Compartir a través de

Controles de Cumplimiento normativo de Azure Policy para Azure Data Box

  • Artículo

Cumplimiento normativo de Azure Policy proporciona definiciones de iniciativas creadas y administradas por Microsoft, conocidas como integraciones, para los dominios de cumplimiento y los controles de seguridad relativos a distintos estándares de cumplimiento. En esta página, se enumeran los dominios de cumplimiento y los controles de seguridad de Azure Data Box. Para que los recursos de Azure sean compatibles con el estándar específico, puede asignar las integraciones a un control de seguridad de manera individual.

El título de cada definición de directiva integrada se vincula a la definición de directiva en Azure Portal. Use el vínculo de la columna Versión de directiva para ver el origen en el repositorio de GitHub de Azure Policy.

Importante

Cada control está asociado a una o varias definiciones de Azure Policy. Estas directivas pueden ayudarle a evaluar el cumplimiento con el control. Sin embargo, con frecuencia no hay una correspondencia completa o exacta entre un control y una o varias directivas. Como tal, el término cumplimiento en Azure Policy solo se refiere a las propias directivas. Esto no garantiza una compatibilidad total con todos los requisitos de un control. Además, el estándar de cumplimiento incluye controles que no se abordan con las definiciones de Azure Policy en este momento. Por lo tanto, el cumplimiento en Azure Policy es solo una vista parcial del estado general de cumplimiento. Las asociaciones entre los controles y las definiciones de cumplimiento normativo de Azure Policy para estos estándares de cumplimiento pueden cambiar con el tiempo.

CMMC nivel 3

Para ver cómo se corresponden las integraciones de Azure Policy disponibles para todos los mapas de servicio de Azure con este estándar de cumplimiento, consulte Detalles de la iniciativa integrada de cumplimiento normativo CMMC nivel 3. Para más información sobre este estándar de cumplimiento, consulte Certificación del modelo de madurez de ciberseguridad (CMMC).

Domain Id. de control Título de control Directiva
(Azure Portal)		 Versión de la directiva
(GitHub)
Protección del sistema y de las comunicaciones SC.3.177 Emplea criptografía validada mediante FIPS cuando se usa para proteger la confidencialidad de CUI. Los trabajos de Azure Data Box deben habilitar el cifrado doble para los datos en reposo en el dispositivo 1.0.0
Protección del sistema y de las comunicaciones SC.3.191 Protege la confidencialidad de CUI en reposo. Los trabajos de Azure Data Box deben habilitar el cifrado doble para los datos en reposo en el dispositivo 1.0.0

FedRAMP High

Para revisar el modo en que las iniciativas integradas disponibles de Azure Policy de todos los servicios de Azure se asignan a este estándar de cumplimiento, consulte Cumplimiento normativo de Azure Policy: FedRAMP High. Para más información sobre este estándar de cumplimiento, consulte FedRAMP High.

Domain Id. de control Título de control Directiva
(Azure Portal)		 Versión de la directiva
(GitHub)
Protección del sistema y de las comunicaciones SC-12 Establecimiento y administración de una clave criptográfica Los trabajos de Azure Data Box deben usar una clave administrada por el cliente para cifrar la contraseña de desbloqueo del dispositivo 1.0.0
Protección del sistema y de las comunicaciones SC-28 Protección de la información en reposo Los trabajos de Azure Data Box deben habilitar el cifrado doble para los datos en reposo en el dispositivo 1.0.0
Protección del sistema y de las comunicaciones SC-28 (1) Protección criptográfica Los trabajos de Azure Data Box deben habilitar el cifrado doble para los datos en reposo en el dispositivo 1.0.0

FedRAMP Moderate

Para revisar el modo en que las iniciativas integradas disponibles de Azure Policy de todos los servicios de Azure se asignan a este estándar de cumplimiento, consulte Cumplimiento normativo de Azure Policy: FedRAMP Moderate. Para más información sobre este estándar de cumplimiento, consulte FedRAMP Moderate.

Domain Id. de control Título de control Directiva
(Azure Portal)		 Versión de la directiva
(GitHub)
Protección del sistema y de las comunicaciones SC-12 Establecimiento y administración de una clave criptográfica Los trabajos de Azure Data Box deben usar una clave administrada por el cliente para cifrar la contraseña de desbloqueo del dispositivo 1.0.0
Protección del sistema y de las comunicaciones SC-28 Protección de la información en reposo Los trabajos de Azure Data Box deben habilitar el cifrado doble para los datos en reposo en el dispositivo 1.0.0
Protección del sistema y de las comunicaciones SC-28 (1) Protección criptográfica Los trabajos de Azure Data Box deben habilitar el cifrado doble para los datos en reposo en el dispositivo 1.0.0

NIST SP 800-171 R2

Para revisar el modo en que las integraciones de Azure Policy disponibles para todos los servicios de Azure se corresponden a este estándar de cumplimiento, consulte Cumplimiento normativo de Azure Policy: NIST SP 800-171 R2. Para más información acerca de este estándar normativo, consulte NIST SP 800-171 R2.

Domain Id. de control Título de control Directiva
(Azure Portal)		 Versión de la directiva
(GitHub)
Protección del sistema y de las comunicaciones 3.13.10 Establece y administra las claves del mecanismo de cifrado que se utiliza en los sistemas de la organización. Los trabajos de Azure Data Box deben usar una clave administrada por el cliente para cifrar la contraseña de desbloqueo del dispositivo 1.0.0
Protección del sistema y de las comunicaciones 3.13.16 Protege la confidencialidad de CUI en reposo. Los trabajos de Azure Data Box deben habilitar el cifrado doble para los datos en reposo en el dispositivo 1.0.0

NIST SP 800-53 Rev. 4

Para revisar el modo en que las iniciativas integradas disponibles de Azure Policy de todos los servicios de Azure se asignan a este estándar de cumplimiento, consulte Detalles de la iniciativa integrada del cumplimiento normativo de NIST SP 800-53 R4. Para más información sobre este estándar de cumplimiento, consulte NIST SP 800-53 Rev. 4.

Domain Id. de control Título de control Directiva
(Azure Portal)		 Versión de la directiva
(GitHub)
Protección del sistema y de las comunicaciones SC-12 Establecimiento y administración de una clave criptográfica Los trabajos de Azure Data Box deben usar una clave administrada por el cliente para cifrar la contraseña de desbloqueo del dispositivo 1.0.0
Protección del sistema y de las comunicaciones SC-28 Protección de la información en reposo Los trabajos de Azure Data Box deben habilitar el cifrado doble para los datos en reposo en el dispositivo 1.0.0
Protección del sistema y de las comunicaciones SC-28 (1) Protección criptográfica Los trabajos de Azure Data Box deben habilitar el cifrado doble para los datos en reposo en el dispositivo 1.0.0

NIST SP 800-53 Rev. 5

Para revisar el modo en que las iniciativas integradas disponibles de Azure Policy de todos los servicios de Azure se asignan a este estándar de cumplimiento, consulte Detalles de la iniciativa integrada del cumplimiento normativo de NIST SP 800-53 R5. Para más información sobre este estándar de cumplimiento, consulte NIST SP 800-53 Rev. 5.

Domain Id. de control Título de control Directiva
(Azure Portal)		 Versión de la directiva
(GitHub)
Protección del sistema y de las comunicaciones SC-12 Establecimiento y administración de una clave criptográfica Los trabajos de Azure Data Box deben usar una clave administrada por el cliente para cifrar la contraseña de desbloqueo del dispositivo 1.0.0
Protección del sistema y de las comunicaciones SC-28 Protección de la información en reposo Los trabajos de Azure Data Box deben habilitar el cifrado doble para los datos en reposo en el dispositivo 1.0.0
Protección del sistema y de las comunicaciones SC-28 (1) Protección criptográfica Los trabajos de Azure Data Box deben habilitar el cifrado doble para los datos en reposo en el dispositivo 1.0.0

Tema de la nube de NL BIO

Para revisar cómo se asignan los complementos de Azure Policy disponibles para todos los servicios de Azure a esta norma de cumplimiento, consulte Detalles del cumplimiento normativo de Azure Policy para Tema de la nube de NL BIO. Para obtener más información sobre esta norma de cumplimiento, consulte Base de referencia de la seguridad de la información de ciberseguridad de Administración pública: Gobierno digital (digitaleoverheid.nl).

Domain Id. de control Título de control Directiva
(Azure Portal)		 Versión de la directiva
(GitHub)
Protección de datos U.05.2: medidas criptográficas U.05.2 Los datos almacenados en el servicio en nube estarán protegidos según el estado más reciente de la técnica. Los trabajos de Azure Data Box deben habilitar el cifrado doble para los datos en reposo en el dispositivo 1.0.0
U.05.2 Protección de datos: medidas criptográficas U.05.2 Los datos almacenados en el servicio en nube estarán protegidos según el estado más reciente de la técnica. Los trabajos de Azure Data Box deben usar una clave administrada por el cliente para cifrar la contraseña de desbloqueo del dispositivo 1.0.0
U.11.3 Criptoservicios: cifrado U.11.3 Los datos confidenciales siempre están encriptados, con claves privadas administradas por el CSC. Los trabajos de Azure Data Box deben habilitar el cifrado doble para los datos en reposo en el dispositivo 1.0.0
U.11.3 Criptoservicios: cifrado U.11.3 Los datos confidenciales siempre están encriptados, con claves privadas administradas por el CSC. Los trabajos de Azure Data Box deben usar una clave administrada por el cliente para cifrar la contraseña de desbloqueo del dispositivo 1.0.0

Pasos siguientes