Zásady správného řízení, zabezpečení a dodržování předpisů v Azure
K vytvoření firemních zásad a plánování strategií zásad správného řízení můžete použít nástroje a služby, jako jsou Azure Policy a Microsoft Defender for Cloud. Tyto nástroje a služby vynucují a automatizují rozhodnutí o zásadách správného řízení vaší organizace. Než začnete s plánováním zásad správného řízení, použijte nástroj pro srovnávací testy zásad správného řízení, abyste identifikovali potenciální mezery v přístupu vaší organizace k zásadám správného řízení v cloudu. Další informace o vývoji procesů zásad správného řízení najdete v části Metodologie řízení.
Azure Policy pomáhá vytvářet, přiřazovat a spravovat zásady. Tyto zásady vynucují na vašich prostředcích pravidla, aby tyto prostředky dodržovaly předpisy vyplývající z vašich firemních standardů a ze smluv o úrovni služeb. Azure Policy prohledá vaše prostředky a identifikuje prostředky, které nevyhovují firemním zásadám. Můžete mít například zásadu, která umožňuje spuštění ve vašem prostředí pouze konkrétní velikost virtuálního počítače. Když tuto zásadu implementujete, Azure Policy vyhodnotí existující virtuální počítače ve vašem prostředí a všechny nové virtuální počítače, které jsou nasazené. Vyhodnocení zásad generuje události dodržování předpisů, které se použijí pro monitorování a vytváření sestav.
Běžné zásady použijte k:
- Vynucování označování prostředků a skupin prostředků
- Omezení oblastí pro nasazené prostředky
- Omezení nákladných skladových položek pro určité prostředky
- Auditujte použití důležitých volitelných funkcí, jako jsou disky spravované Azure.
Akce
Přiřazení předdefinované zásady ke skupině pro správu, předplatnému nebo skupině prostředků
Použití zásady
Použití zásady pro skupinu prostředků:
- Přejděte do části Azure Policy.
- Vyberte Přiřadit zásadu.
Další informace
Další informace najdete v následujících tématech: