Controles de Cumplimiento normativo de Azure Policy para Azure Data Box

  • Artículo
  • Tiempo de lectura: 4 minutos

Cumplimiento normativo de Azure Policy proporciona definiciones de iniciativas creadas y administradas por Microsoft, conocidas como integraciones, para los dominios de cumplimiento y los controles de seguridad relativos a distintos estándares de cumplimiento. En esta página, se enumeran los dominios de cumplimiento y los controles de seguridad de Azure Data Box. Para que los recursos de Azure sean compatibles con el estándar específico, puede asignar las integraciones a un control de seguridad de manera individual.

El título de cada definición de directiva integrada se vincula a la definición de directiva en Azure Portal. Use el vínculo de la columna Versión de directiva para ver el origen en el repositorio de GitHub de Azure Policy.

Importante

Cada control está asociado a una o varias definiciones de Azure Policy. Estas directivas pueden ayudarle a evaluar el cumplimiento con el control. Sin embargo, con frecuencia no hay una correspondencia completa o exacta entre un control y una o varias directivas. Como tal, el término cumplimiento en Azure Policy solo se refiere a las propias directivas. Esto no garantiza una compatibilidad total con todos los requisitos de un control. Además, el estándar de cumplimiento incluye controles que no se abordan con las definiciones de Azure Policy en este momento. Por lo tanto, el cumplimiento en Azure Policy es solo una vista parcial del estado general de cumplimiento. Las asociaciones entre los controles y las definiciones de cumplimiento normativo de Azure Policy para estos estándares de cumplimiento pueden cambiar con el tiempo.

CMMC nivel 3

Para ver cómo se corresponden las integraciones de Azure Policy disponibles para todos los mapas de servicio de Azure con este estándar de cumplimiento, consulte Detalles de la iniciativa integrada de cumplimiento normativo CMMC nivel 3. Para más información sobre este estándar de cumplimiento, consulte Certificación del modelo de madurez de ciberseguridad (CMMC).

Domain Id. de control Título de control Directiva
(Azure Portal)		 Versión de la directiva
(GitHub)
Protección del sistema y de las comunicaciones SC.3.177 Emplea criptografía validada mediante FIPS cuando se usa para proteger la confidencialidad de CUI. Los trabajos de Azure Data Box deben habilitar el cifrado doble para los datos en reposo en el dispositivo 1.0.0
Protección del sistema y de las comunicaciones SC.3.191 Protege la confidencialidad de CUI en reposo. Los trabajos de Azure Data Box deben habilitar el cifrado doble para los datos en reposo en el dispositivo 1.0.0

FedRAMP High

Para revisar el modo en que las iniciativas integradas disponibles de Azure Policy de todos los servicios de Azure se asignan a este estándar de cumplimiento, consulte Cumplimiento normativo de Azure Policy: FedRAMP High. Para más información sobre este estándar de cumplimiento, consulte FedRAMP High.

Domain Id. de control Título de control Directiva
(Azure Portal)		 Versión de la directiva
(GitHub)
Protección del sistema y de las comunicaciones SC-12 Establecimiento y administración de una clave criptográfica Los trabajos de Azure Data Box deben usar una clave administrada por el cliente para cifrar la contraseña de desbloqueo del dispositivo 1.0.0
Protección del sistema y de las comunicaciones SC-28 Protección de la información en reposo Los trabajos de Azure Data Box deben habilitar el cifrado doble para los datos en reposo en el dispositivo 1.0.0
Protección del sistema y de las comunicaciones SC-28 (1) Protección criptográfica Los trabajos de Azure Data Box deben habilitar el cifrado doble para los datos en reposo en el dispositivo 1.0.0

FedRAMP Moderate

Para revisar el modo en que las iniciativas integradas disponibles de Azure Policy de todos los servicios de Azure se asignan a este estándar de cumplimiento, consulte Cumplimiento normativo de Azure Policy: FedRAMP Moderate. Para más información sobre este estándar de cumplimiento, consulte FedRAMP Moderate.

Domain Id. de control Título de control Directiva
(Azure Portal)		 Versión de la directiva
(GitHub)
Protección del sistema y de las comunicaciones SC-12 Establecimiento y administración de una clave criptográfica Los trabajos de Azure Data Box deben usar una clave administrada por el cliente para cifrar la contraseña de desbloqueo del dispositivo 1.0.0
Protección del sistema y de las comunicaciones SC-28 Protección de la información en reposo Los trabajos de Azure Data Box deben habilitar el cifrado doble para los datos en reposo en el dispositivo 1.0.0
Protección del sistema y de las comunicaciones SC-28 (1) Protección criptográfica Los trabajos de Azure Data Box deben habilitar el cifrado doble para los datos en reposo en el dispositivo 1.0.0

NIST SP 800-53 Rev. 5

Para revisar el modo en que las iniciativas integradas disponibles de Azure Policy de todos los servicios de Azure se asignan a este estándar de cumplimiento, consulte Detalles de la iniciativa integrada del cumplimiento normativo de NIST SP 800-53 R5. Para más información sobre este estándar de cumplimiento, consulte NIST SP 800-53 Rev. 5.

Domain Id. de control Título de control Directiva
(Azure Portal)		 Versión de la directiva
(GitHub)
Protección del sistema y de las comunicaciones SC-12 Establecimiento y administración de una clave criptográfica Los trabajos de Azure Data Box deben usar una clave administrada por el cliente para cifrar la contraseña de desbloqueo del dispositivo 1.0.0
Protección del sistema y de las comunicaciones SC-28 Protección de la información en reposo Los trabajos de Azure Data Box deben habilitar el cifrado doble para los datos en reposo en el dispositivo 1.0.0
Protección del sistema y de las comunicaciones SC-28 (1) Protección criptográfica Los trabajos de Azure Data Box deben habilitar el cifrado doble para los datos en reposo en el dispositivo 1.0.0

Pasos siguientes