이 페이지는 Azure Data Explorer에 대한 Azure Policy 기본 제공 정책 정의의 인덱스입니다. 다른 서비스에 대한 추가 Azure Policy 기본 제공 기능은 Azure Policy 기본 제공 정의를 참조하세요.
Azure Portal의 정책 정의에 대한 각 기본 제공 정책 정의 링크의 이름입니다. Version 열의 링크를 사용하여 Azure Policy GitHub 리포지토리에서 원본을 봅니다.
Azure Data Explorer(아주르 데이터 탐색기)
| 이름 (Azure Portal) |
설명 | 효과(들) | 버전 (GitHub) |
|---|---|---|---|
| Azure Data Explorer 저장 데이터 암호화는 고객 관리형 키를 사용해야 함 | Azure Data Explorer 클러스터에서 고객 관리형 키를 사용하여 저장 데이터 암호화를 활성화하면 저장 데이터 암호화에 사용되는 키를 추가로 제어할 수 있습니다. 이 기능은 종종 특별한 규정 준수 요구 사항을 충족하는 고객에게 적용되며, 키 관리를 위해 Key Vault가 필요합니다. | 감사, 거부, 비활성화 | 1.0.0 |
| Azure Data Explorer에서 디스크 암호화를 사용하도록 설정해야 함 | 디스크 암호화를 사용하도록 설정하면 조직의 보안 및 규정 준수 약정에 맞게 데이터를 보호할 수 있습니다. | 감사, 거부, 비활성화 | 2.0.0 |
| Azure Data Explorer에서 이중 암호화를 사용하도록 설정해야 함 | 이중 암호화를 사용하도록 설정하면 조직의 보안 및 규정 준수 약정에 맞게 데이터를 보호할 수 있습니다. 이중 암호화를 사용하도록 설정하면 스토리지 계정의 데이터가 두 개의 다른 암호화 알고리즘과 두 개의 다른 키를 사용하여 두 번 암호화됩니다(서비스 수준에서 한 번, 인프라 수준에서 한 번). | 감사, 거부, 비활성화 | 2.0.0 |
| Azure Data Explorer는 프라이빗 링크를 지원하는 SKU를 사용해야 함 | 지원되는 SKU로 Azure Private Link를 사용하면 원본 또는 대상에서 공용 IP 주소 없이 가상 네트워크를 Azure 서비스에 연결할 수 있습니다. Private Link 플랫폼은 Azure 백본 네트워크를 통해 소비자와 서비스 간의 연결을 처리합니다. 프라이빗 엔드포인트를 앱에 매핑하면 데이터 유출 위험을 줄일 수 있습니다. | 감사, 거부, 비활성화 | 1.0.0 |
| Azure Data Explorer에서 공용 네트워크 액세스를 사용하지 않도록 설정해야 함 | 공용 네트워크 액세스 속성을 사용하지 않도록 설정하면 Azure Data Explorer 프라이빗 엔드포인트에서만 액세스할 수 있도록 하여 보안이 강화됩니다. 이 구성은 공용 네트워크 액세스를 사용하도록 설정된 Azure Data Explorer 클러스터 만들기를 거부합니다. | 감사, 거부, 비활성화 | 1.0.0 |
| 공용 네트워크 액세스를 사용하지 않도록 Azure Data Explorer 구성 | 공용 네트워크 액세스 속성을 사용하지 않도록 설정하면 프라이빗 엔드포인트에서만 Azure Data Explorer에 액세스할 수 있도록 퍼블릭 연결이 종료됩니다. 이 구성은 모든 Azure Data Explorer 클러스터에 대한 공용 네트워크 액세스를 사용하지 않도록 설정합니다. | 수정, 사용 안 함 | 1.0.0 |
| Azure Data Explorer 클러스터는 프라이빗 링크를 사용해야 합니다. | Azure Private Link를 통해 원본 또는 대상의 공용 IP 주소가 없어도 Azure 서비스에 가상 네트워크를 연결할 수 있습니다. Private Link 플랫폼은 Azure 백본 네트워크를 통해 소비자와 서비스 간의 연결을 처리합니다. Azure Data Explorer 클러스터에 프라이빗 엔드포인트를 매핑하면 데이터 유출 위험이 줄어듭니다. | 감사, 사용 안 함 | 1.0.0 |
| 프라이빗 엔드포인트를 사용하여 Azure Data Explorer 클러스터 구성 | 프라이빗 엔드포인트는 원본 또는 대상에서 공용 IP 주소 없이 Azure 서비스에 가상 네트워크를 연결합니다. 프라이빗 엔드포인트를 Azure Data Explorer에 매핑하면 데이터 유출 위험을 줄일 수 있습니다. | DeployIfNotExists, 사용 안 함 | 1.0.0 |
관련 콘텐츠
- Azure Policy GitHub 리포지토리의 기본 제공 기능을 참조하세요.
- Azure Policy 정의 구조를 검토합니다.
- 정책 효과 이해를 검토하십시오.