Управление в масштабе: обеспечение базовых стандартов сетевой безопасности с помощью Azure Policy...

В этой сессии обосновывается необходимость «ограничений, а не ворот»: управления, встроенного в саму платформу, а не добавленного позже. Мы начнем с основ Azure Policy, включая определения политик, инициативы и эффекты (Запретить, Аудит, Развернуть, если не существует, Изменить), и рассмотрим, как каждый тип эффекта подходит для различных сценариев управления. Далее мы перейдем к практическим базовым принципам сетевой безопасности, охватывающим политики, которые: Запрещают создание публичных IP-адресов на виртуальных машинах Обеспечивают обязательное подключение NSG к подсетям Требуют определенной маршрутизации Azure Firewall Обязательны к шифрованию при передаче данных Затем сессия переходит к модели «Зоны внедрения облачных технологий», показывая, как эти отдельные политики объединяются в согласованную архитектуру управления и автоматически применяются во время создания подписки. Это гарантирует, что каждая новая подписка с первого дня получает необходимые ограничения, а не требует последующей доработки системы безопасности. Мы также рассмотрим: Проектирование иерархии групп управления Область действия назначения политик Обработка исключений из политик для законных крайних случаев без подрыва общей базовой конфигурации [eventID:27526]