CIS Microsoft Azure Foundations Benchmark 1.4.0 Mevzuat Uyumluluğu yerleşik girişiminin ayrıntıları

Makale
10/30/2024

Aşağıdaki makale, Azure İlkesi Mevzuat Uyumluluğu yerleşik girişim tanımının CIS Microsoft Azure Foundations Benchmark 1.4.0'daki uyumluluk etki alanları ve denetimlerle nasıl eşlenmesini açıklar. Bu uyumluluk standardı hakkında daha fazla bilgi için bkz . CIS Microsoft Azure Foundations Benchmark 1.4.0. Sahipliği anlamak için ilke türünü ve Bulutta Paylaşılan sorumluluk'u gözden geçirin.

Aşağıdaki eşlemeler CIS Microsoft Azure Foundations Benchmark 1.4.0 denetimlerine yöneliktir. Denetimlerin çoğu Azure İlkesi girişim tanımıyla uygulanır. Girişim tanımının tamamını gözden geçirmek için Azure portalında İlke'yi açın ve Tanımlar sayfasını seçin. Ardından CIS Microsoft Azure Foundations Benchmark v1.4.0 Mevzuat Uyumluluğu yerleşik girişim tanımını bulun ve seçin.

Önemli

Aşağıdaki her denetim bir veya daha fazla Azure İlkesi tanımıyla ilişkilendirilir. Bu ilkeler denetimle uyumluluğu değerlendirmenize yardımcı olabilir; ancak genellikle bir denetim ile bir veya daha fazla ilke arasında bire bir veya tam eşleşme yoktur. Bu nedenle, Azure İlkesi uyumlu yalnızca ilke tanımlarını ifade eder; bu, bir denetimin tüm gereksinimleriyle tam olarak uyumlu olduğunuzdan emin olmaz. Buna ek olarak, uyumluluk standardı şu anda hiçbir Azure İlkesi tanımı tarafından ele alınmayacak denetimleri içerir. Bu nedenle, Azure İlkesi uyumluluk, genel uyumluluk durumunuzun yalnızca kısmi bir görünümüdür. Bu uyumluluk standardı için uyumluluk etki alanları, denetimler ve Azure İlkesi tanımları arasındaki ilişkilendirmeler zaman içinde değişebilir. Değişiklik geçmişini görüntülemek için bkz . GitHub İşleme Geçmişi.

1 Kimlik ve Erişim Yönetimi

Tüm Ayrıcalıklı Kullanıcılar için 'Multi-Factor Auth Durumu'nun 'Etkin' olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 1.1 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Azure kaynaklarında sahip izinlerine sahip hesapların MFA etkin olması gerekir	Hesapların veya kaynakların ihlal edilmesini önlemek için sahip izinlerine sahip tüm abonelik hesaplarında Multi-Factor Authentication (MFA) etkinleştirilmelidir.	AuditIfNotExists, Devre Dışı	1.0.0
Azure kaynaklarında yazma izinlerine sahip hesapların MFA etkin olması gerekir	Hesapların veya kaynakların ihlal edilmesini önlemek için yazma ayrıcalıklarına sahip tüm abonelik hesaplarında Multi-Factor Authentication (MFA) etkinleştirilmelidir.	AuditIfNotExists, Devre Dışı	1.0.0
Biyometrik kimlik doğrulama mekanizmalarını benimseme	CMA_0005 - Biyometrik kimlik doğrulama mekanizmalarını benimseme	El ile, Devre Dışı	1.1.0

'Kullanıcılar galeri uygulamalarını Uygulamalarım ekleyebilir' seçeneğinin 'Hayır' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 1.10 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	CMA_0022 - Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	El ile, Devre Dışı	1.1.0
Erişimi yetkilendirme ve yönetme	CMA_0023 - Erişimi yetkilendirme ve yönetme	El ile, Devre Dışı	1.1.0
Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	CMA_0246 - Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	El ile, Devre Dışı	1.1.0

'Kullanıcılar uygulamaları kaydedebilir' seçeneğinin 'Hayır' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 1.11 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	CMA_0022 - Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	El ile, Devre Dışı	1.1.0
Erişimi yetkilendirme ve yönetme	CMA_0023 - Erişimi yetkilendirme ve yönetme	El ile, Devre Dışı	1.1.0
Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	CMA_0246 - Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	El ile, Devre Dışı	1.1.0

'Konuk kullanıcılar erişim kısıtlamaları'nın 'Konuk kullanıcı erişimi kendi dizin nesnelerinin özellikleri ve üyelikleriyle sınırlı' olarak ayarlandığından emin olun'

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 1.12 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	CMA_0022 - Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	El ile, Devre Dışı	1.1.0
Erişimi yetkilendirme ve yönetme	CMA_0023 - Erişimi yetkilendirme ve yönetme	El ile, Devre Dışı	1.1.0
Erişim denetimi modeli tasarlama	CMA_0129 - Erişim denetimi modeli tasarlama	El ile, Devre Dışı	1.1.0
En az ayrıcalık erişimi kullanın	CMA_0212 - En az ayrıcalık erişimi kullanın	El ile, Devre Dışı	1.1.0
Mantıksal erişimi zorunlu kılma	CMA_0245 - Mantıksal erişimi zorunlu kılma	El ile, Devre Dışı	1.1.0
Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	CMA_0246 - Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	El ile, Devre Dışı	1.1.0
Hesap oluşturma için onay iste	CMA_0431 - Hesap oluşturma için onay iste	El ile, Devre Dışı	1.1.0
Hassas verilere erişimi olan kullanıcı gruplarını ve uygulamaları gözden geçirme	CMA_0481 - Hassas verilere erişimi olan kullanıcı gruplarını ve uygulamaları gözden geçirme	El ile, Devre Dışı	1.1.0

"Konuk davet kısıtlamaları" ayarının "Yalnızca belirli yönetici rollerine atanan kullanıcılar konuk kullanıcıları davet edebilir" olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 1.13 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	CMA_0022 - Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	El ile, Devre Dışı	1.1.0
Erişimi yetkilendirme ve yönetme	CMA_0023 - Erişimi yetkilendirme ve yönetme	El ile, Devre Dışı	1.1.0
Erişim denetimi modeli tasarlama	CMA_0129 - Erişim denetimi modeli tasarlama	El ile, Devre Dışı	1.1.0
En az ayrıcalık erişimi kullanın	CMA_0212 - En az ayrıcalık erişimi kullanın	El ile, Devre Dışı	1.1.0
Mantıksal erişimi zorunlu kılma	CMA_0245 - Mantıksal erişimi zorunlu kılma	El ile, Devre Dışı	1.1.0
Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	CMA_0246 - Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	El ile, Devre Dışı	1.1.0
Hesap oluşturma için onay iste	CMA_0431 - Hesap oluşturma için onay iste	El ile, Devre Dışı	1.1.0
Hassas verilere erişimi olan kullanıcı gruplarını ve uygulamaları gözden geçirme	CMA_0481 - Hassas verilere erişimi olan kullanıcı gruplarını ve uygulamaları gözden geçirme	El ile, Devre Dışı	1.1.0

'Azure AD yönetim portalına erişimi kısıtla' seçeneğinin "Evet" olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 1.14 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	CMA_0022 - Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	El ile, Devre Dışı	1.1.0
Erişimi yetkilendirme ve yönetme	CMA_0023 - Erişimi yetkilendirme ve yönetme	El ile, Devre Dışı	1.1.0
Mantıksal erişimi zorunlu kılma	CMA_0245 - Mantıksal erişimi zorunlu kılma	El ile, Devre Dışı	1.1.0
Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	CMA_0246 - Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	El ile, Devre Dışı	1.1.0
Hesap oluşturma için onay iste	CMA_0431 - Hesap oluşturma için onay iste	El ile, Devre Dışı	1.1.0
Hassas verilere erişimi olan kullanıcı gruplarını ve uygulamaları gözden geçirme	CMA_0481 - Hassas verilere erişimi olan kullanıcı gruplarını ve uygulamaları gözden geçirme	El ile, Devre Dışı	1.1.0

'Erişim Bölmesindeki grup özelliklerine kullanıcı erişimini kısıtla' seçeneğinin 'Evet' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 1.15 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	CMA_0022 - Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	El ile, Devre Dışı	1.1.0
Erişimi yetkilendirme ve yönetme	CMA_0023 - Erişimi yetkilendirme ve yönetme	El ile, Devre Dışı	1.1.0
Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	CMA_0246 - Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	El ile, Devre Dışı	1.1.0
Değişiklik denetimi işlemlerini oluşturma ve belgele	CMA_0265 - Değişiklik denetimi işlemlerini oluşturma ve belgele	El ile, Devre Dışı	1.1.0

'Kullanıcılar Azure portallarında, API'lerinde veya PowerShell'de güvenlik grupları oluşturabilir' seçeneğinin 'Hayır' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 1.16 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	CMA_0022 - Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	El ile, Devre Dışı	1.1.0
Erişimi yetkilendirme ve yönetme	CMA_0023 - Erişimi yetkilendirme ve yönetme	El ile, Devre Dışı	1.1.0
Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	CMA_0246 - Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	El ile, Devre Dışı	1.1.0
Değişiklik denetimi işlemlerini oluşturma ve belgele	CMA_0265 - Değişiklik denetimi işlemlerini oluşturma ve belgele	El ile, Devre Dışı	1.1.0

'Sahipler Erişim Paneli grup üyeliği isteklerini yönetebilir' seçeneğinin 'Hayır' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 1.17 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	CMA_0022 - Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	El ile, Devre Dışı	1.1.0
Erişimi yetkilendirme ve yönetme	CMA_0023 - Erişimi yetkilendirme ve yönetme	El ile, Devre Dışı	1.1.0
Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	CMA_0246 - Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	El ile, Devre Dışı	1.1.0
Değişiklik denetimi işlemlerini oluşturma ve belgele	CMA_0265 - Değişiklik denetimi işlemlerini oluşturma ve belgele	El ile, Devre Dışı	1.1.0

'Kullanıcılar Azure portallarında, API'lerinde veya PowerShell'de Microsoft 365 grupları oluşturabilir' seçeneğinin 'Hayır' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 1.18 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	CMA_0022 - Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	El ile, Devre Dışı	1.1.0
Erişimi yetkilendirme ve yönetme	CMA_0023 - Erişimi yetkilendirme ve yönetme	El ile, Devre Dışı	1.1.0
Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	CMA_0246 - Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	El ile, Devre Dışı	1.1.0
Değişiklik denetimi işlemlerini oluşturma ve belgele	CMA_0265 - Değişiklik denetimi işlemlerini oluşturma ve belgele	El ile, Devre Dışı	1.1.0

'Cihazları Azure AD'ye kaydetmek veya birleştirmek için Multi-Factor Authentication gerektir' seçeneğinin 'Evet' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 1.19 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Biyometrik kimlik doğrulama mekanizmalarını benimseme	CMA_0005 - Biyometrik kimlik doğrulama mekanizmalarını benimseme	El ile, Devre Dışı	1.1.0
Uzaktan erişimi yetkilendirme	CMA_0024 - Uzaktan erişimi yetkilendirme	El ile, Devre Dışı	1.1.0
Belge hareketliliği eğitimi	CMA_0191 - Belge hareketliliği eğitimi	El ile, Devre Dışı	1.1.0
Belge uzaktan erişim yönergeleri	CMA_0196 - Uzaktan erişim yönergelerini belgeleyin	El ile, Devre Dışı	1.1.0
Ağ cihazlarını tanımlama ve kimlik doğrulaması	CMA_0296 - Ağ cihazlarını tanımlama ve kimlik doğrulaması	El ile, Devre Dışı	1.1.0
Alternatif iş sitelerinin güvenliğini sağlamak için denetimler uygulama	CMA_0315 - Alternatif iş sitelerinin güvenliğini sağlamak için denetimler uygulama	El ile, Devre Dışı	1.1.0
Gizlilik eğitimi sağlama	CMA_0415 - Gizlilik eğitimi sağlama	El ile, Devre Dışı	1.1.0
Belirteç kalitesi gereksinimlerini karşılama	CMA_0487 - Belirteç kalitesi gereksinimlerini karşılama	El ile, Devre Dışı	1.1.0

Tüm Ayrıcalıklı Olmayan Kullanıcılar için 'Multi-Factor Auth Durumu'nun 'Etkin' olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 1.2 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Azure kaynaklarında okuma izinlerine sahip hesaplar MFA etkinleştirilmelidir	Hesapların veya kaynakların ihlal edilmesini önlemek için okuma ayrıcalıklarına sahip tüm abonelik hesaplarında Multi-Factor Authentication (MFA) etkinleştirilmelidir.	AuditIfNotExists, Devre Dışı	1.0.0
Biyometrik kimlik doğrulama mekanizmalarını benimseme	CMA_0005 - Biyometrik kimlik doğrulama mekanizmalarını benimseme	El ile, Devre Dışı	1.1.0

Hiçbir özel abonelik sahibi rolünün oluşturulmadığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 1.20 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	CMA_0022 - Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	El ile, Devre Dışı	1.1.0
Erişimi yetkilendirme ve yönetme	CMA_0023 - Erişimi yetkilendirme ve yönetme	El ile, Devre Dışı	1.1.0
Erişim denetimi modeli tasarlama	CMA_0129 - Erişim denetimi modeli tasarlama	El ile, Devre Dışı	1.1.0
En az ayrıcalık erişimi kullanın	CMA_0212 - En az ayrıcalık erişimi kullanın	El ile, Devre Dışı	1.1.0
Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	CMA_0246 - Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	El ile, Devre Dışı	1.1.0
Değişiklik denetimi işlemlerini oluşturma ve belgele	CMA_0265 - Değişiklik denetimi işlemlerini oluşturma ve belgele	El ile, Devre Dışı	1.1.0

Azure Active Directory'de Güvenlik Varsayılanlarının etkinleştirildiğinden emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 1.21 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Biyometrik kimlik doğrulama mekanizmalarını benimseme	CMA_0005 - Biyometrik kimlik doğrulama mekanizmalarını benimseme	El ile, Devre Dışı	1.1.0
Şifreleme modülünde kimlik doğrulaması	CMA_0021 - Şifreleme modülünde kimlik doğrulaması	El ile, Devre Dışı	1.1.0
Uzaktan erişimi yetkilendirme	CMA_0024 - Uzaktan erişimi yetkilendirme	El ile, Devre Dışı	1.1.0
Belge hareketliliği eğitimi	CMA_0191 - Belge hareketliliği eğitimi	El ile, Devre Dışı	1.1.0
Belge uzaktan erişim yönergeleri	CMA_0196 - Uzaktan erişim yönergelerini belgeleyin	El ile, Devre Dışı	1.1.0
Ağ cihazlarını tanımlama ve kimlik doğrulaması	CMA_0296 - Ağ cihazlarını tanımlama ve kimlik doğrulaması	El ile, Devre Dışı	1.1.0
Alternatif iş sitelerinin güvenliğini sağlamak için denetimler uygulama	CMA_0315 - Alternatif iş sitelerinin güvenliğini sağlamak için denetimler uygulama	El ile, Devre Dışı	1.1.0
Gizlilik eğitimi sağlama	CMA_0415 - Gizlilik eğitimi sağlama	El ile, Devre Dışı	1.1.0
Belirteç kalitesi gereksinimlerini karşılama	CMA_0487 - Belirteç kalitesi gereksinimlerini karşılama	El ile, Devre Dışı	1.1.0

Özel Rolün Kaynak Kilitlerini Yönetmek için Atanan İzinler olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 1.22 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	CMA_0022 - Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	El ile, Devre Dışı	1.1.0
Erişimi yetkilendirme ve yönetme	CMA_0023 - Erişimi yetkilendirme ve yönetme	El ile, Devre Dışı	1.1.0
Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	CMA_0246 - Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	El ile, Devre Dışı	1.1.0
Değişiklik denetimi işlemlerini oluşturma ve belgele	CMA_0265 - Değişiklik denetimi işlemlerini oluşturma ve belgele	El ile, Devre Dışı	1.1.0

Konuk kullanıcıların aylık olarak gözden geçirildiğinden emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 1.3 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Kullanıcı hesabı durumunu denetleme	CMA_0020 - Kullanıcı hesabı durumunu denetleme	El ile, Devre Dışı	1.1.0
Azure kaynaklarında sahip izinlerine sahip konuk hesapları kaldırılmalıdır	İzlenmeyen erişimi önlemek için sahip izinlerine sahip dış hesapların aboneliğinizden kaldırılması gerekir.	AuditIfNotExists, Devre Dışı	1.0.0
Azure kaynaklarında okuma izinlerine sahip konuk hesapları kaldırılmalıdır	İzlenmeyen erişimi önlemek için okuma ayrıcalıklarına sahip dış hesapların aboneliğinizden kaldırılması gerekir.	AuditIfNotExists, Devre Dışı	1.0.0
Azure kaynaklarında yazma izinlerine sahip konuk hesapları kaldırılmalıdır	İzlenmeyen erişimi önlemek için yazma ayrıcalıklarına sahip dış hesapların aboneliğinizden kaldırılması gerekir.	AuditIfNotExists, Devre Dışı	1.0.0
Gerektiğinde kullanıcı ayrıcalıklarını yeniden atama veya kaldırma	CMA_C1040 - Gerektiğinde kullanıcı ayrıcalıklarını yeniden atama veya kaldırma	El ile, Devre Dışı	1.1.0
Hesap sağlama günlüklerini gözden geçirme	CMA_0460 - Hesap sağlama günlüklerini gözden geçirme	El ile, Devre Dışı	1.1.0
Kullanıcı hesaplarını gözden geçirme	CMA_0480 - Kullanıcı hesaplarını gözden geçirme	El ile, Devre Dışı	1.1.0
Kullanıcı ayrıcalıklarını gözden geçirme	CMA_C1039 - Kullanıcı ayrıcalıklarını gözden geçirme	El ile, Devre Dışı	1.1.0

'Anımsanan tüm cihazlarda çok faktörlü kimlik doğrulamasını geri yükle' seçeneğinin Etkin olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 1.4 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Biyometrik kimlik doğrulama mekanizmalarını benimseme	CMA_0005 - Biyometrik kimlik doğrulama mekanizmalarını benimseme	El ile, Devre Dışı	1.1.0
Ağ cihazlarını tanımlama ve kimlik doğrulaması	CMA_0296 - Ağ cihazlarını tanımlama ve kimlik doğrulaması	El ile, Devre Dışı	1.1.0
Belirteç kalitesi gereksinimlerini karşılama	CMA_0487 - Belirteç kalitesi gereksinimlerini karşılama	El ile, Devre Dışı	1.1.0

'Kullanıcıların kimlik doğrulama bilgilerini yeniden onaylamaları istenmeden önce geçmesi gereken gün sayısı' değerinin '0' olarak ayarlanmadığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 1.6 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Hesap yönetimini otomatikleştirme	CMA_0026 - Hesap yönetimini otomatikleştirme	El ile, Devre Dışı	1.1.0
Sistem ve yönetici hesaplarını yönetme	CMA_0368 - Sistem ve yönetici hesaplarını yönetme	El ile, Devre Dışı	1.1.0
Kuruluş genelinde erişimi izleme	CMA_0376 - Kuruluş genelinde erişimi izleme	El ile, Devre Dışı	1.1.0
Hesap gerekli olmadığında bilgilendir	CMA_0383 - Hesap gerekli olmadığında bildir	El ile, Devre Dışı	1.1.0

'Parola sıfırlamalarında kullanıcılara bildirilir mi?' 'Evet' olarak ayarlanır

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 1.7 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Hesap yönetimini otomatikleştirme	CMA_0026 - Hesap yönetimini otomatikleştirme	El ile, Devre Dışı	1.1.0
Kimlik doğrulayıcıları korumaya yönelik eğitim uygulama	CMA_0329 - Kimlik doğrulayıcıları korumaya yönelik eğitim uygulama	El ile, Devre Dışı	1.1.0
Sistem ve yönetici hesaplarını yönetme	CMA_0368 - Sistem ve yönetici hesaplarını yönetme	El ile, Devre Dışı	1.1.0
Kuruluş genelinde erişimi izleme	CMA_0376 - Kuruluş genelinde erişimi izleme	El ile, Devre Dışı	1.1.0
Hesap gerekli olmadığında bilgilendir	CMA_0383 - Hesap gerekli olmadığında bildir	El ile, Devre Dışı	1.1.0

'Diğer yöneticiler parolalarını sıfırladığında tüm yöneticilere bildirilir mi?' 'Evet' olarak ayarlanır

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 1.8 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Ayrıcalıklı işlevleri denetleme	CMA_0019 - Ayrıcalıklı işlevleri denetleme	El ile, Devre Dışı	1.1.0
Hesap yönetimini otomatikleştirme	CMA_0026 - Hesap yönetimini otomatikleştirme	El ile, Devre Dışı	1.1.0
Kimlik doğrulayıcıları korumaya yönelik eğitim uygulama	CMA_0329 - Kimlik doğrulayıcıları korumaya yönelik eğitim uygulama	El ile, Devre Dışı	1.1.0
Sistem ve yönetici hesaplarını yönetme	CMA_0368 - Sistem ve yönetici hesaplarını yönetme	El ile, Devre Dışı	1.1.0
Kuruluş genelinde erişimi izleme	CMA_0376 - Kuruluş genelinde erişimi izleme	El ile, Devre Dışı	1.1.0
Ayrıcalıklı rol atamalarını izleme	CMA_0378 - Ayrıcalıklı rol atamalarını izleme	El ile, Devre Dışı	1.1.0
Hesap gerekli olmadığında bilgilendir	CMA_0383 - Hesap gerekli olmadığında bildir	El ile, Devre Dışı	1.1.0
Ayrıcalıklı hesaplara erişimi kısıtlama	CMA_0446 - Ayrıcalıklı hesaplara erişimi kısıtlama	El ile, Devre Dışı	1.1.0
Ayrıcalıklı rolleri uygun şekilde iptal etme	CMA_0483 - Ayrıcalıklı rolleri uygun şekilde iptal etme	El ile, Devre Dışı	1.1.0
Ayrıcalıklı kimlik yönetimini kullanma	CMA_0533 - Ayrıcalıklı kimlik yönetimi kullanma	El ile, Devre Dışı	1.1.0

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 1.9 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	CMA_0022 - Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	El ile, Devre Dışı	1.1.0
Erişimi yetkilendirme ve yönetme	CMA_0023 - Erişimi yetkilendirme ve yönetme	El ile, Devre Dışı	1.1.0
Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	CMA_0246 - Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	El ile, Devre Dışı	1.1.0

2 Bulut için Microsoft Defender

Sunucular için Microsoft Defender'ın 'Açık' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Karşılaştırma önerisi 2.1 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Sunucular için Azure Defender etkinleştirilmelidir	Sunucular için Azure Defender, sunucu iş yükleri için gerçek zamanlı tehdit koruması sağlar ve sağlamlaştırma önerilerinin yanı sıra şüpheli etkinlikler hakkında uyarılar oluşturur.	AuditIfNotExists, Devre Dışı	1.0.3
USB'den çalıştırılan güvenilmeyen ve imzalanmamış işlemleri engelleme	CMA_0050 - USB'den çalışan güvenilmeyen ve imzalanmamış işlemleri engelleme	El ile, Devre Dışı	1.1.0
Yetkilendirilmemiş veya onaylanmamış ağ hizmetlerini algılama	CMA_C1700 - Yetkilendirilmemiş veya onaylanmamış ağ hizmetlerini algılama	El ile, Devre Dışı	1.1.0
Ağ geçitlerini yönetme	CMA_0363 - Ağ geçitlerini yönetme	El ile, Devre Dışı	1.1.0
Tehditler üzerinde eğilim analizi gerçekleştirme	CMA_0389 - Tehditler üzerinde eğilim analizi gerçekleştirme	El ile, Devre Dışı	1.1.0
Güvenlik açığı taramaları gerçekleştirme	CMA_0393 - Güvenlik açığı taramaları gerçekleştirme	El ile, Devre Dışı	1.1.0
Kötü amaçlı yazılım algılamaları raporunu haftalık gözden geçirme	CMA_0475 - Kötü amaçlı yazılım algılamaları raporunu haftalık olarak gözden geçirme	El ile, Devre Dışı	1.1.0
Tehdit koruması durumunu haftalık olarak gözden geçirin	CMA_0479 - Tehdit koruması durumunu haftalık olarak gözden geçirin	El ile, Devre Dışı	1.1.0
Virüsten koruma tanımlarını güncelleştirme	CMA_0517 - Virüsten koruma tanımlarını güncelleştirme	El ile, Devre Dışı	1.1.0

Bulut için Microsoft Defender ile Bulut için Microsoft Defender Uygulamaları (MCAS) Tümleştirmesinin Seçili olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 2.10 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
USB'den çalıştırılan güvenilmeyen ve imzalanmamış işlemleri engelleme	CMA_0050 - USB'den çalışan güvenilmeyen ve imzalanmamış işlemleri engelleme	El ile, Devre Dışı	1.1.0
Yetkilendirilmemiş veya onaylanmamış ağ hizmetlerini algılama	CMA_C1700 - Yetkilendirilmemiş veya onaylanmamış ağ hizmetlerini algılama	El ile, Devre Dışı	1.1.0
Ağ geçitlerini yönetme	CMA_0363 - Ağ geçitlerini yönetme	El ile, Devre Dışı	1.1.0
Tehditler üzerinde eğilim analizi gerçekleştirme	CMA_0389 - Tehditler üzerinde eğilim analizi gerçekleştirme	El ile, Devre Dışı	1.1.0
Güvenlik açığı taramaları gerçekleştirme	CMA_0393 - Güvenlik açığı taramaları gerçekleştirme	El ile, Devre Dışı	1.1.0
Kötü amaçlı yazılım algılamaları raporunu haftalık gözden geçirme	CMA_0475 - Kötü amaçlı yazılım algılamaları raporunu haftalık olarak gözden geçirme	El ile, Devre Dışı	1.1.0
Tehdit koruması durumunu haftalık olarak gözden geçirin	CMA_0479 - Tehdit koruması durumunu haftalık olarak gözden geçirin	El ile, Devre Dışı	1.1.0
Virüsten koruma tanımlarını güncelleştirme	CMA_0517 - Virüsten koruma tanımlarını güncelleştirme	El ile, Devre Dışı	1.1.0

'Azure VM'leri için Log Analytics aracısının' otomatik olarak sağlanmasının 'Açık' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 2.11 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Belge güvenlik işlemleri	CMA_0202 - Belge güvenlik işlemleri	El ile, Devre Dışı	1.1.0
Uç nokta güvenlik çözümü için algılayıcıları açma	CMA_0514 - Uç nokta güvenlik çözümü için algılayıcıları açma	El ile, Devre Dışı	1.1.0

ASC Varsayılan İlke Ayarından Herhangi Birinin 'Devre Dışı' Olarak Ayarlanmadığından Emin Olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 2.12 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Uyumsuz cihazlar için eylemleri yapılandırma	CMA_0062 - Uyumsuz cihazlar için eylemleri yapılandırma	El ile, Devre Dışı	1.1.0
Temel yapılandırmaları geliştirme ve koruma	CMA_0153 - Temel yapılandırmaları geliştirme ve koruma	El ile, Devre Dışı	1.1.0
Güvenlik yapılandırma ayarlarını zorunlu kılma	CMA_0249 - Güvenlik yapılandırma ayarlarını zorunlu kılma	El ile, Devre Dışı	1.1.0
Yapılandırma denetim panosu oluşturma	CMA_0254 - Yapılandırma denetim panosu oluşturma	El ile, Devre Dışı	1.1.0
Yapılandırma yönetim planı oluşturma ve belgele	CMA_0264 - Yapılandırma yönetimi planı oluşturma ve belgele	El ile, Devre Dışı	1.1.0
Otomatik yapılandırma yönetim aracı uygulama	CMA_0311 - Otomatik yapılandırma yönetim aracı uygulama	El ile, Devre Dışı	1.1.0

'Ek e-posta adresleri'nin Güvenlik kişisi e-postası ile yapılandırıldığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 2.13 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Güvenlik sorunları için aboneliklerin bir kişi e-posta adresi olmalıdır	Aboneliğinizden birinde olası bir güvenlik ihlali olduğunda kuruluşunuzdaki ilgili kişilere bildirim gönderildiğinden emin olmak için Güvenlik Merkezi'nden e-posta bildirimleri alacak bir güvenlik kişisi ayarlayın.	AuditIfNotExists, Devre Dışı	1.0.1

'Aşağıdaki önem derecesine sahip uyarılar hakkında bilgilendir' seçeneğinin 'Yüksek' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 2.14 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Yüksek önem derecesi uyarıları için e-posta bildirimi etkinleştirilmelidir	Aboneliğinizden birinde olası bir güvenlik ihlali olduğunda kuruluşunuzdaki ilgili kişilerin bilgilendirildiğinden emin olmak için, Güvenlik Merkezi'nde yüksek önem derecesi uyarıları için e-posta bildirimlerini etkinleştirin.	AuditIfNotExists, Devre Dışı	1.2.0

App Service için Microsoft Defender'ın 'Açık' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 2.2 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
App Service için Azure Defender etkinleştirilmelidir	App Service için Azure Defender, yaygın web uygulaması saldırılarını izlemek için bulut ölçeğinden ve Azure'ın bulut sağlayıcısı olarak sahip olduğu görünürlüklerden yararlanıyor.	AuditIfNotExists, Devre Dışı	1.0.3
USB'den çalıştırılan güvenilmeyen ve imzalanmamış işlemleri engelleme	CMA_0050 - USB'den çalışan güvenilmeyen ve imzalanmamış işlemleri engelleme	El ile, Devre Dışı	1.1.0
Yetkilendirilmemiş veya onaylanmamış ağ hizmetlerini algılama	CMA_C1700 - Yetkilendirilmemiş veya onaylanmamış ağ hizmetlerini algılama	El ile, Devre Dışı	1.1.0
Ağ geçitlerini yönetme	CMA_0363 - Ağ geçitlerini yönetme	El ile, Devre Dışı	1.1.0
Tehditler üzerinde eğilim analizi gerçekleştirme	CMA_0389 - Tehditler üzerinde eğilim analizi gerçekleştirme	El ile, Devre Dışı	1.1.0
Güvenlik açığı taramaları gerçekleştirme	CMA_0393 - Güvenlik açığı taramaları gerçekleştirme	El ile, Devre Dışı	1.1.0
Kötü amaçlı yazılım algılamaları raporunu haftalık gözden geçirme	CMA_0475 - Kötü amaçlı yazılım algılamaları raporunu haftalık olarak gözden geçirme	El ile, Devre Dışı	1.1.0
Tehdit koruması durumunu haftalık olarak gözden geçirin	CMA_0479 - Tehdit koruması durumunu haftalık olarak gözden geçirin	El ile, Devre Dışı	1.1.0
Virüsten koruma tanımlarını güncelleştirme	CMA_0517 - Virüsten koruma tanımlarını güncelleştirme	El ile, Devre Dışı	1.1.0

Azure SQL Veritabanı için Microsoft Defender'ın 'Açık' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 2.3 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Azure SQL Veritabanı için Azure Defender sunucuları etkinleştirilmelidir	SQL için Azure Defender, olası veritabanı güvenlik açıklarını ortaya çıkarmak ve azaltmak, SQL veritabanlarına yönelik tehditleri gösterebilecek anormal etkinlikleri algılamak ve hassas verileri bulmak ve sınıflandırmak için işlevsellik sağlar.	AuditIfNotExists, Devre Dışı	1.0.2
USB'den çalıştırılan güvenilmeyen ve imzalanmamış işlemleri engelleme	CMA_0050 - USB'den çalışan güvenilmeyen ve imzalanmamış işlemleri engelleme	El ile, Devre Dışı	1.1.0
Yetkilendirilmemiş veya onaylanmamış ağ hizmetlerini algılama	CMA_C1700 - Yetkilendirilmemiş veya onaylanmamış ağ hizmetlerini algılama	El ile, Devre Dışı	1.1.0
Ağ geçitlerini yönetme	CMA_0363 - Ağ geçitlerini yönetme	El ile, Devre Dışı	1.1.0
Tehditler üzerinde eğilim analizi gerçekleştirme	CMA_0389 - Tehditler üzerinde eğilim analizi gerçekleştirme	El ile, Devre Dışı	1.1.0
Güvenlik açığı taramaları gerçekleştirme	CMA_0393 - Güvenlik açığı taramaları gerçekleştirme	El ile, Devre Dışı	1.1.0
Kötü amaçlı yazılım algılamaları raporunu haftalık gözden geçirme	CMA_0475 - Kötü amaçlı yazılım algılamaları raporunu haftalık olarak gözden geçirme	El ile, Devre Dışı	1.1.0
Tehdit koruması durumunu haftalık olarak gözden geçirin	CMA_0479 - Tehdit koruması durumunu haftalık olarak gözden geçirin	El ile, Devre Dışı	1.1.0
Virüsten koruma tanımlarını güncelleştirme	CMA_0517 - Virüsten koruma tanımlarını güncelleştirme	El ile, Devre Dışı	1.1.0

Makinelerdeki SQL sunucuları için Microsoft Defender'ın 'Açık' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 2.4 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Makinelerdeki SQL sunucuları için Azure Defender etkinleştirilmelidir	SQL için Azure Defender, olası veritabanı güvenlik açıklarını ortaya çıkarmak ve azaltmak, SQL veritabanlarına yönelik tehditleri gösterebilecek anormal etkinlikleri algılamak ve hassas verileri bulmak ve sınıflandırmak için işlevsellik sağlar.	AuditIfNotExists, Devre Dışı	1.0.2
USB'den çalıştırılan güvenilmeyen ve imzalanmamış işlemleri engelleme	CMA_0050 - USB'den çalışan güvenilmeyen ve imzalanmamış işlemleri engelleme	El ile, Devre Dışı	1.1.0
Yetkilendirilmemiş veya onaylanmamış ağ hizmetlerini algılama	CMA_C1700 - Yetkilendirilmemiş veya onaylanmamış ağ hizmetlerini algılama	El ile, Devre Dışı	1.1.0
Ağ geçitlerini yönetme	CMA_0363 - Ağ geçitlerini yönetme	El ile, Devre Dışı	1.1.0
Tehditler üzerinde eğilim analizi gerçekleştirme	CMA_0389 - Tehditler üzerinde eğilim analizi gerçekleştirme	El ile, Devre Dışı	1.1.0
Güvenlik açığı taramaları gerçekleştirme	CMA_0393 - Güvenlik açığı taramaları gerçekleştirme	El ile, Devre Dışı	1.1.0
Kötü amaçlı yazılım algılamaları raporunu haftalık gözden geçirme	CMA_0475 - Kötü amaçlı yazılım algılamaları raporunu haftalık olarak gözden geçirme	El ile, Devre Dışı	1.1.0
Tehdit koruması durumunu haftalık olarak gözden geçirin	CMA_0479 - Tehdit koruması durumunu haftalık olarak gözden geçirin	El ile, Devre Dışı	1.1.0
Virüsten koruma tanımlarını güncelleştirme	CMA_0517 - Virüsten koruma tanımlarını güncelleştirme	El ile, Devre Dışı	1.1.0

Depolama için Microsoft Defender'ın 'Açık' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 2.5 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
USB'den çalıştırılan güvenilmeyen ve imzalanmamış işlemleri engelleme	CMA_0050 - USB'den çalışan güvenilmeyen ve imzalanmamış işlemleri engelleme	El ile, Devre Dışı	1.1.0
Yetkilendirilmemiş veya onaylanmamış ağ hizmetlerini algılama	CMA_C1700 - Yetkilendirilmemiş veya onaylanmamış ağ hizmetlerini algılama	El ile, Devre Dışı	1.1.0
Ağ geçitlerini yönetme	CMA_0363 - Ağ geçitlerini yönetme	El ile, Devre Dışı	1.1.0
Depolama için Microsoft Defender etkinleştirilmelidir	Depolama için Microsoft Defender, depolama hesaplarınıza yönelik olası tehditleri algılar. Verileriniz ve iş yükünüz üzerindeki üç önemli etkiyi önlemeye yardımcı olur: kötü amaçlı dosya yüklemeleri, hassas veri sızdırma ve veri bozulması. Yeni Depolama için Defender planı Kötü Amaçlı Yazılım Tarama ve Hassas Veri Tehdit Algılama'yı içerir. Bu plan ayrıca kapsam ve maliyetler üzerinde denetim için tahmin edilebilir bir fiyatlandırma yapısı (depolama hesabı başına) sağlar.	AuditIfNotExists, Devre Dışı	1.0.0
Tehditler üzerinde eğilim analizi gerçekleştirme	CMA_0389 - Tehditler üzerinde eğilim analizi gerçekleştirme	El ile, Devre Dışı	1.1.0
Güvenlik açığı taramaları gerçekleştirme	CMA_0393 - Güvenlik açığı taramaları gerçekleştirme	El ile, Devre Dışı	1.1.0
Kötü amaçlı yazılım algılamaları raporunu haftalık gözden geçirme	CMA_0475 - Kötü amaçlı yazılım algılamaları raporunu haftalık olarak gözden geçirme	El ile, Devre Dışı	1.1.0
Tehdit koruması durumunu haftalık olarak gözden geçirin	CMA_0479 - Tehdit koruması durumunu haftalık olarak gözden geçirin	El ile, Devre Dışı	1.1.0
Virüsten koruma tanımlarını güncelleştirme	CMA_0517 - Virüsten koruma tanımlarını güncelleştirme	El ile, Devre Dışı	1.1.0

Kubernetes için Microsoft Defender'ın 'Açık' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 2.6 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
USB'den çalıştırılan güvenilmeyen ve imzalanmamış işlemleri engelleme	CMA_0050 - USB'den çalışan güvenilmeyen ve imzalanmamış işlemleri engelleme	El ile, Devre Dışı	1.1.0
Yetkilendirilmemiş veya onaylanmamış ağ hizmetlerini algılama	CMA_C1700 - Yetkilendirilmemiş veya onaylanmamış ağ hizmetlerini algılama	El ile, Devre Dışı	1.1.0
Ağ geçitlerini yönetme	CMA_0363 - Ağ geçitlerini yönetme	El ile, Devre Dışı	1.1.0
Kapsayıcılar için Microsoft Defender etkinleştirilmelidir	Kapsayıcılar için Microsoft Defender, Azure, hibrit ve çok bulutlu Kubernetes ortamlarınız için sağlamlaştırma, güvenlik açığı değerlendirmesi ve çalışma zamanı korumaları sağlar.	AuditIfNotExists, Devre Dışı	1.0.0
Tehditler üzerinde eğilim analizi gerçekleştirme	CMA_0389 - Tehditler üzerinde eğilim analizi gerçekleştirme	El ile, Devre Dışı	1.1.0
Güvenlik açığı taramaları gerçekleştirme	CMA_0393 - Güvenlik açığı taramaları gerçekleştirme	El ile, Devre Dışı	1.1.0
Kötü amaçlı yazılım algılamaları raporunu haftalık gözden geçirme	CMA_0475 - Kötü amaçlı yazılım algılamaları raporunu haftalık olarak gözden geçirme	El ile, Devre Dışı	1.1.0
Tehdit koruması durumunu haftalık olarak gözden geçirin	CMA_0479 - Tehdit koruması durumunu haftalık olarak gözden geçirin	El ile, Devre Dışı	1.1.0
Virüsten koruma tanımlarını güncelleştirme	CMA_0517 - Virüsten koruma tanımlarını güncelleştirme	El ile, Devre Dışı	1.1.0

Kapsayıcı Kayıt Defterleri için Microsoft Defender'ın 'Açık' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 2.7 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
USB'den çalıştırılan güvenilmeyen ve imzalanmamış işlemleri engelleme	CMA_0050 - USB'den çalışan güvenilmeyen ve imzalanmamış işlemleri engelleme	El ile, Devre Dışı	1.1.0
Yetkilendirilmemiş veya onaylanmamış ağ hizmetlerini algılama	CMA_C1700 - Yetkilendirilmemiş veya onaylanmamış ağ hizmetlerini algılama	El ile, Devre Dışı	1.1.0
Ağ geçitlerini yönetme	CMA_0363 - Ağ geçitlerini yönetme	El ile, Devre Dışı	1.1.0
Kapsayıcılar için Microsoft Defender etkinleştirilmelidir	Kapsayıcılar için Microsoft Defender, Azure, hibrit ve çok bulutlu Kubernetes ortamlarınız için sağlamlaştırma, güvenlik açığı değerlendirmesi ve çalışma zamanı korumaları sağlar.	AuditIfNotExists, Devre Dışı	1.0.0
Tehditler üzerinde eğilim analizi gerçekleştirme	CMA_0389 - Tehditler üzerinde eğilim analizi gerçekleştirme	El ile, Devre Dışı	1.1.0
Güvenlik açığı taramaları gerçekleştirme	CMA_0393 - Güvenlik açığı taramaları gerçekleştirme	El ile, Devre Dışı	1.1.0
Kötü amaçlı yazılım algılamaları raporunu haftalık gözden geçirme	CMA_0475 - Kötü amaçlı yazılım algılamaları raporunu haftalık olarak gözden geçirme	El ile, Devre Dışı	1.1.0
Tehdit koruması durumunu haftalık olarak gözden geçirin	CMA_0479 - Tehdit koruması durumunu haftalık olarak gözden geçirin	El ile, Devre Dışı	1.1.0
Virüsten koruma tanımlarını güncelleştirme	CMA_0517 - Virüsten koruma tanımlarını güncelleştirme	El ile, Devre Dışı	1.1.0

Key Vault için Microsoft Defender'ın 'Açık' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 2.8 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Key Vault için Azure Defender etkinleştirilmelidir	Key Vault için Azure Defender, anahtar kasası hesaplarına erişmeye veya bu hesaplardan yararlanmaya yönelik olağan dışı ve zararlı olabilecek girişimleri algılayarak ek bir koruma ve güvenlik zekası katmanı sağlar.	AuditIfNotExists, Devre Dışı	1.0.3
USB'den çalıştırılan güvenilmeyen ve imzalanmamış işlemleri engelleme	CMA_0050 - USB'den çalışan güvenilmeyen ve imzalanmamış işlemleri engelleme	El ile, Devre Dışı	1.1.0
Yetkilendirilmemiş veya onaylanmamış ağ hizmetlerini algılama	CMA_C1700 - Yetkilendirilmemiş veya onaylanmamış ağ hizmetlerini algılama	El ile, Devre Dışı	1.1.0
Ağ geçitlerini yönetme	CMA_0363 - Ağ geçitlerini yönetme	El ile, Devre Dışı	1.1.0
Tehditler üzerinde eğilim analizi gerçekleştirme	CMA_0389 - Tehditler üzerinde eğilim analizi gerçekleştirme	El ile, Devre Dışı	1.1.0
Güvenlik açığı taramaları gerçekleştirme	CMA_0393 - Güvenlik açığı taramaları gerçekleştirme	El ile, Devre Dışı	1.1.0
Kötü amaçlı yazılım algılamaları raporunu haftalık gözden geçirme	CMA_0475 - Kötü amaçlı yazılım algılamaları raporunu haftalık olarak gözden geçirme	El ile, Devre Dışı	1.1.0
Tehdit koruması durumunu haftalık olarak gözden geçirin	CMA_0479 - Tehdit koruması durumunu haftalık olarak gözden geçirin	El ile, Devre Dışı	1.1.0
Virüsten koruma tanımlarını güncelleştirme	CMA_0517 - Virüsten koruma tanımlarını güncelleştirme	El ile, Devre Dışı	1.1.0

Bulut için Microsoft Defender ile Uç Nokta için Microsoft Defender (WDATP) tümleştirmesi seçeneğinin belirlendiğinden emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 2.9 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
USB'den çalıştırılan güvenilmeyen ve imzalanmamış işlemleri engelleme	CMA_0050 - USB'den çalışan güvenilmeyen ve imzalanmamış işlemleri engelleme	El ile, Devre Dışı	1.1.0
Yetkilendirilmemiş veya onaylanmamış ağ hizmetlerini algılama	CMA_C1700 - Yetkilendirilmemiş veya onaylanmamış ağ hizmetlerini algılama	El ile, Devre Dışı	1.1.0
Ağ geçitlerini yönetme	CMA_0363 - Ağ geçitlerini yönetme	El ile, Devre Dışı	1.1.0
Tehditler üzerinde eğilim analizi gerçekleştirme	CMA_0389 - Tehditler üzerinde eğilim analizi gerçekleştirme	El ile, Devre Dışı	1.1.0
Güvenlik açığı taramaları gerçekleştirme	CMA_0393 - Güvenlik açığı taramaları gerçekleştirme	El ile, Devre Dışı	1.1.0
Kötü amaçlı yazılım algılamaları raporunu haftalık gözden geçirme	CMA_0475 - Kötü amaçlı yazılım algılamaları raporunu haftalık olarak gözden geçirme	El ile, Devre Dışı	1.1.0
Tehdit koruması durumunu haftalık olarak gözden geçirin	CMA_0479 - Tehdit koruması durumunu haftalık olarak gözden geçirin	El ile, Devre Dışı	1.1.0
Virüsten koruma tanımlarını güncelleştirme	CMA_0517 - Virüsten koruma tanımlarını güncelleştirme	El ile, Devre Dışı	1.1.0

3 Depolama Hesabı

'Güvenli aktarım gerekli' seçeneğinin 'Etkin' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 3.1 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
dijital sertifikaları denetlemek için iş istasyonlarını yapılandırma	CMA_0073 - dijital sertifikaları denetlemek için iş istasyonlarını yapılandırma	El ile, Devre Dışı	1.1.0
Şifreleme kullanarak aktarımdaki verileri koruma	CMA_0403 - Şifreleme kullanarak aktarımdaki verileri koruma	El ile, Devre Dışı	1.1.0
Şifreleme ile parolaları koruma	CMA_0408 - Şifreleme ile parolaları koruma	El ile, Devre Dışı	1.1.0
Depolama hesaplarına güvenli aktarım etkinleştirilmelidir	Depolama hesabınızda güvenli aktarım denetimi gereksinimi. Güvenli aktarım, depolama hesabınızı yalnızca güvenli bağlantılardan (HTTPS) gelen istekleri kabul etmeye zorlayan bir seçenektir. HTTPS kullanımı sunucu ile hizmet arasında kimlik doğrulamasını sağlar ve aktarımdaki verileri ortadaki adam, gizlice dinleme ve oturum ele geçirme gibi ağ katmanı saldırılarından korur	Denetim, Reddetme, Devre Dışı	2.0.0

'Okuma', 'Yazma' ve 'Sil' istekleri için Blob Hizmeti için Depolama günlüğünün Etkinleştirildiğinden emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 3.10 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Ayrıcalıklı işlevleri denetleme	CMA_0019 - Ayrıcalıklı işlevleri denetleme	El ile, Devre Dışı	1.1.0
Kullanıcı hesabı durumunu denetleme	CMA_0020 - Kullanıcı hesabı durumunu denetleme	El ile, Devre Dışı	1.1.0
Azure Denetim özelliklerini yapılandırma	CMA_C1108 - Azure Denetim özelliklerini yapılandırma	El ile, Devre Dışı	1.1.1
Denetlenebilir olayları belirleme	CMA_0137 - Denetlenebilir olayları belirleme	El ile, Devre Dışı	1.1.0
Denetim verilerini gözden geçirme	CMA_0466 - Denetim verilerini gözden geçirme	El ile, Devre Dışı	1.1.0

'Okuma', 'Yazma' ve 'Sil' İstekleri için Tablo Hizmeti için Depolama Günlüğünün Etkinleştirildiğinden Emin Olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 3.11 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Ayrıcalıklı işlevleri denetleme	CMA_0019 - Ayrıcalıklı işlevleri denetleme	El ile, Devre Dışı	1.1.0
Kullanıcı hesabı durumunu denetleme	CMA_0020 - Kullanıcı hesabı durumunu denetleme	El ile, Devre Dışı	1.1.0
Azure Denetim özelliklerini yapılandırma	CMA_C1108 - Azure Denetim özelliklerini yapılandırma	El ile, Devre Dışı	1.1.1
Denetlenebilir olayları belirleme	CMA_0137 - Denetlenebilir olayları belirleme	El ile, Devre Dışı	1.1.0
Denetim verilerini gözden geçirme	CMA_0466 - Denetim verilerini gözden geçirme	El ile, Devre Dışı	1.1.0

"En düşük TLS sürümü" değerinin "Sürüm 1.2" olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 3.12 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
dijital sertifikaları denetlemek için iş istasyonlarını yapılandırma	CMA_0073 - dijital sertifikaları denetlemek için iş istasyonlarını yapılandırma	El ile, Devre Dışı	1.1.0
Şifreleme kullanarak aktarımdaki verileri koruma	CMA_0403 - Şifreleme kullanarak aktarımdaki verileri koruma	El ile, Devre Dışı	1.1.0
Şifreleme ile parolaları koruma	CMA_0408 - Şifreleme ile parolaları koruma	El ile, Devre Dışı	1.1.0

Depolama Hesabı Erişim Anahtarlarının Düzenli Aralıklarla Yeniden Üretildiğinden Emin Olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 3.2 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Fiziksel anahtar yönetimi işlemi tanımlama	CMA_0115 - Fiziksel anahtar yönetimi işlemi tanımlama	El ile, Devre Dışı	1.1.0
Şifreleme kullanımını tanımlama	CMA_0120 - Şifreleme kullanımını tanımlama	El ile, Devre Dışı	1.1.0
Şifreleme anahtarı yönetimi için kuruluş gereksinimlerini tanımlama	CMA_0123 - Şifreleme anahtarı yönetimi için kuruluş gereksinimlerini tanımlama	El ile, Devre Dışı	1.1.0
Onay gereksinimlerini belirleme	CMA_0136 - Onay gereksinimlerini belirleme	El ile, Devre Dışı	1.1.0
Ortak anahtar sertifikaları verme	CMA_0347 - Ortak anahtar sertifikaları verme	El ile, Devre Dışı	1.1.0
Simetrik şifreleme anahtarlarını yönetme	CMA_0367 - Simetrik şifreleme anahtarlarını yönetme	El ile, Devre Dışı	1.1.0
Özel anahtarlara erişimi kısıtlama	CMA_0445 - Özel anahtarlara erişimi kısıtlama	El ile, Devre Dışı	1.1.0

'Okuma', 'Yazma' ve 'Sil' istekleri için Kuyruk Hizmeti için Depolama Günlüğünün Etkinleştirildiğinden emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 3.3 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Ayrıcalıklı işlevleri denetleme	CMA_0019 - Ayrıcalıklı işlevleri denetleme	El ile, Devre Dışı	1.1.0
Kullanıcı hesabı durumunu denetleme	CMA_0020 - Kullanıcı hesabı durumunu denetleme	El ile, Devre Dışı	1.1.0
Azure Denetim özelliklerini yapılandırma	CMA_C1108 - Azure Denetim özelliklerini yapılandırma	El ile, Devre Dışı	1.1.1
Denetlenebilir olayları belirleme	CMA_0137 - Denetlenebilir olayları belirleme	El ile, Devre Dışı	1.1.0
Denetim verilerini gözden geçirme	CMA_0466 - Denetim verilerini gözden geçirme	El ile, Devre Dışı	1.1.0

Paylaşılan Erişim İmzası Belirteçlerinin Süresinin Bir Saat İçinde Dolduğundan Emin Olun

Kimlik: CIS Microsoft Azure Foundations Karşılaştırma önerisi 3.4 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Sonlandırma sırasında kimlik doğrulayıcıları devre dışı bırakma	CMA_0169 - Sonlandırma sırasında kimlik doğrulayıcıları devre dışı bırakma	El ile, Devre Dışı	1.1.0
Ayrıcalıklı rolleri uygun şekilde iptal etme	CMA_0483 - Ayrıcalıklı rolleri uygun şekilde iptal etme	El ile, Devre Dışı	1.1.0
Kullanıcı oturumlarını otomatik olarak sonlandır	CMA_C1054 - Kullanıcı oturumlarını otomatik olarak sonlandır	El ile, Devre Dışı	1.1.0

Blob kapsayıcıları için 'Genel erişim düzeyi'nin Özel olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 3.5 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
[Önizleme]: Depolama hesabı genel erişimine izin verilmemelidir	Azure Depolama'da kapsayıcılara ve bloblara anonim genel okuma erişimi, verileri paylaşmanın kolay bir yoludur ancak güvenlik riskleri sunabilir. İstenmeyen anonim erişimin neden olduğu veri ihlallerini önlemek için Microsoft, senaryonuz gerektirmediği sürece bir depolama hesabına genel erişimin engellenmesini önerir.	denetim, Denetim, reddetme, Reddetme, devre dışı, Devre Dışı	3.1.0-önizleme
Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	CMA_0022 - Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	El ile, Devre Dışı	1.1.0
Erişimi yetkilendirme ve yönetme	CMA_0023 - Erişimi yetkilendirme ve yönetme	El ile, Devre Dışı	1.1.0
Mantıksal erişimi zorunlu kılma	CMA_0245 - Mantıksal erişimi zorunlu kılma	El ile, Devre Dışı	1.1.0
Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	CMA_0246 - Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	El ile, Devre Dışı	1.1.0
Hesap oluşturma için onay iste	CMA_0431 - Hesap oluşturma için onay iste	El ile, Devre Dışı	1.1.0
Hassas verilere erişimi olan kullanıcı gruplarını ve uygulamaları gözden geçirme	CMA_0481 - Hassas verilere erişimi olan kullanıcı gruplarını ve uygulamaları gözden geçirme	El ile, Devre Dışı	1.1.0

Depolama Hesapları için Varsayılan Ağ Erişim Kuralının Reddet Olarak Ayarlandığından Emin Olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 3.6 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Depolama hesapları ağ erişimini kısıtlamalıdır	Depolama hesaplarına ağ erişimi kısıtlanmalıdır. Yalnızca izin verilen ağlardan gelen uygulamaların depolama hesabına erişebilmesi için ağ kurallarını yapılandırın. Belirli İnternet veya şirket içi istemcilerden gelen bağlantılara izin vermek için, belirli Azure sanal ağlarından veya genel İnternet IP adresi aralıklarından gelen trafiğe erişim verilebilir	Denetim, Reddetme, Devre Dışı	1.1.1
Depolama hesapları sanal ağ kurallarını kullanarak ağ erişimini kısıtlamalıdır	IP tabanlı filtreleme yerine tercih edilen bir yöntem olarak sanal ağ kurallarını kullanarak depolama hesaplarınızı olası tehditlerden koruyun. IP tabanlı filtrelemeyi devre dışı bırakmak, genel IP'lerin depolama hesaplarınıza erişmesini engeller.	Denetim, Reddetme, Devre Dışı	1.0.1

Depolama Hesabı Erişimi için 'Güvenilen Microsoft Hizmetleri'nin Etkinleştirildiğinden Emin Olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 3.7 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Denetim bilgileri akışı	CMA_0079 - Denetim bilgileri akışı	El ile, Devre Dışı	1.1.0
Şifrelenmiş bilgilerin akış denetim mekanizmalarını kullanma	CMA_0211 - Şifrelenmiş bilgilerin akış denetim mekanizmalarını kullanma	El ile, Devre Dışı	1.1.0
Güvenlik duvarı ve yönlendirici yapılandırma standartlarını oluşturma	CMA_0272 - Güvenlik duvarı ve yönlendirici yapılandırma standartlarını oluşturma	El ile, Devre Dışı	1.1.0
Kart sahibi veri ortamı için ağ segmentasyonu oluşturma	CMA_0273 - Kart sahibi veri ortamı için ağ segmentasyonu oluşturma	El ile, Devre Dışı	1.1.0
Aşağı akış bilgi alışverişlerini tanımlama ve yönetme	CMA_0298 - Aşağı akış bilgi değişimlerini tanımlama ve yönetme	El ile, Devre Dışı	1.1.0
Depolama hesapları güvenilen Microsoft hizmetleri erişime izin vermelidir	Depolama hesaplarıyla etkileşim kuran bazı Microsoft hizmetleri, ağ kuralları aracılığıyla erişim verilmeyen ağlardan çalışır. Bu hizmet türünün amaçlandığı gibi çalışmasına yardımcı olmak için, güvenilen Microsoft hizmetleri kümesinin ağ kurallarını atlamasına izin verin. Bu hizmetler daha sonra depolama hesabına erişmek için güçlü kimlik doğrulaması kullanır.	Denetim, Reddetme, Devre Dışı	1.0.0

Kritik Veriler için Depolamanın Müşteri Tarafından Yönetilen Anahtarlarla Şifrelenmesini Sağlama

Kimlik: CIS Microsoft Azure Foundations Karşılaştırma önerisi 3.9 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Veri sızıntısı yönetim yordamı oluşturma	CMA_0255 - Veri sızıntısı yönetim yordamı oluşturma	El ile, Devre Dışı	1.1.0
Tüm medyanın güvenliğini sağlamak için denetimler uygulama	CMA_0314 - Tüm medyanın güvenliğini sağlamak için denetimler uygulama	El ile, Devre Dışı	1.1.0
Şifreleme kullanarak aktarımdaki verileri koruma	CMA_0403 - Şifreleme kullanarak aktarımdaki verileri koruma	El ile, Devre Dışı	1.1.0
Özel bilgileri koruma	CMA_0409 - Özel bilgileri koruma	El ile, Devre Dışı	1.1.0
Depolama hesapları şifreleme için müşteri tarafından yönetilen anahtar kullanmalıdır	Müşteri tarafından yönetilen anahtarları kullanarak blob ve dosya depolama hesabınızın güvenliğini daha fazla esneklikle sağlayın. Müşteri tarafından yönetilen bir anahtar belirttiğinizde verilerinizi şifrelemek ve verilerinize erişimi denetlemek için bu anahtar kullanılır. Müşteri tarafından yönetilen anahtarların kullanılması, anahtar şifreleme anahtarının döndürmesini denetlemek veya verileri şifrelemek için ek özellikler sağlar.	Denetim, Devre Dışı	1.0.3

4 Veritabanı Hizmetleri

'Denetim'in 'Açık' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 4.1.1 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Ayrıcalıklı işlevleri denetleme	CMA_0019 - Ayrıcalıklı işlevleri denetleme	El ile, Devre Dışı	1.1.0
Kullanıcı hesabı durumunu denetleme	CMA_0020 - Kullanıcı hesabı durumunu denetleme	El ile, Devre Dışı	1.1.0
SQL server'da denetim etkinleştirilmelidir	Sql Server'ınızdaki denetim, sunucudaki tüm veritabanlarındaki veritabanı etkinliklerini izlemek ve bunları bir denetim günlüğüne kaydetmek için etkinleştirilmelidir.	AuditIfNotExists, Devre Dışı	2.0.0
Denetlenebilir olayları belirleme	CMA_0137 - Denetlenebilir olayları belirleme	El ile, Devre Dışı	1.1.0
Denetim verilerini gözden geçirme	CMA_0466 - Denetim verilerini gözden geçirme	El ile, Devre Dışı	1.1.0

Bir SQL Veritabanı 'Veri şifrelemesi'nin 'Açık' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 4.1.2 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Veri sızıntısı yönetim yordamı oluşturma	CMA_0255 - Veri sızıntısı yönetim yordamı oluşturma	El ile, Devre Dışı	1.1.0
Tüm medyanın güvenliğini sağlamak için denetimler uygulama	CMA_0314 - Tüm medyanın güvenliğini sağlamak için denetimler uygulama	El ile, Devre Dışı	1.1.0
Şifreleme kullanarak aktarımdaki verileri koruma	CMA_0403 - Şifreleme kullanarak aktarımdaki verileri koruma	El ile, Devre Dışı	1.1.0
Özel bilgileri koruma	CMA_0409 - Özel bilgileri koruma	El ile, Devre Dışı	1.1.0
SQL veritabanlarında Saydam Veri Şifrelemesi etkinleştirilmelidir	Bekleyen verileri korumak ve uyumluluk gereksinimlerini karşılamak için saydam veri şifreleme etkinleştirilmelidir	AuditIfNotExists, Devre Dışı	2.0.0

'Denetim' Bekletme'nin '90 günden uzun' olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 4.1.3 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Tanımlanan saklama sürelerine uyma	CMA_0004 - Tanımlanan saklama sürelerine bağlı kalma	El ile, Devre Dışı	1.1.0
Denetim işleme etkinliklerini yönetme ve izleme	CMA_0289 - Denetim işleme etkinliklerini yönetme ve izleme	El ile, Devre Dışı	1.1.0
Güvenlik ilkelerini ve yordamlarını koruma	CMA_0454 - Güvenlik ilkelerini ve yordamlarını koruma	El ile, Devre Dışı	1.1.0
Sonlandırılan kullanıcı verilerini saklama	CMA_0455 - Sonlandırılan kullanıcı verilerini saklama	El ile, Devre Dışı	1.1.0
Depolama hesabı hedefine denetime sahip SQL sunucuları 90 gün veya daha uzun saklama ile yapılandırılmalıdır	Olay araştırma amacıyla, SQL Server'ınızın denetimi için veri saklamayı depolama hesabı hedefine en az 90 güne ayarlamanızı öneririz. İşletim yaptığınız bölgeler için gerekli saklama kurallarını karşıladığınızdan emin olun. Bu bazen mevzuat standartlarına uyumluluk için gereklidir.	AuditIfNotExists, Devre Dışı	3.0.0

SQL Server'da Gelişmiş Tehdit Koruması'nın (ATP) 'Etkin' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 4.2.1 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Korumasız Azure SQL sunucuları için SQL için Azure Defender etkinleştirilmelidir	Gelişmiş Veri Güvenliği olmadan SQL sunucularını denetleme	AuditIfNotExists, Devre Dışı	2.0.1
KORUMASız SQL Yönetilen Örneği için SQL için Azure Defender etkinleştirilmelidir	Gelişmiş veri güvenliği olmadan her SQL Yönetilen Örneği denetleme.	AuditIfNotExists, Devre Dışı	1.0.2
Tehditler üzerinde eğilim analizi gerçekleştirme	CMA_0389 - Tehditler üzerinde eğilim analizi gerçekleştirme	El ile, Devre Dışı	1.1.0

Depolama Hesabı ayarlayarak SQL sunucusunda Güvenlik Açığı Değerlendirmesi'nin (VA) etkinleştirildiğinden emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 4.2.2 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Güvenlik açığı taramaları gerçekleştirme	CMA_0393 - Güvenlik açığı taramaları gerçekleştirme	El ile, Devre Dışı	1.1.0
Bilgi sistemi kusurlarını düzeltme	CMA_0427 - Bilgi sistemi kusurlarını düzeltme	El ile, Devre Dışı	1.1.0
Güvenlik açığı değerlendirmesi SQL Yönetilen Örneği etkinleştirilmelidir	Yinelenen güvenlik açığı değerlendirmesi taramalarının etkinleştirilmediği her SQL Yönetilen Örneği denetleyin. Güvenlik açığı değerlendirmesi olası veritabanı güvenlik açıklarını bulabilir, izleyebilir ve düzeltmenize yardımcı olabilir.	AuditIfNotExists, Devre Dışı	1.0.1
SQL sunucularınızda güvenlik açığı değerlendirmesi etkinleştirilmelidir	Güvenlik açığı değerlendirmesi düzgün yapılandırılmamış Azure SQL sunucularını denetleyin. Güvenlik açığı değerlendirmesi olası veritabanı güvenlik açıklarını bulabilir, izleyebilir ve düzeltmenize yardımcı olabilir.	AuditIfNotExists, Devre Dışı	3.0.0

VA'nın her SQL sunucusu için 'Düzenli yinelenen taramalar' ayarının 'açık' olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 4.2.3 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Güvenlik açığı taramaları gerçekleştirme	CMA_0393 - Güvenlik açığı taramaları gerçekleştirme	El ile, Devre Dışı	1.1.0
Bilgi sistemi kusurlarını düzeltme	CMA_0427 - Bilgi sistemi kusurlarını düzeltme	El ile, Devre Dışı	1.1.0

'Tarama raporlarını gönder' VA ayarının sql sunucusu için yapılandırıldığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 4.2.4 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Güvenlik açığı tarama bilgilerini ilişkilendirme	CMA_C1558 - Güvenlik Açığı tarama bilgilerini ilişkilendirme	El ile, Devre Dışı	1.1.1
Güvenlik açığı taramaları gerçekleştirme	CMA_0393 - Güvenlik açığı taramaları gerçekleştirme	El ile, Devre Dışı	1.1.0
Bilgi sistemi kusurlarını düzeltme	CMA_0427 - Bilgi sistemi kusurlarını düzeltme	El ile, Devre Dışı	1.1.0

Her SQL Server için 'Yöneticilere ve abonelik sahiplerine de e-posta bildirimleri gönder' Güvenlik Açığı Değerlendirme Ayarının Ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 4.2.5 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Güvenlik açığı tarama bilgilerini ilişkilendirme	CMA_C1558 - Güvenlik Açığı tarama bilgilerini ilişkilendirme	El ile, Devre Dışı	1.1.1
Güvenlik açığı taramaları gerçekleştirme	CMA_0393 - Güvenlik açığı taramaları gerçekleştirme	El ile, Devre Dışı	1.1.0
Bilgi sistemi kusurlarını düzeltme	CMA_0427 - Bilgi sistemi kusurlarını düzeltme	El ile, Devre Dışı	1.1.0

Postgre SQL Veritabanı Sunucusu için 'SSL bağlantısını zorla' ayarının 'ENABLED' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 4.3.1 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
dijital sertifikaları denetlemek için iş istasyonlarını yapılandırma	CMA_0073 - dijital sertifikaları denetlemek için iş istasyonlarını yapılandırma	El ile, Devre Dışı	1.1.0
PostgreSQL veritabanı sunucuları için SSL bağlantısını zorunlu kılma etkinleştirilmelidir	PostgreSQL için Azure Veritabanı, güvenli yuva katmanı (SSL) kullanarak PostgreSQL için Azure Veritabanı sunucunuzu istemci uygulamalarına bağlamayı destekler. Veritabanı sunucunuzla istemci uygulamalarınız arasında SSL bağlantılarını zorunlu tutma, sunucu ile uygulamanız arasındaki veri akışını şifreleyerek 'ortadaki adam' saldırılarına karşı korumaya yardımcı olur. Bu yapılandırma, VERITABANı sunucunuza erişmek için SSL'nin her zaman etkin olduğunu zorlar.	Denetim, Devre Dışı	1.0.1
Şifreleme kullanarak aktarımdaki verileri koruma	CMA_0403 - Şifreleme kullanarak aktarımdaki verileri koruma	El ile, Devre Dışı	1.1.0
Şifreleme ile parolaları koruma	CMA_0408 - Şifreleme ile parolaları koruma	El ile, Devre Dışı	1.1.0

Postgre SQL Veritabanı Server için 'log_checkpoints' Sunucu Parametresinin 'ON' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 4.3.2 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Ayrıcalıklı işlevleri denetleme	CMA_0019 - Ayrıcalıklı işlevleri denetleme	El ile, Devre Dışı	1.1.0
Kullanıcı hesabı durumunu denetleme	CMA_0020 - Kullanıcı hesabı durumunu denetleme	El ile, Devre Dışı	1.1.0
Denetlenebilir olayları belirleme	CMA_0137 - Denetlenebilir olayları belirleme	El ile, Devre Dışı	1.1.0
PostgreSQL veritabanı sunucuları için günlük denetim noktaları etkinleştirilmelidir	Bu ilke, log_checkpoints ayarı etkinleştirilmeden ortamınızdaki tüm PostgreSQL veritabanlarını denetlemenize yardımcı olur.	AuditIfNotExists, Devre Dışı	1.0.0
Denetim verilerini gözden geçirme	CMA_0466 - Denetim verilerini gözden geçirme	El ile, Devre Dışı	1.1.0

Postgre SQL Veritabanı Server için 'log_connections' sunucu parametresinin 'ON' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 4.3.3 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Ayrıcalıklı işlevleri denetleme	CMA_0019 - Ayrıcalıklı işlevleri denetleme	El ile, Devre Dışı	1.1.0
Kullanıcı hesabı durumunu denetleme	CMA_0020 - Kullanıcı hesabı durumunu denetleme	El ile, Devre Dışı	1.1.0
Denetlenebilir olayları belirleme	CMA_0137 - Denetlenebilir olayları belirleme	El ile, Devre Dışı	1.1.0
PostgreSQL veritabanı sunucuları için günlük bağlantıları etkinleştirilmelidir	Bu ilke, log_connections ayarı etkinleştirilmeden ortamınızdaki tüm PostgreSQL veritabanlarını denetlemenize yardımcı olur.	AuditIfNotExists, Devre Dışı	1.0.0
Denetim verilerini gözden geçirme	CMA_0466 - Denetim verilerini gözden geçirme	El ile, Devre Dışı	1.1.0

Postgre SQL Veritabanı Server için 'log_disconnections' sunucu parametresinin 'ON' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 4.3.4 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Ayrıcalıklı işlevleri denetleme	CMA_0019 - Ayrıcalıklı işlevleri denetleme	El ile, Devre Dışı	1.1.0
Kullanıcı hesabı durumunu denetleme	CMA_0020 - Kullanıcı hesabı durumunu denetleme	El ile, Devre Dışı	1.1.0
Denetlenebilir olayları belirleme	CMA_0137 - Denetlenebilir olayları belirleme	El ile, Devre Dışı	1.1.0
PostgreSQL veritabanı sunucuları için bağlantı kesilmeleri günlüğe kaydedilmelidir.	Bu ilke, ortamınızdaki postgreSQL veritabanlarını log_disconnections etkinleştirilmeden denetlemenize yardımcı olur.	AuditIfNotExists, Devre Dışı	1.0.0
Denetim verilerini gözden geçirme	CMA_0466 - Denetim verilerini gözden geçirme	El ile, Devre Dışı	1.1.0

Postgre SQL Veritabanı Sunucusu için 'connection_throttling' sunucu parametresinin 'ON' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 4.3.5 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Ayrıcalıklı işlevleri denetleme	CMA_0019 - Ayrıcalıklı işlevleri denetleme	El ile, Devre Dışı	1.1.0
Kullanıcı hesabı durumunu denetleme	CMA_0020 - Kullanıcı hesabı durumunu denetleme	El ile, Devre Dışı	1.1.0
PostgreSQL veritabanı sunucuları için bağlantı azaltma etkinleştirilmelidir	Bu ilke, Ortamınızdaki PostgreSQL veritabanlarını Bağlantı azaltma etkinleştirilmeden denetlemenize yardımcı olur. Bu ayar, çok fazla geçersiz parola oturum açma hatası için IP başına geçici bağlantı azaltmayı etkinleştirir.	AuditIfNotExists, Devre Dışı	1.0.0
Denetlenebilir olayları belirleme	CMA_0137 - Denetlenebilir olayları belirleme	El ile, Devre Dışı	1.1.0
Denetim verilerini gözden geçirme	CMA_0466 - Denetim verilerini gözden geçirme	El ile, Devre Dışı	1.1.0

Postgre SQL Veritabanı Server için 'log_retention_days' sunucu parametresinin 3 günden uzun olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 4.3.6 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Tanımlanan saklama sürelerine uyma	CMA_0004 - Tanımlanan saklama sürelerine bağlı kalma	El ile, Devre Dışı	1.1.0
Denetim işleme etkinliklerini yönetme ve izleme	CMA_0289 - Denetim işleme etkinliklerini yönetme ve izleme	El ile, Devre Dışı	1.1.0
Güvenlik ilkelerini ve yordamlarını koruma	CMA_0454 - Güvenlik ilkelerini ve yordamlarını koruma	El ile, Devre Dışı	1.1.0
Sonlandırılan kullanıcı verilerini saklama	CMA_0455 - Sonlandırılan kullanıcı verilerini saklama	El ile, Devre Dışı	1.1.0

Postgre SQL Veritabanı Sunucusu için "Azure hizmetlerine erişime izin ver" ifadesinin devre dışı bırakıldığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 4.3.7 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Denetim bilgileri akışı	CMA_0079 - Denetim bilgileri akışı	El ile, Devre Dışı	1.1.0
Şifrelenmiş bilgilerin akış denetim mekanizmalarını kullanma	CMA_0211 - Şifrelenmiş bilgilerin akış denetim mekanizmalarını kullanma	El ile, Devre Dışı	1.1.0
Güvenlik duvarı ve yönlendirici yapılandırma standartlarını oluşturma	CMA_0272 - Güvenlik duvarı ve yönlendirici yapılandırma standartlarını oluşturma	El ile, Devre Dışı	1.1.0
Kart sahibi veri ortamı için ağ segmentasyonu oluşturma	CMA_0273 - Kart sahibi veri ortamı için ağ segmentasyonu oluşturma	El ile, Devre Dışı	1.1.0
Aşağı akış bilgi alışverişlerini tanımlama ve yönetme	CMA_0298 - Aşağı akış bilgi değişimlerini tanımlama ve yönetme	El ile, Devre Dışı	1.1.0

Postgre için 'Altyapı çift şifrelemesi' SQL Veritabanı Sunucusu'nun 'Etkin' olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 4.3.8 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Veri sızıntısı yönetim yordamı oluşturma	CMA_0255 - Veri sızıntısı yönetim yordamı oluşturma	El ile, Devre Dışı	1.1.0
Tüm medyanın güvenliğini sağlamak için denetimler uygulama	CMA_0314 - Tüm medyanın güvenliğini sağlamak için denetimler uygulama	El ile, Devre Dışı	1.1.0
Şifreleme kullanarak aktarımdaki verileri koruma	CMA_0403 - Şifreleme kullanarak aktarımdaki verileri koruma	El ile, Devre Dışı	1.1.0
Özel bilgileri koruma	CMA_0409 - Özel bilgileri koruma	El ile, Devre Dışı	1.1.0

Standart My SQL Veritabanı Sunucusu için 'SSL bağlantısını zorla' ayarının 'Etkin' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 4.4.1 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
dijital sertifikaları denetlemek için iş istasyonlarını yapılandırma	CMA_0073 - dijital sertifikaları denetlemek için iş istasyonlarını yapılandırma	El ile, Devre Dışı	1.1.0
Şifreleme kullanarak aktarımdaki verileri koruma	CMA_0403 - Şifreleme kullanarak aktarımdaki verileri koruma	El ile, Devre Dışı	1.1.0
Şifreleme ile parolaları koruma	CMA_0408 - Şifreleme ile parolaları koruma	El ile, Devre Dışı	1.1.0

MySQL esnek Veritabanı Sunucusu için 'TLSV1.2' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 4.4.2 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
dijital sertifikaları denetlemek için iş istasyonlarını yapılandırma	CMA_0073 - dijital sertifikaları denetlemek için iş istasyonlarını yapılandırma	El ile, Devre Dışı	1.1.0
Şifreleme kullanarak aktarımdaki verileri koruma	CMA_0403 - Şifreleme kullanarak aktarımdaki verileri koruma	El ile, Devre Dışı	1.1.0
Şifreleme ile parolaları koruma	CMA_0408 - Şifreleme ile parolaları koruma	El ile, Devre Dışı	1.1.0

Azure Active Directory Yöneticisi'nin yapılandırıldığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 4.5 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
SQL sunucuları için bir Azure Active Directory yöneticisi sağlanmalıdır	Azure AD kimlik doğrulamasını etkinleştirmek için SQL sunucunuz için Bir Azure Active Directory yöneticisinin sağlanmasını denetleyin. Azure AD kimlik doğrulaması, veritabanı kullanıcılarının ve diğer Microsoft hizmetleri basitleştirilmiş izin yönetimi ve merkezi kimlik yönetimi sağlar	AuditIfNotExists, Devre Dışı	1.0.0
Hesap yönetimini otomatikleştirme	CMA_0026 - Hesap yönetimini otomatikleştirme	El ile, Devre Dışı	1.1.0
Sistem ve yönetici hesaplarını yönetme	CMA_0368 - Sistem ve yönetici hesaplarını yönetme	El ile, Devre Dışı	1.1.0
Kuruluş genelinde erişimi izleme	CMA_0376 - Kuruluş genelinde erişimi izleme	El ile, Devre Dışı	1.1.0
Hesap gerekli olmadığında bilgilendir	CMA_0383 - Hesap gerekli olmadığında bildir	El ile, Devre Dışı	1.1.0

SQL Server'ın TDE koruyucus un Müşteri tarafından yönetilen anahtarla şifrelendiğinden emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 4.6 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Veri sızıntısı yönetim yordamı oluşturma	CMA_0255 - Veri sızıntısı yönetim yordamı oluşturma	El ile, Devre Dışı	1.1.0
Tüm medyanın güvenliğini sağlamak için denetimler uygulama	CMA_0314 - Tüm medyanın güvenliğini sağlamak için denetimler uygulama	El ile, Devre Dışı	1.1.0
Şifreleme kullanarak aktarımdaki verileri koruma	CMA_0403 - Şifreleme kullanarak aktarımdaki verileri koruma	El ile, Devre Dışı	1.1.0
Özel bilgileri koruma	CMA_0409 - Özel bilgileri koruma	El ile, Devre Dışı	1.1.0
SQL yönetilen örnekleri bekleyen verileri şifrelemek için müşteri tarafından yönetilen anahtarları kullanmalıdır	Saydam Veri Şifrelemesi (TDE) kendi anahtarınız ile uygulamak, TDE Koruyucusu üzerinde daha fazla saydamlık ve denetim, HSM destekli dış hizmet ile artırılmış güvenlik ve görev ayrımının yükseltilmesi sağlar. Bu öneri, ilgili uyumluluk gereksinimi olan kuruluşlar için geçerlidir.	Denetim, Reddetme, Devre Dışı	2.0.0
SQL sunucuları bekleyen verileri şifrelemek için müşteri tarafından yönetilen anahtarları kullanmalıdır	Saydam Veri Şifrelemesi (TDE) kendi anahtarınız ile uygulamak, TDE Koruyucusu üzerinde daha fazla saydamlık ve denetim, HSM destekli dış hizmet ile daha fazla güvenlik ve görev ayrımının yükseltilmesi sağlar. Bu öneri, ilgili uyumluluk gereksinimi olan kuruluşlar için geçerlidir.	Denetim, Reddetme, Devre Dışı	2.0.1

5 Günlük ve İzleme

'Tanılama Ayarı' olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 5.1.1 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Denetlenebilir olayları belirleme	CMA_0137 - Denetlenebilir olayları belirleme	El ile, Devre Dışı	1.1.0

Tanılama Ayarı'nın uygun kategorileri yakaladığına emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 5.1.2 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Ayrıcalıklı işlevleri denetleme	CMA_0019 - Ayrıcalıklı işlevleri denetleme	El ile, Devre Dışı	1.1.0
Kullanıcı hesabı durumunu denetleme	CMA_0020 - Kullanıcı hesabı durumunu denetleme	El ile, Devre Dışı	1.1.0
Azure Denetim özelliklerini yapılandırma	CMA_C1108 - Azure Denetim özelliklerini yapılandırma	El ile, Devre Dışı	1.1.1
Denetlenebilir olayları belirleme	CMA_0137 - Denetlenebilir olayları belirleme	El ile, Devre Dışı	1.1.0
Denetim verilerini gözden geçirme	CMA_0466 - Denetim verilerini gözden geçirme	El ile, Devre Dışı	1.1.0

Etkinlik günlüklerini depolayarak depolama kapsayıcısının genel olarak erişilebilir olmadığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 5.1.3 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
[Önizleme]: Depolama hesabı genel erişimine izin verilmemelidir	Azure Depolama'da kapsayıcılara ve bloblara anonim genel okuma erişimi, verileri paylaşmanın kolay bir yoludur ancak güvenlik riskleri sunabilir. İstenmeyen anonim erişimin neden olduğu veri ihlallerini önlemek için Microsoft, senaryonuz gerektirmediği sürece bir depolama hesabına genel erişimin engellenmesini önerir.	denetim, Denetim, reddetme, Reddetme, devre dışı, Devre Dışı	3.1.0-önizleme
çift veya ortak yetkilendirmeyi etkinleştirme	CMA_0226 - çift veya ortak yetkilendirmeyi etkinleştirme	El ile, Devre Dışı	1.1.0
Denetim bilgilerini koruma	CMA_0401 - Denetim bilgilerini koruma	El ile, Devre Dışı	1.1.0

Etkinlik günlüklerine sahip kapsayıcıyı içeren depolama hesabının KAG ile şifrelendiğinden emin olun (Kendi Anahtarınızı Kullanın)

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 5.1.4 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
çift veya ortak yetkilendirmeyi etkinleştirme	CMA_0226 - çift veya ortak yetkilendirmeyi etkinleştirme	El ile, Devre Dışı	1.1.0
Denetim sisteminin bütünlüğünü koruma	CMA_C1133 - Denetim sisteminin bütünlüğünü koruma	El ile, Devre Dışı	1.1.0
Denetim bilgilerini koruma	CMA_0401 - Denetim bilgilerini koruma	El ile, Devre Dışı	1.1.0
Etkinlik günlüklerine sahip kapsayıcıyı içeren depolama hesabı BYOK ile şifrelenmelidir	Bu ilke, etkinlik günlüklerine sahip kapsayıcıyı içeren Depolama hesabının KAG ile şifrelenip şifrelenmediğini denetler. İlke yalnızca depolama hesabı tasarım gereği etkinlik günlükleri ile aynı abonelikte yer alırsa çalışır. Bekleyen Azure Depolama şifrelemesi hakkında daha fazla bilgiyi burada https://aka.ms/azurestoragebyokbulabilirsiniz.	AuditIfNotExists, Devre Dışı	1.0.0

Azure KeyVault günlüğünün 'Etkin' olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 5.1.5 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Ayrıcalıklı işlevleri denetleme	CMA_0019 - Ayrıcalıklı işlevleri denetleme	El ile, Devre Dışı	1.1.0
Kullanıcı hesabı durumunu denetleme	CMA_0020 - Kullanıcı hesabı durumunu denetleme	El ile, Devre Dışı	1.1.0
Denetlenebilir olayları belirleme	CMA_0137 - Denetlenebilir olayları belirleme	El ile, Devre Dışı	1.1.0
Key Vault'taki kaynak günlükleri etkinleştirilmelidir	Kaynak günlüklerinin etkinleştirilmesini denetleyin. Bu, güvenlik olayı oluştuğunda veya ağınız tehlikeye atıldığında araştırma amacıyla kullanmak üzere etkinlik izlerini yeniden oluşturmanıza olanak tanır	AuditIfNotExists, Devre Dışı	5.0.0
Denetim verilerini gözden geçirme	CMA_0466 - Denetim verilerini gözden geçirme	El ile, Devre Dışı	1.1.0

İlke Oluşturma Ataması için Etkinlik Günlüğü Uyarısı'nın mevcut olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 5.2.1 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Personeli bilgi sızıntısı konusunda uyar	CMA_0007 - Bilgi taşması konusunda personeli uyarın	El ile, Devre Dışı	1.1.0
Belirli İlke işlemleri için etkinlik günlüğü uyarısı bulunmalıdır	Bu ilke, etkinlik günlüğü uyarısı yapılandırılmamış belirli İlke işlemlerini denetler.	AuditIfNotExists, Devre Dışı	3.0.0
Olay yanıt planı geliştirme	CMA_0145 - Olay yanıt planı geliştirme	El ile, Devre Dışı	1.1.0
Kuruluşunuzdaki yeni ve popüler bulut uygulamaları için otomatik bildirimler ayarlama	CMA_0495 - Kuruluşunuzdaki yeni ve popüler bulut uygulamaları için otomatik bildirimler ayarlama	El ile, Devre Dışı	1.1.0

İlkeYi Sil Ataması için Etkinlik Günlüğü Uyarısı'nın mevcut olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 5.2.2 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Personeli bilgi sızıntısı konusunda uyar	CMA_0007 - Bilgi taşması konusunda personeli uyarın	El ile, Devre Dışı	1.1.0
Belirli İlke işlemleri için etkinlik günlüğü uyarısı bulunmalıdır	Bu ilke, etkinlik günlüğü uyarısı yapılandırılmamış belirli İlke işlemlerini denetler.	AuditIfNotExists, Devre Dışı	3.0.0
Olay yanıt planı geliştirme	CMA_0145 - Olay yanıt planı geliştirme	El ile, Devre Dışı	1.1.0
Kuruluşunuzdaki yeni ve popüler bulut uygulamaları için otomatik bildirimler ayarlama	CMA_0495 - Kuruluşunuzdaki yeni ve popüler bulut uygulamaları için otomatik bildirimler ayarlama	El ile, Devre Dışı	1.1.0

Ağ Güvenlik Grubu Oluştur veya Güncelleştir için Etkinlik Günlüğü Uyarısı'nın mevcut olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 5.2.3 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Personeli bilgi sızıntısı konusunda uyar	CMA_0007 - Bilgi taşması konusunda personeli uyarın	El ile, Devre Dışı	1.1.0
Belirli Yönetim işlemleri için bir etkinlik günlüğü uyarısı bulunmalıdır	Bu ilke, etkinlik günlüğü uyarısı yapılandırılmamış belirli Yönetim işlemlerini denetler.	AuditIfNotExists, Devre Dışı	1.0.0
Olay yanıt planı geliştirme	CMA_0145 - Olay yanıt planı geliştirme	El ile, Devre Dışı	1.1.0
Kuruluşunuzdaki yeni ve popüler bulut uygulamaları için otomatik bildirimler ayarlama	CMA_0495 - Kuruluşunuzdaki yeni ve popüler bulut uygulamaları için otomatik bildirimler ayarlama	El ile, Devre Dışı	1.1.0

Ağ Güvenlik Grubunu Sil için Etkinlik Günlüğü Uyarısı'nın mevcut olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 5.2.4 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Personeli bilgi sızıntısı konusunda uyar	CMA_0007 - Bilgi taşması konusunda personeli uyarın	El ile, Devre Dışı	1.1.0
Belirli Yönetim işlemleri için bir etkinlik günlüğü uyarısı bulunmalıdır	Bu ilke, etkinlik günlüğü uyarısı yapılandırılmamış belirli Yönetim işlemlerini denetler.	AuditIfNotExists, Devre Dışı	1.0.0
Olay yanıt planı geliştirme	CMA_0145 - Olay yanıt planı geliştirme	El ile, Devre Dışı	1.1.0
Kuruluşunuzdaki yeni ve popüler bulut uygulamaları için otomatik bildirimler ayarlama	CMA_0495 - Kuruluşunuzdaki yeni ve popüler bulut uygulamaları için otomatik bildirimler ayarlama	El ile, Devre Dışı	1.1.0

Ağ Güvenlik Grubu Oluştur veya Güncelleştir için Etkinlik Günlüğü Uyarısı'nın mevcut olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 5.2.5 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Personeli bilgi sızıntısı konusunda uyar	CMA_0007 - Bilgi taşması konusunda personeli uyarın	El ile, Devre Dışı	1.1.0
Belirli Yönetim işlemleri için bir etkinlik günlüğü uyarısı bulunmalıdır	Bu ilke, etkinlik günlüğü uyarısı yapılandırılmamış belirli Yönetim işlemlerini denetler.	AuditIfNotExists, Devre Dışı	1.0.0
Olay yanıt planı geliştirme	CMA_0145 - Olay yanıt planı geliştirme	El ile, Devre Dışı	1.1.0
Kuruluşunuzdaki yeni ve popüler bulut uygulamaları için otomatik bildirimler ayarlama	CMA_0495 - Kuruluşunuzdaki yeni ve popüler bulut uygulamaları için otomatik bildirimler ayarlama	El ile, Devre Dışı	1.1.0

Ağ Güvenlik Grubunu Sil Kuralı için etkinlik günlüğü uyarısının mevcut olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 5.2.6 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Personeli bilgi sızıntısı konusunda uyar	CMA_0007 - Bilgi taşması konusunda personeli uyarın	El ile, Devre Dışı	1.1.0
Belirli Yönetim işlemleri için bir etkinlik günlüğü uyarısı bulunmalıdır	Bu ilke, etkinlik günlüğü uyarısı yapılandırılmamış belirli Yönetim işlemlerini denetler.	AuditIfNotExists, Devre Dışı	1.0.0
Olay yanıt planı geliştirme	CMA_0145 - Olay yanıt planı geliştirme	El ile, Devre Dışı	1.1.0
Kuruluşunuzdaki yeni ve popüler bulut uygulamaları için otomatik bildirimler ayarlama	CMA_0495 - Kuruluşunuzdaki yeni ve popüler bulut uygulamaları için otomatik bildirimler ayarlama	El ile, Devre Dışı	1.1.0

Güvenlik Çözümü Oluştur veya Güncelleştir için Etkinlik Günlüğü Uyarısı'nın mevcut olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 5.2.7 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Personeli bilgi sızıntısı konusunda uyar	CMA_0007 - Bilgi taşması konusunda personeli uyarın	El ile, Devre Dışı	1.1.0
Belirli Güvenlik işlemleri için etkinlik günlüğü uyarısı bulunmalıdır	Bu ilke, etkinlik günlüğü uyarısı yapılandırılmamış belirli Güvenlik işlemlerini denetler.	AuditIfNotExists, Devre Dışı	1.0.0
Olay yanıt planı geliştirme	CMA_0145 - Olay yanıt planı geliştirme	El ile, Devre Dışı	1.1.0
Kuruluşunuzdaki yeni ve popüler bulut uygulamaları için otomatik bildirimler ayarlama	CMA_0495 - Kuruluşunuzdaki yeni ve popüler bulut uygulamaları için otomatik bildirimler ayarlama	El ile, Devre Dışı	1.1.0

Güvenlik Çözümünü Sil için Etkinlik Günlüğü Uyarısı'nın mevcut olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 5.2.8 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Personeli bilgi sızıntısı konusunda uyar	CMA_0007 - Bilgi taşması konusunda personeli uyarın	El ile, Devre Dışı	1.1.0
Belirli Güvenlik işlemleri için etkinlik günlüğü uyarısı bulunmalıdır	Bu ilke, etkinlik günlüğü uyarısı yapılandırılmamış belirli Güvenlik işlemlerini denetler.	AuditIfNotExists, Devre Dışı	1.0.0
Olay yanıt planı geliştirme	CMA_0145 - Olay yanıt planı geliştirme	El ile, Devre Dışı	1.1.0
Kuruluşunuzdaki yeni ve popüler bulut uygulamaları için otomatik bildirimler ayarlama	CMA_0495 - Kuruluşunuzdaki yeni ve popüler bulut uygulamaları için otomatik bildirimler ayarlama	El ile, Devre Dışı	1.1.0

SQL Server Güvenlik Duvarı Kuralı Oluşturma veya Güncelleştirme veya Silme için Etkinlik Günlüğü Uyarısının mevcut olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 5.2.9 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Personeli bilgi sızıntısı konusunda uyar	CMA_0007 - Bilgi taşması konusunda personeli uyarın	El ile, Devre Dışı	1.1.0
Belirli Yönetim işlemleri için bir etkinlik günlüğü uyarısı bulunmalıdır	Bu ilke, etkinlik günlüğü uyarısı yapılandırılmamış belirli Yönetim işlemlerini denetler.	AuditIfNotExists, Devre Dışı	1.0.0
Olay yanıt planı geliştirme	CMA_0145 - Olay yanıt planı geliştirme	El ile, Devre Dışı	1.1.0
Kuruluşunuzdaki yeni ve popüler bulut uygulamaları için otomatik bildirimler ayarlama	CMA_0495 - Kuruluşunuzdaki yeni ve popüler bulut uygulamaları için otomatik bildirimler ayarlama	El ile, Devre Dışı	1.1.0

Tanılama Günlüklerinin, onu destekleyen tüm hizmetler için etkinleştirildiğinden emin olun.

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 5.3 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Tanımlanan saklama sürelerine uyma	CMA_0004 - Tanımlanan saklama sürelerine bağlı kalma	El ile, Devre Dışı	1.1.0
App Service uygulamalarında kaynak günlükleri etkinleştirilmelidir	Uygulamada kaynak günlüklerinin etkinleştirilmesini denetleyin. Bu, bir güvenlik olayı oluşursa veya ağınız tehlikeye atılırsa araştırma amacıyla etkinlik izlerini yeniden oluşturmanıza olanak tanır.	AuditIfNotExists, Devre Dışı	2.0.1
Ayrıcalıklı işlevleri denetleme	CMA_0019 - Ayrıcalıklı işlevleri denetleme	El ile, Devre Dışı	1.1.0
Kullanıcı hesabı durumunu denetleme	CMA_0020 - Kullanıcı hesabı durumunu denetleme	El ile, Devre Dışı	1.1.0
Azure Denetim özelliklerini yapılandırma	CMA_C1108 - Azure Denetim özelliklerini yapılandırma	El ile, Devre Dışı	1.1.1
Denetlenebilir olayları belirleme	CMA_0137 - Denetlenebilir olayları belirleme	El ile, Devre Dışı	1.1.0
Denetim işleme etkinliklerini yönetme ve izleme	CMA_0289 - Denetim işleme etkinliklerini yönetme ve izleme	El ile, Devre Dışı	1.1.0
Azure Data Lake Store'daki kaynak günlükleri etkinleştirilmelidir	Kaynak günlüklerinin etkinleştirilmesini denetleyin. Bu, araştırma amacıyla kullanmak üzere etkinlik izlerini yeniden oluşturmanıza olanak tanır; bir güvenlik olayı oluştuğunda veya ağınız tehlikeye atıldığında	AuditIfNotExists, Devre Dışı	5.0.0
Azure Stream Analytics'teki kaynak günlükleri etkinleştirilmelidir	Kaynak günlüklerinin etkinleştirilmesini denetleyin. Bu, araştırma amacıyla kullanmak üzere etkinlik izlerini yeniden oluşturmanıza olanak tanır; bir güvenlik olayı oluştuğunda veya ağınız tehlikeye atıldığında	AuditIfNotExists, Devre Dışı	5.0.0
Batch hesaplarındaki kaynak günlükleri etkinleştirilmelidir	Kaynak günlüklerinin etkinleştirilmesini denetleyin. Bu, araştırma amacıyla kullanmak üzere etkinlik izlerini yeniden oluşturmanıza olanak tanır; bir güvenlik olayı oluştuğunda veya ağınız tehlikeye atıldığında	AuditIfNotExists, Devre Dışı	5.0.0
Data Lake Analytics'teki kaynak günlükleri etkinleştirilmelidir	Kaynak günlüklerinin etkinleştirilmesini denetleyin. Bu, araştırma amacıyla kullanmak üzere etkinlik izlerini yeniden oluşturmanıza olanak tanır; bir güvenlik olayı oluştuğunda veya ağınız tehlikeye atıldığında	AuditIfNotExists, Devre Dışı	5.0.0
Olay Hub'ında kaynak günlükleri etkinleştirilmelidir	Kaynak günlüklerinin etkinleştirilmesini denetleyin. Bu, araştırma amacıyla kullanmak üzere etkinlik izlerini yeniden oluşturmanıza olanak tanır; bir güvenlik olayı oluştuğunda veya ağınız tehlikeye atıldığında	AuditIfNotExists, Devre Dışı	5.0.0
IoT Hub'daki kaynak günlükleri etkinleştirilmelidir	Kaynak günlüklerinin etkinleştirilmesini denetleyin. Bu, araştırma amacıyla kullanmak üzere etkinlik izlerini yeniden oluşturmanıza olanak tanır; bir güvenlik olayı oluştuğunda veya ağınız tehlikeye atıldığında	AuditIfNotExists, Devre Dışı	3.1.0
Key Vault'taki kaynak günlükleri etkinleştirilmelidir	Kaynak günlüklerinin etkinleştirilmesini denetleyin. Bu, güvenlik olayı oluştuğunda veya ağınız tehlikeye atıldığında araştırma amacıyla kullanmak üzere etkinlik izlerini yeniden oluşturmanıza olanak tanır	AuditIfNotExists, Devre Dışı	5.0.0
Logic Apps'teki kaynak günlükleri etkinleştirilmelidir	Kaynak günlüklerinin etkinleştirilmesini denetleyin. Bu, araştırma amacıyla kullanmak üzere etkinlik izlerini yeniden oluşturmanıza olanak tanır; bir güvenlik olayı oluştuğunda veya ağınız tehlikeye atıldığında	AuditIfNotExists, Devre Dışı	5.1.0
Arama hizmeti'lerdeki kaynak günlükleri etkinleştirilmelidir	Kaynak günlüklerinin etkinleştirilmesini denetleyin. Bu, araştırma amacıyla kullanmak üzere etkinlik izlerini yeniden oluşturmanıza olanak tanır; bir güvenlik olayı oluştuğunda veya ağınız tehlikeye atıldığında	AuditIfNotExists, Devre Dışı	5.0.0
Service Bus'taki kaynak günlükleri etkinleştirilmelidir	Kaynak günlüklerinin etkinleştirilmesini denetleyin. Bu, araştırma amacıyla kullanmak üzere etkinlik izlerini yeniden oluşturmanıza olanak tanır; bir güvenlik olayı oluştuğunda veya ağınız tehlikeye atıldığında	AuditIfNotExists, Devre Dışı	5.0.0
Güvenlik ilkelerini ve yordamlarını koruma	CMA_0454 - Güvenlik ilkelerini ve yordamlarını koruma	El ile, Devre Dışı	1.1.0
Sonlandırılan kullanıcı verilerini saklama	CMA_0455 - Sonlandırılan kullanıcı verilerini saklama	El ile, Devre Dışı	1.1.0
Denetim verilerini gözden geçirme	CMA_0466 - Denetim verilerini gözden geçirme	El ile, Devre Dışı	1.1.0

6 Ağ İletişimi

Girişe izin SQL Veritabanı olmadığından emin olun 0.0.0.0/0 (ANY IP)

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 6.3 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Denetim bilgileri akışı	CMA_0079 - Denetim bilgileri akışı	El ile, Devre Dışı	1.1.0
Şifrelenmiş bilgilerin akış denetim mekanizmalarını kullanma	CMA_0211 - Şifrelenmiş bilgilerin akış denetim mekanizmalarını kullanma	El ile, Devre Dışı	1.1.0

Ağ Güvenlik Grubu Akış Günlüğü saklama süresinin '90 günden uzun' olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 6.4 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Tanımlanan saklama sürelerine uyma	CMA_0004 - Tanımlanan saklama sürelerine bağlı kalma	El ile, Devre Dışı	1.1.0
Güvenlik ilkelerini ve yordamlarını koruma	CMA_0454 - Güvenlik ilkelerini ve yordamlarını koruma	El ile, Devre Dışı	1.1.0
Sonlandırılan kullanıcı verilerini saklama	CMA_0455 - Sonlandırılan kullanıcı verilerini saklama	El ile, Devre Dışı	1.1.0

Ağ İzleyicisi 'Etkin' olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 6.5 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Ağ İzleyicisi etkinleştirilmelidir	Ağ İzleyicisi, Azure'da, azureda ve Azure'dan ağ senaryosu düzeyinde koşulları izlemenize ve tanılamanıza olanak tanıyan bölgesel bir hizmettir. Senaryo düzeyinde izleme, sorunları uçtan uca ağ düzeyi görünümünde tanılamanıza olanak tanır. Sanal ağın bulunduğu her bölgede oluşturulacak bir ağ izleyicisi kaynak grubunun olması gerekir. Bir ağ izleyicisi kaynak grubu belirli bir bölgede kullanılamıyorsa bir uyarı etkinleştirilir.	AuditIfNotExists, Devre Dışı	3.0.0
Güvenlik işlevlerini doğrulama	CMA_C1708 - Güvenlik işlevlerini doğrulama	El ile, Devre Dışı	1.1.0

7 Sanal Makineler

Sanal Makineler Yönetilen Diskler

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 7.1 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Yönetilen disk kullanmayan VM'leri denetleme	Bu ilke yönetilen diskleri kullanmayan VM’leri denetler	denetim	1.0.0
Fiziksel erişimi denetleme	CMA_0081 - Fiziksel erişimi denetleme	El ile, Devre Dışı	1.1.0
Verilerin girişini, çıkışını, işlenmesini ve depolanmasını yönetme	CMA_0369 - Verilerin girişini, çıkışını, işlenmesini ve depolanmasını yönetme	El ile, Devre Dışı	1.1.0
Etiket etkinliğini ve analizini gözden geçirme	CMA_0474 - Etiket etkinliğini ve analizini gözden geçirme	El ile, Devre Dışı	1.1.0

'İşletim Sistemi ve Veri' disklerinin Müşteri Tarafından Yönetilen Anahtar (CMK) ile şifrelenmesini sağlayın

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 7.2 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Veri sızıntısı yönetim yordamı oluşturma	CMA_0255 - Veri sızıntısı yönetim yordamı oluşturma	El ile, Devre Dışı	1.1.0
Tüm medyanın güvenliğini sağlamak için denetimler uygulama	CMA_0314 - Tüm medyanın güvenliğini sağlamak için denetimler uygulama	El ile, Devre Dışı	1.1.0
Şifreleme kullanarak aktarımdaki verileri koruma	CMA_0403 - Şifreleme kullanarak aktarımdaki verileri koruma	El ile, Devre Dışı	1.1.0
Özel bilgileri koruma	CMA_0409 - Özel bilgileri koruma	El ile, Devre Dışı	1.1.0

'Eklenmemiş disklerin' CMK ile şifrelenmiş olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 7.3 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Veri sızıntısı yönetim yordamı oluşturma	CMA_0255 - Veri sızıntısı yönetim yordamı oluşturma	El ile, Devre Dışı	1.1.0
Tüm medyanın güvenliğini sağlamak için denetimler uygulama	CMA_0314 - Tüm medyanın güvenliğini sağlamak için denetimler uygulama	El ile, Devre Dışı	1.1.0
Şifreleme kullanarak aktarımdaki verileri koruma	CMA_0403 - Şifreleme kullanarak aktarımdaki verileri koruma	El ile, Devre Dışı	1.1.0
Özel bilgileri koruma	CMA_0409 - Özel bilgileri koruma	El ile, Devre Dışı	1.1.0

Yalnızca Onaylı Uzantıların Yüklendiğinden Emin Olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 7.4 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Yalnızca onaylı VM uzantıları yüklenmelidir	Bu ilke, onaylanmamış sanal makine uzantılarını yönetir.	Denetim, Reddetme, Devre Dışı	1.0.0

Tüm Sanal Makineler için en son işletim sistemi düzeltme eklerinin uygulandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 7.5 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Bilgi sistemi kusurlarını düzeltme	CMA_0427 - Bilgi sistemi kusurlarını düzeltme	El ile, Devre Dışı	1.1.0

Tüm Sanal Makineler için uç nokta korumasının yüklendiğinden emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 7.6 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
USB'den çalıştırılan güvenilmeyen ve imzalanmamış işlemleri engelleme	CMA_0050 - USB'den çalışan güvenilmeyen ve imzalanmamış işlemleri engelleme	El ile, Devre Dışı	1.1.0
Belge güvenlik işlemleri	CMA_0202 - Belge güvenlik işlemleri	El ile, Devre Dışı	1.1.0
Ağ geçitlerini yönetme	CMA_0363 - Ağ geçitlerini yönetme	El ile, Devre Dışı	1.1.0
Tehditler üzerinde eğilim analizi gerçekleştirme	CMA_0389 - Tehditler üzerinde eğilim analizi gerçekleştirme	El ile, Devre Dışı	1.1.0
Güvenlik açığı taramaları gerçekleştirme	CMA_0393 - Güvenlik açığı taramaları gerçekleştirme	El ile, Devre Dışı	1.1.0
Kötü amaçlı yazılım algılamaları raporunu haftalık gözden geçirme	CMA_0475 - Kötü amaçlı yazılım algılamaları raporunu haftalık olarak gözden geçirme	El ile, Devre Dışı	1.1.0
Tehdit koruması durumunu haftalık olarak gözden geçirin	CMA_0479 - Tehdit koruması durumunu haftalık olarak gözden geçirin	El ile, Devre Dışı	1.1.0
Uç nokta güvenlik çözümü için algılayıcıları açma	CMA_0514 - Uç nokta güvenlik çözümü için algılayıcıları açma	El ile, Devre Dışı	1.1.0
Virüsten koruma tanımlarını güncelleştirme	CMA_0517 - Virüsten koruma tanımlarını güncelleştirme	El ile, Devre Dışı	1.1.0
Yazılım, üretici yazılımı ve bilgi bütünlüğünü doğrulama	CMA_0542 - Yazılım, üretici yazılımı ve bilgi bütünlüğünü doğrulama	El ile, Devre Dışı	1.1.0

VHD'lerin Şifrelenmiş olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 7.7 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Veri sızıntısı yönetim yordamı oluşturma	CMA_0255 - Veri sızıntısı yönetim yordamı oluşturma	El ile, Devre Dışı	1.1.0
Tüm medyanın güvenliğini sağlamak için denetimler uygulama	CMA_0314 - Tüm medyanın güvenliğini sağlamak için denetimler uygulama	El ile, Devre Dışı	1.1.0
Şifreleme kullanarak aktarımdaki verileri koruma	CMA_0403 - Şifreleme kullanarak aktarımdaki verileri koruma	El ile, Devre Dışı	1.1.0
Özel bilgileri koruma	CMA_0409 - Özel bilgileri koruma	El ile, Devre Dışı	1.1.0

8 Diğer Güvenlik Konuları

RBAC Anahtar Kasalarındaki tüm Anahtarlar için Sona Erme Tarihi'nin ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 8.1 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Fiziksel anahtar yönetimi işlemi tanımlama	CMA_0115 - Fiziksel anahtar yönetimi işlemi tanımlama	El ile, Devre Dışı	1.1.0
Şifreleme kullanımını tanımlama	CMA_0120 - Şifreleme kullanımını tanımlama	El ile, Devre Dışı	1.1.0
Şifreleme anahtarı yönetimi için kuruluş gereksinimlerini tanımlama	CMA_0123 - Şifreleme anahtarı yönetimi için kuruluş gereksinimlerini tanımlama	El ile, Devre Dışı	1.1.0
Onay gereksinimlerini belirleme	CMA_0136 - Onay gereksinimlerini belirleme	El ile, Devre Dışı	1.1.0
Ortak anahtar sertifikaları verme	CMA_0347 - Ortak anahtar sertifikaları verme	El ile, Devre Dışı	1.1.0
Key Vault anahtarlarının son kullanma tarihi olmalıdır	Şifreleme anahtarlarının tanımlı bir son kullanma tarihi olmalıdır ve kalıcı olmamalıdır. Sonsuza kadar geçerli olan anahtarlar, potansiyel bir saldırgana anahtarın güvenliğini aşması için daha fazla zaman sağlar. Şifreleme anahtarlarında son kullanma tarihlerini ayarlamak önerilen bir güvenlik uygulamasıdır.	Denetim, Reddetme, Devre Dışı	1.0.2
Simetrik şifreleme anahtarlarını yönetme	CMA_0367 - Simetrik şifreleme anahtarlarını yönetme	El ile, Devre Dışı	1.1.0
Özel anahtarlara erişimi kısıtlama	CMA_0445 - Özel anahtarlara erişimi kısıtlama	El ile, Devre Dışı	1.1.0

RBAC Olmayan Anahtar Kasalarındaki tüm Anahtarlar için Sona Erme Tarihi'nin ayarlandığından emin olun.

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 8.2 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Fiziksel anahtar yönetimi işlemi tanımlama	CMA_0115 - Fiziksel anahtar yönetimi işlemi tanımlama	El ile, Devre Dışı	1.1.0
Şifreleme kullanımını tanımlama	CMA_0120 - Şifreleme kullanımını tanımlama	El ile, Devre Dışı	1.1.0
Şifreleme anahtarı yönetimi için kuruluş gereksinimlerini tanımlama	CMA_0123 - Şifreleme anahtarı yönetimi için kuruluş gereksinimlerini tanımlama	El ile, Devre Dışı	1.1.0
Onay gereksinimlerini belirleme	CMA_0136 - Onay gereksinimlerini belirleme	El ile, Devre Dışı	1.1.0
Ortak anahtar sertifikaları verme	CMA_0347 - Ortak anahtar sertifikaları verme	El ile, Devre Dışı	1.1.0
Key Vault anahtarlarının son kullanma tarihi olmalıdır	Şifreleme anahtarlarının tanımlı bir son kullanma tarihi olmalıdır ve kalıcı olmamalıdır. Sonsuza kadar geçerli olan anahtarlar, potansiyel bir saldırgana anahtarın güvenliğini aşması için daha fazla zaman sağlar. Şifreleme anahtarlarında son kullanma tarihlerini ayarlamak önerilen bir güvenlik uygulamasıdır.	Denetim, Reddetme, Devre Dışı	1.0.2
Simetrik şifreleme anahtarlarını yönetme	CMA_0367 - Simetrik şifreleme anahtarlarını yönetme	El ile, Devre Dışı	1.1.0
Özel anahtarlara erişimi kısıtlama	CMA_0445 - Özel anahtarlara erişimi kısıtlama	El ile, Devre Dışı	1.1.0

RBAC Anahtar Kasalarındaki tüm Gizli Diziler için Sona Erme Tarihi'nin ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 8.3 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Fiziksel anahtar yönetimi işlemi tanımlama	CMA_0115 - Fiziksel anahtar yönetimi işlemi tanımlama	El ile, Devre Dışı	1.1.0
Şifreleme kullanımını tanımlama	CMA_0120 - Şifreleme kullanımını tanımlama	El ile, Devre Dışı	1.1.0
Şifreleme anahtarı yönetimi için kuruluş gereksinimlerini tanımlama	CMA_0123 - Şifreleme anahtarı yönetimi için kuruluş gereksinimlerini tanımlama	El ile, Devre Dışı	1.1.0
Onay gereksinimlerini belirleme	CMA_0136 - Onay gereksinimlerini belirleme	El ile, Devre Dışı	1.1.0
Ortak anahtar sertifikaları verme	CMA_0347 - Ortak anahtar sertifikaları verme	El ile, Devre Dışı	1.1.0
Key Vault gizli dizilerinin son kullanma tarihi olmalıdır	Gizli dizilerin tanımlı bir son kullanma tarihi olmalıdır ve kalıcı olmamalıdır. Sonsuza kadar geçerli olan gizli diziler, potansiyel bir saldırgana bunları ele geçirebilecek daha fazla zaman sağlar. Gizli dizilerde son kullanma tarihlerini ayarlamak önerilen bir güvenlik uygulamasıdır.	Denetim, Reddetme, Devre Dışı	1.0.2
Simetrik şifreleme anahtarlarını yönetme	CMA_0367 - Simetrik şifreleme anahtarlarını yönetme	El ile, Devre Dışı	1.1.0
Özel anahtarlara erişimi kısıtlama	CMA_0445 - Özel anahtarlara erişimi kısıtlama	El ile, Devre Dışı	1.1.0

RBAC Olmayan Anahtar Kasalarındaki tüm Gizli Diziler için Sona Erme Tarihi'nin ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 8.4 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Fiziksel anahtar yönetimi işlemi tanımlama	CMA_0115 - Fiziksel anahtar yönetimi işlemi tanımlama	El ile, Devre Dışı	1.1.0
Şifreleme kullanımını tanımlama	CMA_0120 - Şifreleme kullanımını tanımlama	El ile, Devre Dışı	1.1.0
Şifreleme anahtarı yönetimi için kuruluş gereksinimlerini tanımlama	CMA_0123 - Şifreleme anahtarı yönetimi için kuruluş gereksinimlerini tanımlama	El ile, Devre Dışı	1.1.0
Onay gereksinimlerini belirleme	CMA_0136 - Onay gereksinimlerini belirleme	El ile, Devre Dışı	1.1.0
Ortak anahtar sertifikaları verme	CMA_0347 - Ortak anahtar sertifikaları verme	El ile, Devre Dışı	1.1.0
Key Vault gizli dizilerinin son kullanma tarihi olmalıdır	Gizli dizilerin tanımlı bir son kullanma tarihi olmalıdır ve kalıcı olmamalıdır. Sonsuza kadar geçerli olan gizli diziler, potansiyel bir saldırgana bunları ele geçirebilecek daha fazla zaman sağlar. Gizli dizilerde son kullanma tarihlerini ayarlamak önerilen bir güvenlik uygulamasıdır.	Denetim, Reddetme, Devre Dışı	1.0.2
Simetrik şifreleme anahtarlarını yönetme	CMA_0367 - Simetrik şifreleme anahtarlarını yönetme	El ile, Devre Dışı	1.1.0
Özel anahtarlara erişimi kısıtlama	CMA_0445 - Özel anahtarlara erişimi kısıtlama	El ile, Devre Dışı	1.1.0

Görev Açısından Kritik Azure Kaynakları için Kaynak Kilitlerinin ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 8.5 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Değişiklik denetimi işlemlerini oluşturma ve belgele	CMA_0265 - Değişiklik denetimi işlemlerini oluşturma ve belgele	El ile, Devre Dışı	1.1.0

Anahtar kasasının kurtarılabilir olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 8.6 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Anahtar kasalarında silme koruması etkinleştirilmelidir	Bir anahtar kasasının kötü amaçlı silinmesi kalıcı veri kaybına neden olabilir. Temizleme korumasını ve geçici silmeyi etkinleştirerek kalıcı veri kaybını önleyebilirsiniz. Temizleme koruması, geçici olarak silinen anahtar kasaları için zorunlu saklama süresi zorunlu tutularak sizi içeriden gelen saldırılara karşı korur. Geçici silme saklama süresi boyunca kuruluşunuzdaki veya Microsoft'un içindeki hiç kimse anahtar kasalarınızı temizleyemez. 1 Eylül 2019'dan sonra oluşturulan anahtar kasalarında varsayılan olarak geçici silme özelliğinin etkinleştirildiğini unutmayın.	Denetim, Reddetme, Devre Dışı	2.1.0
Bilgilerin kullanılabilirliğini koruma	CMA_C1644 - Bilgilerin kullanılabilirliğini koruma	El ile, Devre Dışı	1.1.0

Azure Kubernetes Services içinde rol tabanlı erişim denetimini (RBAC) etkinleştirme

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 8.7 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	CMA_0022 - Güvenlik işlevlerine ve bilgilerine erişimi yetkilendirme	El ile, Devre Dışı	1.1.0
Erişimi yetkilendirme ve yönetme	CMA_0023 - Erişimi yetkilendirme ve yönetme	El ile, Devre Dışı	1.1.0
Mantıksal erişimi zorunlu kılma	CMA_0245 - Mantıksal erişimi zorunlu kılma	El ile, Devre Dışı	1.1.0
Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	CMA_0246 - Zorunlu ve isteğe bağlı erişim denetimi ilkelerini zorunlu kılma	El ile, Devre Dışı	1.1.0
Hesap oluşturma için onay iste	CMA_0431 - Hesap oluşturma için onay iste	El ile, Devre Dışı	1.1.0
Hassas verilere erişimi olan kullanıcı gruplarını ve uygulamaları gözden geçirme	CMA_0481 - Hassas verilere erişimi olan kullanıcı gruplarını ve uygulamaları gözden geçirme	El ile, Devre Dışı	1.1.0
Kubernetes Services üzerinde Rol Tabanlı Erişim Denetimi (RBAC) kullanılmalıdır	Kullanıcıların gerçekleştirebileceği eylemler üzerinde ayrıntılı filtreleme sağlamak için Rol Tabanlı Erişim Denetimi'ni (RBAC) kullanarak Kubernetes Hizmet Kümelerindeki izinleri yönetin ve ilgili yetkilendirme ilkelerini yapılandırın.	Denetim, Devre Dışı	1.0.4

9 AppService

App Service Kimlik Doğrulaması'nın Azure Uygulaması Hizmeti'ndeki uygulamalar için ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 9.1 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
App Service uygulamalarında kimlik doğrulaması etkinleştirilmelidir	Azure Uygulaması Hizmet Kimlik Doğrulaması, anonim HTTP isteklerinin web uygulamasına ulaşmasını engelleyebilen veya belirteçleri olan kişilerin kimliğini web uygulamasına ulaşmadan önce doğrulayan bir özelliktir.	AuditIfNotExists, Devre Dışı	2.0.1
Şifreleme modülünde kimlik doğrulaması	CMA_0021 - Şifreleme modülünde kimlik doğrulaması	El ile, Devre Dışı	1.1.0
Kullanıcı benzersizliğini zorunlu kılma	CMA_0250 - Kullanıcı benzersizliğini zorunlu kılma	El ile, Devre Dışı	1.1.0
İşlev uygulamalarında kimlik doğrulaması etkinleştirilmelidir	Azure Uygulaması Hizmet Kimlik Doğrulaması, anonim HTTP isteklerinin İşlev uygulamasına ulaşmasını engelleyebilen veya İşlev uygulamasına ulaşmadan önce belirteçleri olan kişilerin kimliğini doğrulayan bir özelliktir.	AuditIfNotExists, Devre Dışı	3.0.0
Yasal makamlar tarafından verilen kişisel doğrulama kimlik bilgilerini destekleme	CMA_0507 - Yasal makamlar tarafından verilen kişisel doğrulama kimlik bilgilerini destekleme	El ile, Devre Dışı	1.1.0

FTP dağıtımlarının Devre Dışı olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 9.10 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
App Service uygulamaları yalnızca FTPS gerektirmelidir	Gelişmiş güvenlik için FTPS zorlamasını etkinleştirin.	AuditIfNotExists, Devre Dışı	3.0.0
dijital sertifikaları denetlemek için iş istasyonlarını yapılandırma	CMA_0073 - dijital sertifikaları denetlemek için iş istasyonlarını yapılandırma	El ile, Devre Dışı	1.1.0
İşlev uygulamaları yalnızca FTPS gerektirmelidir	Gelişmiş güvenlik için FTPS zorlamasını etkinleştirin.	AuditIfNotExists, Devre Dışı	3.0.0
Şifreleme kullanarak aktarımdaki verileri koruma	CMA_0403 - Şifreleme kullanarak aktarımdaki verileri koruma	El ile, Devre Dışı	1.1.0
Şifreleme ile parolaları koruma	CMA_0408 - Şifreleme ile parolaları koruma	El ile, Devre Dışı	1.1.0

Azure Keyvaults'un Gizli Dizileri Depolamak için Kullanıldığından Emin Olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 9.11 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Fiziksel anahtar yönetimi işlemi tanımlama	CMA_0115 - Fiziksel anahtar yönetimi işlemi tanımlama	El ile, Devre Dışı	1.1.0
Şifreleme kullanımını tanımlama	CMA_0120 - Şifreleme kullanımını tanımlama	El ile, Devre Dışı	1.1.0
Şifreleme anahtarı yönetimi için kuruluş gereksinimlerini tanımlama	CMA_0123 - Şifreleme anahtarı yönetimi için kuruluş gereksinimlerini tanımlama	El ile, Devre Dışı	1.1.0
Onay gereksinimlerini belirleme	CMA_0136 - Onay gereksinimlerini belirleme	El ile, Devre Dışı	1.1.0
Şifreleme mekanizmalarının yapılandırma yönetimi altında olduğundan emin olun	CMA_C1199 - Şifreleme mekanizmalarının yapılandırma yönetimi altında olduğundan emin olun	El ile, Devre Dışı	1.1.0
Ortak anahtar sertifikaları verme	CMA_0347 - Ortak anahtar sertifikaları verme	El ile, Devre Dışı	1.1.0
Bilgilerin kullanılabilirliğini koruma	CMA_C1644 - Bilgilerin kullanılabilirliğini koruma	El ile, Devre Dışı	1.1.0
Simetrik şifreleme anahtarlarını yönetme	CMA_0367 - Simetrik şifreleme anahtarlarını yönetme	El ile, Devre Dışı	1.1.0
Özel anahtarlara erişimi kısıtlama	CMA_0445 - Özel anahtarlara erişimi kısıtlama	El ile, Devre Dışı	1.1.0

Web Uygulamasının tüm HTTP trafiğini Azure Uygulaması Hizmeti'nde HTTPS'ye yönlendirdiğinden emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 9.2 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
App Service uygulamalarına yalnızca HTTPS üzerinden erişilebilir olmalıdır	HTTPS kullanımı, sunucu/hizmet kimlik doğrulaması sağlar ve aktarımdaki verileri ağ katmanı dinleme saldırılarından korur.	Denetim, Devre Dışı, Reddet	4.0.0
dijital sertifikaları denetlemek için iş istasyonlarını yapılandırma	CMA_0073 - dijital sertifikaları denetlemek için iş istasyonlarını yapılandırma	El ile, Devre Dışı	1.1.0
Şifreleme kullanarak aktarımdaki verileri koruma	CMA_0403 - Şifreleme kullanarak aktarımdaki verileri koruma	El ile, Devre Dışı	1.1.0
Şifreleme ile parolaları koruma	CMA_0408 - Şifreleme ile parolaları koruma	El ile, Devre Dışı	1.1.0

Web App'in TLS şifrelemesinin en son sürümünü kullandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 9.3 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
App Service uygulamaları en son TLS sürümünü kullanmalıdır	Düzenli aralıklarla, güvenlik açıkları nedeniyle TLS için daha yeni sürümler yayınlanıyor, ek işlevler içeriyor ve hızı artırıyor. Varsa, en son sürümün güvenlik düzeltmelerinden ve/veya yeni işlevlerden yararlanmak için App Service uygulamalarının en son TLS sürümüne yükseltin.	AuditIfNotExists, Devre Dışı	2.0.1
dijital sertifikaları denetlemek için iş istasyonlarını yapılandırma	CMA_0073 - dijital sertifikaları denetlemek için iş istasyonlarını yapılandırma	El ile, Devre Dışı	1.1.0
İşlev uygulamaları en son TLS sürümünü kullanmalıdır	Düzenli aralıklarla, güvenlik açıkları nedeniyle TLS için daha yeni sürümler yayınlanıyor, ek işlevler içeriyor ve hızı artırıyor. Varsa güvenlik düzeltmelerinden ve/veya en son sürümün yeni işlevlerinden yararlanmak için İşlev uygulamaları için en son TLS sürümüne yükseltin.	AuditIfNotExists, Devre Dışı	2.0.1
Şifreleme kullanarak aktarımdaki verileri koruma	CMA_0403 - Şifreleme kullanarak aktarımdaki verileri koruma	El ile, Devre Dışı	1.1.0
Şifreleme ile parolaları koruma	CMA_0408 - Şifreleme ile parolaları koruma	El ile, Devre Dışı	1.1.0

Web uygulamasında 'İstemci Sertifikaları (Gelen istemci sertifikaları)' öğesinin 'Açık' olarak ayarlandığından emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 9.4 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
[Kullanım dışı]: İşlev uygulamalarında 'İstemci Sertifikaları (Gelen istemci sertifikaları)' etkinleştirilmelidir	İstemci sertifikaları, uygulamanın gelen istekler için bir sertifika istemesine olanak sağlar. Yalnızca geçerli sertifikalara sahip istemciler uygulamaya ulaşabilir. Http 2.0 istemci sertifikalarını desteklemediğinden bu ilke aynı ada sahip yeni bir ilkeyle değiştirildi.	Denetim, Devre Dışı	3.1.0 kullanım dışı
App Service uygulamalarında İstemci Sertifikaları (Gelen istemci sertifikaları) etkinleştirilmelidir	İstemci sertifikaları, uygulamanın gelen istekler için bir sertifika istemesine olanak sağlar. Yalnızca geçerli bir sertifikası olan istemciler uygulamaya ulaşabilir. Bu ilke, Http sürümü 1.1 olarak ayarlanmış uygulamalar için geçerlidir.	AuditIfNotExists, Devre Dışı	1.0.0
Şifreleme modülünde kimlik doğrulaması	CMA_0021 - Şifreleme modülünde kimlik doğrulaması	El ile, Devre Dışı	1.1.0

App Service'te Azure Active Directory ile Kaydet'in etkinleştirildiğinden emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 9.5 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
App Service uygulamaları yönetilen kimlik kullanmalıdır	Gelişmiş kimlik doğrulaması güvenliği için yönetilen kimlik kullanma	AuditIfNotExists, Devre Dışı	3.0.0
Hesap yönetimini otomatikleştirme	CMA_0026 - Hesap yönetimini otomatikleştirme	El ile, Devre Dışı	1.1.0
İşlev uygulamaları yönetilen kimlik kullanmalıdır	Gelişmiş kimlik doğrulaması güvenliği için yönetilen kimlik kullanma	AuditIfNotExists, Devre Dışı	3.0.0
Sistem ve yönetici hesaplarını yönetme	CMA_0368 - Sistem ve yönetici hesaplarını yönetme	El ile, Devre Dışı	1.1.0
Kuruluş genelinde erişimi izleme	CMA_0376 - Kuruluş genelinde erişimi izleme	El ile, Devre Dışı	1.1.0
Hesap gerekli olmadığında bilgilendir	CMA_0383 - Hesap gerekli olmadığında bildir	El ile, Devre Dışı	1.1.0

Web Uygulamasını Çalıştırmak için Kullanılırsa 'PHP sürümünün' En Son Olduğundan Emin Olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 9.6 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Bilgi sistemi kusurlarını düzeltme	CMA_0427 - Bilgi sistemi kusurlarını düzeltme	El ile, Devre Dışı	1.1.0

Web Uygulamasını Çalıştırmak için Kullanılırsa 'Python sürümünün' En Son Kararlı Sürüm olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 9.7 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Bilgi sistemi kusurlarını düzeltme	CMA_0427 - Bilgi sistemi kusurlarını düzeltme	El ile, Devre Dışı	1.1.0

Web Uygulamasını çalıştırmak için kullanılırsa 'Java sürümünün' en son sürüm olduğundan emin olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 9.8 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
Bilgi sistemi kusurlarını düzeltme	CMA_0427 - Bilgi sistemi kusurlarını düzeltme	El ile, Devre Dışı	1.1.0

Web Uygulamasını Çalıştırmak için Kullanılırsa 'HTTP Sürümü'nin En Son Olduğundan Emin Olun

Kimlik: CIS Microsoft Azure Foundations Benchmark önerisi 9.9 Sahiplik: Paylaşılan

Veri Akışı Adı _{(Azure portalı)}	Açıklama	Etkiler	Sürüm _(GitHub)
App Service uygulamaları en son 'HTTP Sürümü' kullanmalıdır	Düzenli aralıklarla, güvenlik açıkları nedeniyle veya ek işlevler eklemek amacıyla HTTP için daha yeni sürümler yayınlanıyor. Varsa güvenlik düzeltmelerinden ve/veya yeni sürümün yeni işlevlerinden yararlanmak için web uygulamaları için en son HTTP sürümünü kullanma.	AuditIfNotExists, Devre Dışı	4.0.0
İşlev uygulamaları en son 'HTTP Sürümü' kullanmalıdır	Düzenli aralıklarla, güvenlik açıkları nedeniyle veya ek işlevler eklemek amacıyla HTTP için daha yeni sürümler yayınlanıyor. Varsa güvenlik düzeltmelerinden ve/veya yeni sürümün yeni işlevlerinden yararlanmak için web uygulamaları için en son HTTP sürümünü kullanma.	AuditIfNotExists, Devre Dışı	4.0.0
Bilgi sistemi kusurlarını düzeltme	CMA_0427 - Bilgi sistemi kusurlarını düzeltme	El ile, Devre Dışı	1.1.0

Sonraki adımlar

Azure İlkesi hakkında ek makaleler:

Mevzuat Uyumluluğuna genel bakış.
Girişim tanımı yapısına bakın.
Azure İlkesi örneklerinde diğer örnekleri gözden geçirin.
İlkenin etkilerini anlama konusunu gözden geçirin.
Uyumlu olmayan kaynakları düzeltmeyi öğrenin.

Aracılığıyla paylaş