In der Cloud kann jeder App-Besitzer per Portal, CLI, API oder
Terraform sofort Ressourcen anlegen – ohne dass ein Mensch die
Regeln prüft. Offene Ports, öffentlicher Blob-Zugriff oder
vergessene GPU-VMs sind die Folge. Diese Folge erklärt, wie Azure
Policy als unsichtbares Regelwerk automatisch durchsetzt, was
erlaubt ist, und wie es sich von RBAC unterscheidet.Das erfahren
Sie:Der Kernunterschied: RBAC steuert, wer etwas tun darf, Azure
Policy steuert, welche Konfigurationen zulässig sind – und warum
Sie beides brauchenWie Azure Policy vor dem Azure Resource Manager
jede Anfrage prüft, nicht umgangen werden kann und auch bestehende
Ressourcen auf Abweichungen bewertetRichtliniendefinitionen in JSON
(Bedingungen, Effekte, Parameter), Hunderte integrierte Richtlinien
sowie Zuweisung auf Managementgruppe, Subscription oder
Ressourcengruppe mit Vererbung und AusnahmenDie vier Effekte Deny,
Audit, Modify/Append und DeployIfNotExists – und warum Sie mit
Audit beginnen, bevor Sie auf Deny umstellenInitiativen für Azure
Security Benchmark, CIS, NIST, PCI DSS, HIPAA oder ISO 27001, fünf
Praxisbeispiele (EU-Regionen, Kostenstellen-Tags, VM-Größen,
Storage-Sicherheit, Namenskonventionen) und Policy as CodeFür
Azure-Administratoren, Cloud-Architekten und alle, die ihre
Azure-Reise beginnen und Governance, Sicherheit und Compliance
automatisieren wollen.Diese Folge ist eine KI-synchronisierte
deutsche Fassung des animierten Erklärvideos aus der M365 Show von
Microsoft MVP Mirko Peters. Video ansehen:
https://youtu.be/LwJ2fQGjU20 Mehr Folgen: https://www.m365.fm
M365Con – kostenlose Microsoft-Online-Konferenz:
https://m365con.net Mirko Peters auf LinkedIn:
https://www.linkedin.com/in/m365showpodcast/
This episode includes AI-generated content.
Kommentare (0)
Melde dich an, um einen Kommentar zu schreiben.