Besturingselementen voor naleving van Azure Policy-regelgeving voor Azure API Management

VAN TOEPASSING OP: Alle niveaus van API Management

Naleving van regelgeving in Azure Policy biedt door Microsoft gemaakte en beheerde initiatiefdefinities, bekend als ingebouwde modules, voor de nalevingsdomeinen en beveiligingsmaatregelen met betrekking tot verschillende nalevingsstandaarden. Op deze pagina worden de nalevingsdomeinen en beveiligingscontroles voor Azure API Management weergegeven. U kunt de ingebouwde modules voor een beveiligingsmaatregel afzonderlijk toewijzen om uw Azure-resources de specifieke standaard te laten naleven.

Note

Azure Policy definities verschillen van API Management-beleid. API Management-beleidsregels zijn runtimeregels die in de gateway worden uitgevoerd om API-aanvragen en -antwoorden te transformeren, valideren, beveiligen en routeren. Azure Policy is daarentegen een governanceservice die naleving van Azure resources, zoals API Management-exemplaren met organisatie- of regelgevingsvereisten, evalueert en afdwingt.

De naam van elke ingebouwde beleidsdefinitie is gekoppeld aan de beleidsdefinitie in de Azure-portal. Gebruik de koppeling in de kolom Beleidsversie om de bron te bekijken in de Azure Policy GitHub-opslagplaats.

Belangrijk

Elke controle is gekoppeld aan een of meer Azure Policy-definities. Deze beleidsregels kunnen u helpen bij het beoordelen van de naleving van het besturingselement. Er is echter vaak geen een-op-een- of volledige overeenkomst tussen een besturingselement en een of meer beleidsregels. Als zodanig verwijst compatibel in Azure Policy alleen naar het beleid zelf. Dit zorgt er niet voor dat u volledig voldoet aan alle vereisten van een besturingselement. Daarnaast bevat de nalevingsstandaard beheeropties die op dit moment nog niet worden beschreven door Azure Policy-definities. Daarom is naleving in Azure Policy slechts een gedeeltelijke weergave van uw algemene nalevingsstatus. De koppelingen tussen besturingselementen en definities voor naleving van regelgeving in Azure Policy voor deze nalevingsstandaarden kunnen na verloop van tijd veranderen.

FedRAMP High

Als u wilt bekijken hoe de beschikbare ingebouwde beleidsdefinities van Azure Policy voor alle Azure-services overeenkomen met deze nalevingsstandaard, raadpleegt u Naleving van Azure Policy-voorschriften - FedRAMP High. Zie FedRAMP High voor meer informatie over deze nalevingsstandaard.

Domein ID van het besturingselement Titel van besturingselement Beleid
(Azure Portal)		 Beleidsversie
(GitHub)
Toegangsbeheer AC-4 Afdwinging van gegevensstromen API Management-services moeten een virtueel netwerk gebruiken 1.0.2
Systeem- en communicatiebeveiliging SC-7 Grensbescherming API Management-services moeten een virtueel netwerk gebruiken 1.0.2
Systeem- en communicatiebeveiliging SC-7 (3) Toegangspunten API Management-services moeten een virtueel netwerk gebruiken 1.0.2

FedRAMP Moderate

Als u wilt nagaan hoe de beschikbare ingebouwde Azure Policy-definities voor alle Azure-services overeenkomen met deze nalevingsstandaard, raadpleegt u Azure Policy - Naleving van regelgeving - FedRAMP Moderate. Zie FedRAMP Moderate voor meer informatie over deze nalevingsstandaard.

Domein Id van besturingselement Titel van besturingselement Beleid
(Azure Portal)		 Beleidsversie
(GitHub)
Toegangsbeheer AC-4 Afdwinging van gegevensstromen API Management-services moeten een virtueel netwerk gebruiken 1.0.2
Systeem- en communicatiebeveiliging SC-7 Grensbescherming API Management-services moeten een virtueel netwerk gebruiken 1.0.2
Systeem- en communicatiebeveiliging SC-7 (3) Toegangspunten API Management-services moeten een virtueel netwerk gebruiken 1.0.2

Microsoft-benchmark voor cloudbeveiliging

De Microsoft Cloud Security-benchmark biedt aanbevelingen voor het beveiligen van uw cloudoplossingen in Azure. Als u wilt zien hoe deze service volledig is toegewezen aan de Microsoft-cloudbeveiligingsbenchmark, raadpleegt u de toewijzingsbestanden van Azure Security Benchmark.

Als u wilt nagaan hoe de beschikbare ingebouwde definities van Azure Policy voor alle Azure-services overeenkomen met deze nalevingsstandaard, raadpleegt u Azure Policy Regulatory Compliance - Microsoft cloud security benchmark.

Domein Id van besturingselement Titel van besturingselement Beleid
(Azure Portal)		 Beleidsversie
(GitHub)
Netwerkbeveiliging NS-2 NS-2 Cloudservices beveiligen met netwerkbesturingselementen API Management-services moeten een virtueel netwerk gebruiken 1.0.2
Netwerkbeveiliging NS-2 NS-2 Cloudservices beveiligen met netwerkbesturingselementen API Management moet openbare netwerktoegang tot de serviceconfiguratie-eindpunten uitschakelen 1.0.1
Identiteitsbeheer IM-4 IM-4 Server en services verifiëren API-eindpunten in Azure API Management moeten worden geverifieerd 1.0.1
Identiteitsbeheer IM-4 IM-4 Server en services verifiëren API Management-aanroepen naar API-back-ends moeten worden geverifieerd 1.0.1
Identiteitsbeheer IM-4 IM-4 Server en services verifiëren API Management-aanroepen naar API-back-ends mogen geen vingerafdruk van certificaat of naamvalidatie overslaan 1.0.2
Identiteitsbeheer IM-8 IM-8 Beperk de blootstelling van referenties en geheimen Api Management-geheim benoemde waarden moeten worden opgeslagen in Azure Key Vault 1.0.2
Bevoegde toegang PA-7 PA-7 Volg voldoende beheerprincipe (minimale bevoegdheden) API Management-abonnementen mogen niet worden beperkt tot alle API's 1.1.0
Gegevensbeveiliging DP-3 DP-3 Gevoelige gegevens versleutelen tijdens overdracht API Management-API's mogen alleen versleutelde protocollen gebruiken 2.0.2
Gegevensbeveiliging DP-6 DP-6 Een beveiligd sleutelbeheerproces gebruiken Api Management-geheim benoemde waarden moeten worden opgeslagen in Azure Key Vault 1.0.2
Assetbeheer AM-2 AM-2 Alleen goedgekeurde services gebruiken Azure API Management-platformversie moet stv2 zijn 1.0.0
Assetbeheer AM-3 Zorg voor de beveiliging van het beheer van de levenscyclus van activa API-eindpunten die niet worden gebruikt, moeten worden uitgeschakeld en verwijderd uit de Azure API Management-service 1.0.1
Beheer van beveiligingsstatus en kwetsbaarheden PV-2 PV-2 Controleren en beveiligde configuraties afdwingen Het eindpunt voor direct beheer van API Management mag niet zijn ingeschakeld 1.0.2
Beheer van beveiligingsstatus en kwetsbaarheden PV-2 PV-2 Controleren en beveiligde configuraties afdwingen Azure API Management-platformversie moet stv2 zijn 1.0.0

NIST SP 800-171 R2

Raadpleeg Naleving van Azure Policy-regelgeving - NIST SP 800-171 R2 om te zien hoe de beschikbare ingebouwde modules voor Azure Policy voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard. Zie NIST SP 800-171 R2voor meer informatie over deze nalevingsstandaard.

Domein Id van besturingselement Titel van besturingselement Beleid
(Azure Portal)		 Beleidsversie
(GitHub)
Toegangsbeheer 3.1.3 De stroom van CUI beheren in overeenstemming met goedgekeurde autorisaties. API Management-services moeten een virtueel netwerk gebruiken 1.0.2
Systeem- en communicatiebeveiliging 3.13.1 Communicatie (bijvoorbeeld gegevens die worden verzonden of ontvangen door organisatiesystemen) bewaken, beheren en beveiligen aan de externe grenzen en de belangrijkste interne grenzen van organisatiesystemen. API Management-services moeten een virtueel netwerk gebruiken 1.0.2
Systeem- en communicatiebeveiliging 3.13.2 Gebruik architectuurontwerpen, technieken voor softwareontwikkeling en principes voor systeemtechniek die effectieve informatiebeveiliging binnen organisatiesystemen bevorderen. API Management-services moeten een virtueel netwerk gebruiken 1.0.2
Systeem- en communicatiebeveiliging 3.13.5 Subnetwerken implementeren voor openbaar toegankelijke systeemonderdelen die fysiek of logisch gescheiden zijn van interne netwerken. API Management-services moeten een virtueel netwerk gebruiken 1.0.2

NIST SP 800-53 Rev. 4

Zie Naleving van Azure Policy-voorschriften - NIST SP 800-53 Rev. 4 als u wilt nagaan hoe de beschikbare ingebouwde Azure Policy-definities voor alle Azure-services overeenkomen met deze nalevingsstandaard. Zie NIST SP 800-53 Rev. 4 voor meer informatie over deze nalevingsstandaard.

Domein Id van besturingselement Titel van besturingselement Beleid
(Azure Portal)		 Beleidsversie
(GitHub)
Toegangsbeheer AC-4 Afdwinging van gegevensstromen API Management-services moeten een virtueel netwerk gebruiken 1.0.2
Systeem- en communicatiebeveiliging SC-7 Grensbescherming API Management-services moeten een virtueel netwerk gebruiken 1.0.2
Systeem- en communicatiebeveiliging SC-7 (3) Toegangspunten API Management-services moeten een virtueel netwerk gebruiken 1.0.2

NIST SP 800-53 Rev. 5

Zie Naleving van Azure Policy-regelgeving - NIST SP 800-53 Rev. 5 om te controleren hoe de beschikbare ingebouwde Azure Policy-services voor alle Azure-services zijn toegewezen aan deze nalevingsstandaard. Zie NIST SP 800-53 Rev. 5 voor meer informatie over deze nalevingsstandaard.

Domein Id van besturingselement Titel van besturingselement Beleid
(Azure Portal)		 Beleidsversie
(GitHub)
Toegangsbeheer AC-4 Afdwinging van gegevensstromen API Management-services moeten een virtueel netwerk gebruiken 1.0.2
Systeem- en communicatiebeveiliging SC-7 Grensbescherming API Management-services moeten een virtueel netwerk gebruiken 1.0.2
Systeem- en communicatiebeveiliging SC-7 (3) Toegangspunten API Management-services moeten een virtueel netwerk gebruiken 1.0.2

NL BIO Cloud thema

Als u wilt nagaan hoe de beschikbare ingebouwde Azure Policy-definities voor alle Azure-services overeenkomen met deze nalevingsstandaard, raadpleegt u Details over naleving van Azure Policy-regelgeving voor het NL BIO-cloudthema. Zie Baseline Information Security Government Cybersecurity - Digital Government (digitaleoverheid.nl) voor meer informatie over deze nalevingsstandaard.

Domein Id van besturingselement Titel van besturingselement Beleid
(Azure Portal)		 Beleidsversie
(GitHub)
U.07.1 Gegevensscheiding - Geïsoleerd U.07.1 Permanente isolatie van gegevens is een architectuur met meerdere tenants. Patches worden op gecontroleerde wijze uitgevoerd. API Management-services moeten een virtueel netwerk gebruiken 1.0.2

IT-raamwerk voor banken v2016 van de Reserve Bank of India

Als u wilt bekijken hoe de beschikbare ingebouwde Azure Policy-definities voor alle Azure-services overeenkomen met deze nalevingsstandaard, raadpleegt u Azure Policy Regulatory Compliance - RBI ITF Banks v2016. Zie RBI ITF Banks v2016 (PDF) voor meer informatie over deze nalevingsstandaard.

Domein Id van besturingselement Titel van besturingselement Beleid
(Azure Portal)		 Beleidsversie
(GitHub)
Patch-/beveiligingsproblemen en wijzigingsbeheer Patch/kwetsbaarheid & Veranderingsbeheer-7.7 API Management-services moeten een virtueel netwerk gebruiken 1.0.2

RMIT Maleisië

Als u wilt nagaan hoe de beschikbare ingebouwde Azure Policy-definities voor alle Azure-services overeenkomen met deze compliancestandaard, raadpleegt u Azure Policy Regulatory Compliance - RMIT Malaysia. Zie RMIT Maleisië voor meer informatie over deze nalevingsstandaard.

Domein Id van besturingselement Titel van besturingselement Beleid
(Azure Portal)		 Beleidsversie
(GitHub)
Netwerkveerkracht 10.33 Netwerktolerantie - 10.33 API Management-services moeten een virtueel netwerk gebruiken 1.0.2

Verwante inhoud

  • Last updated on