Governance, Sicherheit und Konformität in Azure
Mithilfe von Tools und Diensten wie Azure Policy und Microsoft Defender for Cloud können Sie Unternehmensrichtlinien einrichten und Ihre Governancestrategien planen. Diese Tools und Dienste setzen die Governanceentscheidungen Ihres Unternehmens durch und automatisieren sie. Ermitteln Sie vor Beginn Ihrer Governanceplanung mit dem Governancebenchmarktool potenzielle Lücken im Cloudgovernanceansatz Ihres Unternehmens. Weitere Informationen zum Entwickeln von Governanceprozessen finden Sie in der Governancemethodik.
Mit Azure Policy können Sie Richtlinien erstellen, zuweisen und verwalten. Mit diesen Richtlinien werden unterschiedliche Regeln für Ihre Ressourcen erzwungen, damit diese stets mit Ihren Unternehmensstandards und Vereinbarungen zum Servicelevel konform bleiben. In Azure Policy werden Ihre Ressourcen überprüft, um Ressourcen zu identifizieren, die nicht mit den Richtlinien des Unternehmens konform sind. Sie können z. B. eine Richtlinie festlegen, die nur eine bestimmte Größe eines virtuellen Computers (VM) in Ihrer Umgebung ausführen lässt. Wenn Sie diese Richtlinie implementieren, werden mit Azure Policy bereits vorhandene virtuelle Computer in Ihrer Umgebung sowie alle neu bereitgestellten virtuellen Computer ausgewertet. Bei der Richtlinienauswertung werden Konformitätsereignisse generiert, die für die Überwachung und Berichterstellung verwendet werden.
Verwenden Sie allgemeine Richtlinien für Folgendes:
- Erzwingen von Tags für Ressourcen und Ressourcengruppen
- Einschränken von Regionen für bereitgestellte Ressourcen
- Einschränken von teuren SKUs für spezielle Ressourcen
- Überwachen der Nutzung wichtiger optionaler Features, z. B. verwaltete Azure-Datenträger
Aktion
Weisen Sie einer Verwaltungsgruppe, einem Abonnement oder einer Ressourcengruppe eine integrierte Richtlinie zu.
Anwenden einer Richtlinie
So wenden Sie eine Richtlinie auf eine Ressourcengruppe an:
- Wechseln Sie zu Azure Policy.
- Wählen Sie Richtlinie zuweisen.
Weitere Informationen
Weitere Informationen finden Sie unter: