o acesso físico	CMA_0081 – Controlar o acesso físico	Manual, Desabilitado	1.1.0
Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	CMA_0323 - Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	Manual, Desabilitado	1.1.0
Monitorar a conformidade do provedor de terceiros	CMA_C1533 – Monitorar a conformidade do provedor de terceiros	Manual, Desabilitado	1.1.0

1802.08b1Organizational.3-08.b 08.01 Áreas Seguras

ID: 1802.08b1Organizational.3-08.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar o acesso físico	CMA_0081 – Controlar o acesso físico	Manual, Desabilitado	1.1.0

1803.08b1Organizational.5-08.b 08.01 Áreas Seguras

ID: 1803.08b1Organizational.5-08.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Automatizar atividades de manutenção remota	CMA_C1402 - Automatizar atividades de manutenção remota	Manual, Desabilitado	1.1.0
Controlar as atividades de manutenção e reparo	CMA_0080 - Controlar as atividades de manutenção e reparo	Manual, Desabilitado	1.1.0
Produzir registros completos das atividades de manutenção remota	CMA_C1403 - Produzir registros completos das atividades de manutenção remota	Manual, Desabilitado	1.1.0

1804.08b2Organizational.12-08.b 08.01 Áreas Seguras

ID: 1804.08b2Organizational.12-08.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar o acesso físico	CMA_0081 – Controlar o acesso físico	Manual, Desabilitado	1.1.0
Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	CMA_0323 - Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	Manual, Desabilitado	1.1.0

1805.08b2Organizational.3-08.b 08.01 Áreas Seguras

ID: 1805.08b2Organizational.3-08.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar o acesso físico	CMA_0081 – Controlar o acesso físico	Manual, Desabilitado	1.1.0

1806.08b2Organizational.4-08.b 08.01 Áreas Seguras

ID: 1806.08b2Organizational.4-08.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar o acesso físico	CMA_0081 – Controlar o acesso físico	Manual, Desabilitado	1.1.0

1807.08b2Organizational.56-08.b 08.01 Áreas Seguras

ID: 1807.08b2Organizational.56-08.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar o acesso físico	CMA_0081 – Controlar o acesso físico	Manual, Desabilitado	1.1.0

1808.08b2Organizational.7-08.b 08.01 Áreas Seguras

ID: 1808.08b2Organizational.7-08.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Auditar o status da conta de usuário	CMA_0020 – Auditar o status da conta de usuário	Manual, Desabilitado	1.1.0
Controlar o acesso físico	CMA_0081 – Controlar o acesso físico	Manual, Desabilitado	1.1.0
Definir um processo de gerenciamento de chave física	CMA_0115 – Definir um processo de gerenciamento de chave física	Manual, Desabilitado	1.1.0
Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	CMA_0323 - Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	Manual, Desabilitado	1.1.0
Examinar logs de provisionamento de conta	CMA_0460 – Examinar logs de provisionamento de conta	Manual, Desabilitado	1.1.0
Examinar contas de usuário	CMA_0480: – Examinar contas de usuário	Manual, Desabilitado	1.1.0
Separar tarefas de indivíduos	CMA_0492 – Separar tarefas de indivíduos	Manual, Desabilitado	1.1.0

1810.08b3Organizational.2-08.b 08.01 Áreas Seguras

ID: 1810.08b3Organizational.2-08.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar o acesso físico	CMA_0081 – Controlar o acesso físico	Manual, Desabilitado	1.1.0

18108.08j1Organizational.1-08.j 08.02 Segurança de Equipamentos

ID: 18108.08j1Organizational.1-08.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Revisar e atualizar políticas e procedimentos de proteção de mídia	CMA_C1427 - Revisar e atualizar políticas e procedimentos de proteção de mídia	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de manutenção do sistema	CMA_C1395 - Revisar e atualizar políticas e procedimentos de manutenção do sistema	Manual, Desabilitado	1.1.0

18109.08j1Organizational.4-08.j 08.02 Segurança de Equipamentos

ID: 18109.08j1Organizational.4-08.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Designar pessoal para supervisionar as atividades de manutenção não autorizada	CMA_C1422 - Designar pessoal para supervisionar as atividades de manutenção não autorizada	Manual, Desabilitado	1.1.0
Empregar um mecanismo de limpeza de mídia	CMA_0208 - Empregar um mecanismo de limpeza de mídia	Manual, Desabilitado	1.1.0
Manter lista de pessoal de manutenção remota autorizado	CMA_C1420 - Manter lista de pessoal de manutenção remota autorizado	Manual, Desabilitado	1.1.0
Gerenciar a equipe de manutenção	CMA_C1421 - Gerenciar a equipe de manutenção	Manual, Desabilitado	1.1.0

1811.08b3Organizational.3-08.b 08.01 Áreas Seguras

ID: 1811.08b3Organizational.3-08.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar o acesso físico	CMA_0081 – Controlar o acesso físico	Manual, Desabilitado	1.1.0
Definir um processo de gerenciamento de chave física	CMA_0115 – Definir um processo de gerenciamento de chave física	Manual, Desabilitado	1.1.0
Estabelecer e manter um inventário de ativos	CMA_0266 - Estabelecer e manter um inventário de ativos	Manual, Desabilitado	1.1.0
Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	CMA_0323 - Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	Manual, Desabilitado	1.1.0

18110.08j1Organizational.5-08.j 08.02 Segurança de Equipamentos

ID: 18110.08j1Organizational.5-08.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar as atividades de manutenção e reparo	CMA_0080 - Controlar as atividades de manutenção e reparo	Manual, Desabilitado	1.1.0
Implementar mecanismos de criptografia	CMA_C1419 – Implementar mecanismos de criptografia	Manual, Desabilitado	1.1.0
Gerenciar atividades de diagnóstico e manutenção não locais	CMA_0364 - Gerenciar atividades de diagnóstico e manutenção não locais	Manual, Desabilitado	1.1.0
Realizar todas as manutenções não locais	CMA_C1417 – Realizar todas as manutenções não locais	Manual, Desabilitado	1.1.0

18111.08j1Organizational.6-08.j 08.02 Segurança de Equipamentos

ID: 18111.08j1Organizational.6-08.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Fornecer suporte de manutenção dentro do prazo	CMA_C1425 - Fornecer suporte de manutenção dentro do prazo	Manual, Desabilitado	1.1.0

18112.08j3Organizational.4-08.j 08.02 Segurança de Equipamentos

ID: 18112.08j3Organizational.4-08.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Gerenciar atividades de diagnóstico e manutenção não locais	CMA_0364 - Gerenciar atividades de diagnóstico e manutenção não locais	Manual, Desabilitado	1.1.0
Revisar e atualizar as políticas e procedimentos de integridade das informações	CMA_C1667 - Revisar e atualizar políticas e procedimentos de integridade das informações	Manual, Desabilitado	1.1.0
Revisar e atualizar políticas e procedimentos de manutenção do sistema	CMA_C1395 - Revisar e atualizar políticas e procedimentos de manutenção do sistema	Manual, Desabilitado	1.1.0

1812.08b3Organizational.46-08.b 08.01 Áreas Seguras

ID: 1812.08b3Organizational.46-08.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Documentar controles de segurança de acesso sem fio	CMA_C1695 – Documentar controles de segurança de acesso sem fio	Manual, Desabilitado	1.1.0
Instalar um sistema de alarme	CMA_0338 - Instalar um sistema de alarme	Manual, Desabilitado	1.1.0
Gerenciar um sistema de câmera de vigilância seguro	CMA_0354 - Gerenciar um sistema de câmera de vigilância seguro	Manual, Desabilitado	1.1.0

18127.08l1Organizational.3-08.l 08.02 Segurança de Equipamentos

ID: 18127.08l1Organizational.3-08.l Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Empregar um mecanismo de limpeza de mídia	CMA_0208 - Empregar um mecanismo de limpeza de mídia	Manual, Desabilitado	1.1.0

1813.08b3Organizational.56-08.b 08.01 Áreas Seguras

ID: 1813.08b3Organizational.56-08.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar o acesso físico	CMA_0081 – Controlar o acesso físico	Manual, Desabilitado	1.1.0
Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	CMA_0323 - Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	Manual, Desabilitado	1.1.0
Instalar um sistema de alarme	CMA_0338 - Instalar um sistema de alarme	Manual, Desabilitado	1.1.0
Gerenciar um sistema de câmera de vigilância seguro	CMA_0354 - Gerenciar um sistema de câmera de vigilância seguro	Manual, Desabilitado	1.1.0

18130.09p1Organizational.24-09.p 09.07 Processamento de Mídia

ID: 18130.09p1Organizational.24-09.p Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Empregar um mecanismo de limpeza de mídia	CMA_0208 - Empregar um mecanismo de limpeza de mídia	Manual, Desabilitado	1.1.0

1814.08d1Organizational.12-08.d 08.01 Áreas Seguras

ID: 1814.08d1Organizational.12-08.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Implementar uma metodologia de teste de penetração	CMA_0306 – Implementar uma metodologia de teste de penetração	Manual, Desabilitado	1.1.0
Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	CMA_0323 - Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	Manual, Desabilitado	1.1.0
Executar ataques de simulação	CMA_0486 – Executar ataques de simulação	Manual, Desabilitado	1.1.0

18145.08b3Organizational.7-08.b 08.01 Áreas Seguras

ID: 18145.08b3Organizational.7-08.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Instalar um sistema de alarme	CMA_0338 - Instalar um sistema de alarme	Manual, Desabilitado	1.1.0
Gerenciar um sistema de câmera de vigilância seguro	CMA_0354 - Gerenciar um sistema de câmera de vigilância seguro	Manual, Desabilitado	1.1.0

18146.08b3Organizational.8-08.b 08.01 Áreas Seguras

ID: 18146.08b3Organizational.8-08.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar o acesso físico	CMA_0081 – Controlar o acesso físico	Manual, Desabilitado	1.1.0
Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	CMA_0323 - Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	Manual, Desabilitado	1.1.0
Instalar um sistema de alarme	CMA_0338 - Instalar um sistema de alarme	Manual, Desabilitado	1.1.0
Gerenciar um sistema de câmera de vigilância seguro	CMA_0354 - Gerenciar um sistema de câmera de vigilância seguro	Manual, Desabilitado	1.1.0

1815.08d2Organizational.123-08.d 08.01 Áreas Seguras

ID: 1815.08d2Organizational.123-08.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Implementar uma metodologia de teste de penetração	CMA_0306 – Implementar uma metodologia de teste de penetração	Manual, Desabilitado	1.1.0
Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	CMA_0323 - Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	Manual, Desabilitado	1.1.0
Executar ataques de simulação	CMA_0486 – Executar ataques de simulação	Manual, Desabilitado	1.1.0

1816.08d2Organizational.4-08.d 08.01 Áreas Seguras

ID: 1816.08d2Organizational.4-08.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Implementar controles para proteger sites de trabalho alternativos	CMA_0315 – Implementar controles para proteger sites de trabalho alternativos	Manual, Desabilitado	1.1.0
Instalar um sistema de alarme	CMA_0338 - Instalar um sistema de alarme	Manual, Desabilitado	1.1.0
Gerenciar um sistema de câmera de vigilância seguro	CMA_0354 - Gerenciar um sistema de câmera de vigilância seguro	Manual, Desabilitado	1.1.0
Gerenciar o transporte de ativos	CMA_0370 - Gerenciar o transporte de ativos	Manual, Desabilitado	1.1.0

1817.08d3Organizational.12-08.d 08.01 Áreas Seguras

ID: 1817.08d3Organizational.12-08.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	CMA_0323 - Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	Manual, Desabilitado	1.1.0

1818.08d3Organizational.3-08.d 08.01 Áreas Seguras

ID: 1818.08d3Organizational.3-08.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Implementar uma metodologia de teste de penetração	CMA_0306 – Implementar uma metodologia de teste de penetração	Manual, Desabilitado	1.1.0
Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	CMA_0323 - Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	Manual, Desabilitado	1.1.0
Executar ataques de simulação	CMA_0486 – Executar ataques de simulação	Manual, Desabilitado	1.1.0

1819.08j1Organizational.23-08.j 08.02 Segurança de Equipamentos

ID: 1819.08j1Organizational.23-08.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Automatizar atividades de manutenção remota	CMA_C1402 - Automatizar atividades de manutenção remota	Manual, Desabilitado	1.1.0
Controlar as atividades de manutenção e reparo	CMA_0080 - Controlar as atividades de manutenção e reparo	Manual, Desabilitado	1.1.0
Designar pessoal para supervisionar as atividades de manutenção não autorizada	CMA_C1422 - Designar pessoal para supervisionar as atividades de manutenção não autorizada	Manual, Desabilitado	1.1.0
Manter lista de pessoal de manutenção remota autorizado	CMA_C1420 - Manter lista de pessoal de manutenção remota autorizado	Manual, Desabilitado	1.1.0
Gerenciar a equipe de manutenção	CMA_C1421 - Gerenciar a equipe de manutenção	Manual, Desabilitado	1.1.0
Gerenciar atividades de diagnóstico e manutenção não locais	CMA_0364 - Gerenciar atividades de diagnóstico e manutenção não locais	Manual, Desabilitado	1.1.0
Produzir registros completos das atividades de manutenção remota	CMA_C1403 - Produzir registros completos das atividades de manutenção remota	Manual, Desabilitado	1.1.0

1820.08j2Organizational.1-08.j 08.02 Segurança de Equipamentos

ID: 1820.08j2Organizational.1-08.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar as atividades de manutenção e reparo	CMA_0080 - Controlar as atividades de manutenção e reparo	Manual, Desabilitado	1.1.0
Gerenciar atividades de diagnóstico e manutenção não locais	CMA_0364 - Gerenciar atividades de diagnóstico e manutenção não locais	Manual, Desabilitado	1.1.0

1821.08j2Organizational.3-08.j 08.02 Segurança de Equipamentos

ID: 1821.08j2Organizational.3-08.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Automatizar atividades de manutenção remota	CMA_C1402 - Automatizar atividades de manutenção remota	Manual, Desabilitado	1.1.0
Controlar as atividades de manutenção e reparo	CMA_0080 - Controlar as atividades de manutenção e reparo	Manual, Desabilitado	1.1.0
Gerenciar atividades de diagnóstico e manutenção não locais	CMA_0364 - Gerenciar atividades de diagnóstico e manutenção não locais	Manual, Desabilitado	1.1.0
Produzir registros completos das atividades de manutenção remota	CMA_C1403 - Produzir registros completos das atividades de manutenção remota	Manual, Desabilitado	1.1.0

1822.08j2Organizational.2-08.j 08.02 Segurança de Equipamentos

ID: 1822.08j2Organizational.2-08.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Automatizar atividades de manutenção remota	CMA_C1402 - Automatizar atividades de manutenção remota	Manual, Desabilitado	1.1.0
Controlar as atividades de manutenção e reparo	CMA_0080 - Controlar as atividades de manutenção e reparo	Manual, Desabilitado	1.1.0
Gerenciar atividades de diagnóstico e manutenção não locais	CMA_0364 - Gerenciar atividades de diagnóstico e manutenção não locais	Manual, Desabilitado	1.1.0
Produzir registros completos das atividades de manutenção remota	CMA_C1403 - Produzir registros completos das atividades de manutenção remota	Manual, Desabilitado	1.1.0

1823.08j3Organizational.12-08.j 08.02 Segurança de Equipamentos

ID: 1823.08j3Organizational.12-08.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar as atividades de manutenção e reparo	CMA_0080 - Controlar as atividades de manutenção e reparo	Manual, Desabilitado	1.1.0
Gerenciar atividades de diagnóstico e manutenção não locais	CMA_0364 - Gerenciar atividades de diagnóstico e manutenção não locais	Manual, Desabilitado	1.1.0

1824.08j3Organizational.3-08.j 08.02 Segurança de Equipamentos

ID: 1824.08j3Organizational.3-08.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar as atividades de manutenção e reparo	CMA_0080 - Controlar as atividades de manutenção e reparo	Manual, Desabilitado	1.1.0
Gerenciar atividades de diagnóstico e manutenção não locais	CMA_0364 - Gerenciar atividades de diagnóstico e manutenção não locais	Manual, Desabilitado	1.1.0

1826.09p1Organizational.1-09.p 09.07 Processamento de Mídia

ID: 1826.09p1Organizational.1-09.p Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Obedecer os períodos de retenção definidos	CMA_0004 – Obedecer os períodos de retenção definidos	Manual, Desabilitado	1.1.0
Executar revisão de disposição	CMA_0391 - Executar revisão de disposição	Manual, Desabilitado	1.1.0
Verificar se os dados pessoais foram excluídos ao final do processamento	CMA_0540 - Verificar se os dados pessoais foram excluídos ao final do processamento	Manual, Desabilitado	1.1.0

1844.08b1Organizational.6-08.b 08.01 Áreas Seguras

ID: 1844.08b1Organizational.6-08.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar o acesso físico	CMA_0081 – Controlar o acesso físico	Manual, Desabilitado	1.1.0

1845.08b1Organizational.7-08.b 08.01 Áreas Seguras

ID: 1845.08b1Organizational.7-08.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Controlar o acesso físico	CMA_0081 – Controlar o acesso físico	Manual, Desabilitado	1.1.0
Definir um processo de gerenciamento de chave física	CMA_0115 – Definir um processo de gerenciamento de chave física	Manual, Desabilitado	1.1.0
Estabelecer e manter um inventário de ativos	CMA_0266 - Estabelecer e manter um inventário de ativos	Manual, Desabilitado	1.1.0
Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	CMA_0323 - Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	Manual, Desabilitado	1.1.0

1846.08b2Organizational.8-08.b 08.01 Áreas Seguras

ID: 1846.08b2Organizational.8-08.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	CMA_0323 - Implementar segurança física para escritórios, áreas de trabalho e áreas seguras	Manual, Desabilitado	1.1.0

1847.08b2Organizational.910-08.b 08.01 Áreas Seguras

ID: 1847.08b2Organizational.910-08.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir um processo de gerenciamento de chave física	CMA_0115 – Definir um processo de gerenciamento de chave física	Manual, Desabilitado	1.1.0
Estabelecer e manter um inventário de ativos	CMA_0266 - Estabelecer e manter um inventário de ativos	Manual, Desabilitado	1.1.0

1848.08b2Organizational.11-08.b 08.01 Áreas Seguras

ID: 1848.08b2Organizational.11-08.b Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir um processo de gerenciamento de chave física	CMA_0115 – Definir um processo de gerenciamento de chave física	Manual, Desabilitado	1.1.0

1862.08d1Organizational.3-08.d 08.01 Áreas Seguras

ID: 1862.08d1Organizational.3-08.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Implementar uma metodologia de teste de penetração	CMA_0306 – Implementar uma metodologia de teste de penetração	Manual, Desabilitado	1.1.0
Executar ataques de simulação	CMA_0486 – Executar ataques de simulação	Manual, Desabilitado	1.1.0

1862.08d3Organizational.3 08.01 Áreas Seguras

ID: 1862.08d3Organizational.3 Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Implementar uma metodologia de teste de penetração	CMA_0306 – Implementar uma metodologia de teste de penetração	Manual, Desabilitado	1.1.0
Revisar e atualizar as políticas e procedimentos físicos e ambientais	CMA_C1446 - Revisar e atualizar políticas e procedimentos físicos e ambientais	Manual, Desabilitado	1.1.0

1892.01l1Organizational.1 01.04 Controle de Acesso à Rede

ID: 1892.01l1Organizational.1.l Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir um processo de gerenciamento de chave física	CMA_0115 – Definir um processo de gerenciamento de chave física	Manual, Desabilitado	1.1.0
Estabelecer e manter um inventário de ativos	CMA_0266 - Estabelecer e manter um inventário de ativos	Manual, Desabilitado	1.1.0

19 Proteção de Dados e Privacidade

1901.06d1Organizational.1-06.d 06.01 Conformidade com Requisitos Legais

ID: 1901.06d1Organizational.1-06.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Nomear um responsável pela segurança da informação sênior	CMA_C1733 – Nomear um responsável pela segurança da informação sênior	Manual, Desabilitado	1.1.0
Estabelecer um programa de privacidade	CMA_0257 – Estabelecer um programa de privacidade	Manual, Desabilitado	1.1.0
Gerenciar atividades de conformidade	CMA_0358 – Gerenciar atividades de conformidade	Manual, Desabilitado	1.1.0

1902.06d1Organizational.2-06.d 06.01 Conformidade com Requisitos Legais

ID: 1902.06d1Organizational.2-06.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir as tarefas dos processadores	CMA_0127 – Definir as tarefas dos processadores	Manual, Desabilitado	1.1.0
Documentar e distribuir uma política de privacidade	CMA_0188 - Documentar e distribuir uma política de privacidade	Manual, Desabilitado	1.1.0
Implementar métodos de entrega de aviso de privacidade	CMA_0324 - Implementar métodos de entrega de avisos de privacidade	Manual, Desabilitado	1.1.0
Manter contabilidade precisa das divulgações de informações	CMA_C1818 – Manter contabilidade precisa das divulgações de informações	Manual, Desabilitado	1.1.0
Disponibilizar a contabilidade de divulgações mediante solicitação	CMA_C1820 – Disponibilizar a contabilidade de divulgações mediante solicitação	Manual, Desabilitado	1.1.0
Obter consentimento antes da coleta ou processamento de dados pessoais	CMA_0385 – Obter consentimento antes da coleta ou processamento de dados pessoais	Manual, Desabilitado	1.1.0
Fornecer aviso de privacidade	CMA_0414 - Fornecer aviso de privacidade	Manual, Desabilitado	1.1.0
Registrar divulgações de PII para terceiros	CMA_0422 – Registrar divulgações de PII para terceiros	Manual, Desabilitado	1.1.0
Restringir comunicações	CMA_0449 - Restringir comunicações	Manual, Desabilitado	1.1.0
Manter contabilidade das divulgações de informações	CMA_C1819: Manter contabilidade das divulgações de informações	Manual, Desabilitado	1.1.0
Treinar pessoal sobre o compartilhamento de PII e suas consequências	CMA_C1871 – Treinar pessoal sobre o compartilhamento de PII e suas consequências	Manual, Desabilitado	1.1.0

1903.06d1Organizational.3456711-06.d 06.01 Conformidade com Requisitos Legais

ID: 1903.06d1Organizational.3456711-06.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Definir o uso de criptografia	CMA_0120 – Definir o uso de criptografia	Manual, Desabilitado	1.1.0
Estabelecer um procedimento de gerenciamento de vazamento de dados	CMA_0255 – Estabelecer um procedimento de gerenciamento de vazamento de dados	Manual, Desabilitado	1.1.0
Implementar treinamento para proteção de autenticadores	CMA_0329 – Implementar treinamento para proteção de autenticadores	Manual, Desabilitado	1.1.0
Notificar usuários sobre logon ou acesso do sistema	CMA_0382 – Notificar usuários sobre logon ou acesso do sistema	Manual, Desabilitado	1.1.0
Proteger informações especiais	CMA_0409 – Proteger informações especiais	Manual, Desabilitado	1.1.0

1904.06.d2Organizational.1-06.d 06.01 Conformidade com Requisitos Legais

ID: 1904.06.d2Organizational.1-06.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Obedecer os períodos de retenção definidos	CMA_0004 – Obedecer os períodos de retenção definidos	Manual, Desabilitado	1.1.0
Executar revisão de disposição	CMA_0391 - Executar revisão de disposição	Manual, Desabilitado	1.1.0
Verificar se os dados pessoais foram excluídos ao final do processamento	CMA_0540 - Verificar se os dados pessoais foram excluídos ao final do processamento	Manual, Desabilitado	1.1.0

1906.06.c1Organizational.2-06.c 06.01 Conformidade com Requisitos Legais

ID: 1906.06.c1Organizational.2-06.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Disponibilizar os SORNs publicamente	CMA_C1865 – Disponibilizar os SORNs publicamente	Manual, Desabilitado	1.1.0
Fornecer um aviso formal às pessoas	CMA_C1864: Fornecer um aviso formal às pessoas	Manual, Desabilitado	1.1.0
Fornecer aviso de privacidade ao público e aos indivíduos	CMA_C1861 – Fornecer aviso de privacidade ao público e aos indivíduos	Manual, Desabilitado	1.1.0
Publicar SORNs para os sistemas contendo informações de identificação pessoal (PII)	CMA_C1862: Publicar SORNs para os sistemas contendo PII	Manual, Desabilitado	1.1.0

1907.06.c1Organizational.3-06.c 06.01 Conformidade com Requisitos Legais

ID: 1907.06.c1Organizational.3-06.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Manter os SORNs atualizados	CMA_C1863: Manter os SORNs atualizados	Manual, Desabilitado	1.1.0
Disponibilizar os SORNs publicamente	CMA_C1865 – Disponibilizar os SORNs publicamente	Manual, Desabilitado	1.1.0
Fornecer um aviso formal às pessoas	CMA_C1864: Fornecer um aviso formal às pessoas	Manual, Desabilitado	1.1.0
Publicar SORNs para os sistemas contendo informações de identificação pessoal (PII)	CMA_C1862: Publicar SORNs para os sistemas contendo PII	Manual, Desabilitado	1.1.0

1908.06.c1Organizational.4-06.c 06.01 Conformidade com Requisitos Legais

ID: 1908.06.c1Organizational.4-06.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Obedecer os períodos de retenção definidos	CMA_0004 – Obedecer os períodos de retenção definidos	Manual, Desabilitado	1.1.0
Realizar backup da documentação do sistema de informações	CMA_C1289 - Realizar backup da documentação do sistema de informações	Manual, Desabilitado	1.1.0
Estabelecer políticas e procedimentos de backup	CMA_0268 - Estabelecer políticas e procedimentos de backup	Manual, Desabilitado	1.1.0
Manter os SORNs atualizados	CMA_C1863: Manter os SORNs atualizados	Manual, Desabilitado	1.1.0
Disponibilizar os SORNs publicamente	CMA_C1865 – Disponibilizar os SORNs publicamente	Manual, Desabilitado	1.1.0
Gerenciar a entrada, a saída, o processamento e o armazenamento de dados	CMA_0369 – Gerenciar a entrada, a saída, o processamento e o armazenamento de dados	Manual, Desabilitado	1.1.0
Fornecer um aviso formal às pessoas	CMA_C1864: Fornecer um aviso formal às pessoas	Manual, Desabilitado	1.1.0
Publicar SORNs para os sistemas contendo informações de identificação pessoal (PII)	CMA_C1862: Publicar SORNs para os sistemas contendo PII	Manual, Desabilitado	1.1.0
Reter procedimentos e políticas de segurança	CMA_0454 – Reter procedimentos e políticas de segurança	Manual, Desabilitado	1.1.0
Reter dados de usuário removido	CMA_0455 – Reter dados de usuário removido	Manual, Desabilitado	1.1.0
Examinar a atividade e a análise de rótulos	CMA_0474 – Examinar a atividade e a análise de rótulos	Manual, Desabilitado	1.1.0

1911.06d1Organizational.13-06.d 06.01 Conformidade com Requisitos Legais

ID: 1911.06d1Organizational.13-06.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Documentar a base jurídica para o processamento de informações pessoais	CMA_0206 – Documentar a base jurídica para o processamento de informações pessoais	Manual, Desabilitado	1.1.0
Estabelecer termos e condições para o processamento de recursos	CMA_C1077 - Estabelecer termos e condições para o processamento de recursos	Manual, Desabilitado	1.1.0
Avaliar e revisar regularmente as propriedades de dados pessoais	CMA_C1832 – Avaliar e revisar regularmente o acervo das PII	Manual, Desabilitado	1.1.0
Obter consentimento antes da coleta ou processamento de dados pessoais	CMA_0385 – Obter consentimento antes da coleta ou processamento de dados pessoais	Manual, Desabilitado	1.1.0
Remover ou ocultar todas as PII	CMA_C1833: Remover ou ocultar todas as PII	Manual, Desabilitado	1.1.0

19134.05j1Organizational.5-05.j 05.02 Partes Externas

ID: 19134.05j1Organizational.5-05.j Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Nomear um responsável pela segurança da informação sênior	CMA_C1733 – Nomear um responsável pela segurança da informação sênior	Manual, Desabilitado	1.1.0
Designar pessoal autorizado para postar informações publicamente acessíveis	CMA_C1083 – Designar pessoal autorizado para postar informações publicamente acessíveis	Manual, Desabilitado	1.1.0
Desenvolver e estabelecer um plano de segurança do sistema	CMA_0151 – Desenvolver e estabelecer um plano de segurança do sistema	Manual, Desabilitado	1.1.0
Estabelecer um programa de privacidade	CMA_0257 – Estabelecer um programa de privacidade	Manual, Desabilitado	1.1.0
Estabelecer requisitos de segurança para a fabricação de dispositivos conectados	CMA_0279 – Estabelecer requisitos de segurança para a fabricação de dispositivos conectados	Manual, Desabilitado	1.1.0
Implementar princípios de engenharia de segurança para os sistemas de informações	CMA_0325 – Implementar princípios de engenharia de segurança de sistemas de informações	Manual, Desabilitado	1.1.0
Segurança da informação e proteção de dados pessoais	CMA_0332 – Segurança da informação e proteção de dados pessoais	Manual, Desabilitado	1.1.0
Gerenciar atividades de conformidade	CMA_0358 – Gerenciar atividades de conformidade	Manual, Desabilitado	1.1.0
Revisar conteúdo antes de postar informações publicamente acessíveis	CMA_C1085 – Revisar conteúdo antes de postar informações publicamente acessíveis	Manual, Desabilitado	1.1.0
Revisar conteúdo publicamente acessível para obter informações não públicas	CMA_C1086 – Revisar conteúdo publicamente acessível para obter informações não públicas	Manual, Desabilitado	1.1.0
Treinar o pessoal sobre a divulgação de informações não públicas	CMA_C1084 – Treinar o pessoal sobre a divulgação de informações não públicas	Manual, Desabilitado	1.1.0
Atualizar o plano, as políticas e os procedimentos de privacidade	CMA_C1807 – Atualizar o plano, as políticas e os procedimentos de privacidade	Manual, Desabilitado	1.1.0

19141.06c1Organizational.7-06.c 06.01 Conformidade com Requisitos Legais

ID: 19141.06c1Organizational.7-06.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Autorizar o acesso às funções e informações de segurança	CMA_0022 – Autorizar o acesso às funções e informações de segurança	Manual, Desabilitado	1.1.0
Autorizar e gerenciar o acesso	CMA_0023 – Autorizar e gerenciar o acesso	Manual, Desabilitado	1.1.0
Realizar backup da documentação do sistema de informações	CMA_C1289 - Realizar backup da documentação do sistema de informações	Manual, Desabilitado	1.1.0
Impor o acesso lógico	CMA_0245 – Impor o acesso lógico	Manual, Desabilitado	1.1.0
Estabelecer políticas e procedimentos de backup	CMA_0268 - Estabelecer políticas e procedimentos de backup	Manual, Desabilitado	1.1.0
Implementar a recuperação com base na transação	CMA_C1296 - Implementar a recuperação com base na transação	Manual, Desabilitado	1.1.0
Gerenciar a entrada, a saída, o processamento e o armazenamento de dados	CMA_0369 – Gerenciar a entrada, a saída, o processamento e o armazenamento de dados	Manual, Desabilitado	1.1.0
Exigir aprovação para criação de conta	CMA_0431 – Exigir aprovação para criação de conta	Manual, Desabilitado	1.1.0
Examinar a atividade e a análise de rótulos	CMA_0474 – Examinar a atividade e a análise de rótulos	Manual, Desabilitado	1.1.0
Examinar grupos de usuários e aplicativos com acesso a dados confidenciais	CMA_0481 – Examinar grupos de usuários e aplicativos com acesso a dados confidenciais	Manual, Desabilitado	1.1.0

19142.06c1Organizational.8-06.c 06.01 Conformidade com Requisitos Legais

ID: 19142.06c1Organizational.8-06.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Obedecer os períodos de retenção definidos	CMA_0004 – Obedecer os períodos de retenção definidos	Manual, Desabilitado	1.1.0
Controlar o uso de dispositivos de armazenamento portáteis	CMA_0083 – Controlar o uso de dispositivos de armazenamento portáteis	Manual, Desabilitado	1.1.0
Gerenciar a entrada, a saída, o processamento e o armazenamento de dados	CMA_0369 – Gerenciar a entrada, a saída, o processamento e o armazenamento de dados	Manual, Desabilitado	1.1.0
Executar revisão de disposição	CMA_0391 - Executar revisão de disposição	Manual, Desabilitado	1.1.0
Restringir uso de mídia	CMA_0450 – Restringir uso de mídia	Manual, Desabilitado	1.1.0
Reter procedimentos e políticas de segurança	CMA_0454 – Reter procedimentos e políticas de segurança	Manual, Desabilitado	1.1.0
Reter dados de usuário removido	CMA_0455 – Reter dados de usuário removido	Manual, Desabilitado	1.1.0
Examinar a atividade e a análise de rótulos	CMA_0474 – Examinar a atividade e a análise de rótulos	Manual, Desabilitado	1.1.0
Verificar se os dados pessoais foram excluídos ao final do processamento	CMA_0540 - Verificar se os dados pessoais foram excluídos ao final do processamento	Manual, Desabilitado	1.1.0

19143.06c1Organizational.9-06.c 06.01 Conformidade com Requisitos Legais

ID: 19143.06c1Organizational.9-06.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Nomear um responsável pela segurança da informação sênior	CMA_C1733 – Nomear um responsável pela segurança da informação sênior	Manual, Desabilitado	1.1.0
Categorizar informações	CMA_0052 – Categorizar informações	Manual, Desabilitado	1.1.0
Desenvolver esquemas de classificação de negócios	CMA_0155 – Desenvolver esquemas de classificação de negócios	Manual, Desabilitado	1.1.0
Desenvolver um SSP que atenda aos critérios	CMA_C1492 – Desenvolver um SSP que atenda aos critérios	Manual, Desabilitado	1.1.0
Garantir a aprovação da categorização de segurança	CMA_C1540 – Garantir a aprovação da categorização de segurança	Manual, Desabilitado	1.1.0
Examinar a atividade e a análise de rótulos	CMA_0474 – Examinar a atividade e a análise de rótulos	Manual, Desabilitado	1.1.0

19144.06c2Organizational.1-06.c 06.01 Conformidade com Requisitos Legais

ID: 19144.06c2Organizational.1-06.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Obedecer os períodos de retenção definidos	CMA_0004 – Obedecer os períodos de retenção definidos	Manual, Desabilitado	1.1.0
Gerenciar a entrada, a saída, o processamento e o armazenamento de dados	CMA_0369 – Gerenciar a entrada, a saída, o processamento e o armazenamento de dados	Manual, Desabilitado	1.1.0
Executar revisão de disposição	CMA_0391 - Executar revisão de disposição	Manual, Desabilitado	1.1.0
Reter procedimentos e políticas de segurança	CMA_0454 – Reter procedimentos e políticas de segurança	Manual, Desabilitado	1.1.0
Reter dados de usuário removido	CMA_0455 – Reter dados de usuário removido	Manual, Desabilitado	1.1.0
Examinar a atividade e a análise de rótulos	CMA_0474 – Examinar a atividade e a análise de rótulos	Manual, Desabilitado	1.1.0
Verificar se os dados pessoais foram excluídos ao final do processamento	CMA_0540 - Verificar se os dados pessoais foram excluídos ao final do processamento	Manual, Desabilitado	1.1.0

19145.06c2Organizational.2-06.c 06.01 Conformidade com Requisitos Legais

ID: 19145.06c2Organizational.2-06.c Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Obedecer os períodos de retenção definidos	CMA_0004 – Obedecer os períodos de retenção definidos	Manual, Desabilitado	1.1.0
Realizar backup da documentação do sistema de informações	CMA_C1289 - Realizar backup da documentação do sistema de informações	Manual, Desabilitado	1.1.0
Gerenciar a entrada, a saída, o processamento e o armazenamento de dados	CMA_0369 – Gerenciar a entrada, a saída, o processamento e o armazenamento de dados	Manual, Desabilitado	1.1.0
Executar revisão de disposição	CMA_0391 - Executar revisão de disposição	Manual, Desabilitado	1.1.0
Reter procedimentos e políticas de segurança	CMA_0454 – Reter procedimentos e políticas de segurança	Manual, Desabilitado	1.1.0
Reter dados de usuário removido	CMA_0455 – Reter dados de usuário removido	Manual, Desabilitado	1.1.0
Examinar a atividade e a análise de rótulos	CMA_0474 – Examinar a atividade e a análise de rótulos	Manual, Desabilitado	1.1.0
Verificar se os dados pessoais foram excluídos ao final do processamento	CMA_0540 - Verificar se os dados pessoais foram excluídos ao final do processamento	Manual, Desabilitado	1.1.0

19242.06d1Organizational.14-06.d 06.01 Conformidade com Requisitos Legais

ID: 19242.06d1Organizational.14-06.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Documentar a base jurídica para o processamento de informações pessoais	CMA_0206 – Documentar a base jurídica para o processamento de informações pessoais	Manual, Desabilitado	1.1.0
Avaliar e revisar regularmente as propriedades de dados pessoais	CMA_C1832 – Avaliar e revisar regularmente o acervo das PII	Manual, Desabilitado	1.1.0
Obter consentimento antes da coleta ou processamento de dados pessoais	CMA_0385 – Obter consentimento antes da coleta ou processamento de dados pessoais	Manual, Desabilitado	1.1.0
Remover ou ocultar todas as PII	CMA_C1833: Remover ou ocultar todas as PII	Manual, Desabilitado	1.1.0

19243.06d1Organizational.15-06.d 06.01 Conformidade com Requisitos Legais

ID: 19243.06d1Organizational.15-06.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Automatizar os controles de privacidade	CMA_C1817: Automatizar os controles de privacidade	Manual, Desabilitado	1.1.0
Documentar a base jurídica para o processamento de informações pessoais	CMA_0206 – Documentar a base jurídica para o processamento de informações pessoais	Manual, Desabilitado	1.1.0
Avaliar e revisar regularmente as propriedades de dados pessoais	CMA_C1832 – Avaliar e revisar regularmente o acervo das PII	Manual, Desabilitado	1.1.0
Implementar métodos de entrega de aviso de privacidade	CMA_0324 - Implementar métodos de entrega de avisos de privacidade	Manual, Desabilitado	1.1.0
Segurança da informação e proteção de dados pessoais	CMA_0332 – Segurança da informação e proteção de dados pessoais	Manual, Desabilitado	1.1.0
Obter consentimento antes da coleta ou processamento de dados pessoais	CMA_0385 – Obter consentimento antes da coleta ou processamento de dados pessoais	Manual, Desabilitado	1.1.0
Fornecer aviso de privacidade	CMA_0414 - Fornecer aviso de privacidade	Manual, Desabilitado	1.1.0
Remover ou ocultar todas as PII	CMA_C1833: Remover ou ocultar todas as PII	Manual, Desabilitado	1.1.0
Restringir comunicações	CMA_0449 - Restringir comunicações	Manual, Desabilitado	1.1.0

19245.06d2Organizational.2-06.d 06.01 Conformidade com Requisitos Legais

ID: 19245.06d2Organizational.2-06.d Propriedade: compartilhado

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Confirmar a qualidade e a integridade das PII	CMA_C1821 – Confirmar a qualidade e a integridade das PII	Manual, Desabilitado	1.1.0
Documentar a base jurídica para o processamento de informações pessoais	CMA_0206 – Documentar a base jurídica para o processamento de informações pessoais	Manual, Desabilitado	1.1.0
Avaliar e revisar regularmente as propriedades de dados pessoais	CMA_C1832 – Avaliar e revisar regularmente o acervo das PII	Manual, Desabilitado	1.1.0
Emitir diretrizes para garantir a qualidade e a integridade dos dados	CMA_C1824 – Emitir diretrizes para garantir a qualidade e a integridade dos dados	Manual, Desabilitado	1.1.0
Manter registros de processamento de dados pessoais	CMA_0353 – Manter registros de processamento de dados pessoais	Manual, Desabilitado	1.1.0
Obter consentimento antes da coleta ou processamento de dados pessoais	CMA_0385 – Obter consentimento antes da coleta ou processamento de dados pessoais	Manual, Desabilitado	1.1.0
Publicar contratos de correspondência de computadores em um site público	CMA_C1829: Publicar contratos de correspondência de computadores em um site público	Manual, Desabilitado	1.1.0

Próximas etapas

Artigos adicionais sobre o Azure Policy:

Visão geral da Conformidade Regulatória.
Consulte a estrutura de definição da iniciativa.
Veja outros exemplos em Amostras do Azure Policy.
Revisar Compreendendo os efeitos da política.
Saiba como corrigir recursos fora de conformidade.

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Ajustar o nível de revisão, análise e relatórios de auditoria	CMA_C1123 – Ajustar o nível de revisão, análise e relatórios de auditoria	Manual, Desabilitado	1.1.0
Correlacionar registros de auditoria	CMA_0087 – Correlacionar registros de auditoria	Manual, Desabilitado	1.1.0
Estabelecer requisitos para revisão e relatórios de auditoria	CMA_0277 – Estabelecer requisitos para revisão e relatórios de auditoria	Manual, Desabilitado	1.1.0
Controlar e monitorar atividades de processamento de auditoria	CMA_0289 – Controlar e monitorar atividades de processamento de auditoria	Manual, Desabilitado	1.1.0
Integrar análise de registro de auditoria	CMA_C1120 – Integrar análise de registro de auditoria	Manual, Desabilitado	1.1.0
Integrar revisão de auditoria, análise e relatórios	CMA_0339 – Integrar revisão de auditoria, análise e relatórios	Manual, Desabilitado	1.1.0
Integrar a segurança do aplicativo em nuvem a um SIEM	CMA_0340 – Integrar a segurança do aplicativo em nuvem a um SIEM	Manual, Desabilitado	1.1.0
Examinar logs de provisionamento de conta	CMA_0460 – Examinar logs de provisionamento de conta	Manual, Desabilitado	1.1.0
Revisar atribuições de administrador semanalmente	CMA_0461 – Revisar atribuições de administrador semanalmente	Manual, Desabilitado	1.1.0
Examinar dados de auditoria	CMA_0466 – Examinar dados de auditoria	Manual, Desabilitado	1.1.0
Revisar a visão geral do relatório de identidade na nuvem	CMA_0468 – Revisar a visão geral do relatório de identidade na nuvem	Manual, Desabilitado	1.1.0
Revisar eventos de acesso controlado a pastas	CMA_0471 – Revisar eventos de acesso controlado a pastas	Manual, Desabilitado	1.1.0
Revisar a atividade de arquivo e pasta	CMA_0473 – Revisar a atividade de arquivo e pasta	Manual, Desabilitado	1.1.0
Revisar alterações de grupo de funções semanalmente	CMA_0476 – Revisar alterações de grupo de funções semanalmente	Manual, Desabilitado	1.1.0
Especificar ações permitidas associadas às informações de auditoria do cliente	CMA_C1122 – Especificar ações permitidas associadas às informações de auditoria do cliente	Manual, Desabilitado	1.1.0

Nome _{(Portal do Azure)}	Descrição	Efeito(s)	Versão _(GitHub)
Automatizar a solicitação de aprovação para alterações propostas	CMA_C1192 - Automatizar a solicitação de aprovação para alterações propostas	Manual, Desabilitado	1.1.0
Automatizar a implementação de notificações de alterações aprovadas	CMA_C1196 - Automatizar a implementação de notificações de alterações aprovadas	Manual, Desabilitado	1.1.0
Realizar uma análise de impacto de segurança	CMA_0057 - Realizar uma análise de impacto de segurança	Manual, Desabilitado	1.1.0
Desenvolver e manter um padrão de gerenciamento de vulnerabilidades	CMA_0152 - Desenvolver e manter um padrão de gerenciamento de vulnerabilidades	Manual, Desabilitado	1.1.0
Impor definições de configuração de segurança	CMA_0249 – Impor definições de configuração de segurança	Manual, Desabilitado	1.1.0
Estabelecer uma estratégia de gerenciamento de riscos	CMA_0258 - Estabelecer uma estratégia de gerenciamento de riscos	Manual, Desabilitado	1.1.0
Estabelecer e documentar processos de controle de alterações	CMA_0265 – Estabelecer e documentar processos de controle de alterações	Manual, Desabilitado	1.1.0
Estabelecer requisitos de gerenciamento de configuração para desenvolvedores	CMA_0270 - Estabelecer requisitos de gerenciamento de configuração para desenvolvedores	Manual, Desabilitado	1.1.0
Controlar a conformidade de provedores dos serviço de nuvem	CMA_0290 – Controlar a conformidade de provedores dos serviço de nuvem	Manual, Desabilitado	1.1.0
Executar uma avaliação de impacto de privacidade	CMA_0387 - Executar uma avaliação de impacto de privacidade	Manual, Desabilitado	1.1.0
Executar uma avaliação de risco	CMA_0388 - Executar uma avaliação de risco	Manual, Desabilitado	1.1.0
Executar auditoria para controle de alterações de configuração	CMA_0390 - Executar auditoria para controle de alterações de configuração	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores documentem as alterações aprovadas e o impacto potencial	CMA_C1597 - Exigir que os desenvolvedores documentem as alterações aprovadas e o impacto potencial	Manual, Desabilitado	1.1.0
Exigir que os desenvolvedores gerenciem a integridade da alteração	CMA_C1595 - Exigir que os desenvolvedores gerenciem a integridade da alteração	Manual, Desabilitado	1.1.0
Reter versões anteriores de configurações de linha de base	CMA_C1181 – Reter versões anteriores de configurações de linha de base	Manual, Desabilitado	1.1.0
Exibir e configurar dados de diagnóstico do sistema	CMA_0544 – Exibir e configurar dados de diagnóstico do sistema	Manual, Desabilitado	1.1.0

Compartilhar via