Strumenti di governance e compliance

Nozioni di base sulla gestione e governance di Microsoft Azure

Maarten Van den Broeck

Senior Content Developer at DataCamp

Panoramica: strumenti di governance e compliance

Strumento	Uso
Azure Policy	Applica standard e best practice definendo e applicando regole e policy alle risorse
Azure Blueprints	Standardizza i deployment, replica configurazioni da ambienti esistenti

Azure Policy

Usato per impostare regole e standard per le risorse

Impone la conformità a standard e normative
Può essere impostato a qualsiasi livello ed ereditato automaticamente dai sotto-livelli (es.: le risorse ereditano la policy del resource group)
Correzione automatica: es. applicare tag mancanti

Azure Policy

Azure Policy: Initiative

Le Azure Policy possono essere raggruppate in Initiative:

Gruppi di policy correlate per un obiettivo più ampio
Definite dall’utente o predefinite per scenari o normative comuni
Esempio: initiative predefinita HIPAA/HITRUST
- MFA (autenticazione a più fattori) abilitata
- Più di un owner assegnato a una sottoscrizione
- Verifica automatica dei membri mancanti nel gruppo Administrators

Azure Policy Initiatives

Azure Blueprints

Standardizza nuove sottoscrizioni o deployment cloud

Collega il blueprint (cosa distribuire) alle risorse (cosa è stato distribuito)
Versioning: traccia aggiornamenti o ripristina una versione precedente funzionante

Azure Blueprints

Azure Blueprints: Artifact

Ogni componente di un blueprint è un Artifact

Contiene parametri configurabili
Configurazione nel blueprint o al deployment
Esempi:
- Assegnazioni di ruolo
- Assegnazioni di criteri
- Configurazione dei resource group
- Template di risorse predefiniti

Artifact durante la creazione del Blueprint

Caso d’uso: policy di sicurezza di rete

Sei responsabile di applicare le best practice di sicurezza di rete, ad esempio disabilitare l’accesso Internet pubblico in base a regole specifiche

Con Azure Policy: imposta regole che bloccano o limitano l’accesso Internet pubblico
Con Azure Blueprints: assegna la policy sopra come Artefact per includerla automaticamente nei nuovi deployment

GIF che mostra la creazione di una policy senza accesso Internet pubblico

Passiamo alla pratica!

Nozioni di base sulla gestione e governance di Microsoft Azure