Share via

Azure의 거버넌스, 보안 및 규정 준수

  • 아티클

Azure Policy 및 클라우드용 Microsoft Defender 같은 도구와 서비스를 사용하여 기업 정책을 수립하고 거버넌스 전략을 계획할 수 있습니다. 이러한 도구와 서비스는 조직의 거버넌스 결정을 적용하고 자동화합니다. 거버넌스 계획을 시작하기 전에 거버넌스 벤치마크 도구를 사용하여 조직의 클라우드 거버넌스 접근 방식에서 잠재적인 격차를 식별합니다. 거버넌스 프로세스를 개발하는 방법에 대한 자세한 내용은 거버넌스 방법론을 참조 하세요.

Azure Policy를 사용하면 정책을 만들고, 할당하고, 관리할 수 있습니다. 이러한 정책은 리소스가 회사 표준 및 서비스 수준 계약을 지속적으로 준수하도록 리소스에 규칙을 적용합니다. Azure Policy는 리소스를 검사하여 회사 정책을 준수하지 않는 리소스를 식별합니다. 예를 들어 환경에서 특정 VM(가상 머신) 크기만 실행할 수 있도록 하는 정책을 사용할 수 있습니다. 이 정책을 구현할 때 Azure Policy는 사용자 환경의 기존 VM과 배포된 모든 새 VM을 평가합니다. 정책 평가는 모니터링 및 보고에 사용할 규정 준수 이벤트를 생성합니다.

일반적인 정책을 사용하여 다음을 수행합니다.

  • 리소스 및 리소스 그룹에 태그 지정을 적용합니다.
  • 배포된 리소스에 대한 지역을 제한합니다.
  • 특정 리소스에 고비용 SKU를 사용하지 못하게 제한
  • Azure 관리 디스크와 같은 중요한 선택적 기능의 사용을 감사합니다.

작업

관리 그룹, 구독 또는 리소스 그룹에 기본 제공 정책을 할당합니다.

정책 적용

리소스 그룹에 정책을 적용하려면 다음을 수행합니다.

  1. Azure Policy로 이동합니다.
  2. 정책 할당을 선택합니다.

자세한 정보

자세한 내용은 다음을 참조하세요.