次の方法で共有

Azure でのガバナンス、セキュリティ、コンプライアンス

  • [アーティクル]

Azure Policy や Microsoft Defender for Cloud などのツールとサービスを使用して、企業ポリシーを確立し、ガバナンス戦略を計画できます。 これらのツールとサービスは、組織のガバナンスの決定を強制し、自動化します。 ガバナンスの計画を開始する前に、ガバナンス ベンチマーク ツールを使用して、組織のクラウド ガバナンスへのアプローチにおける可能性のあるギャップを特定します。 ガバナンス プロセスの開発方法の詳細については、「ガバナンス方法論」を参照してください。

Azure Policy は、ポリシーの作成、割り当て、管理に役立ちます。 これらのポリシーによってリソースにルールが適用されるため、それらのリソースは会社の標準とサービス レベル アグリーメントに準拠した状態に保たれます。 企業ポリシーに準拠していないリソースを特定するために、Azure Policy によってリソースがスキャンされます。 たとえば、環境内で特定のサイズの仮想マシン (VM) のみを実行できるポリシーを作成できます。 このポリシーを実装すると、Azure Policy によって、お使いの環境内の既存の VM と新たにデプロイした VM が評価されます。 ポリシーを評価することによって、コンプライアンス イベントが生成され、監視とレポートに使用されます。

一般的なポリシーを使用して、次を行います。

  • リソースおよびリソース グループにタグ付けを適用します。
  • デプロイされたリソースのリージョンを制限します。
  • 特定のリソースのコストの高い SKU を制限します。
  • Azure マネージド ディスクなどの重要なオプション機能の使用を監査します。

アクション

組み込みのポリシーを管理グループ、サブスクリプション、またはリソース グループに割り当てます。

ポリシーを適用する

リソース グループにポリシーを適用するには:

  1. Azure Policy に移動します。
  2. [ポリシーを割り当てる] を選択します。

詳細情報

詳細については、次を参照してください。