Detalhes da iniciativa integrada Microsoft Cloud for Sovereignty Baseline Global Policies Regulatory Compliance

  • Artigo

O artigo a seguir detalha como a definição de iniciativa interna de Conformidade Regulatória da Política do Azure mapeia para domínios e controles de conformidade nas Políticas Globais de Linha de Base do Microsoft Cloud for Soberania. Para obter mais informações sobre esse padrão de conformidade, consulte Microsoft Cloud for Sovereignty Baseline Global Policies. Para compreender a Propriedade, reveja o tipo de política e a Responsabilidade partilhada na nuvem.

Os mapeamentos a seguir são para os controles Microsoft Cloud for Sovereignty Baseline Global Policies . Muitos dos controles são implementados com uma definição de iniciativa de Política do Azure. Para rever a definição completa da iniciativa, abra Política no portal do Azure e selecione a página Definições . Em seguida, localize e selecione a definição de iniciativa interna [Preview]: Sovereignty Baseline - Global Policies Regulatory Compliance.

Importante

Cada controle abaixo está associado a uma ou mais definições de Política do Azure. Essas políticas podem ajudá-lo a avaliar a conformidade com o controle, no entanto, muitas vezes não há uma correspondência individual ou completa entre um controle e uma ou mais políticas. Como tal, Compatível na Política do Azure refere-se apenas às próprias definições de política, o que não garante que esteja totalmente em conformidade com todos os requisitos de um controlo. Além disso, o padrão de conformidade inclui controles que não são abordados por nenhuma definição de Política do Azure no momento. Portanto, a conformidade na Política do Azure é apenas uma exibição parcial do seu status geral de conformidade. As associações entre domínios de conformidade, controles e definições de Política do Azure para esse padrão de conformidade podem mudar ao longo do tempo. Para visualizar o histórico de alterações, consulte o Histórico de confirmação do GitHub.

SO.1 - Residência de Dados

Os produtos do Azure devem ser implantados e configurados para usar regiões aprovadas.

ID: Política de Base de Soberania do MCfS SO.1 Propriedade: Compartilhada

Nome
(Portal do Azure)		 Description Efeito(s) Versão
(GitHub)
Localizações permitidas Esta política permite-lhe restringir as localizações que a sua organização pode especificar ao implementar recursos. Utilize para impor os requisitos de conformidade geográfica. Exclui grupos de recursos, Microsoft.AzureActiveDirectory/b2cDirectories e recursos que usam a região 'global'. negar 1.0.0
Locais permitidos para grupos de recursos Esta política permite-lhe restringir as localizações em que a sua organização pode criar grupos de recursos. Utilize para impor os requisitos de conformidade geográfica. negar 1.0.0
Locais permitidos do Azure Cosmos DB Esta política permite restringir os locais que sua organização pode especificar ao implantar recursos do Azure Cosmos DB. Utilize para impor os requisitos de conformidade geográfica. [parâmetros('policyEffect')] 1.1.0

SO.5 - Lançamento confiável

As VMs devem ser configuradas com SKUs de Inicialização Confiável e Inicialização Confiável habilitadas quando possível.

ID: Política de Base de Soberania do MCfS SO.5 Propriedade: Compartilhada

Nome
(Portal do Azure)		 Description Efeito(s) Versão
(GitHub)
Os discos e a imagem do SO devem suportar TrustedLaunch TrustedLaunch melhora a segurança de uma máquina virtual que requer o disco do sistema operacional & imagem do sistema operacional para suportá-lo (Gen 2). Para saber mais sobre o TrustedLaunch, visite https://aka.ms/trustedlaunch Auditoria, Desativado 1.0.0
A máquina virtual deve ter TrustedLaunch ativado Habilite TrustedLaunch na máquina virtual para maior segurança, use VM SKU (Gen 2) que suporta TrustedLaunch. Para saber mais sobre o TrustedLaunch, visite https://video2.skills-academy.com/en-us/azure/virtual-machines/trusted-launch Auditoria, Desativado 1.0.0

Próximos passos

Artigos adicionais sobre a Política do Azure: