Partilhar via

Exemplo de planta ISO 27001

  • Artigo

Importante

Em 11 de julho de 2026, os Blueprints (Preview) serão preteridos. Migre suas definições e atribuições de blueprint existentes para Especificações de modelo e Pilhas de implantação. Os artefatos do Blueprint devem ser convertidos em modelos JSON ARM ou arquivos Bicep usados para definir pilhas de implantação. Para saber como criar um artefato como um recurso ARM, consulte:

O exemplo de plano da ISO 27001 fornece guarda-corpos de governança usando a Política do Azure que ajudam a avaliar controles específicos da ISO 27001. Este esquema ajuda os clientes a implementar um conjunto essencial de políticas para qualquer arquitetura implementada no Azure que tenham de implementar controlos ISO 27001.

Mapeamento de controlo

O mapeamento de controle de Política do Azure fornece detalhes sobre as definições de política incluídas neste plano e como essas definições de política são mapeadas para os domínios e controles de conformidade na ISO 27001. Quando atribuídos a uma arquitetura, os recursos são avaliados pela Política do Azure quanto à não conformidade com as definições de política atribuídas. Para obter mais informações, veja Azure Policy.

Implementar

Para implantar o exemplo de blueprint ISO 27001 do Azure Blueprints, as seguintes etapas devem ser executadas:

  • Criar um esquema novo a partir do exemplo
  • Marcar a cópia do exemplo como Publicada
  • Atribuir a cópia do esquema a uma subscrição já existente

Se não tiver uma subscrição do Azure, crie uma conta gratuita antes de começar.

Criar esquema a partir do exemplo

Primeiro, crie um esquema novo no ambiente utilizando o exemplo como ponto de partida, para implementar o esquema de exemplo.

  1. Selecione Todos os serviços no painel esquerdo. Procure e selecione Esquemas.

  2. Na página Começar à esquerda, selecione o botão Criar em Criar um esquema.

  3. Encontre o exemplo de esquema ISO 27001 em Outros exemplos e selecione Usar este exemplo.

  4. Introduza as Informações Básicas do esquema de exemplo:

    • Nome do blueprint: forneça um nome para sua cópia do exemplo de blueprint da ISO 27001.
    • Local da definição: use as reticências e selecione o grupo de gerenciamento para salvar sua cópia da amostra.

  5. Selecione a guia Artefatos na parte superior da página ou Avançar: Artefatos na parte inferior da página.

  6. Reveja a lista de artefactos que compõem o esquema de exemplo. Muitos dos artefactos têm parâmetros que vamos definir mais tarde. Quando terminar de rever o esquema de exemplo, selecione Guardar Rascunho.

Publicar a cópia do exemplo

A cópia do esquema de exemplo está agora criada no seu ambiente. Está criada no modo Rascunho e tem de ser Publicada antes de poder ser atribuída e implementada. A cópia do exemplo de blueprint pode ser personalizada de acordo com seu ambiente e necessidades, mas essa modificação pode afastá-lo do alinhamento com os controles ISO 27001.

  1. Selecione Todos os serviços no painel esquerdo. Procure e selecione Esquemas.

  2. Selecione a página Definições de esquema à esquerda. Utilize os filtros para localizar a cópia do esquema de exemplo e selecione-a.

  3. Selecione Publicar esquema, na parte superior da página. Na página nova à direita, indique uma Versão para a cópia do esquema de exemplo. Esta propriedade é útil se fizer modificações mais tarde. Forneça notas de alteração, como "Primeira versão publicada a partir do exemplo de planta da ISO 27001". Em seguida, selecione Publicar na parte inferior da página.

Atribuir a cópia de exemplo

Depois que a cópia do exemplo de blueprint tiver sido publicada com êxito, ela poderá ser atribuída a uma assinatura dentro do grupo de gerenciamento em que foi salva. É neste passo que são fornecidos os parâmetros que fazem com que cada implementação da cópia do esquema de exemplo seja única.

  1. Selecione Todos os serviços no painel esquerdo. Procure e selecione Esquemas.

  2. Selecione a página Definições de esquema à esquerda. Utilize os filtros para localizar a cópia do esquema de exemplo e selecione-a.

  3. Selecione Atribuir esquema, na parte superior da página de definição do esquema.

  4. Indique os valores dos parâmetros para a atribuição do esquema:

    • Noções Básicas

      • Assinaturas: selecione uma ou mais das assinaturas que estão no grupo de gerenciamento no qual você salvou sua cópia do exemplo de blueprint. Se selecionar mais de uma subscrição, é criada uma atribuição para cada uma mediante a utilização dos parâmetros introduzidos.
      • Nome da atribuição: o nome é pré-preenchido para você com base no nome do esquema. Mude-o se necessário ou deixe-o como está.
      • Local: selecione uma região para a identidade gerenciada a ser criada. O Azure Blueprints usa essa identidade gerenciada para implantar todos os artefatos no blueprint atribuído. Para saber mais, veja identidades geridas dos recursos do Azure.
      • Versão de definição do blueprint: escolha uma versão publicada da sua cópia do exemplo de blueprint.

    • Atribuição de bloqueio

      Selecione a definição de bloqueio do esquema no seu ambiente. Para obter mais informações, veja bloqueio de recurso em esquemas.

    • Identidade Gerida

      Deixe a opção de identidade gerenciada atribuída ao sistema padrão.

    • Parâmetros de esquema

      Os parâmetros definidos nesta secção são utilizados por muitos dos artefactos na definição do esquema, para proporcionar consistência.

    • Local permitido para recursos e grupos de recursos: valor que indica os locais permitidos para grupos de recursos e recursos.

    • Parâmetros dos artefactos

      Os parâmetros definidos nesta secção aplicam-se ao artefacto no qual são definidos. Esses parâmetros são parâmetros dinâmicos, uma vez que são definidos durante a atribuição do projeto. Para obter uma lista completa ou parâmetros de artefato e suas descrições, consulte Tabela de parâmetros de artefato.

  5. Depois de introduzidos todos os parâmetros, selecione Atribuir, na parte inferior da página. A atribuição do esquema é criada e a implementação do artefacto inicia-se. A implantação leva cerca de uma hora. Para verificar o estado, abra a atribuição do esquema.

Aviso

O serviço Azure Blueprints e os esquemas de exemplo incorporados são gratuitos. Os preços dos recursos do Azure são os preços por produto. Utilize a calculadora de preços para prever o custo da execução de recursos implementados por este esquema de exemplo.

Tabela de parâmetros dos artefactos

A tabela seguinte mostra uma lista dos parâmetros dos artefactos de esquema:

Nome do artefacto Tipo de artefacto Nome do parâmetro Description
[Preview]: Implantar o Log Analytics Agent for Linux VM Scale Sets (VMSS) Atribuição de políticas Espaço de trabalho do Log Analytics para conjuntos de escala de VM Linux (VMSS) Se esse espaço de trabalho estiver fora do escopo da atribuição, você deverá conceder manualmente permissões de "Colaborador do Log Analytics" (ou similares) ao ID principal da atribuição de política.
[Preview]: Implantar o Log Analytics Agent for Linux VM Scale Sets (VMSS) Atribuição de políticas Opcional: Lista de imagens de VM que suportaram o sistema operacional Linux para adicionar ao escopo Uma matriz vazia pode ser usada para indicar que não há parâmetros opcionais: []
[Preview]: Implantar o Log Analytics Agent para VMs Linux Atribuição de políticas Espaço de trabalho do Log Analytics para VMs Linux Se esse espaço de trabalho estiver fora do escopo da atribuição, você deverá conceder manualmente permissões de "Colaborador do Log Analytics" (ou similares) ao ID principal da atribuição de política.
[Preview]: Implantar o Log Analytics Agent para VMs Linux Atribuição de políticas Opcional: Lista de imagens de VM que suportaram o sistema operacional Linux para adicionar ao escopo Uma matriz vazia pode ser usada para indicar que não há parâmetros opcionais: []
[Preview]: Implantar o Log Analytics Agent for Windows VM Scale Sets (VMSS) Atribuição de políticas Espaço de trabalho do Log Analytics para Conjuntos de Escala de VM do Windows (VMSS) Se esse espaço de trabalho estiver fora do escopo da atribuição, você deverá conceder manualmente permissões de "Colaborador do Log Analytics" (ou similares) ao ID principal da atribuição de política.
[Preview]: Implantar o Log Analytics Agent for Windows VM Scale Sets (VMSS) Atribuição de políticas Opcional: Lista de imagens de VM que suportaram o sistema operacional Windows para adicionar ao escopo Uma matriz vazia pode ser usada para indicar que não há parâmetros opcionais: []
[Pré-visualização]: Implementar o Agente do Log Analytics para VMs do Windows Atribuição de políticas Espaço de trabalho do Log Analytics para VMs do Windows Se esse espaço de trabalho estiver fora do escopo da atribuição, você deverá conceder manualmente permissões de "Colaborador do Log Analytics" (ou similares) ao ID principal da atribuição de política.
[Pré-visualização]: Implementar o Agente do Log Analytics para VMs do Windows Atribuição de políticas Opcional: Lista de imagens de VM que suportaram o sistema operacional Windows para adicionar ao escopo Uma matriz vazia pode ser usada para indicar que não há parâmetros opcionais: []
SKUs de contas de armazenamento permitidos Atribuição de políticas Lista de SKUs de armazenamento permitidos A lista de SKUs que podem ser especificadas para contas de armazenamento.
SKUs de máquinas virtuais permitidos Atribuição de políticas Lista de SKUs de máquina virtual permitidas A lista de SKUs que podem ser especificadas para máquinas virtuais.
Iniciativa Blueprint para a ISO 27001 Atribuição de políticas Lista de tipos de recursos que devem ter logs de diagnóstico habilitados Lista de tipos de recursos a serem auditados se a configuração do log de diagnóstico não estiver habilitada. Os valores aceitáveis podem ser encontrados em esquemas de logs de diagnóstico do Azure Monitor.

Próximos passos

Artigos adicionais sobre esquemas e como os utilizar: