Ład, zabezpieczenia i zgodność na platformie Azure
Możesz użyć narzędzi i usług, takich jak Azure Policy i Microsoft Defender dla Chmury, aby ustanowić zasady firmowe i zaplanować strategie zapewniania ładu. Te narzędzia i usługi wymuszają i automatyzują decyzje organizacji dotyczące ładu. Przed rozpoczęciem planowania ładu użyj narzędzia do testów porównawczych ładu, aby zidentyfikować potencjalne luki w podejściu do zapewniania ładu w chmurze w organizacji. Aby uzyskać więcej informacji na temat opracowywania procesów ładu, zobacz Metodologia zarządzania.
Usługa Azure Policy ułatwia tworzenie, przypisywanie i zarządzanie zasadami. Te zasady wymuszają reguły zasobów, dzięki czemu zasoby te pozostają zgodne ze standardami firmy i umowami dotyczącymi poziomu usług. Usługa Azure Policy skanuje zasoby w celu zidentyfikowania zasobów, które nie są zgodne z zasadami firmy. Można na przykład mieć zasady, które umożliwiają uruchamianie tylko określonego rozmiaru maszyny wirtualnej w danym środowisku. Podczas implementowania tych zasad usługa Azure Policy ocenia istniejące maszyny wirtualne w danym środowisku i wszelkie nowe wdrożone maszyny wirtualne. Ocena zasad generuje zdarzenia zgodności do użycia na potrzeby monitorowania i raportowania.
Użyj typowych zasad, aby:
- Wymuszanie tagowania zasobów i grup zasobów.
- Ograniczanie regionów dla wdrożonych zasobów.
- Ograniczanie użycia kosztownych jednostek SKU dla określonych zasobów.
- Przeprowadź inspekcję użycia ważnych funkcji opcjonalnych, takich jak dyski zarządzane przez platformę Azure.
Akcja
Przypisz wbudowane zasady do grupy zarządzania, subskrypcji lub grupy zasobów.
Stosowanie zasad
Aby zastosować zasady do grupy zasobów:
- Przejdź do usługi Azure Policy.
- Wybierz pozycję Przypisz zasady.
Dowiedz się więcej
Aby dowiedzieć się więcej, zobacz: