Ferramentas de governança e conformidade

Entendendo o gerenciamento e a governança do Microsoft Azure

Maarten Van den Broeck

Senior Content Developer at DataCamp

Visão geral: governança e conformidade

Ferramenta	Uso
Azure Policy	Impor padrões e boas práticas definindo e aplicando regras e políticas aos recursos
Azure Blueprints	Padronizar implantações, replicar configurações de ambientes existentes

Usado para definir regras e padrões para recursos

Garante conformidade com normas e regulações
Pode ser definido em qualquer nível e herdado por subníveis (ex.: recursos herdam a política do grupo de recursos)
Remediação automática: ex., aplicar tags ausentes

Azure Policy

Azure Policies podem ser agrupadas em Iniciativas:

Conjunto de políticas relacionadas para um objetivo maior
Definidas pelo usuário ou internas para cenários/regulações comuns
Exemplo: iniciativa interna HIPAA/HITRUST
- MFA (autenticação multifator) deve estar ativado
- Deve haver mais de um proprietário atribuído a uma assinatura
- Verificação automática de membros ausentes no grupo Administrators

Iniciativas do Azure Policy

Padronizar novas assinaturas ou implantações na nuvem

Vínculo entre blueprint (o que deve ser implantado) e recursos (o que foi implantado)
Versionamento: rastrear atualizações ou reverter para uma versão anterior funcional

Azure Blueprints

Cada componente de um blueprint é um Artefato

Contém parâmetros que podem ser definidos
Configuração no blueprint ou na implantação
Exemplos:
- Atribuições de função
- Atribuições de política
- Configuração de grupo de recursos
- Modelos de recursos predefinidos

Artefatos durante a criação do Blueprint

Você é responsável por aplicar boas práticas de segurança de rede, como bloquear acesso público à Internet com base em regras específicas

Com Azure Policy: implemente regras que bloqueiam ou restringem acesso público à Internet
Com Azure Blueprints: atribua a política acima como Artefato para incluí-la automaticamente em novas implantações

GIF mostrando a criação de uma política sem acesso público à Internet

Entendendo o gerenciamento e a governança do Microsoft Azure