Implementar o exemplo de esquema do Azure Security Benchmark Foundation

Para implementar o exemplo de esquema do Azure Security Benchmark Foundation, têm de ser seguidos os seguintes passos:

Se não tiver uma subscrição do Azure, crie uma conta gratuita antes de começar.

Criar um esquema a partir de um exemplo

Primeiro, crie um esquema novo no ambiente utilizando o exemplo como ponto de partida, para implementar o esquema de exemplo.

1. Selecione Todos os serviços no painel esquerdo. Procure e selecione Esquemas.

2. Na página Começar à esquerda, selecione o botão Criar em Criar um esquema.

3. Localize o exemplo de esquema do Azure Security Benchmark Foundation em Outros Exemplos e selecione Utilizar este exemplo.

4. Introduza as Informações Básicas do esquema de exemplo:

   • Nome do esquema: forneça um nome para a sua cópia do exemplo de esquema do Azure Security Benchmark Foundation.
   • Localização da definição: utilize as reticências e selecione o grupo de gestão para guardar a cópia do exemplo.

5. Selecione o separador Artefactos, na parte superior da página, ou Seguinte: Artefactos, na parte inferior.

6. Reveja a lista de artefactos que compõem o esquema de exemplo. Muitos dos artefactos têm parâmetros que vamos definir mais tarde. Quando terminar de rever o esquema de exemplo, selecione Guardar Rascunho.

Publicar a cópia do exemplo

A cópia do esquema de exemplo está agora criada no seu ambiente. Está criada no modo Rascunho e tem de ser Publicada antes de poder ser atribuída e implementada. A cópia do exemplo de esquema pode ser personalizada para o seu ambiente e necessidades, mas essa modificação pode movê-la para longe do esquema do Azure Security Benchmark Foundation.

1. Selecione Todos os serviços no painel esquerdo. Procure e selecione Esquemas.

2. Selecione a página Definições de esquema à esquerda. Utilize os filtros para localizar a cópia do esquema de exemplo e selecione-a.

3. Selecione Publicar esquema, na parte superior da página. Na página nova à direita, indique uma Versão para a cópia do esquema de exemplo. Esta propriedade é útil se fizer modificações mais tarde. Indique Notas de alteração como "Primeira versão publicada a partir do exemplo de esquema do Azure Security Benchmark Foundation". Em seguida, selecione Publicar na parte inferior da página.

Atribuir a cópia de exemplo

Depois de a cópia do exemplo de esquema ter sido publicada com êxito, pode ser atribuída a uma subscrição no grupo de gestão para a qual foi guardada. É neste passo que são fornecidos os parâmetros que fazem com que cada implementação da cópia do esquema de exemplo seja única.

1. Selecione Todos os serviços no painel esquerdo. Procure e selecione Esquemas.

2. Selecione a página Definições de esquema à esquerda. Utilize os filtros para localizar a cópia do esquema de exemplo e selecione-a.

3. Selecione Atribuir esquema, na parte superior da página de definição do esquema.

4. Indique os valores dos parâmetros para a atribuição do esquema:

   • Noções básicas

     • Subscrições: selecione uma ou mais das subscrições que estão no grupo de gestão para o qual guardou a sua cópia do exemplo de esquema. Se selecionar mais de uma subscrição, é criada uma atribuição para cada uma mediante a utilização dos parâmetros introduzidos.
     • Nome da atribuição: o nome é pré-preenchido para si com base no nome do esquema. Mude-o se necessário ou deixe-o como está.
     • Localização: selecione uma região na qual a identidade gerida deve ser criada.
     • O Azure Blueprints utiliza esta identidade gerida para implementar todos os artefactos no esquema atribuído. Para saber mais, veja Identidades geridas para recursos do Azure.
     • Versão da definição do esquema: selecione uma versão publicada da sua cópia do exemplo de esquema.

   • Bloquear Atribuição

     Selecione a definição de bloqueio do esquema no seu ambiente. Para obter mais informações, veja bloqueio de recurso em esquemas.

   • Identidade Gerida

     Escolha a opção de identidade gerida atribuída pelo sistema predefinida ou a opção de identidade atribuída pelo utilizador.

   • Parâmetros de esquema

     Os parâmetros definidos nesta secção são utilizados por muitos dos artefactos na definição do esquema, para proporcionar consistência.

     • Prefixo para recursos e grupos de recursos: esta cadeia é utilizada como um prefixo para todos os nomes de recursos e grupos de recursos
     • Nome do hub: nome do hub
     • Retenção de registos (dias): Número de dias em que os registos são retidos; a introdução de '0' retém os registos indefinidamente
     • Implementar hub: introduza "true" ou "false" para especificar se a atribuição implementa os componentes do hub da arquitetura
     • Localização do hub: localização para o grupo de recursos do hub
     • Endereços IP de destino: endereços IP de destino para conectividade de saída; lista separada por vírgulas de endereços IP ou prefixos de intervalo de IP
     • Observador de Rede nome: nome do recurso Observador de Rede
     • Observador de Rede nome do grupo de recursos: nome para o grupo de recursos Observador de Rede
     • Ativar a proteção de DDoS: introduza "true" ou "false" para especificar se a Proteção DDoS está ou não ativada na rede virtual

     Nota

     Se Observador de Rede já estiver ativada, recomenda-se que utilize o grupo de recursos Observador de Rede existente. Também tem de fornecer a localização do grupo de recursos Observador de Rede existente para o parâmetro de artefacto Observador de Rede localização do grupo de recursos.

   • Parâmetros dos artefactos

     Os parâmetros definidos nesta secção aplicam-se ao artefacto no qual são definidos. Estes parâmetros são parâmetros dinâmicos , uma vez que são definidos durante a atribuição do esquema. Para obter uma lista completa ou parâmetros de artefacto e respetivas descrições, veja Tabela de parâmetros de artefactos.

5. Depois de introduzidos todos os parâmetros, selecione Atribuir, na parte inferior da página. A atribuição do esquema é criada e a implementação do artefacto inicia-se. A implementação demora cerca de uma hora. Para verificar o estado, abra a atribuição do esquema.

Tabela de parâmetros dos artefactos

A tabela seguinte fornece uma lista dos parâmetros do esquema:

Resolução de problemas

Se encontrar o erro The resource group 'NetworkWatcherRG' failed to deploy due to the following error: Invalid resource group location '{location}'. The Resource group already exists in location '{location}'., verifique se o parâmetro de esquema Observador de Rede nome do grupo de recursos especifica o nome do grupo de recursos Observador de Rede existente e se o parâmetro do artefacto Observador de Rede localização do grupo de recursos especifica o existente Observador de Rede localização do grupo de recursos.

Passos seguintes

Agora que reviu os passos para implementar o exemplo de esquema do Azure Security Benchmark Foundation, veja o seguinte artigo para saber mais sobre a arquitetura:

Artigos adicionais sobre esquemas e como os utilizar:

• Saiba mais sobre o ciclo de vida do esquema.
• Compreenda como utilizar parâmetros estáticos e dinâmicos.
• Aprenda a personalizar a ordem de sequenciação do esquema.
• Saiba como utilizar o bloqueio de recursos de esquema.
• Saiba como atualizar as atribuições existentes.