Azure Blueprint создан специально для достижения стандарта соответствия ISO 27001. Благодаря проекту набор базовых инфраструктур Azure, таких как виртуальные сети и политики, сопоставляется с конкретными элементами управления ISO.
Azure соответствует широкому набору международных и отраслевых стандартов. Именно поэтому множество пользователей высказало заинтересованность в появлении возможности использования внутренних методов системы для оценки соответствия им собственных сред. Для этих целей и был создан Azure Blueprint
Современная среда оценки соответствия
Проект Azure Blueprint ‒ это бесплатная служба, которая помогает пользователям развертывать и обновлять облачные среды, используя шаблоны и элементы управления доступом на основе ролей. Сервис создан для того, чтобы дать возможность клиентам настроить среды Azure для поддержки крупномасштабных миграций.
Проект включает в себя такие составляющие:
- Защищенные ресурсы инфраструктуры. Шаблоны Resource Manager используются для автоматического развертывания компонентов архитектуры в Azure путем указания параметров конфигурации во время установки. Они включают в себя брандмауэр, Active Directory, хранилище ключей, Azure Monitor, Log Analytics, виртуальные сети с подсетями, группы безопасности и определения контроля доступа на основе ролей. Кроме того, можно блокировать эти ресурсы в качестве меры безопасности.
- Элементы управления политиками. Набор политик Azure, которые помогают в режиме реального времени обеспечивать соблюдение стандартов, оценку соответствия и исправления ошибок.
- Проверенные архитектуры виртуальных ЦОД. Предоставляемые ресурсы учитывают масштаб, производительность, безопасность и управление.
- Документацию: пошаговое руководство по развертыванию с изложением инфраструктуры общих служб и матрицы сопоставления управления политиками.
- Набор инструкций для развертывания базы Azure для ускорения миграции через центр.
Разработчики команды Microsoft стараются дать возможность клиентам использовать Azure безопасным и совместимым образом, поэтому план общих служб ISO 27001 уже доступен. Для его применения нужно перейти на страницу «Чертежи», нажать «Создать план» и выбрать в списке ISO 27001.