Herramientas de gobernanza y cumplimiento

Comprender la gestión y el gobierno de Microsoft Azure

Maarten Van den Broeck

Senior Content Developer at DataCamp

Resumen de herramientas de gobernanza y cumplimiento

Herramienta	Uso
Azure Policy	Hacer cumplir estándares y buenas prácticas definiendo y aplicando reglas y políticas a los recursos
Azure Blueprints	Estandarizar despliegues, replicar configuraciones de entornos existentes

Se usa para definir reglas y estándares para los recursos

Hace cumplir el cumplimiento con normas y regulaciones aplicables
Se puede aplicar a cualquier nivel y heredar automáticamente en subniveles (p. ej., los recursos heredan la política del grupo de recursos)
Remediación automática: p. ej., aplicar etiquetas faltantes

Azure Policy

Las Azure Policies se pueden agrupar en Initiatives:

Grupos de políticas relacionadas para un objetivo mayor
Definidas por el usuario o integradas para escenarios o normativas comunes
Ejemplo: iniciativa integrada HIPAA/HITRUST
- MFA (autenticación multifactor) debe estar habilitado
- Debe haber más de un propietario asignado a una suscripción
- Comprobación automática de miembros faltantes en el grupo Administrators

Azure Policy Initiatives

Estandariza nuevas suscripciones o despliegues en la nube

Vínculo entre el blueprint (qué se debe desplegar) y los recursos (qué se desplegó)
Versionado: registra cambios o revierte a una versión previa estable

Azure Blueprints

Cada componente de un blueprint se llama Artifact

Contiene parámetros que se pueden especificar
Configuración en el blueprint o en el despliegue
Ejemplos:
- Asignaciones de roles
- Asignaciones de políticas
- Configuración de grupos de recursos
- Plantillas de recursos predefinidas

Artefacts durante la creación del Blueprint

Eres responsable de aplicar buenas prácticas de seguridad de red, como deshabilitar el acceso público a Internet según reglas específicas

Con Azure Policy: aplica reglas que bloqueen o limiten el acceso público a Internet
Con Azure Blueprints: asigna esa política como Artefacto para incluirla automáticamente en nuevos despliegues

GIF que muestra la creación de una política sin acceso público a Internet

Comprender la gestión y el gobierno de Microsoft Azure