Governance- und Compliance-Tools

Verstehen von Microsoft Azure Management und Governance

Maarten Van den Broeck

Senior Content Developer at DataCamp

Überblick: Governance- und Compliance-Tools

Tool	Nutzung
Azure Policy	Standards und Best Practices erzwingen, indem Regeln/Richtlinien für Ressourcen definiert und angewendet werden
Azure Blueprints	Bereitstellungen standardisieren, Konfigurationen aus bestehenden Umgebungen replizieren

Dient zum Festlegen von Regeln und Standards für Ressourcen

Erzwingt Compliance mit geltenden Standards und Vorschriften
Kann auf jeder Ebene gesetzt und von Unterebenen vererbt werden (z. B. Ressourcen übernehmen die Richtlinie der Ressourcengruppe)
Automatische Behebung: z. B. fehlende Tags anwenden

Azure Policy

Azure-Richtlinien können zu Initiativen gruppiert werden:

Gruppen verwandter Richtlinien für ein größeres Ziel
Benutzerdefiniert oder integriert für gängige Szenarien/Regelwerke
Beispiel: integrierte HIPAA/HITRUST-Initiative
- MFA (Multi-Faktor-Authentifizierung) sollte aktiviert sein
- Es sollte mehr als einen Besitzer pro Subscription geben
- Automatische Prüfung auf fehlende Mitglieder in der Administratoren-Gruppe

Azure Policy-Initiativen

Neue Cloud-Subscriptions oder Bereitstellungen standardisieren

Verknüpfung zwischen Blueprint (was bereitgestellt werden soll) und Ressourcen (was bereitgestellt wurde)
Versionierung: Änderungen nachverfolgen oder auf eine frühere Version zurücksetzen

Azure Blueprints

Jede Komponente eines Blueprints heißt ein Artefakt

Enthält Parameter, die du festlegen kannst
Konfiguration im Blueprint oder bei der Bereitstellung
Beispiele:
- Rollen zuweisen
- Richtlinien zuweisen
- Ressourcengruppen konfigurieren
- Vordefinierte Ressourcentemplates

Artefakte während der Blueprint-Erstellung

Du bist dafür verantwortlich, Best Practices für Netzwerksicherheit umzusetzen, z. B. öffentliches Internet nach Regeln zu deaktivieren

Mit Azure Policy: Regelsatz umsetzen, der öffentlichen Internetzugang blockiert oder einschränkt
Mit Azure Blueprints: obige Richtlinie als Artefakt zuweisen, um sie automatisch in neue Bereitstellungen aufzunehmen

GIF zur Erstellung einer „Kein öffentlicher Internetzugang“-Richtlinie

Verstehen von Microsoft Azure Management und Governance