Alat tata kelola dan kepatuhan

Memahami Microsoft Azure Management and Governance

Maarten Van den Broeck

Senior Content Developer at DataCamp

Ringkasan alat tata kelola dan kepatuhan

Alat	Kegunaan
Azure Policy	Menegakkan standar dan praktik terbaik dengan mendefinisikan serta menerapkan aturan dan kebijakan ke resource
Azure Blueprints	Standarkan deployment, replikasi konfigurasi dari lingkungan yang sudah ada

Digunakan untuk menetapkan aturan dan standar bagi resource

Menegakkan kepatuhan terhadap standar dan regulasi yang berlaku
Dapat diatur di level mana pun dan otomatis diwariskan ke sublevel (mis. resource mewarisi kebijakan dari resource group)
Perbaikan otomatis: mis., menambahkan tag yang hilang

Azure Policy

Azure Policy dapat dikelompokkan menjadi Initiatives:

Kumpulan kebijakan terkait untuk tujuan yang lebih besar
Buatan pengguna atau bawaan untuk skenario/regulasi umum
Contoh: inisiatif bawaan HIPAA/HITRUST
- MFA (multi-factor authentication) harus diaktifkan
- Harus ada lebih dari satu pemilik yang ditetapkan ke subscription
- Pemeriksaan otomatis anggota yang hilang di grup Administrators

Azure Policy Initiatives

Standarkan subscription atau deployment cloud baru

Tautan antara blueprint (apa yang harus dideploy) dan resource (apa yang dideploy)
Versioning: lacak pembaruan atau kembalikan ke versi sebelumnya yang berfungsi

Azure Blueprints

Setiap komponen blueprint disebut Artifact

Berisi parameter yang bisa ditentukan
Konfigurasi di blueprint atau saat deployment
Contoh:
- Penetapan peran
- Penetapan kebijakan
- Konfigurasi resource group
- Template resource siap pakai

Artefak saat pembuatan Blueprint

Anda bertanggung jawab menerapkan praktik terbaik keamanan jaringan, seperti menonaktifkan akses Internet publik berdasarkan aturan tertentu

Dengan Azure Policy: terapkan serangkaian aturan yang memblokir atau membatasi akses Internet publik
Dengan Azure Blueprints: tetapkan kebijakan di atas sebagai Artefak untuk otomatis disertakan di deployment baru

GIF yang menunjukkan pembuatan kebijakan tanpa akses Internet publik

Memahami Microsoft Azure Management and Governance