Punkt odniesienia zabezpieczeń platformy Azure dla usługi HDInsight

Ten punkt odniesienia zabezpieczeń stosuje wskazówki z testu porównawczego zabezpieczeń w chmurze firmy Microsoft w wersji 1.0 do usługi Logic Apps. Test porównawczy zabezpieczeń w chmurze firmy Microsoft zawiera zalecenia dotyczące sposobu zabezpieczania rozwiązań w chmurze na platformie Azure. Zawartość jest pogrupowana według mechanizmów kontroli zabezpieczeń zdefiniowanych przez test porównawczy zabezpieczeń w chmurze firmy Microsoft oraz powiązane wskazówki dotyczące usługi Logic Apps.

Możesz monitorować ten punkt odniesienia zabezpieczeń i jego zalecenia przy użyciu Microsoft Defender for Cloud. Azure Policy definicje zostaną wyświetlone w sekcji Zgodność z przepisami na stronie portalu Microsoft Defender for Cloud.

Jeśli funkcja ma odpowiednie definicje Azure Policy, są one wymienione w tym punkcie odniesienia, aby ułatwić mierzenie zgodności z mechanizmami kontroli i rekomendacjami testów porównawczych zabezpieczeń w chmurze firmy Microsoft. Niektóre zalecenia mogą wymagać płatnego planu Microsoft Defender włączenia niektórych scenariuszy zabezpieczeń.

Uwaga

Funkcje , które nie mają zastosowania do usługi Logic Apps, zostały wykluczone. Aby zobaczyć, jak usługa Logic Apps całkowicie mapuje się na test porównawczy zabezpieczeń w chmurze firmy Microsoft, zobacz pełny plik mapowania punktu odniesienia zabezpieczeń usługi Logic Apps.

Profil zabezpieczeń

Profil zabezpieczeń podsumowuje zachowania o dużym wpływie na usługę Logic Apps, co może spowodować zwiększenie zagadnień dotyczących zabezpieczeń.

Atrybut zachowania usługi	Wartość
Product Category	Integracja
Klient może uzyskać dostęp do hosta/systemu operacyjnego	Brak dostępu
Usługę można wdrożyć w sieci wirtualnej klienta	Prawda
Przechowuje zawartość klienta magazynowanych	Prawda

Bezpieczeństwo sieci

Aby uzyskać więcej informacji, zobacz test porównawczy zabezpieczeń w chmurze firmy Microsoft: zabezpieczenia sieci.

NS-1: Ustanawianie granic segmentacji sieci

Funkcje

Integracja sieci wirtualnej

Opis: Usługa obsługuje wdrażanie w prywatnej Virtual Network klienta (VNet). Dowiedz się więcej.

Obsługiwane	Domyślnie włączone	Odpowiedzialność za konfigurację
Prawda	Fałsz	Klient

Uwagi dotyczące funkcji: ta funkcja jest obsługiwana za pośrednictwem usług App Services dla oferty Logic Apps Standard. Klienci mogą również używać środowiska ASE w wersji 3 do wdrażania aplikacji usługi Logic Apps w warstwie Standardowa.

Wskazówki dotyczące konfiguracji: wdróż aplikację Logic Apps Standard w dowolnym ze standardowych dostawców asp przepływu pracy lub ase 3 opartych na usługach ASE. Klienci mogą skonfigurować integrację z siecią wirtualną i prywatne punkty końcowe przy użyciu obu powyższych sugerowanych opcji.

Dokumentacja: Integracja z siecią wirtualną usługi Logic Apps

Obsługa sieciowej grupy zabezpieczeń

Opis: Ruch sieciowy usługi uwzględnia przypisanie reguł sieciowych grup zabezpieczeń w jej podsieciach. Dowiedz się więcej.

Obsługiwane	Domyślnie włączone	Odpowiedzialność za konfigurację
Prawda	Fałsz	Klient

Uwagi dotyczące funkcji: w przypadku usługi Logic Apps Standard jest to obsługiwane za pośrednictwem usług App Services i Functions.

Wskazówki dotyczące konfiguracji: użyj sieciowych grup zabezpieczeń, aby ograniczyć lub monitorować ruch przez port, protokół, źródłowy adres IP lub docelowy adres IP. Utwórz reguły sieciowej grupy zabezpieczeń, aby ograniczyć otwarte porty usługi (takie jak zapobieganie uzyskiwaniu dostępu do portów zarządzania z niezaufanych sieci). Należy pamiętać, że domyślnie sieciowe grupy zabezpieczeń odrzucają cały ruch przychodzący, ale zezwalają na ruch z sieci wirtualnej i modułów równoważenia obciążenia platformy Azure.

Uwaga: wdróż aplikację Logic Apps Standard w dowolnym ze standardowych dostawców asp przepływu pracy lub ase 3 opartych na usłudze ASE. Klienci mogą skonfigurować integrację z siecią wirtualną i prywatne punkty końcowe przy użyciu obu powyższych sugerowanych opcji. Następnie klienci mogą skonfigurować wymagane reguły sieciowej grupy zabezpieczeń w swoich podsieciach.

NS-2: Zabezpieczanie usług w chmurze za pomocą kontrolek sieci

Funkcje

Link prywatny platformy Azure

Opis: Natywna funkcja filtrowania adresów IP usługi do filtrowania ruchu sieciowego (nie należy mylić z sieciową grupą zabezpieczeń lub Azure Firewall). Dowiedz się więcej.

Obsługiwane	Domyślnie włączone	Odpowiedzialność za konfigurację
Prawda	Fałsz	Klient

Uwagi dotyczące funkcji: w przypadku usługi Logic Apps Standard jest to obsługiwane za pośrednictwem usług App Services i Functions.

Wskazówki dotyczące konfiguracji: wdróż aplikację Logic Apps Standard w dowolnym ze standardowych dostawców asp przepływu pracy lub ase 3 opartych na usługach ASE. Klienci mogą skonfigurować integrację z siecią wirtualną i prywatne punkty końcowe przy użyciu obu powyższych sugerowanych opcji.

Dokumentacja: Linki prywatne usługi Logic Apps

Wyłączanie dostępu do sieci publicznej

Opis: Usługa obsługuje wyłączanie dostępu do sieci publicznej za pomocą reguły filtrowania listy ACL adresów IP na poziomie usługi (nie sieciowej grupy zabezpieczeń lub Azure Firewall) lub przy użyciu przełącznika "Wyłącz dostęp do sieci publicznej". Dowiedz się więcej.

Obsługiwane	Domyślnie włączone	Odpowiedzialność za konfigurację
Prawda	Fałsz	Klient

Uwagi dotyczące funkcji: ta funkcja jest obsługiwana za pośrednictwem usługi aplikacja systemu Azure Services for Logic Apps Standard.

Wskazówki dotyczące konfiguracji: Wyłącz dostęp do sieci publicznej przy użyciu usługi Logic Apps Standard w środowisku ASE w wersji 3 lub standardowego planu usługi app service przepływu pracy. W przypadku środowiska ASE w wersji 3 klienci mogą skonfigurować wybór wewnętrznego środowiska ASE w wersji 3. W przypadku standardowego planu usługi App Service przepływu pracy klienci mogą wyłączyć dostęp do sieci publicznej z włączonymi prywatnymi punktami końcowymi.

Dokumentacja: używanie prywatnych punktów końcowych dla aplikacji App Service

Zarządzanie tożsamościami

Aby uzyskać więcej informacji, zobacz test porównawczy zabezpieczeń w chmurze firmy Microsoft: zarządzanie tożsamościami.

IM-1: Korzystanie ze scentralizowanego systemu tożsamości i uwierzytelniania

Funkcje

Uwierzytelnianie Azure AD wymagane do uzyskania dostępu do płaszczyzny danych

Opis: Usługa obsługuje uwierzytelnianie Azure AD na potrzeby dostępu do płaszczyzny danych. Dowiedz się więcej.

Obsługiwane	Domyślnie włączone	Odpowiedzialność za konfigurację
Prawda	Fałsz	Klient

Uwagi dotyczące funkcji: funkcja jest obsługiwana w usługach Logic Apps Consumption i Standard przy użyciu różnych modeli, ponieważ model usługi Logic Apps Standard działa w oparciu o usługi App Services.

Aby uzyskać więcej informacji, odwiedź stronę: Zużycie i Standardowa.

Wskazówki dotyczące konfiguracji: użyj usługi Azure Active Directory (Azure AD) jako domyślnej metody uwierzytelniania, aby kontrolować dostęp do płaszczyzny danych.

Dokumentacja: uwierzytelnianie usługi AAD w usłudze Azure Logic Apps

Lokalne metody uwierzytelniania na potrzeby dostępu do płaszczyzny danych

Opis: Metody uwierzytelniania lokalnego obsługiwane na potrzeby dostępu do płaszczyzny danych, takie jak lokalna nazwa użytkownika i hasło. Dowiedz się więcej.

Obsługiwane	Domyślnie włączone	Odpowiedzialność za konfigurację
Prawda	Fałsz	Klient

Uwagi dotyczące funkcji: ta funkcja jest obsługiwana za pośrednictwem usług aplikacja systemu Azure i functions dla usługi Logic Apps Standard. Unikaj używania lokalnych metod uwierzytelniania lub kont. Powinny one być wyłączone wszędzie tam, gdzie to możliwe. Zamiast tego należy użyć Azure AD do uwierzytelniania tam, gdzie to możliwe.

Wskazówki dotyczące konfiguracji: ogranicz użycie lokalnych metod uwierzytelniania na potrzeby dostępu do płaszczyzny danych. Zamiast tego użyj usługi Azure Active Directory (Azure AD) jako domyślnej metody uwierzytelniania, aby kontrolować dostęp do płaszczyzny danych.

Dokumentacja: Uwierzytelnianie i autoryzacja w Azure App Service i Azure Functions

Im-3: Bezpieczne i automatyczne zarządzanie tożsamościami aplikacji

Funkcje

Tożsamości zarządzane

Opis: Akcje płaszczyzny danych obsługują uwierzytelnianie przy użyciu tożsamości zarządzanych. Dowiedz się więcej.

Obsługiwane	Domyślnie włączone	Odpowiedzialność za konfigurację
Prawda	Fałsz	Klient

Uwagi dotyczące funkcji: Uwierzytelnianie za pośrednictwem tożsamości zarządzanej do usługi Logic Apps jest obsługiwane. Ponadto usługa (zarówno Zużycie, jak i Standardowa) może korzystać z tożsamości zarządzanej do uwierzytelniania w innych usługach.

Aby uzyskać więcej informacji, odwiedź stronę Logic Apps Authentication using Managed Identity (Uwierzytelnianie usługi Logic Apps przy użyciu tożsamości zarządzanej).

Wskazówki dotyczące konfiguracji: używaj tożsamości zarządzanych platformy Azure zamiast jednostek usługi, gdy jest to możliwe, co umożliwia uwierzytelnianie w usługach i zasobach platformy Azure obsługujących uwierzytelnianie usługi Azure Active Directory (Azure AD). Poświadczenia tożsamości zarządzanej są w pełni zarządzane, obracane i chronione przez platformę, co pozwala uniknąć zakodowanych poświadczeń w kodzie źródłowym lub plikach konfiguracji.

Dokumentacja: Typy uwierzytelniania dla łączników obsługujących uwierzytelnianie

Jednostki usługi

Opis: Płaszczyzna danych obsługuje uwierzytelnianie przy użyciu jednostek usługi. Dowiedz się więcej.

Obsługiwane	Domyślnie włączone	Odpowiedzialność za konfigurację
Prawda	Fałsz	Klient

Uwagi dotyczące funkcji: Klient może użyć usługi App Services Easy Auth, aby skonfigurować tę obsługę w ofercie standardowej. Mogą też korzystać z obsługi uwierzytelniania usługi AAD w ofercie Zużycie.

Wskazówki dotyczące konfiguracji: nie ma bieżących wskazówek firmy Microsoft dotyczących tej konfiguracji funkcji. Przejrzyj i określ, czy organizacja chce skonfigurować tę funkcję zabezpieczeń.

Dokumentacja: Uwierzytelnianie usługi AAD dla wyzwalaczy żądań usługi Logic Apps

Im-8: Ograniczanie ujawnienia poświadczeń i wpisów tajnych

Funkcje

Obsługa integracji i magazynu poświadczeń usługi i wpisów tajnych w usłudze Azure Key Vault

Opis: Płaszczyzna danych obsługuje natywne użycie usługi Azure Key Vault do przechowywania poświadczeń i wpisów tajnych. Dowiedz się więcej.

Obsługiwane	Domyślnie włączone	Odpowiedzialność za konfigurację
Prawda	Fałsz	Klient

Uwagi dotyczące funkcji: Oferta Usługi Logic Apps w warstwie Standardowa jest zalecanym produktem dla klientów korzystających ze wszystkich scenariuszy integracji dla przedsiębiorstw.

W usłudze Logic Apps Standard, ponieważ jest ona oparta na usługach App Services, klienci mogą odwoływać się do swoich wpisów tajnych w Key Vault przy użyciu ustawień aplikacji, a z kolei odwoływać się do ustawień aplikacji w swoich przepływach pracy.

Aby uzyskać więcej informacji, odwiedź stronę: Programowe uzyskiwanie dostępu do ustawień aplikacji z poziomu wyrażeń usługi Logic Apps.

Wskazówki dotyczące konfiguracji: Upewnij się, że wpisy tajne i poświadczenia są przechowywane w bezpiecznych lokalizacjach, takich jak usługa Azure Key Vault, zamiast osadzać je w plikach kodu lub konfiguracji.

Dokumentacja: Ustawienia standardowej aplikacji usługi Logic Apps

Dostęp uprzywilejowany

Aby uzyskać więcej informacji, zobacz Test porównawczy zabezpieczeń w chmurze firmy Microsoft: dostęp uprzywilejowany.

PA-7: Przestrzegaj zasady wystarczającej liczby administracji (najniższych uprawnień)

Funkcje

Kontrola dostępu oparta na rolach platformy Azure dla płaszczyzny danych

Opis: Usługa Azure Role-Based Access Control (Azure RBAC) może służyć do zarządzania dostępem do akcji płaszczyzny danych usługi. Dowiedz się więcej.

Obsługiwane	Domyślnie włączone	Odpowiedzialność za konfigurację
Fałsz	Nie dotyczy	Nie dotyczy

Wskazówki dotyczące konfiguracji: ta funkcja nie jest obsługiwana w celu zabezpieczenia tej usługi.

PA-8: Określanie procesu dostępu do obsługi dostawcy usług w chmurze

Funkcje

Skrytka klienta

Opis: Skrytka klienta może służyć do uzyskiwania dostępu do pomocy technicznej firmy Microsoft. Dowiedz się więcej.

Obsługiwane	Domyślnie włączone	Odpowiedzialność za konfigurację
Prawda	Fałsz	Klient

Wskazówki dotyczące konfiguracji: W scenariuszach pomocy technicznej, w których firma Microsoft musi uzyskać dostęp do Twoich danych, użyj skrytki klienta do przejrzenia, a następnie zatwierdź lub odrzuć każde z żądań dostępu do danych firmy Microsoft.

Dokumentacja: skrytka klienta usługi Logic Apps

Ochrona danych

Aby uzyskać więcej informacji, zobacz test porównawczy zabezpieczeń w chmurze firmy Microsoft: ochrona danych.

DP-2: Monitorowanie anomalii i zagrożeń przeznaczonych dla poufnych danych

Funkcje

Zapobieganie wyciekom/utracie danych

Opis: Usługa obsługuje rozwiązanie DLP do monitorowania przenoszenia poufnych danych (w zawartości klienta). Dowiedz się więcej.

Obsługiwane	Domyślnie włączone	Odpowiedzialność za konfigurację
Fałsz	Nie dotyczy	Nie dotyczy

Wskazówki dotyczące konfiguracji: ta funkcja nie jest obsługiwana w celu zabezpieczenia tej usługi.

DP-3: Szyfrowanie poufnych danych przesyłanych

Funkcje

Dane w szyfrowaniu tranzytowym

Opis: Usługa obsługuje szyfrowanie podczas przesyłania danych dla płaszczyzny danych. Dowiedz się więcej.

Obsługiwane	Domyślnie włączone	Odpowiedzialność za konfigurację
Prawda	Prawda	Microsoft

Wskazówki dotyczące konfiguracji: nie są wymagane żadne dodatkowe konfiguracje, ponieważ jest to włączone w przypadku wdrożenia domyślnego.

Dokumentacja: Zabezpieczanie aplikacji logiki

DP-4: Domyślnie włącz szyfrowanie danych magazynowanych

Funkcje

Szyfrowanie danych magazynowanych przy użyciu kluczy platformy

Opis: Szyfrowanie danych magazynowanych przy użyciu kluczy platformy jest obsługiwane. Każda zawartość klienta magazynowana jest szyfrowana przy użyciu tych kluczy zarządzanych przez firmę Microsoft. Dowiedz się więcej.

Obsługiwane	Domyślnie włączone	Odpowiedzialność za konfigurację
Prawda	Prawda	Microsoft

Uwagi dotyczące funkcji: w przypadku oferty Zużycie dane dla klientów są przechowywane na kontach magazynu zarządzanego przez firmę Microsoft, a dane są szyfrowane w spoczynku przy użyciu funkcji szyfrowania magazynu magazynowanego.

W przypadku oferty Standardowa klienci zarządzają magazynem.

Wskazówki dotyczące konfiguracji: nie są wymagane żadne dodatkowe konfiguracje, ponieważ jest to włączone w przypadku wdrożenia domyślnego.

DP-5: Użyj opcji klucza zarządzanego przez klienta w szyfrowaniu danych magazynowanych, jeśli jest to wymagane

Funkcje

Szyfrowanie danych magazynowanych przy użyciu klucza zarządzanego przez klienta

Opis: Szyfrowanie danych magazynowanych przy użyciu kluczy zarządzanych przez klienta jest obsługiwane w przypadku zawartości klienta przechowywanej przez usługę. Dowiedz się więcej.

Obsługiwane	Domyślnie włączone	Odpowiedzialność za konfigurację
Prawda	Fałsz	Klient

Uwagi dotyczące funkcji: ta funkcja jest obsługiwana za pośrednictwem usługi Logic Apps Standard. W ofercie w warstwie Standardowa klienci mogą konfigurować własne konta magazynu na potrzeby przechowywania danych środowiska uruchomieniowego. Klienci, którzy są właścicielami magazynu, mogą skonfigurować zasady klucza zarządzanego przez klienta zgodnie z wymaganiami na kontach magazynu.

Wskazówki dotyczące konfiguracji: Jeśli jest to wymagane w celu zapewnienia zgodności z przepisami, zdefiniuj przypadek użycia i zakres usługi, w którym wymagane jest szyfrowanie przy użyciu kluczy zarządzanych przez klienta. Włącz i zaimplementuj szyfrowanie danych magazynowanych przy użyciu klucza zarządzanego przez klienta dla tych usług.

DP-6: Korzystanie z bezpiecznego procesu zarządzania kluczami

Funkcje

Zarządzanie kluczami w usłudze Azure Key Vault

Opis: Usługa obsługuje integrację Key Vault platformy Azure dla dowolnych kluczy klienta, wpisów tajnych lub certyfikatów. Dowiedz się więcej.

Obsługiwane	Domyślnie włączone	Odpowiedzialność za konfigurację
Prawda	Fałsz	Klient

Uwagi dotyczące funkcji: Ponieważ usługa Logic Apps Standard działa w oparciu o usługi App Services i funkcje, ta funkcja jest obsługiwana za pośrednictwem usług App Services.

Wskazówki dotyczące konfiguracji: użyj usługi Azure Key Vault, aby utworzyć i kontrolować cykl życia kluczy szyfrowania, w tym generowanie kluczy, dystrybucję i magazyn. Obracanie i odwoływanie kluczy w usłudze Azure Key Vault i twojej usłudze na podstawie zdefiniowanego harmonogramu lub po przejściu na emeryturę lub naruszenie klucza. Jeśli konieczne jest użycie klucza zarządzanego przez klienta (CMK) na poziomie obciążenia, usługi lub aplikacji, upewnij się, że stosujesz najlepsze rozwiązania dotyczące zarządzania kluczami: użyj hierarchii kluczy, aby wygenerować oddzielny klucz szyfrowania danych (DEK) z kluczem szyfrowania kluczy w magazynie kluczy. Upewnij się, że klucze są zarejestrowane w usłudze Azure Key Vault i przywoływają odwołania za pośrednictwem identyfikatorów kluczy z usługi lub aplikacji. Jeśli musisz przenieść własny klucz (BYOK) do usługi (np. importowanie kluczy chronionych przez moduł HSM z lokalnych modułów HSM do usługi Azure Key Vault), postępuj zgodnie z zalecanymi wytycznymi, aby przeprowadzić początkowe generowanie kluczy i transfer kluczy.

DP-7: Korzystanie z bezpiecznego procesu zarządzania certyfikatami

Funkcje

Zarządzanie certyfikatami w usłudze Azure Key Vault

Opis: Usługa obsługuje integrację usługi Azure Key Vault dla wszystkich certyfikatów klienta. Dowiedz się więcej.

Obsługiwane	Domyślnie włączone	Odpowiedzialność za konfigurację
Prawda	Fałsz	Klient

Uwagi dotyczące funkcji: W usłudze Logic Apps Standard ta funkcja jest obsługiwana za pośrednictwem obsługi usług App Services odwoływania się do certyfikatów z Key Vault.

Aby uzyskać więcej informacji, odwiedź stronę: Importowanie certyfikatu z Key Vault.

Wskazówki dotyczące konfiguracji: użyj usługi Azure Key Vault, aby utworzyć i kontrolować cykl życia certyfikatu, w tym tworzenie, importowanie, rotację, odwoływanie, przechowywanie i czyszczenie certyfikatu. Upewnij się, że generowanie certyfikatów jest zgodne ze zdefiniowanymi standardami bez używania niezabezpieczonych właściwości, takich jak: niewystarczający rozmiar klucza, zbyt długi okres ważności, niepewna kryptografia. Skonfiguruj automatyczną rotację certyfikatu w usłudze Azure Key Vault i usłudze platformy Azure (jeśli jest obsługiwana) na podstawie zdefiniowanego harmonogramu lub wygaśnięcia certyfikatu. Jeśli automatyczna rotacja nie jest obsługiwana w aplikacji, upewnij się, że nadal są obracane przy użyciu metod ręcznych w usłudze Azure Key Vault i aplikacji.

Zarządzanie zasobami

Aby uzyskać więcej informacji, zobacz Test porównawczy zabezpieczeń w chmurze firmy Microsoft: zarządzanie zasobami.

AM-2: Używaj tylko zatwierdzonych usług

Funkcje

Obsługa usługi Azure Policy

Opis: Konfiguracje usług można monitorować i wymuszać za pośrednictwem Azure Policy. Dowiedz się więcej.

Obsługiwane	Domyślnie włączone	Odpowiedzialność za konfigurację
Prawda	Fałsz	Klient

Uwagi dotyczące funkcji: ponieważ usługa Logic Apps Standard działa w oparciu o usługi App Services, klienci mogą konfigurować zasady podobne do sposobu konfigurowania usług App Services i Functions. Ponadto dostępne są zasady specyficzne dla usługi Logic Apps.

App Service wbudowanych zasad

Wskazówki dotyczące konfiguracji: użyj Microsoft Defender for Cloud, aby skonfigurować Azure Policy do inspekcji i wymuszania konfiguracji zasobów platformy Azure. Użyj usługi Azure Monitor, aby utworzyć alerty w przypadku wykrycia odchylenia konfiguracji dla zasobów. Użyj Azure Policy [odmów] i [wdróż, jeśli nie istnieje] efekty, aby wymusić bezpieczną konfigurację między zasobami platformy Azure.

Dokumentacja: wbudowane zasady usługi Logic Apps

Rejestrowanie i wykrywanie zagrożeń

Aby uzyskać więcej informacji, zobacz Test porównawczy zabezpieczeń w chmurze firmy Microsoft: rejestrowanie i wykrywanie zagrożeń.

LT-1: Włączanie możliwości wykrywania zagrożeń

Funkcje

Microsoft Defender dla usługi/oferty produktu

Opis: Usługa ma rozwiązanie specyficzne dla oferty Microsoft Defender do monitorowania i zgłaszania alertów dotyczących problemów z zabezpieczeniami. Dowiedz się więcej.

Obsługiwane	Domyślnie włączone	Odpowiedzialność za konfigurację
Prawda	Fałsz	Klient

Uwagi dotyczące funkcji: ta funkcja jest obsługiwana za pośrednictwem usługi App Services dla usługi Logic Apps Standard.

Wskazówki dotyczące konfiguracji: użyj usługi Azure Active Directory (Azure AD) jako domyślnej metody uwierzytelniania w celu kontrolowania dostępu do płaszczyzny zarządzania. Po otrzymaniu alertu z Microsoft Defender dla Key Vault zbadaj alert i odpowiedz na nie.

Dokumentacja: Omówienie usługi Defender dla App Service w celu ochrony Azure App Service aplikacji internetowych i interfejsów API

LT-4: Włączanie rejestrowania na potrzeby badania zabezpieczeń

Funkcje

Dzienniki zasobów platformy Azure

Opis: Usługa tworzy dzienniki zasobów, które mogą zapewnić rozszerzone metryki i rejestrowanie specyficzne dla usługi. Klient może skonfigurować te dzienniki zasobów i wysłać je do własnego ujścia danych, takiego jak konto magazynu lub obszar roboczy analizy dzienników. Dowiedz się więcej.

Obsługiwane	Domyślnie włączone	Odpowiedzialność za konfigurację
Prawda	Fałsz	Klient

Wskazówki dotyczące konfiguracji: Włączanie dzienników zasobów dla usługi. Na przykład Key Vault obsługuje dodatkowe dzienniki zasobów dla akcji, które pobierają wpis tajny z magazynu kluczy lub Azure SQL zawiera dzienniki zasobów śledzące żądania do bazy danych. Zawartość dzienników zasobów różni się w zależności od typu usługi i zasobu platformy Azure.

Dokumentacja: Monitorowanie i zbieranie danych diagnostycznych dla przepływów pracy w usłudze Azure Logic Apps

Tworzenie i przywracanie kopii zapasowych

Aby uzyskać więcej informacji, zobacz test porównawczy zabezpieczeń w chmurze firmy Microsoft: tworzenie kopii zapasowych i odzyskiwanie.

BR-1: Zapewnienie regularnych automatycznych kopii zapasowych

Funkcje

Azure Backup

Opis: Kopia zapasowa usługi może zostać utworzona przez usługę Azure Backup. Dowiedz się więcej.

Obsługiwane	Domyślnie włączone	Odpowiedzialność za konfigurację
Fałsz	Nie dotyczy	Nie dotyczy

Wskazówki dotyczące konfiguracji: ta funkcja nie jest obsługiwana w celu zabezpieczenia tej usługi.

Następne kroki

• Zobacz Omówienie testu porównawczego zabezpieczeń w chmurze firmy Microsoft
• Dowiedz się więcej o punktach odniesienia zabezpieczeń platformy Azure