Bagikan melalui

Detail inisiatif bawaan Cis Microsoft Azure Foundations Benchmark 2.0.0 Regulatory Compliance

  • Artikel

Artikel berikut merinci bagaimana definisi inisiatif bawaan Kepatuhan Peraturan Azure Policy dipetakan ke domain kepatuhan dan kontrol di CIS Microsoft Azure Foundations Benchmark 2.0.0. Untuk informasi selengkapnya tentang standar kepatuhan ini, lihat CIS Microsoft Azure Foundations Benchmark 2.0.0. Untuk memahami Kepemilikan, tinjau jenis kebijakan dan Tanggung jawab bersama di cloud.

Pemetaan berikut adalah untuk kontrol CIS Microsoft Azure Foundations Benchmark 2.0.0 . Banyak kontrol diimplementasikan dengan definisi inisiatif Azure Policy. Untuk meninjau definisi inisiatif lengkap, buka Kebijakan di portal Microsoft Azure dan pilih halaman Definisi. Kemudian, temukan dan pilih definisi inisiatif bawaan Kepatuhan Peraturan CIS Microsoft Azure Foundations Benchmark v2.0.0 .

Penting

Setiap kontrol di bawah ini dikaitkan dengan satu atau beberapa definisi Azure Policy. Kebijakan ini mungkin membantu Anda menilai kepatuhan terhadap kontrol; namun, sering kali tidak ada kecocokan satu-ke-satu atau lengkap antara kontrol dan satu atau beberapa kebijakan. Dengan demikian, Kepatuhan di Azure Policy hanya mengacu pada definisi kebijakan itu sendiri; hal tersebut tidak memastikan Anda sepenuhnya mematuhi semua persyaratan kontrol. Selain itu, standar kepatuhan melibatkan kontrol yang tidak dicakup dalam definisi yang ada di Azure Policy saat ini. Oleh karena itu, kepatuhan dalam Azure Policy hanyalah pandangan parsial dari status kepatuhan Anda secara keseluruhan. Hubungan antara domain kepatuhan, kontrol, dan definisi Azure Policy untuk standar kepatuhan ini dapat berubah seiring waktu. Untuk melihat riwayat perubahan, lihat Riwayat Komit GitHub.

1.1

Pastikan Default Keamanan diaktifkan di Azure Active Directory

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 1.1.1 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengadopsi mekanisme autentikasi biometrik CMA_0005 - Mengadopsi mekanisme autentikasi biometrik Manual, Dinonaktifkan 1.1.0
Mengautentikasi ke modul kriptografi CMA_0021 - Mengautentikasi ke modul kriptografi Manual, Dinonaktifkan 1.1.0
Otorisasi akses jarak jauh CMA_0024 - Mengotorisasi akses jarak jauh Manual, Dinonaktifkan 1.1.0
Mendokumentasikan pelatihan mobilitas CMA_0191 - Mendokumentasikan pelatihan mobilitas Manual, Dinonaktifkan 1.1.0
Mendokumentasikan panduan akses jarak jauh CMA_0196 - Mendokumentasikan panduan akses jarak jauh Manual, Dinonaktifkan 1.1.0
Mengidentifikasi dan mengautentikasi perangkat jaringan CMA_0296 - Mengidentifikasi dan mengautentikasi perangkat jaringan Manual, Dinonaktifkan 1.1.0
Menerapkan kontrol untuk mengamankan lokasi kerja alternatif CMA_0315 - Menerapkan kontrol untuk mengamankan lokasi kerja alternatif Manual, Dinonaktifkan 1.1.0
Memberikan pelatihan privasi CMA_0415 - Memberikan pelatihan privasi Manual, Dinonaktifkan 1.1.0
Memenuhi persyaratan kualitas token CMA_0487 - Memenuhi persyaratan kualitas token Manual, Dinonaktifkan 1.1.0

Pastikan 'Status Autentikasi Multifaktor' 'Diaktifkan' untuk semua Pengguna Istimewa

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 1.1.2 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengadopsi mekanisme autentikasi biometrik CMA_0005 - Mengadopsi mekanisme autentikasi biometrik Manual, Dinonaktifkan 1.1.0

Pastikan 'Status Autentikasi Multifaktor' 'Diaktifkan' untuk semua Pengguna Yang Tidak Memiliki Hak Istimewa

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 1.1.3 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengadopsi mekanisme autentikasi biometrik CMA_0005 - Mengadopsi mekanisme autentikasi biometrik Manual, Dinonaktifkan 1.1.0

Pastikan bahwa 'Izinkan pengguna untuk mengingat autentikasi multifaktor pada perangkat yang mereka percayai' dinonaktifkan

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 1.1.4 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengadopsi mekanisme autentikasi biometrik CMA_0005 - Mengadopsi mekanisme autentikasi biometrik Manual, Dinonaktifkan 1.1.0
Mengidentifikasi dan mengautentikasi perangkat jaringan CMA_0296 - Mengidentifikasi dan mengautentikasi perangkat jaringan Manual, Dinonaktifkan 1.1.0
Memenuhi persyaratan kualitas token CMA_0487 - Memenuhi persyaratan kualitas token Manual, Dinonaktifkan 1.1.0

1

Pastikan Bahwa 'Beri tahu semua admin saat admin lain mengatur ulang kata sandi mereka?' diatur menjadi 'Ya'

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 1.10 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengaudit fungsi istimewa CMA_0019 - Mengaudit fungsi istimewa Manual, Dinonaktifkan 1.1.0
Mengotomatisasi manajemen akun CMA_0026 - Mengotomatisasi manajemen akun Manual, Dinonaktifkan 1.1.0
Menerapkan pelatihan untuk melindungi pengautentikasi CMA_0329 - Menerapkan pelatihan untuk melindungi pengautentikasi Manual, Dinonaktifkan 1.1.0
Mengelola akun sistem dan admin CMA_0368 - Mengelola akun sistem dan admin Manual, Dinonaktifkan 1.1.0
Memantau akses di seluruh organisasi CMA_0376 - Memantau akses di seluruh organisasi Manual, Dinonaktifkan 1.1.0
Memantau penetapan peran istimewa CMA_0378 - Memantau penetapan peran istimewa Manual, Dinonaktifkan 1.1.0
Memberi tahu saat akun tidak diperlukan CMA_0383 - Memberi tahu saat akun tidak diperlukan Manual, Dinonaktifkan 1.1.0
Membatasi akses ke akun istimewa CMA_0446 - Membatasi akses terhadap akun istimewa Manual, Dinonaktifkan 1.1.0
Mencabut peran istimewa yang sesuai CMA_0483 - Mencabut peran istimewa sewajarnya Manual, Dinonaktifkan 1.1.0
Menggunakan manajemen identitas istimewa CMA_0533 - Menggunakan manajemen identitas istimewa Manual, Dinonaktifkan 1.1.0

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 1.11 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Otorisasi akses ke fungsi dan informasi keamanan CMA_0022 - Mengotorisasi akses ke fungsi dan informasi keamanan Manual, Dinonaktifkan 1.1.0
Otorisasi dan kelola akses CMA_0023 - Mengotorisasi dan mengelola akses Manual, Dinonaktifkan 1.1.0
Terapkan kebijakan kontrol akses wajib dan kewenangan CMA_0246 - Menerapkan kebijakan kontrol akses yang wajib dan kewenangan Manual, Dinonaktifkan 1.1.0

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 1.13 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Otorisasi akses ke fungsi dan informasi keamanan CMA_0022 - Mengotorisasi akses ke fungsi dan informasi keamanan Manual, Dinonaktifkan 1.1.0
Otorisasi dan kelola akses CMA_0023 - Mengotorisasi dan mengelola akses Manual, Dinonaktifkan 1.1.0
Terapkan kebijakan kontrol akses wajib dan kewenangan CMA_0246 - Menerapkan kebijakan kontrol akses yang wajib dan kewenangan Manual, Dinonaktifkan 1.1.0

Pastikan 'Pengguna Dapat Mendaftarkan Aplikasi' diatur ke 'Tidak'

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 1.14 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Otorisasi akses ke fungsi dan informasi keamanan CMA_0022 - Mengotorisasi akses ke fungsi dan informasi keamanan Manual, Dinonaktifkan 1.1.0
Otorisasi dan kelola akses CMA_0023 - Mengotorisasi dan mengelola akses Manual, Dinonaktifkan 1.1.0
Terapkan kebijakan kontrol akses wajib dan kewenangan CMA_0246 - Menerapkan kebijakan kontrol akses yang wajib dan kewenangan Manual, Dinonaktifkan 1.1.0

Pastikan 'Pembatasan akses pengguna tamu' diatur ke 'Akses pengguna tamu dibatasi untuk properti dan keanggotaan objek direktori mereka sendiri'

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 1.15 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Otorisasi akses ke fungsi dan informasi keamanan CMA_0022 - Mengotorisasi akses ke fungsi dan informasi keamanan Manual, Dinonaktifkan 1.1.0
Otorisasi dan kelola akses CMA_0023 - Mengotorisasi dan mengelola akses Manual, Dinonaktifkan 1.1.0
Mendesain model kontrol akses CMA_0129 - Mendesain model kontrol akses Manual, Dinonaktifkan 1.1.0
Menggunakan akses hak istimewa minimum CMA_0212 - Menggunakan akses hak istimewa minimum Manual, Dinonaktifkan 1.1.0
Menerapkan akses logis CMA_0245 - Menerapkan akses logis Manual, Dinonaktifkan 1.1.0
Terapkan kebijakan kontrol akses wajib dan kewenangan CMA_0246 - Menerapkan kebijakan kontrol akses yang wajib dan kewenangan Manual, Dinonaktifkan 1.1.0
Mewajibkan persetujuan untuk pembuatan akun CMA_0431 - Mewajibkan persetujuan untuk pembuatan akun Manual, Dinonaktifkan 1.1.0
Meninjau grup dan aplikasi pengguna yang memiliki akses terhadap data sensitif CMA_0481 - Meninjau grup dan aplikasi pengguna yang memiliki akses terhadap data sensitif Manual, Dinonaktifkan 1.1.0

Pastikan bahwa 'Pembatasan undangan tamu' diatur ke "Hanya pengguna yang ditetapkan ke peran admin tertentu yang dapat mengundang pengguna tamu"

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 1.16 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Otorisasi akses ke fungsi dan informasi keamanan CMA_0022 - Mengotorisasi akses ke fungsi dan informasi keamanan Manual, Dinonaktifkan 1.1.0
Otorisasi dan kelola akses CMA_0023 - Mengotorisasi dan mengelola akses Manual, Dinonaktifkan 1.1.0
Mendesain model kontrol akses CMA_0129 - Mendesain model kontrol akses Manual, Dinonaktifkan 1.1.0
Menggunakan akses hak istimewa minimum CMA_0212 - Menggunakan akses hak istimewa minimum Manual, Dinonaktifkan 1.1.0
Menerapkan akses logis CMA_0245 - Menerapkan akses logis Manual, Dinonaktifkan 1.1.0
Terapkan kebijakan kontrol akses wajib dan kewenangan CMA_0246 - Menerapkan kebijakan kontrol akses yang wajib dan kewenangan Manual, Dinonaktifkan 1.1.0
Mewajibkan persetujuan untuk pembuatan akun CMA_0431 - Mewajibkan persetujuan untuk pembuatan akun Manual, Dinonaktifkan 1.1.0
Meninjau grup dan aplikasi pengguna yang memiliki akses terhadap data sensitif CMA_0481 - Meninjau grup dan aplikasi pengguna yang memiliki akses terhadap data sensitif Manual, Dinonaktifkan 1.1.0

Pastikan 'Batasi akses ke portal administrasi Microsoft Azure AD' diatur ke 'Ya'

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 1.17 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Otorisasi akses ke fungsi dan informasi keamanan CMA_0022 - Mengotorisasi akses ke fungsi dan informasi keamanan Manual, Dinonaktifkan 1.1.0
Otorisasi dan kelola akses CMA_0023 - Mengotorisasi dan mengelola akses Manual, Dinonaktifkan 1.1.0
Menerapkan akses logis CMA_0245 - Menerapkan akses logis Manual, Dinonaktifkan 1.1.0
Terapkan kebijakan kontrol akses wajib dan kewenangan CMA_0246 - Menerapkan kebijakan kontrol akses yang wajib dan kewenangan Manual, Dinonaktifkan 1.1.0
Mewajibkan persetujuan untuk pembuatan akun CMA_0431 - Mewajibkan persetujuan untuk pembuatan akun Manual, Dinonaktifkan 1.1.0
Meninjau grup dan aplikasi pengguna yang memiliki akses terhadap data sensitif CMA_0481 - Meninjau grup dan aplikasi pengguna yang memiliki akses terhadap data sensitif Manual, Dinonaktifkan 1.1.0

Pastikan bahwa 'Batasi kemampuan pengguna untuk mengakses fitur grup di Panel Akses' diatur ke 'Ya'

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 1.18 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Otorisasi akses ke fungsi dan informasi keamanan CMA_0022 - Mengotorisasi akses ke fungsi dan informasi keamanan Manual, Dinonaktifkan 1.1.0
Otorisasi dan kelola akses CMA_0023 - Mengotorisasi dan mengelola akses Manual, Dinonaktifkan 1.1.0
Terapkan kebijakan kontrol akses wajib dan kewenangan CMA_0246 - Menerapkan kebijakan kontrol akses yang wajib dan kewenangan Manual, Dinonaktifkan 1.1.0
Membuat dan mendokumentasikan proses kontrol perubahan CMA_0265 - Membuat dan mendokumentasikan proses kontrol perubahan Manual, Dinonaktifkan 1.1.0

Pastikan bahwa 'Pengguna dapat membuat grup keamanan di portal Azure, API, atau PowerShell' diatur ke 'Tidak'

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 1.19 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Otorisasi akses ke fungsi dan informasi keamanan CMA_0022 - Mengotorisasi akses ke fungsi dan informasi keamanan Manual, Dinonaktifkan 1.1.0
Otorisasi dan kelola akses CMA_0023 - Mengotorisasi dan mengelola akses Manual, Dinonaktifkan 1.1.0
Terapkan kebijakan kontrol akses wajib dan kewenangan CMA_0246 - Menerapkan kebijakan kontrol akses yang wajib dan kewenangan Manual, Dinonaktifkan 1.1.0
Membuat dan mendokumentasikan proses kontrol perubahan CMA_0265 - Membuat dan mendokumentasikan proses kontrol perubahan Manual, Dinonaktifkan 1.1.0

Pastikan 'Pemilik dapat mengelola permintaan keanggotaan grup di Panel Akses' diatur menjadi 'Tidak'

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 1.20 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Otorisasi akses ke fungsi dan informasi keamanan CMA_0022 - Mengotorisasi akses ke fungsi dan informasi keamanan Manual, Dinonaktifkan 1.1.0
Otorisasi dan kelola akses CMA_0023 - Mengotorisasi dan mengelola akses Manual, Dinonaktifkan 1.1.0
Terapkan kebijakan kontrol akses wajib dan kewenangan CMA_0246 - Menerapkan kebijakan kontrol akses yang wajib dan kewenangan Manual, Dinonaktifkan 1.1.0
Membuat dan mendokumentasikan proses kontrol perubahan CMA_0265 - Membuat dan mendokumentasikan proses kontrol perubahan Manual, Dinonaktifkan 1.1.0

Pastikan bahwa 'Pengguna dapat membuat grup Microsoft 365 di portal Azure, API, atau PowerShell' diatur ke 'Tidak'

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 1.21 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Otorisasi akses ke fungsi dan informasi keamanan CMA_0022 - Mengotorisasi akses ke fungsi dan informasi keamanan Manual, Dinonaktifkan 1.1.0
Otorisasi dan kelola akses CMA_0023 - Mengotorisasi dan mengelola akses Manual, Dinonaktifkan 1.1.0
Terapkan kebijakan kontrol akses wajib dan kewenangan CMA_0246 - Menerapkan kebijakan kontrol akses yang wajib dan kewenangan Manual, Dinonaktifkan 1.1.0
Membuat dan mendokumentasikan proses kontrol perubahan CMA_0265 - Membuat dan mendokumentasikan proses kontrol perubahan Manual, Dinonaktifkan 1.1.0

Pastikan bahwa 'Memerlukan Autentikasi Multifaktor untuk mendaftarkan atau menggabungkan perangkat dengan Microsoft Azure AD' diatur ke 'Ya'

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 1.22 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengadopsi mekanisme autentikasi biometrik CMA_0005 - Mengadopsi mekanisme autentikasi biometrik Manual, Dinonaktifkan 1.1.0
Otorisasi akses jarak jauh CMA_0024 - Mengotorisasi akses jarak jauh Manual, Dinonaktifkan 1.1.0
Mendokumentasikan pelatihan mobilitas CMA_0191 - Mendokumentasikan pelatihan mobilitas Manual, Dinonaktifkan 1.1.0
Mendokumentasikan panduan akses jarak jauh CMA_0196 - Mendokumentasikan panduan akses jarak jauh Manual, Dinonaktifkan 1.1.0
Mengidentifikasi dan mengautentikasi perangkat jaringan CMA_0296 - Mengidentifikasi dan mengautentikasi perangkat jaringan Manual, Dinonaktifkan 1.1.0
Menerapkan kontrol untuk mengamankan lokasi kerja alternatif CMA_0315 - Menerapkan kontrol untuk mengamankan lokasi kerja alternatif Manual, Dinonaktifkan 1.1.0
Memberikan pelatihan privasi CMA_0415 - Memberikan pelatihan privasi Manual, Dinonaktifkan 1.1.0
Memenuhi persyaratan kualitas token CMA_0487 - Memenuhi persyaratan kualitas token Manual, Dinonaktifkan 1.1.0

Pastikan Tidak Ada Peran Administrator Langganan Kustom

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 1.23 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengaudit penggunaan peran RBAC kustom Audit peran bawaan seperti 'Pemilik, Kontributor, Pembaca', sebagai pengganti peran RBAC kustom, yang rawan kesalahan. Penggunaan peran kustom diperlakukan sebagai pengecualian dan memerlukan peninjauan yang ketat serta pemodelan ancaman Audit, Dinonaktifkan 1.0.1
Otorisasi akses ke fungsi dan informasi keamanan CMA_0022 - Mengotorisasi akses ke fungsi dan informasi keamanan Manual, Dinonaktifkan 1.1.0
Otorisasi dan kelola akses CMA_0023 - Mengotorisasi dan mengelola akses Manual, Dinonaktifkan 1.1.0
Mendesain model kontrol akses CMA_0129 - Mendesain model kontrol akses Manual, Dinonaktifkan 1.1.0
Menggunakan akses hak istimewa minimum CMA_0212 - Menggunakan akses hak istimewa minimum Manual, Dinonaktifkan 1.1.0
Terapkan kebijakan kontrol akses wajib dan kewenangan CMA_0246 - Menerapkan kebijakan kontrol akses yang wajib dan kewenangan Manual, Dinonaktifkan 1.1.0
Membuat dan mendokumentasikan proses kontrol perubahan CMA_0265 - Membuat dan mendokumentasikan proses kontrol perubahan Manual, Dinonaktifkan 1.1.0

Pastikan Peran Kustom Diberi Izin untuk Mengelola Kunci Sumber Daya

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 1.24 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Otorisasi akses ke fungsi dan informasi keamanan CMA_0022 - Mengotorisasi akses ke fungsi dan informasi keamanan Manual, Dinonaktifkan 1.1.0
Otorisasi dan kelola akses CMA_0023 - Mengotorisasi dan mengelola akses Manual, Dinonaktifkan 1.1.0
Terapkan kebijakan kontrol akses wajib dan kewenangan CMA_0246 - Menerapkan kebijakan kontrol akses yang wajib dan kewenangan Manual, Dinonaktifkan 1.1.0
Membuat dan mendokumentasikan proses kontrol perubahan CMA_0265 - Membuat dan mendokumentasikan proses kontrol perubahan Manual, Dinonaktifkan 1.1.0

Pastikan Pengguna Tamu Ditinjau Secara Teratur

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 1.5 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengaudit status akun pengguna CMA_0020 - Mengaudit status akun pengguna Manual, Dinonaktifkan 1.1.0
Akun tamu dengan izin pemilik pada sumber daya Azure harus dihapus Akun eksternal dengan izin pemilik harus dihapus dari langganan Anda agar dapat mencegah akses tanpa pengawasan. AuditIfNotExists, Dinonaktifkan 1.0.0
Akun tamu dengan izin baca pada sumber daya Azure harus dihapus Akun eksternal dengan hak baca istimewa harus dihapus dari langganan Anda agar dapat mencegah akses tanpa pengawasan. AuditIfNotExists, Dinonaktifkan 1.0.0
Akun tamu dengan izin tulis pada sumber daya Azure harus dihapus Akun eksternal dengan hak tulis istimewa harus dihapus dari langganan Anda agar dapat mencegah akses tanpa pengawasan. AuditIfNotExists, Dinonaktifkan 1.0.0
Menetapkan ulang atau menghapus hak istimewa pengguna sesuai kebutuhan CMA_C1040 - Menetapkan ulang atau menghapus hak istimewa pengguna sesuai kebutuhan Manual, Dinonaktifkan 1.1.0
Meninjau log penyediaan akun CMA_0460 - Meninjau log penyediaan akun Manual, Dinonaktifkan 1.1.0
Meninjau akun pengguna CMA_0480 - Meninjau akun pengguna Manual, Dinonaktifkan 1.1.0
Meninjau hak istimewa pengguna CMA_C1039 - Meninjau hak istimewa pengguna Manual, Dinonaktifkan 1.1.0

Pastikan bahwa 'Jumlah hari sebelum pengguna diminta untuk mengonfirmasi ulang informasi autentikasi mereka' tidak diatur ke '0'

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 1.8 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengotomatisasi manajemen akun CMA_0026 - Mengotomatisasi manajemen akun Manual, Dinonaktifkan 1.1.0
Mengelola akun sistem dan admin CMA_0368 - Mengelola akun sistem dan admin Manual, Dinonaktifkan 1.1.0
Memantau akses di seluruh organisasi CMA_0376 - Memantau akses di seluruh organisasi Manual, Dinonaktifkan 1.1.0
Memberi tahu saat akun tidak diperlukan CMA_0383 - Memberi tahu saat akun tidak diperlukan Manual, Dinonaktifkan 1.1.0

Pastikan bahwa 'Beri tahu pengguna tentang pengaturan ulang kata sandi?' diatur menjadi 'Ya'

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 1.9 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengotomatisasi manajemen akun CMA_0026 - Mengotomatisasi manajemen akun Manual, Dinonaktifkan 1.1.0
Menerapkan pelatihan untuk melindungi pengautentikasi CMA_0329 - Menerapkan pelatihan untuk melindungi pengautentikasi Manual, Dinonaktifkan 1.1.0
Mengelola akun sistem dan admin CMA_0368 - Mengelola akun sistem dan admin Manual, Dinonaktifkan 1.1.0
Memantau akses di seluruh organisasi CMA_0376 - Memantau akses di seluruh organisasi Manual, Dinonaktifkan 1.1.0
Memberi tahu saat akun tidak diperlukan CMA_0383 - Memberi tahu saat akun tidak diperlukan Manual, Dinonaktifkan 1.1.0

10

Pastikan Kunci Sumber Daya diatur untuk Sumber Daya Azure Misi Penting

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 10.1 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Membuat dan mendokumentasikan proses kontrol perubahan CMA_0265 - Membuat dan mendokumentasikan proses kontrol perubahan Manual, Dinonaktifkan 1.1.0

2.1

Pastikan Pertahanan Microsoft untuk Server Diatur ke 'Aktif'

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 2.1.1 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Azure Defender untuk server harus diaktifkan Azure Defender untuk server memberikan perlindungan ancaman waktu nyata untuk beban kerja server dan menghasilkan rekomendasi pengerasan serta peringatan tentang aktivitas yang mencurigakan. AuditIfNotExists, Dinonaktifkan 1.0.3
Memblokir proses tidak tepercaya dan tidak resmi yang berjalan dari USB CMA_0050 - Memblokir proses yang tidak tepercaya dan tidak resmi yang berjalan dari USB Manual, Dinonaktifkan 1.1.0
Mendeteksi layanan jaringan yang belum diotorisasi atau belum disetujui CMA_C1700 - Mendeteksi layanan jaringan yang belum diotorisasi atau belum disetujui Manual, Dinonaktifkan 1.1.0
Mengelola gateway CMA_0363 - Mengelola gateway Manual, Dinonaktifkan 1.1.0
Melakukan analisis tren pada ancaman CMA_0389 - Melakukan analisis tren terhadap ancaman Manual, Dinonaktifkan 1.1.0
Melakukan pemindaian kerentanan CMA_0393 - Melakukan pemindaian kerentanan Manual, Dinonaktifkan 1.1.0
Meninjau laporan deteksi malware setiap minggu CMA_0475 - Meninjau laporan deteksi malware setiap minggu Manual, Dinonaktifkan 1.1.0
Meninjau status perlindungan terhadap ancaman setiap minggu CMA_0479 - Meninjau status perlindungan terhadap ancaman setiap minggu Manual, Dinonaktifkan 1.1.0
Memperbarui definisi antivirus CMA_0517 - Memperbarui definisi antivirus Manual, Dinonaktifkan 1.1.0

Pastikan Pertahanan Microsoft untuk Key Vault Diatur Ke 'Aktif'

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 2.1.10 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Azure Defender untuk Key Vault harus diaktifkan Azure Defender untuk Key Vault memberikan lapisan perlindungan dan kecerdasan keamanan tambahan dengan mendeteksi upaya yang tidak biasa dan berpotensi berbahaya untuk mengakses atau mengeksploitasi akun key vault. AuditIfNotExists, Dinonaktifkan 1.0.3
Memblokir proses tidak tepercaya dan tidak resmi yang berjalan dari USB CMA_0050 - Memblokir proses yang tidak tepercaya dan tidak resmi yang berjalan dari USB Manual, Dinonaktifkan 1.1.0
Mendeteksi layanan jaringan yang belum diotorisasi atau belum disetujui CMA_C1700 - Mendeteksi layanan jaringan yang belum diotorisasi atau belum disetujui Manual, Dinonaktifkan 1.1.0
Mengelola gateway CMA_0363 - Mengelola gateway Manual, Dinonaktifkan 1.1.0
Melakukan analisis tren pada ancaman CMA_0389 - Melakukan analisis tren terhadap ancaman Manual, Dinonaktifkan 1.1.0
Melakukan pemindaian kerentanan CMA_0393 - Melakukan pemindaian kerentanan Manual, Dinonaktifkan 1.1.0
Meninjau laporan deteksi malware setiap minggu CMA_0475 - Meninjau laporan deteksi malware setiap minggu Manual, Dinonaktifkan 1.1.0
Meninjau status perlindungan terhadap ancaman setiap minggu CMA_0479 - Meninjau status perlindungan terhadap ancaman setiap minggu Manual, Dinonaktifkan 1.1.0
Memperbarui definisi antivirus CMA_0517 - Memperbarui definisi antivirus Manual, Dinonaktifkan 1.1.0

Pastikan Pertahanan Microsoft untuk DNS Diatur Ke 'Aktif'

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 2.1.11 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
[Tidak digunakan lagi]: Azure Defender untuk DNS harus diaktifkan Definisi kebijakan ini bukan lagi cara yang disarankan untuk mencapai niatnya, karena bundel DNS tidak digunakan lagi. Alih-alih terus menggunakan kebijakan ini, kami sarankan Anda menetapkan kebijakan penggantian ini dengan ID kebijakan 4da35fc9-c9e7-4960-aec9-797fe7d9051d. Pelajari selengkapnya tentang penghentian definisi kebijakan di aka.ms/policydefdeprecation AuditIfNotExists, Dinonaktifkan 1.1.0-tidak digunakan lagi

Pastikan Pertahanan Microsoft untuk Resource Manager Diatur Ke 'Aktif'

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 2.1.12 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Azure Defender untuk Resource Manager harus diaktifkan Azure Defender for Resource Manager secara otomatis memantau operasi manajemen sumber daya di organisasi Anda. Azure Defender mendeteksi ancaman dan mengingatkan Anda tentang aktivitas yang mencurigakan. Pelajari selengkapnya tentang kemampuan Azure Defender untuk Resource Manager di https://aka.ms/defender-for-resource-manager. Mengaktifkan paket Azure Defender ini menghasilkan biaya. Pelajari detail harga per wilayah di halaman harga Security Center: https://aka.ms/pricing-security-center. AuditIfNotExists, Dinonaktifkan 1.0.0

Pastikan Rekomendasi Pertahanan Microsoft untuk status 'Terapkan pembaruan sistem' adalah 'Selesai'

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 2.1.13 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Komputer harus dikonfigurasi untuk memeriksa pembaruan sistem yang hilang secara berkala Untuk memastikan penilaian berkala terhadap pembaruan sistem yang hilang dipicu secara otomatis setiap 24 jam, properti AssessmentMode harus diatur ke 'AutomaticByPlatform'. Pelajari selengkapnya tentang properti AssessmentMode untuk Windows: https://aka.ms/computevm-windowspatchassessmentmode, untuk Linux: https://aka.ms/computevm-linuxpatchassessmentmode. Audit, Tolak, Dinonaktifkan 3.7.0

Pastikan Salah satu Pengaturan Kebijakan Default ASC Tidak Diatur ke 'Dinonaktifkan'

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 2.1.14 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengonfigurasi tindakan untuk perangkat yang tidak patuh CMA_0062 - Mengonfigurasi tindakan untuk perangkat yang tidak patuh Manual, Dinonaktifkan 1.1.0
Mengembangkan dan memelihara konfigurasi dasar CMA_0153 - Mengembangkan dan memelihara konfigurasi mendasar Manual, Dinonaktifkan 1.1.0
Menerapkan pengaturan konfigurasi keamanan CMA_0249 - Menerapkan pengaturan konfigurasi keamanan Manual, Dinonaktifkan 1.1.0
Membuat papan kontrol konfigurasi CMA_0254 - Membuat papan kontrol konfigurasi Manual, Dinonaktifkan 1.1.0
Membuat dan mendokumentasikan rencana manajemen konfigurasi CMA_0264 - Membuat dan mendokumentasikan rencana manajemen konfigurasi Manual, Dinonaktifkan 1.1.0
Menerapkan alat manajemen konfigurasi otomatis CMA_0311 - Menerapkan alat manajemen konfigurasi otomatis Manual, Dinonaktifkan 1.1.0

Pastikan bahwa Provisi otomatis 'Agen Analitik Log untuk Azure VM' Diatur ke 'Aktif'

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 2.1.15 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mendokumentasikan operasi keamanan CMA_0202 - Mendokumentasikan operasi keamanan Manual, Dinonaktifkan 1.1.0
Mengaktifkan sensor untuk solusi keamanan titik akhir CMA_0514 - Mengaktifkan sensor untuk solusi keamanan titik akhir Manual, Dinonaktifkan 1.1.0

Pastikan bahwa Provisi otomatis 'Komponen Pertahanan Microsoft untuk Kontainer' Diatur ke 'Aktif'

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 2.1.17 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Memblokir proses tidak tepercaya dan tidak resmi yang berjalan dari USB CMA_0050 - Memblokir proses yang tidak tepercaya dan tidak resmi yang berjalan dari USB Manual, Dinonaktifkan 1.1.0
Mendeteksi layanan jaringan yang belum diotorisasi atau belum disetujui CMA_C1700 - Mendeteksi layanan jaringan yang belum diotorisasi atau belum disetujui Manual, Dinonaktifkan 1.1.0
Mengelola gateway CMA_0363 - Mengelola gateway Manual, Dinonaktifkan 1.1.0
Pertahanan Microsoft untuk Kontainer harus diaktifkan Pertahanan Microsoft untuk Kontainer menyediakan pengerasan, penilaian kerentanan, dan perlindungan run-time untuk lingkungan Azure, hibrid, dan multi-cloud Kubernetes Anda. AuditIfNotExists, Dinonaktifkan 1.0.0
Melakukan analisis tren pada ancaman CMA_0389 - Melakukan analisis tren terhadap ancaman Manual, Dinonaktifkan 1.1.0
Melakukan pemindaian kerentanan CMA_0393 - Melakukan pemindaian kerentanan Manual, Dinonaktifkan 1.1.0
Meninjau laporan deteksi malware setiap minggu CMA_0475 - Meninjau laporan deteksi malware setiap minggu Manual, Dinonaktifkan 1.1.0
Meninjau status perlindungan terhadap ancaman setiap minggu CMA_0479 - Meninjau status perlindungan terhadap ancaman setiap minggu Manual, Dinonaktifkan 1.1.0
Memperbarui definisi antivirus CMA_0517 - Memperbarui definisi antivirus Manual, Dinonaktifkan 1.1.0

Pastikan 'Alamat email tambahan' Dikonfigurasi dengan Email Kontak Keamanan

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 2.1.19 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Langganan harus memiliki alamat email kontak untuk masalah keamanan Untuk memastikan orang yang relevan di organisasi Anda diberi tahu saat ada potensi pelanggaran keamanan di salah satu langganan Anda, atur kontak keamanan untuk menerima pemberitahuan email dari Security Center. AuditIfNotExists, Dinonaktifkan 1.0.1

Pastikan Pertahanan Microsoft untuk App Services Diatur Ke 'Aktif'

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 2.1.2 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Azure Defender untuk App Service harus diaktifkan Azure Defender for App Service memanfaatkan skala cloud, dan visibilitas yang dimiliki Azure sebagai penyedia cloud, untuk memantau serangan aplikasi web umum. AuditIfNotExists, Dinonaktifkan 1.0.3
Memblokir proses tidak tepercaya dan tidak resmi yang berjalan dari USB CMA_0050 - Memblokir proses yang tidak tepercaya dan tidak resmi yang berjalan dari USB Manual, Dinonaktifkan 1.1.0
Mendeteksi layanan jaringan yang belum diotorisasi atau belum disetujui CMA_C1700 - Mendeteksi layanan jaringan yang belum diotorisasi atau belum disetujui Manual, Dinonaktifkan 1.1.0
Mengelola gateway CMA_0363 - Mengelola gateway Manual, Dinonaktifkan 1.1.0
Melakukan analisis tren pada ancaman CMA_0389 - Melakukan analisis tren terhadap ancaman Manual, Dinonaktifkan 1.1.0
Melakukan pemindaian kerentanan CMA_0393 - Melakukan pemindaian kerentanan Manual, Dinonaktifkan 1.1.0
Meninjau laporan deteksi malware setiap minggu CMA_0475 - Meninjau laporan deteksi malware setiap minggu Manual, Dinonaktifkan 1.1.0
Meninjau status perlindungan terhadap ancaman setiap minggu CMA_0479 - Meninjau status perlindungan terhadap ancaman setiap minggu Manual, Dinonaktifkan 1.1.0
Memperbarui definisi antivirus CMA_0517 - Memperbarui definisi antivirus Manual, Dinonaktifkan 1.1.0

Pastikan 'Beri tahu tentang pemberitahuan dengan tingkat keparahan berikut' diatur ke 'Tinggi'

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 2.1.20 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Pemberitahuan email untuk lansiran tingkat keparahan tinggi harus diaktifkan Untuk memastikan orang yang relevan di organisasi Anda diberi tahu ketika terdapat potensi pelanggaran keamanan di salah satu langganan Anda, aktifkan pemberitahuan email untuk peringatan tingkat keparahan tinggi di Security Center. AuditIfNotExists, Dinonaktifkan 1.2.0

Pastikan integrasi Microsoft Defender untuk Cloud Apps dengan Microsoft Defender untuk Cloud Dipilih

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 2.1.21 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Memblokir proses tidak tepercaya dan tidak resmi yang berjalan dari USB CMA_0050 - Memblokir proses yang tidak tepercaya dan tidak resmi yang berjalan dari USB Manual, Dinonaktifkan 1.1.0
Mendeteksi layanan jaringan yang belum diotorisasi atau belum disetujui CMA_C1700 - Mendeteksi layanan jaringan yang belum diotorisasi atau belum disetujui Manual, Dinonaktifkan 1.1.0
Mengelola gateway CMA_0363 - Mengelola gateway Manual, Dinonaktifkan 1.1.0
Melakukan analisis tren pada ancaman CMA_0389 - Melakukan analisis tren terhadap ancaman Manual, Dinonaktifkan 1.1.0
Melakukan pemindaian kerentanan CMA_0393 - Melakukan pemindaian kerentanan Manual, Dinonaktifkan 1.1.0
Meninjau laporan deteksi malware setiap minggu CMA_0475 - Meninjau laporan deteksi malware setiap minggu Manual, Dinonaktifkan 1.1.0
Meninjau status perlindungan terhadap ancaman setiap minggu CMA_0479 - Meninjau status perlindungan terhadap ancaman setiap minggu Manual, Dinonaktifkan 1.1.0
Memperbarui definisi antivirus CMA_0517 - Memperbarui definisi antivirus Manual, Dinonaktifkan 1.1.0

Pastikan integrasi Microsoft Defender untuk Titik Akhir dengan Microsoft Defender untuk Cloud dipilih

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 2.1.22 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Memblokir proses tidak tepercaya dan tidak resmi yang berjalan dari USB CMA_0050 - Memblokir proses yang tidak tepercaya dan tidak resmi yang berjalan dari USB Manual, Dinonaktifkan 1.1.0
Mendeteksi layanan jaringan yang belum diotorisasi atau belum disetujui CMA_C1700 - Mendeteksi layanan jaringan yang belum diotorisasi atau belum disetujui Manual, Dinonaktifkan 1.1.0
Mengelola gateway CMA_0363 - Mengelola gateway Manual, Dinonaktifkan 1.1.0
Melakukan analisis tren pada ancaman CMA_0389 - Melakukan analisis tren terhadap ancaman Manual, Dinonaktifkan 1.1.0
Melakukan pemindaian kerentanan CMA_0393 - Melakukan pemindaian kerentanan Manual, Dinonaktifkan 1.1.0
Meninjau laporan deteksi malware setiap minggu CMA_0475 - Meninjau laporan deteksi malware setiap minggu Manual, Dinonaktifkan 1.1.0
Meninjau status perlindungan terhadap ancaman setiap minggu CMA_0479 - Meninjau status perlindungan terhadap ancaman setiap minggu Manual, Dinonaktifkan 1.1.0
Memperbarui definisi antivirus CMA_0517 - Memperbarui definisi antivirus Manual, Dinonaktifkan 1.1.0

Pastikan Pertahanan Microsoft untuk Database Diatur Ke 'Aktif'

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 2.1.3 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Azure Defender untuk server Azure SQL Database harus diaktifkan Azure Defender for SQL menyediakan fungsionalitas untuk memunculkan dan mengurangi potensi kerentanan database, mendeteksi aktivitas anomali yang dapat mengindikasikan ancaman terhadap database SQL, dan menemukan serta mengklasifikasikan data sensitif. AuditIfNotExists, Dinonaktifkan 1.0.2
Azure Defender untuk database relasional sumber terbuka harus diaktifkan Azure Defender untuk database relasional sumber terbuka mendeteksi aktivitas anomali yang menunjukkan upaya yang tidak biasa dan berpotensi berbahaya untuk mengakses atau mengeksploitasi database. Pelajari selengkapnya tentang kemampuan Azure Defender untuk database relasional sumber terbuka di https://aka.ms/AzDforOpenSourceDBsDocu. Penting: Mengaktifkan paket ini akan dikenakan biaya untuk melindungi database relasional sumber terbuka Anda. Pelajari tentang harga di halaman harga Security Center: https://aka.ms/pricing-security-center AuditIfNotExists, Dinonaktifkan 1.0.0
Azure Defender untuk server SQL pada mesin harus diaktifkan Azure Defender for SQL menyediakan fungsionalitas untuk memunculkan dan mengurangi potensi kerentanan database, mendeteksi aktivitas anomali yang dapat mengindikasikan ancaman terhadap database SQL, dan menemukan serta mengklasifikasikan data sensitif. AuditIfNotExists, Dinonaktifkan 1.0.2
Microsoft Defender untuk Azure Cosmos DB harus diaktifkan Microsoft Defender untuk Azure Cosmos DB merupakan lapisan keamanan Azure yang dapat mendeteksi setiap upaya untuk mengeksploitasi database pada akun Azure Cosmos DB Anda. Defender untuk Azure Cosmos DB mendeteksi potensi adanya injeksi SQL, yang dikenal sebagai pelaku kejahatan menurut Inteligensi Ancaman Microsoft, pola akses yang mencurigakan, dan potensi eksploitasi database Anda melalui penyusupan identitas, atau kejahatan orang dalam. AuditIfNotExists, Dinonaktifkan 1.0.0

Pastikan Bahwa Microsoft Defender untuk Azure SQL Database Diatur Ke 'Aktif'

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 2.1.4 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Azure Defender untuk server Azure SQL Database harus diaktifkan Azure Defender for SQL menyediakan fungsionalitas untuk memunculkan dan mengurangi potensi kerentanan database, mendeteksi aktivitas anomali yang dapat mengindikasikan ancaman terhadap database SQL, dan menemukan serta mengklasifikasikan data sensitif. AuditIfNotExists, Dinonaktifkan 1.0.2
Memblokir proses tidak tepercaya dan tidak resmi yang berjalan dari USB CMA_0050 - Memblokir proses yang tidak tepercaya dan tidak resmi yang berjalan dari USB Manual, Dinonaktifkan 1.1.0
Mendeteksi layanan jaringan yang belum diotorisasi atau belum disetujui CMA_C1700 - Mendeteksi layanan jaringan yang belum diotorisasi atau belum disetujui Manual, Dinonaktifkan 1.1.0
Mengelola gateway CMA_0363 - Mengelola gateway Manual, Dinonaktifkan 1.1.0
Melakukan analisis tren pada ancaman CMA_0389 - Melakukan analisis tren terhadap ancaman Manual, Dinonaktifkan 1.1.0
Melakukan pemindaian kerentanan CMA_0393 - Melakukan pemindaian kerentanan Manual, Dinonaktifkan 1.1.0
Meninjau laporan deteksi malware setiap minggu CMA_0475 - Meninjau laporan deteksi malware setiap minggu Manual, Dinonaktifkan 1.1.0
Meninjau status perlindungan terhadap ancaman setiap minggu CMA_0479 - Meninjau status perlindungan terhadap ancaman setiap minggu Manual, Dinonaktifkan 1.1.0
Memperbarui definisi antivirus CMA_0517 - Memperbarui definisi antivirus Manual, Dinonaktifkan 1.1.0

Pastikan Pertahanan Microsoft untuk SQL Server di Komputer Diatur Ke 'Aktif'

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 2.1.5 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Azure Defender untuk server SQL pada mesin harus diaktifkan Azure Defender for SQL menyediakan fungsionalitas untuk memunculkan dan mengurangi potensi kerentanan database, mendeteksi aktivitas anomali yang dapat mengindikasikan ancaman terhadap database SQL, dan menemukan serta mengklasifikasikan data sensitif. AuditIfNotExists, Dinonaktifkan 1.0.2
Memblokir proses tidak tepercaya dan tidak resmi yang berjalan dari USB CMA_0050 - Memblokir proses yang tidak tepercaya dan tidak resmi yang berjalan dari USB Manual, Dinonaktifkan 1.1.0
Mendeteksi layanan jaringan yang belum diotorisasi atau belum disetujui CMA_C1700 - Mendeteksi layanan jaringan yang belum diotorisasi atau belum disetujui Manual, Dinonaktifkan 1.1.0
Mengelola gateway CMA_0363 - Mengelola gateway Manual, Dinonaktifkan 1.1.0
Melakukan analisis tren pada ancaman CMA_0389 - Melakukan analisis tren terhadap ancaman Manual, Dinonaktifkan 1.1.0
Melakukan pemindaian kerentanan CMA_0393 - Melakukan pemindaian kerentanan Manual, Dinonaktifkan 1.1.0
Meninjau laporan deteksi malware setiap minggu CMA_0475 - Meninjau laporan deteksi malware setiap minggu Manual, Dinonaktifkan 1.1.0
Meninjau status perlindungan terhadap ancaman setiap minggu CMA_0479 - Meninjau status perlindungan terhadap ancaman setiap minggu Manual, Dinonaktifkan 1.1.0
Memperbarui definisi antivirus CMA_0517 - Memperbarui definisi antivirus Manual, Dinonaktifkan 1.1.0

Pastikan Pertahanan Microsoft untuk Database Relasional Sumber Terbuka Diatur Ke 'Aktif'

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 2.1.6 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Azure Defender untuk database relasional sumber terbuka harus diaktifkan Azure Defender untuk database relasional sumber terbuka mendeteksi aktivitas anomali yang menunjukkan upaya yang tidak biasa dan berpotensi berbahaya untuk mengakses atau mengeksploitasi database. Pelajari selengkapnya tentang kemampuan Azure Defender untuk database relasional sumber terbuka di https://aka.ms/AzDforOpenSourceDBsDocu. Penting: Mengaktifkan paket ini akan dikenakan biaya untuk melindungi database relasional sumber terbuka Anda. Pelajari tentang harga di halaman harga Security Center: https://aka.ms/pricing-security-center AuditIfNotExists, Dinonaktifkan 1.0.0

Pastikan Pertahanan Microsoft untuk Penyimpanan Diatur Ke 'Aktif'

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 2.1.7 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Memblokir proses tidak tepercaya dan tidak resmi yang berjalan dari USB CMA_0050 - Memblokir proses yang tidak tepercaya dan tidak resmi yang berjalan dari USB Manual, Dinonaktifkan 1.1.0
Mendeteksi layanan jaringan yang belum diotorisasi atau belum disetujui CMA_C1700 - Mendeteksi layanan jaringan yang belum diotorisasi atau belum disetujui Manual, Dinonaktifkan 1.1.0
Mengelola gateway CMA_0363 - Mengelola gateway Manual, Dinonaktifkan 1.1.0
Pertahanan Microsoft untuk Penyimpanan harus diaktifkan Microsoft Defender for Storage mendeteksi potensi ancaman terhadap akun penyimpanan Anda. Ini membantu mencegah tiga dampak utama pada data dan beban kerja Anda: unggahan file berbahaya, penyelundupan data sensitif, dan kerusakan data. Paket Defender for Storage baru mencakup Pemindaian Malware dan Deteksi Ancaman Data Sensitif. Paket ini juga menyediakan struktur harga yang dapat diprediksi (per akun penyimpanan) untuk kontrol atas cakupan dan biaya. AuditIfNotExists, Dinonaktifkan 1.0.0
Melakukan analisis tren pada ancaman CMA_0389 - Melakukan analisis tren terhadap ancaman Manual, Dinonaktifkan 1.1.0
Melakukan pemindaian kerentanan CMA_0393 - Melakukan pemindaian kerentanan Manual, Dinonaktifkan 1.1.0
Meninjau laporan deteksi malware setiap minggu CMA_0475 - Meninjau laporan deteksi malware setiap minggu Manual, Dinonaktifkan 1.1.0
Meninjau status perlindungan terhadap ancaman setiap minggu CMA_0479 - Meninjau status perlindungan terhadap ancaman setiap minggu Manual, Dinonaktifkan 1.1.0
Memperbarui definisi antivirus CMA_0517 - Memperbarui definisi antivirus Manual, Dinonaktifkan 1.1.0

Pastikan Pertahanan Microsoft untuk Kontainer Diatur Ke 'Aktif'

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 2.1.8 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Memblokir proses tidak tepercaya dan tidak resmi yang berjalan dari USB CMA_0050 - Memblokir proses yang tidak tepercaya dan tidak resmi yang berjalan dari USB Manual, Dinonaktifkan 1.1.0
Mendeteksi layanan jaringan yang belum diotorisasi atau belum disetujui CMA_C1700 - Mendeteksi layanan jaringan yang belum diotorisasi atau belum disetujui Manual, Dinonaktifkan 1.1.0
Mengelola gateway CMA_0363 - Mengelola gateway Manual, Dinonaktifkan 1.1.0
Pertahanan Microsoft untuk Kontainer harus diaktifkan Pertahanan Microsoft untuk Kontainer menyediakan pengerasan, penilaian kerentanan, dan perlindungan run-time untuk lingkungan Azure, hibrid, dan multi-cloud Kubernetes Anda. AuditIfNotExists, Dinonaktifkan 1.0.0
Melakukan analisis tren pada ancaman CMA_0389 - Melakukan analisis tren terhadap ancaman Manual, Dinonaktifkan 1.1.0
Melakukan pemindaian kerentanan CMA_0393 - Melakukan pemindaian kerentanan Manual, Dinonaktifkan 1.1.0
Meninjau laporan deteksi malware setiap minggu CMA_0475 - Meninjau laporan deteksi malware setiap minggu Manual, Dinonaktifkan 1.1.0
Meninjau status perlindungan terhadap ancaman setiap minggu CMA_0479 - Meninjau status perlindungan terhadap ancaman setiap minggu Manual, Dinonaktifkan 1.1.0
Memperbarui definisi antivirus CMA_0517 - Memperbarui definisi antivirus Manual, Dinonaktifkan 1.1.0

Pastikan Pertahanan Microsoft untuk Azure Cosmos DB Diatur Ke 'Aktif'

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 2.1.9 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Microsoft Defender untuk Azure Cosmos DB harus diaktifkan Microsoft Defender untuk Azure Cosmos DB merupakan lapisan keamanan Azure yang dapat mendeteksi setiap upaya untuk mengeksploitasi database pada akun Azure Cosmos DB Anda. Defender untuk Azure Cosmos DB mendeteksi potensi adanya injeksi SQL, yang dikenal sebagai pelaku kejahatan menurut Inteligensi Ancaman Microsoft, pola akses yang mencurigakan, dan potensi eksploitasi database Anda melalui penyusupan identitas, atau kejahatan orang dalam. AuditIfNotExists, Dinonaktifkan 1.0.0

3

Pastikan 'Transfer aman diperlukan' diatur ke 'Aktif'

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 3.1 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengonfigurasi stasiun kerja untuk memeriksa sertifikat digital CMA_0073 - Mengonfigurasi stasiun kerja untuk memeriksa sertifikat digital Manual, Dinonaktifkan 1.1.0
Melindungi data dalam transit menggunakan enkripsi CMA_0403 - Melindungi data dalam transit menggunakan enkripsi Manual, Dinonaktifkan 1.1.0
Melindungi kata sandi dengan enkripsi CMA_0408 - Melindungi kata sandi dengan enkripsi Manual, Dinonaktifkan 1.1.0
Transfer aman ke akun penyimpanan harus diaktifkan Persyaratan audit Transfer aman di akun penyimpanan Anda. Transfer aman adalah opsi yang memaksa akun penyimpanan Anda untuk menerima permintaan hanya dari koneksi aman (HTTPS). Penggunaan HTTPS memastikan autentikasi antara server dan layanan dan melindungi data dalam perjalanan dari serangan lapisan jaringan seperti man-in-the-middle, eavesdropping, dan session-hijacking Audit, Tolak, Dinonaktifkan 2.0.0

Pastikan Titik Akhir Privat digunakan untuk mengakses Akun Penyimpanan

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 3.10 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Akun penyimpanan harus menggunakan tautan pribadi Azure Private Link memungkinkan Anda menghubungkan jaringan virtual Anda ke layanan Azure tanpa alamat IP publik di sumber atau tujuan. Platform Private Link menangani konektivitas antara konsumen dan layanan melalui jaringan backbone Azure. Dengan memetakan titik akhir pribadi ke akun penyimpanan Anda, risiko kebocoran data berkurang. Pelajari selengkapnya tentang tautan pribadi di - https://aka.ms/azureprivatelinkoverview AuditIfNotExists, Dinonaktifkan 2.0.0

Pastikan Penyimpanan untuk Data Penting Dienkripsi dengan Kunci yang Dikelola Pelanggan

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 3.12 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Membuat prosedur manajemen kebocoran data CMA_0255 - Membuat prosedur manajemen kebocoran data Manual, Dinonaktifkan 1.1.0
Menerapkan kontrol untuk mengamankan semua media CMA_0314 - Menerapkan kontrol untuk mengamankan semua media Manual, Dinonaktifkan 1.1.0
Melindungi data dalam transit menggunakan enkripsi CMA_0403 - Melindungi data dalam transit menggunakan enkripsi Manual, Dinonaktifkan 1.1.0
Melindungi informasi khusus CMA_0409 - Melindungi informasi khusus Manual, Dinonaktifkan 1.1.0
Akun penyimpanan harus menggunakan kunci yang dikelola pelanggan untuk enkripsi Amankan akun penyimpanan blob dan file Anda dengan fleksibilitas yang lebih besar menggunakan kunci yang dikelola pelanggan. Saat Anda menentukan kunci yang dikelola pelanggan, kunci tersebut digunakan untuk melindungi dan mengontrol akses ke kunci yang mengenkripsi data Anda. Menggunakan kunci yang dikelola pelanggan memberikan kemampuan tambahan untuk mengontrol rotasi kunci enkripsi kunci atau menghapus data secara kriptografis. Audit, Dinonaktifkan 1.0.3

Pastikan pengelogan Penyimpanan Diaktifkan untuk permintaan Blob Service untuk permintaan 'Baca', 'Tulis', dan 'Hapus'

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 3.13 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengaudit fungsi istimewa CMA_0019 - Mengaudit fungsi istimewa Manual, Dinonaktifkan 1.1.0
Mengaudit status akun pengguna CMA_0020 - Mengaudit status akun pengguna Manual, Dinonaktifkan 1.1.0
Mengonfigurasi kemampuan Azure Audit CMA_C1108 - Mengonfigurasi kemampuan Azure Audit Manual, Dinonaktifkan 1.1.1
Menentukan kejadian yang dapat diaudit CMA_0137 - Menentukan peristiwa yang dapat diaudit Manual, Dinonaktifkan 1.1.0
Meninjau data audit CMA_0466 - Meninjau data audit Manual, Dinonaktifkan 1.1.0

Pastikan Pengelogan Penyimpanan Diaktifkan untuk Layanan Tabel untuk Permintaan 'Baca', 'Tulis', dan 'Hapus'

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 3.14 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengaudit fungsi istimewa CMA_0019 - Mengaudit fungsi istimewa Manual, Dinonaktifkan 1.1.0
Mengaudit status akun pengguna CMA_0020 - Mengaudit status akun pengguna Manual, Dinonaktifkan 1.1.0
Mengonfigurasi kemampuan Azure Audit CMA_C1108 - Mengonfigurasi kemampuan Azure Audit Manual, Dinonaktifkan 1.1.1
Menentukan kejadian yang dapat diaudit CMA_0137 - Menentukan peristiwa yang dapat diaudit Manual, Dinonaktifkan 1.1.0
Meninjau data audit CMA_0466 - Meninjau data audit Manual, Dinonaktifkan 1.1.0

Pastikan "Versi TLS minimum" untuk akun penyimpanan diatur ke "Versi 1.2"

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 3.15 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengonfigurasi stasiun kerja untuk memeriksa sertifikat digital CMA_0073 - Mengonfigurasi stasiun kerja untuk memeriksa sertifikat digital Manual, Dinonaktifkan 1.1.0
Melindungi data dalam transit menggunakan enkripsi CMA_0403 - Melindungi data dalam transit menggunakan enkripsi Manual, Dinonaktifkan 1.1.0
Melindungi kata sandi dengan enkripsi CMA_0408 - Melindungi kata sandi dengan enkripsi Manual, Dinonaktifkan 1.1.0
Akun penyimpanan harus memiliki versi TLS minimum yang ditentukan Konfigurasikan versi TLS minimum untuk komunikasi yang aman antara aplikasi klien dan akun penyimpanan. Untuk meminimalkan risiko keamanan, versi TLS minimum yang direkomendasikan adalah versi rilis yang terbaru, yang saat ini adalah TLS 1.2. Audit, Tolak, Dinonaktifkan 1.0.0

Pastikan bahwa 'Aktifkan Enkripsi Infrastruktur' untuk Setiap Akun Penyimpanan di Azure Storage Diatur ke 'diaktifkan'

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 3.2 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Akun penyimpanan harus memiliki enkripsi infrastruktur Aktifkan enkripsi infrastruktur untuk tingkat jaminan yang lebih tinggi bahwa data aman. Saat enkripsi infrastruktur diaktifkan, data dalam akun penyimpanan dienkripsi dua kali. Audit, Tolak, Dinonaktifkan 1.0.0

Pastikan Kunci Akses Akun Penyimpanan Diregenerasi Secara Berkala

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 3.4 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Menentukan proses manajemen kunci fisik CMA_0115 - Menentukan proses manajemen kunci fisik Manual, Dinonaktifkan 1.1.0
Menentukan penggunaan kriptografis CMA_0120 - Menentukan penggunaan kriptografis Manual, Dinonaktifkan 1.1.0
Menentukan persyaratan organisasi untuk manajemen kunci kriptografis CMA_0123 - Menentukan persyaratan organisasi untuk manajemen kunci kriptografis Manual, Dinonaktifkan 1.1.0
Menentukan persyaratan pernyataan CMA_0136 - Menentukan persyaratan pernyataan Manual, Dinonaktifkan 1.1.0
Menerbitkan sertifikat kunci umum CMA_0347 - Menerbitkan sertifikat kunci umum Manual, Dinonaktifkan 1.1.0
Mengelola kunci kriptografi simetris CMA_0367 - Mengelola kunci kriptografi simetris Manual, Dinonaktifkan 1.1.0
Membatasi akses ke kunci privat CMA_0445 - Membatasi akses terhadap kunci privat Manual, Dinonaktifkan 1.1.0

Pastikan Pengelogan Penyimpanan Diaktifkan untuk Layanan Antrean untuk permintaan 'Baca', 'Tulis', dan 'Hapus'

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 3.5 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengaudit fungsi istimewa CMA_0019 - Mengaudit fungsi istimewa Manual, Dinonaktifkan 1.1.0
Mengaudit status akun pengguna CMA_0020 - Mengaudit status akun pengguna Manual, Dinonaktifkan 1.1.0
Mengonfigurasi kemampuan Azure Audit CMA_C1108 - Mengonfigurasi kemampuan Azure Audit Manual, Dinonaktifkan 1.1.1
Menentukan kejadian yang dapat diaudit CMA_0137 - Menentukan peristiwa yang dapat diaudit Manual, Dinonaktifkan 1.1.0
Meninjau data audit CMA_0466 - Meninjau data audit Manual, Dinonaktifkan 1.1.0

Pastikan Token Tanda Tangan Akses Bersama Kedaluwarsa Dalam Satu Jam

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 3.6 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Menonaktifkan pengautentikasi setelah penghentian CMA_0169 - Menonaktifkan pengautentikasi setelah penghentian Manual, Dinonaktifkan 1.1.0
Mencabut peran istimewa yang sesuai CMA_0483 - Mencabut peran istimewa sewajarnya Manual, Dinonaktifkan 1.1.0
Menghentikan sesi pengguna secara otomatis CMA_C1054 - Menghentikan sesi pengguna secara otomatis Manual, Dinonaktifkan 1.1.0

Pastikan bahwa 'Tingkat akses publik' dinonaktifkan untuk akun penyimpanan dengan kontainer blob

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 3.7 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Otorisasi akses ke fungsi dan informasi keamanan CMA_0022 - Mengotorisasi akses ke fungsi dan informasi keamanan Manual, Dinonaktifkan 1.1.0
Otorisasi dan kelola akses CMA_0023 - Mengotorisasi dan mengelola akses Manual, Dinonaktifkan 1.1.0
Menerapkan akses logis CMA_0245 - Menerapkan akses logis Manual, Dinonaktifkan 1.1.0
Terapkan kebijakan kontrol akses wajib dan kewenangan CMA_0246 - Menerapkan kebijakan kontrol akses yang wajib dan kewenangan Manual, Dinonaktifkan 1.1.0
Mewajibkan persetujuan untuk pembuatan akun CMA_0431 - Mewajibkan persetujuan untuk pembuatan akun Manual, Dinonaktifkan 1.1.0
Meninjau grup dan aplikasi pengguna yang memiliki akses terhadap data sensitif CMA_0481 - Meninjau grup dan aplikasi pengguna yang memiliki akses terhadap data sensitif Manual, Dinonaktifkan 1.1.0
Akses publik akun penyimpanan harus dilarang Akses baca publik anonim ke container dan blob di Azure Storage adalah cara yang nyaman untuk berbagi data tetapi dapat menimbulkan risiko keamanan. Untuk mencegah pelanggaran data yang disebabkan oleh akses anonim yang tidak diinginkan, Microsoft merekomendasikan untuk mencegah akses publik ke akun penyimpanan kecuali skenario Anda memerlukannya. audit, Audit, tolak, Tolak, dinonaktifkan, Dinonaktifkan 3.1.1

Pastikan Aturan Akses Jaringan Default untuk Akun Penyimpanan Diatur ke Tolak

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 3.8 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Akun penyimpanan harus membatasi akses jaringan Akses jaringan ke akun penyimpanan harus dibatasi. Konfigurasikan aturan jaringan sehingga hanya aplikasi dari jaringan yang diizinkan yang dapat mengakses akun penyimpanan. Untuk mengizinkan koneksi dari internet tertentu atau klien lokal, akses dapat diberikan ke lalu lintas dari jaringan virtual Azure tertentu atau ke rentang alamat IP internet publik Audit, Tolak, Dinonaktifkan 1.1.1
Akun penyimpanan harus membatasi akses jaringan menggunakan aturan jaringan virtual Lindungi akun penyimpanan Anda dari potensi ancaman menggunakan aturan jaringan virtual sebagai metode pilihan alih-alih pemfilteran berbasis IP. Menonaktifkan pemfilteran berbasis IP mencegah IP publik mengakses akun penyimpanan Anda. Audit, Tolak, Dinonaktifkan 1.0.1

Pastikan 'Izinkan layanan Azure pada daftar layanan tepercaya untuk mengakses akun penyimpanan ini' Diaktifkan untuk Akses Akun Penyimpanan

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 3.9 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengontrol alur informasi CMA_0079 - Mengontrol alur informasi Manual, Dinonaktifkan 1.1.0
Menerapkan mekanisme kontrol alur informasi terenkripsi CMA_0211 - Menerapkan mekanisme kontrol alur informasi terenkripsi Manual, Dinonaktifkan 1.1.0
Membuat standar konfigurasi firewall dan router CMA_0272 - Membuat standar konfigurasi firewall dan router Manual, Dinonaktifkan 1.1.0
Membuat segmentasi jaringan untuk lingkungan data pemegang kartu CMA_0273 - Membuat segmentasi jaringan untuk lingkungan data pemegang kartu Manual, Dinonaktifkan 1.1.0
Mengidentifikasi dan mengelola pertukaran informasi hilir CMA_0298 - Mengidentifikasi dan mengelola pertukaran informasi hilir Manual, Dinonaktifkan 1.1.0
Akun penyimpanan harus mengizinkan akses dari layanan Microsoft tepercaya Beberapa layanan Microsoft yang berinteraksi dengan akun penyimpanan beroperasi dari jaringan yang tidak dapat diberikan akses melalui aturan jaringan. Untuk membantu jenis layanan ini berfungsi sebagaimana mestinya, izinkan kumpulan layanan Microsoft tepercaya untuk mengabaikan aturan jaringan. Layanan ini kemudian akan menggunakan autentikasi yang kuat untuk mengakses akun penyimpanan. Audit, Tolak, Dinonaktifkan 1.0.0

4.1

Pastikan 'Audit' disetel ke 'On'

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 4.1.1 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengaudit fungsi istimewa CMA_0019 - Mengaudit fungsi istimewa Manual, Dinonaktifkan 1.1.0
Mengaudit status akun pengguna CMA_0020 - Mengaudit status akun pengguna Manual, Dinonaktifkan 1.1.0
Audit di server SQL harus diaktifkan Pengauditan di SQL Server Anda harus diaktifkan untuk melacak aktivitas di seluruh database di server dan menyimpannya dalam log audit. AuditIfNotExists, Dinonaktifkan 2.0.0
Menentukan kejadian yang dapat diaudit CMA_0137 - Menentukan peristiwa yang dapat diaudit Manual, Dinonaktifkan 1.1.0
Meninjau data audit CMA_0466 - Meninjau data audit Manual, Dinonaktifkan 1.1.0

Pastikan tidak ada Azure SQL Database yang mengizinkan masuk dari 0.0.0.0/0 (IP APA PUN)

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 4.1.2 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengontrol alur informasi CMA_0079 - Mengontrol alur informasi Manual, Dinonaktifkan 1.1.0
Menerapkan mekanisme kontrol alur informasi terenkripsi CMA_0211 - Menerapkan mekanisme kontrol alur informasi terenkripsi Manual, Dinonaktifkan 1.1.0
Akses jaringan publik di Azure SQL Database harus dinonaktifkan Menonaktifkan properti akses jaringan publik meningkatkan keamanan dengan memastikan Azure SQL Database Anda hanya dapat diakses dari titik akhir pribadi. Konfigurasi ini menyangkal semua login yang cocok dengan IP atau aturan firewall berbasis jaringan virtual. Audit, Tolak, Dinonaktifkan 1.1.0

Pastikan pelindung Transparent Data Encryption (TDE) server SQL dienkripsi dengan kunci yang dikelola pelanggan

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 4.1.3 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Membuat prosedur manajemen kebocoran data CMA_0255 - Membuat prosedur manajemen kebocoran data Manual, Dinonaktifkan 1.1.0
Menerapkan kontrol untuk mengamankan semua media CMA_0314 - Menerapkan kontrol untuk mengamankan semua media Manual, Dinonaktifkan 1.1.0
Melindungi data dalam transit menggunakan enkripsi CMA_0403 - Melindungi data dalam transit menggunakan enkripsi Manual, Dinonaktifkan 1.1.0
Melindungi informasi khusus CMA_0409 - Melindungi informasi khusus Manual, Dinonaktifkan 1.1.0
ISQL managed instances harus menggunakan kunci yang dikelola pelanggan untuk mengenkripsi data yang tidak aktif Implementasi Enkripsi Data Transparan (TDE) dengan kunci Anda sendiri memberikan transparansi dan kontrol yang lebih baik atas Pelindung TDE, keamanan yang lebih baik dengan layanan eksternal yang didukung HSM, dan promosi pemisahan tugas. Rekomendasi ini berlaku untuk organisasi dengan persyaratan kepatuhan terkait. Audit, Tolak, Dinonaktifkan 2.0.0
Server SQL harus menggunakan kunci yang dikelola pelanggan untuk mengenkripsi data saat tidak aktif Implementasi Transparent Data Encryption (TDE) dengan kunci Anda sendiri memberikan transparansi dan kontrol yang lebih baik atas Pelindung TDE, keamanan yang lebih baik dengan layanan eksternal yang didukung HSM, dan promosi pemisahan tugas. Rekomendasi ini berlaku untuk organisasi dengan persyaratan kepatuhan terkait. Audit, Tolak, Dinonaktifkan 2.0.1

Pastikan Admin Azure Active Directory Dikonfigurasi untuk SQL Server

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 4.1.4 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Administrator Azure Active Directory harus disediakan untuk server SQL Penyediaan audit administrator Microsoft Azure Active Directory untuk server SQL Anda agar mengaktifkan autentikasi Microsoft Azure Active Directory. Autentikasi Microsoft Azure Active Directory memungkinkan manajemen izin yang disederhanakan dan manajemen identitas terpusat dari pengguna database dan layanan Microsoft lainnya AuditIfNotExists, Dinonaktifkan 1.0.0
Mengotomatisasi manajemen akun CMA_0026 - Mengotomatisasi manajemen akun Manual, Dinonaktifkan 1.1.0
Mengelola akun sistem dan admin CMA_0368 - Mengelola akun sistem dan admin Manual, Dinonaktifkan 1.1.0
Memantau akses di seluruh organisasi CMA_0376 - Memantau akses di seluruh organisasi Manual, Dinonaktifkan 1.1.0
Memberi tahu saat akun tidak diperlukan CMA_0383 - Memberi tahu saat akun tidak diperlukan Manual, Dinonaktifkan 1.1.0

Pastikan 'Enkripsi data' disetel ke 'Aktif' pada Azure SQL Database

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 4.1.5 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Membuat prosedur manajemen kebocoran data CMA_0255 - Membuat prosedur manajemen kebocoran data Manual, Dinonaktifkan 1.1.0
Menerapkan kontrol untuk mengamankan semua media CMA_0314 - Menerapkan kontrol untuk mengamankan semua media Manual, Dinonaktifkan 1.1.0
Melindungi data dalam transit menggunakan enkripsi CMA_0403 - Melindungi data dalam transit menggunakan enkripsi Manual, Dinonaktifkan 1.1.0
Melindungi informasi khusus CMA_0409 - Melindungi informasi khusus Manual, Dinonaktifkan 1.1.0
Enkripsi Data Transparan pada database SQL harus diaktifkan Enkripsi data transparan harus diaktifkan untuk melindungi data-yang-tidak-aktif dan memenuhi persyaratan kepatuhan AuditIfNotExists, Dinonaktifkan 2.0.0

Pastikan bahwa Retensi 'Audit' adalah 'lebih dari 90 hari'

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 4.1.6 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mematuhi periode retensi yang ditentukan CMA_0004 - Mematuhi periode retensi yang ditentukan Manual, Dinonaktifkan 1.1.0
Mengatur dan memantau aktivitas pemrosesan audit CMA_0289 - Mengatur dan memantau aktivitas pemrosesan audit Manual, Dinonaktifkan 1.1.0
Mempertahankan kebijakan dan prosedur keamanan CMA_0454 - Mempertahankan kebijakan dan prosedur keamanan Manual, Dinonaktifkan 1.1.0
Mempertahankan data pengguna yang dihentikan CMA_0455 - Mempertahankan data pengguna yang dihentikan Manual, Dinonaktifkan 1.1.0
Server SQL dengan audit ke tujuan akun penyimpanan harus dikonfigurasi dengan retensi 90 hari atau lebih tinggi Untuk tujuan penyelidikan insiden, kami menyarankan pengaturan retensi data untuk audit SQL Server Anda ke tujuan akun penyimpanan setidaknya 90 hari. Konfirmasikan bahwa Anda memenuhi aturan retensi yang diperlukan untuk wilayah tempat Anda beroperasi. Ini terkadang diperlukan untuk memenuhi standar peraturan. AuditIfNotExists, Dinonaktifkan 3.0.0

4.2

Pastikan Pertahanan Microsoft untuk SQL diatur ke 'Aktif' untuk SQL Server penting

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 4.2.1 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Azure Defender untuk SQL harus diaktifkan untuk server Azure SQL yang tidak terlindungi Audit server SQL tanpa Advanced Data Security AuditIfNotExists, Dinonaktifkan 2.0.1
Azure Defender untuk SQL harus diaktifkan untuk Azure SQL Managed Instance yang tidak terlindungi Audit setiap SQL Managed Instance tanpa keamanan data tingkat lanjut. AuditIfNotExists, Dinonaktifkan 1.0.2
Melakukan analisis tren pada ancaman CMA_0389 - Melakukan analisis tren terhadap ancaman Manual, Dinonaktifkan 1.1.0

Pastikan bahwa Penilaian Kerentanan (VA) diaktifkan di server SQL dengan mengatur Akun Penyimpanan

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 4.2.2 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Melakukan pemindaian kerentanan CMA_0393 - Melakukan pemindaian kerentanan Manual, Dinonaktifkan 1.1.0
Remediasi kelemahan sistem informasi CMA_0427 - Remediasi kelemahan sistem informasi Manual, Dinonaktifkan 1.1.0
Penilaian kerentanan harus diaktifkan di SQL Managed Instance Audit setiap Instans Terkelola SQL yang tidak mengaktifkan pemindaian penilaian kerentanan berulang. Penilaian kerentanan dapat menemukan, melacak, dan membantu Anda meremediasi kerentanan database potensial. AuditIfNotExists, Dinonaktifkan 1.0.1
Penilaian kerentanan harus diaktifkan di server SQL Anda Audit server Azure SQL yang tidak memiliki penilaian kerentanan yang dikonfigurasi dengan benar. Penilaian kerentanan dapat menemukan, melacak, dan membantu Anda meremediasi kerentanan database potensial. AuditIfNotExists, Dinonaktifkan 3.0.0

Pastikan bahwa pengaturan Penilaian Kerentanan (VA) 'Pemindaian berulang berkala' diatur ke 'aktif' untuk setiap server SQL

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 4.2.3 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Melakukan pemindaian kerentanan CMA_0393 - Melakukan pemindaian kerentanan Manual, Dinonaktifkan 1.1.0
Remediasi kelemahan sistem informasi CMA_0427 - Remediasi kelemahan sistem informasi Manual, Dinonaktifkan 1.1.0
Penilaian kerentanan harus diaktifkan di SQL Managed Instance Audit setiap Instans Terkelola SQL yang tidak mengaktifkan pemindaian penilaian kerentanan berulang. Penilaian kerentanan dapat menemukan, melacak, dan membantu Anda meremediasi kerentanan database potensial. AuditIfNotExists, Dinonaktifkan 1.0.1

Pastikan bahwa pengaturan Penilaian Kerentanan (VA) 'Kirim laporan pemindaian ke' dikonfigurasi untuk server SQL

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 4.2.4 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Menghubungkan informasi pemindaian kerentanan CMA_C1558 - Menghubungkan informasi pemindaian Kerentanan Manual, Dinonaktifkan 1.1.1
Melakukan pemindaian kerentanan CMA_0393 - Melakukan pemindaian kerentanan Manual, Dinonaktifkan 1.1.0
Remediasi kelemahan sistem informasi CMA_0427 - Remediasi kelemahan sistem informasi Manual, Dinonaktifkan 1.1.0
Penilaian kerentanan harus diaktifkan di server SQL Anda Audit server Azure SQL yang tidak memiliki penilaian kerentanan yang dikonfigurasi dengan benar. Penilaian kerentanan dapat menemukan, melacak, dan membantu Anda meremediasi kerentanan database potensial. AuditIfNotExists, Dinonaktifkan 3.0.0

Pastikan bahwa pengaturan Penilaian Kerentanan (VA) 'Juga kirim pemberitahuan email ke admin dan pemilik langganan' diatur untuk setiap SQL Server

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 4.2.5 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Menghubungkan informasi pemindaian kerentanan CMA_C1558 - Menghubungkan informasi pemindaian Kerentanan Manual, Dinonaktifkan 1.1.1
Melakukan pemindaian kerentanan CMA_0393 - Melakukan pemindaian kerentanan Manual, Dinonaktifkan 1.1.0
Remediasi kelemahan sistem informasi CMA_0427 - Remediasi kelemahan sistem informasi Manual, Dinonaktifkan 1.1.0
Database SQL harus memiliki temuan kerentanan yang diselesaikan Pantau hasil pemindaian penilaian kerentanan dan rekomendasi tentang cara memulihkan kerentanan basis data. AuditIfNotExists, Dinonaktifkan 4.1.0
Penilaian kerentanan harus diaktifkan di server SQL Anda Audit server Azure SQL yang tidak memiliki penilaian kerentanan yang dikonfigurasi dengan benar. Penilaian kerentanan dapat menemukan, melacak, dan membantu Anda meremediasi kerentanan database potensial. AuditIfNotExists, Dinonaktifkan 3.0.0

4.3

Pastikan 'Terapkan koneksi SSL' diatur ke 'AKTIF' untuk Server Database PostgreSQL

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 4.3.1 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengonfigurasi stasiun kerja untuk memeriksa sertifikat digital CMA_0073 - Mengonfigurasi stasiun kerja untuk memeriksa sertifikat digital Manual, Dinonaktifkan 1.1.0
Terapkan koneksi SSL harus diaktifkan untuk server database PostgreSQL Azure Database for PostgreSQL mendukung penyambungan server Azure Database for PostgreSQL ke aplikasi klien menggunakan Secure Sockets Layer (SSL). Menerapkan koneksi SSL antara server database Anda dan aplikasi klien Anda membantu melindungi dari serangan 'man in the middle' dengan mengenkripsi aliran data antara server dan aplikasi Anda. Konfigurasi ini memberlakukan bahwa SSL selalu diaktifkan untuk mengakses server database Anda. Audit, Dinonaktifkan 1.0.1
Melindungi data dalam transit menggunakan enkripsi CMA_0403 - Melindungi data dalam transit menggunakan enkripsi Manual, Dinonaktifkan 1.1.0
Melindungi kata sandi dengan enkripsi CMA_0408 - Melindungi kata sandi dengan enkripsi Manual, Dinonaktifkan 1.1.0

Pastikan Parameter Server 'log_checkpoints' diatur ke 'ON' untuk Server Database PostgreSQL

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 4.3.2 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengaudit fungsi istimewa CMA_0019 - Mengaudit fungsi istimewa Manual, Dinonaktifkan 1.1.0
Mengaudit status akun pengguna CMA_0020 - Mengaudit status akun pengguna Manual, Dinonaktifkan 1.1.0
Menentukan kejadian yang dapat diaudit CMA_0137 - Menentukan peristiwa yang dapat diaudit Manual, Dinonaktifkan 1.1.0
Titik pemeriksaan log harus diaktifkan untuk server database PostgreSQL Kebijakan ini membantu mengaudit semua database PostgreSQL di lingkungan Anda tanpa mengaktifkan pengaturan log_checkpoints. AuditIfNotExists, Dinonaktifkan 1.0.0
Meninjau data audit CMA_0466 - Meninjau data audit Manual, Dinonaktifkan 1.1.0

Pastikan parameter server 'log_connections' diatur ke 'AKTIF' untuk Server Database PostgreSQL

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 4.3.3 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengaudit fungsi istimewa CMA_0019 - Mengaudit fungsi istimewa Manual, Dinonaktifkan 1.1.0
Mengaudit status akun pengguna CMA_0020 - Mengaudit status akun pengguna Manual, Dinonaktifkan 1.1.0
Menentukan kejadian yang dapat diaudit CMA_0137 - Menentukan peristiwa yang dapat diaudit Manual, Dinonaktifkan 1.1.0
Koneksi log harus diaktifkan untuk server database PostgreSQL Kebijakan ini membantu mengaudit database PostgreSQL di lingkungan Anda tanpa mengaktifkan pengaturan log_connections. AuditIfNotExists, Dinonaktifkan 1.0.0
Meninjau data audit CMA_0466 - Meninjau data audit Manual, Dinonaktifkan 1.1.0

Pastikan parameter server ‘log_disconnections’ diatur ke ‘AKTIF’ untuk Server Database PostgreSQL

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 4.3.4 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengaudit fungsi istimewa CMA_0019 - Mengaudit fungsi istimewa Manual, Dinonaktifkan 1.1.0
Mengaudit status akun pengguna CMA_0020 - Mengaudit status akun pengguna Manual, Dinonaktifkan 1.1.0
Menentukan kejadian yang dapat diaudit CMA_0137 - Menentukan peristiwa yang dapat diaudit Manual, Dinonaktifkan 1.1.0
Pemutusan sambungan harus dicatat untuk server database PostgreSQL. Kebijakan ini membantu mengaudit database PostgreSQL di lingkungan Anda tanpa mengaktifkan log_disconnections. AuditIfNotExists, Dinonaktifkan 1.0.0
Meninjau data audit CMA_0466 - Meninjau data audit Manual, Dinonaktifkan 1.1.0

Pastikan parameter server 'connection_throttling' diatur ke 'AKTIF' untuk Server Database PostgreSQL

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 4.3.5 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengaudit fungsi istimewa CMA_0019 - Mengaudit fungsi istimewa Manual, Dinonaktifkan 1.1.0
Mengaudit status akun pengguna CMA_0020 - Mengaudit status akun pengguna Manual, Dinonaktifkan 1.1.0
Pembatasan koneksi harus diaktifkan untuk server database PostgreSQL Kebijakan ini membantu mengaudit database PostgreSQL di lingkungan Anda tanpa mengaktifkan pembatasan Koneksi. Pengaturan ini memungkinkan pembatasan koneksi sementara per IP untuk terlalu banyak kegagalan upaya masuk kata sandi yang tidak valid. AuditIfNotExists, Dinonaktifkan 1.0.0
Menentukan kejadian yang dapat diaudit CMA_0137 - Menentukan peristiwa yang dapat diaudit Manual, Dinonaktifkan 1.1.0
Meninjau data audit CMA_0466 - Meninjau data audit Manual, Dinonaktifkan 1.1.0

Pastikan Parameter Server 'log_retention_days' lebih besar dari 3 hari untuk Server Database PostgreSQL

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 4.3.6 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mematuhi periode retensi yang ditentukan CMA_0004 - Mematuhi periode retensi yang ditentukan Manual, Dinonaktifkan 1.1.0
Mengatur dan memantau aktivitas pemrosesan audit CMA_0289 - Mengatur dan memantau aktivitas pemrosesan audit Manual, Dinonaktifkan 1.1.0
Mempertahankan kebijakan dan prosedur keamanan CMA_0454 - Mempertahankan kebijakan dan prosedur keamanan Manual, Dinonaktifkan 1.1.0
Mempertahankan data pengguna yang dihentikan CMA_0455 - Mempertahankan data pengguna yang dihentikan Manual, Dinonaktifkan 1.1.0

Pastikan 'Izinkan akses ke layanan Azure' untuk Server Database PostgreSQL dinonaktifkan

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 4.3.7 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengontrol alur informasi CMA_0079 - Mengontrol alur informasi Manual, Dinonaktifkan 1.1.0
Menerapkan mekanisme kontrol alur informasi terenkripsi CMA_0211 - Menerapkan mekanisme kontrol alur informasi terenkripsi Manual, Dinonaktifkan 1.1.0
Membuat standar konfigurasi firewall dan router CMA_0272 - Membuat standar konfigurasi firewall dan router Manual, Dinonaktifkan 1.1.0
Membuat segmentasi jaringan untuk lingkungan data pemegang kartu CMA_0273 - Membuat segmentasi jaringan untuk lingkungan data pemegang kartu Manual, Dinonaktifkan 1.1.0
Mengidentifikasi dan mengelola pertukaran informasi hilir CMA_0298 - Mengidentifikasi dan mengelola pertukaran informasi hilir Manual, Dinonaktifkan 1.1.0
Akses jaringan publik harus dinonaktifkan untuk server fleksibel PostgreSQL Menonaktifkan properti akses jaringan publik meningkatkan keamanan dengan memastikan server fleksibel Azure Database for PostgreSQL Anda hanya dapat diakses dari titik akhir pribadi. Konfigurasi ini secara ketat menonaktifkan akses dari ruang alamat publik apa pun di luar rentang IP Azure dan menolak semua login yang cocok dengan aturan firewall berbasis IP. Audit, Tolak, Dinonaktifkan 3.1.0
Akses jaringan publik harus dinonaktifkan untuk server PostgreSQL Nonaktifkan properti akses jaringan publik untuk meningkatkan keamanan dan memastikan Azure Database for PostgreSQL Anda hanya dapat diakses dari titik akhir pribadi. Konfigurasi ini menonaktifkan akses dari ruang alamat publik mana pun di luar rentang IP Azure, dan menolak semua login yang cocok dengan IP atau aturan firewall berbasis jaringan virtual. Audit, Tolak, Dinonaktifkan 2.0.1

Pastikan 'Enkripsi ganda infrastruktur' untuk Server Database PostgreSQL 'Diaktifkan'

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 4.3.8 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Membuat prosedur manajemen kebocoran data CMA_0255 - Membuat prosedur manajemen kebocoran data Manual, Dinonaktifkan 1.1.0
Menerapkan kontrol untuk mengamankan semua media CMA_0314 - Menerapkan kontrol untuk mengamankan semua media Manual, Dinonaktifkan 1.1.0
Enkripsi infrastruktur harus diaktifkan untuk server Azure Database for PostgreSQL Aktifkan enkripsi infrastruktur untuk server Azure Database for PostgreSQL agar memiliki tingkat jaminan yang lebih tinggi bahwa data aman. Saat enkripsi infrastruktur diaktifkan, data saat tidak aktif dienkripsi dua kali menggunakan kunci yang dikelola Microsoft yang sesuai dengan FIPS 140-2 Audit, Tolak, Dinonaktifkan 1.0.0
Melindungi data dalam transit menggunakan enkripsi CMA_0403 - Melindungi data dalam transit menggunakan enkripsi Manual, Dinonaktifkan 1.1.0
Melindungi informasi khusus CMA_0409 - Melindungi informasi khusus Manual, Dinonaktifkan 1.1.0

4.4

Pastikan 'Terapkan koneksi SSL' diatur ke 'Diaktifkan' untuk Server Database MySQL Standar

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 4.4.1 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengonfigurasi stasiun kerja untuk memeriksa sertifikat digital CMA_0073 - Mengonfigurasi stasiun kerja untuk memeriksa sertifikat digital Manual, Dinonaktifkan 1.1.0
Terapkan koneksi SSL harus diaktifkan untuk server database MySQL Azure Database for MySQL mendukung koneksi server Azure Database for MySQL Anda ke aplikasi klien menggunakan Secure Sockets Layer (SSL). Menerapkan koneksi SSL antara server database Anda dan aplikasi klien Anda membantu melindungi dari serangan 'man in the middle' dengan mengenkripsi aliran data antara server dan aplikasi Anda. Konfigurasi ini memberlakukan bahwa SSL selalu diaktifkan untuk mengakses server database Anda. Audit, Dinonaktifkan 1.0.1
Melindungi data dalam transit menggunakan enkripsi CMA_0403 - Melindungi data dalam transit menggunakan enkripsi Manual, Dinonaktifkan 1.1.0
Melindungi kata sandi dengan enkripsi CMA_0408 - Melindungi kata sandi dengan enkripsi Manual, Dinonaktifkan 1.1.0

Pastikan 'Versi TLS' diatur ke 'TLSV1.2' untuk Server Database fleksibel MySQL

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 4.4.2 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengonfigurasi stasiun kerja untuk memeriksa sertifikat digital CMA_0073 - Mengonfigurasi stasiun kerja untuk memeriksa sertifikat digital Manual, Dinonaktifkan 1.1.0
Melindungi data dalam transit menggunakan enkripsi CMA_0403 - Melindungi data dalam transit menggunakan enkripsi Manual, Dinonaktifkan 1.1.0
Melindungi kata sandi dengan enkripsi CMA_0408 - Melindungi kata sandi dengan enkripsi Manual, Dinonaktifkan 1.1.0

4.5

Pastikan Bahwa 'Firewall & Jaringan' Terbatas untuk Menggunakan Jaringan Yang Dipilih Alih-alih Semua Jaringan

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 4.5.1 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Akun Azure Cosmos DB harus memiliki aturan firewall Aturan firewall harus ditentukan di akun Azure Cosmos DB Anda untuk mencegah lalu lintas dari sumber yang tidak sah. Akun yang memiliki setidaknya satu aturan IP yang ditentukan dengan filter jaringan virtual diaktifkan dianggap sesuai. Akun yang menonaktifkan akses publik juga dianggap patuh. Audit, Tolak, Dinonaktifkan 2.1.0

Pastikan Titik Akhir Privat Digunakan Jika Memungkinkan

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 4.5.2 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Akun CosmosDB harus menggunakan tautan privat Azure Private Link memungkinkan Anda menyambungkan jaringan virtual ke layanan Azure tanpa alamat IP publik di sumber atau tujuan. Platform Private Link menangani konektivitas antara konsumen dan layanan melalui jaringan utama Azure. Dengan memetakan titik akhir privat ke akun CosmosDB Anda, risiko kebocoran data berkurang. Pelajari selengkapnya tentang tautan privat di: https://docs.microsoft.com/azure/cosmos-db/how-to-configure-private-endpoints. Audit, Dinonaktifkan 1.0.0

Gunakan Autentikasi Klien Azure Active Directory (AAD) dan Azure RBAC jika memungkinkan.

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 4.5.3 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Akun database Cosmos DB harus menonaktifkan metode autentikasi lokal Menonaktifkan metode autentikasi lokal akan meningkatkan keamanan dengan memastikan bahwa registri kontainer secara eksklusif mewajibkan identitas Azure Active Directory untuk autentikasi. Pelajari selengkapnya di: https://docs.microsoft.com/azure/cosmos-db/how-to-setup-rbac#disable-local-auth. Audit, Tolak, Dinonaktifkan 1.1.0

5.1

Pastikan 'Pengaturan Diagnostik' ada

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 5.1.1 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Menentukan kejadian yang dapat diaudit CMA_0137 - Menentukan peristiwa yang dapat diaudit Manual, Dinonaktifkan 1.1.0

Pastikan Pengaturan Diagnostik mengambil kategori yang sesuai

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 5.1.2 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Peringatan log aktivitas harus ada untuk operasi Administratif tertentu Kebijakan ini mengaudit operasi Administratif tertentu tanpa pemberitahuan log aktivitas yang dikonfigurasi. AuditIfNotExists, Dinonaktifkan 1.0.0
Peringatan log aktivitas harus ada untuk operasi Kebijakan tertentu Kebijakan ini mengaudit operasi Kebijakan tertentu tanpa pemberitahuan log aktivitas yang dikonfigurasi. AuditIfNotExists, Dinonaktifkan 3.0.0
Peringatan log aktivitas harus ada untuk operasi Keamanan tertentu Kebijakan ini mengaudit operasi Keamanan tertentu tanpa peringatan log aktivitas yang dikonfigurasi. AuditIfNotExists, Dinonaktifkan 1.0.0
Mengaudit fungsi istimewa CMA_0019 - Mengaudit fungsi istimewa Manual, Dinonaktifkan 1.1.0
Mengaudit status akun pengguna CMA_0020 - Mengaudit status akun pengguna Manual, Dinonaktifkan 1.1.0
Mengonfigurasi kemampuan Azure Audit CMA_C1108 - Mengonfigurasi kemampuan Azure Audit Manual, Dinonaktifkan 1.1.1
Menentukan kejadian yang dapat diaudit CMA_0137 - Menentukan peristiwa yang dapat diaudit Manual, Dinonaktifkan 1.1.0
Meninjau data audit CMA_0466 - Meninjau data audit Manual, Dinonaktifkan 1.1.0

Pastikan Kontainer Penyimpanan Yang Menyimpan Log Aktivitas tidak Dapat Diakses Publik

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 5.1.3 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengaktifkan otorisasi ganda atau gabungan CMA_0226 - Mengaktifkan otorisasi ganda atau gabungan Manual, Dinonaktifkan 1.1.0
Melindungi informasi audit CMA_0401 - Melindungi informasi audit Manual, Dinonaktifkan 1.1.0
Akses publik akun penyimpanan harus dilarang Akses baca publik anonim ke container dan blob di Azure Storage adalah cara yang nyaman untuk berbagi data tetapi dapat menimbulkan risiko keamanan. Untuk mencegah pelanggaran data yang disebabkan oleh akses anonim yang tidak diinginkan, Microsoft merekomendasikan untuk mencegah akses publik ke akun penyimpanan kecuali skenario Anda memerlukannya. audit, Audit, tolak, Tolak, dinonaktifkan, Dinonaktifkan 3.1.1

Pastikan akun penyimpanan yang berisi kontainer dengan log aktivitas dienkripsi dengan Kunci yang Dikelola Pelanggan

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 5.1.4 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengaktifkan otorisasi ganda atau gabungan CMA_0226 - Mengaktifkan otorisasi ganda atau gabungan Manual, Dinonaktifkan 1.1.0
Menjaga integritas sistem audit CMA_C1133 - Menjaga integritas sistem audit Manual, Dinonaktifkan 1.1.0
Melindungi informasi audit CMA_0401 - Melindungi informasi audit Manual, Dinonaktifkan 1.1.0
Akun penyimpanan yang berisi kontainer dengan log aktivitas harus dienkripsi dengan BYOK Kebijakan ini mengaudit jika akun Azure Storage yang berisi kontainer dengan log aktivitas dienkripsi dengan BYOK. Kebijakan hanya berfungsi jika akun penyimpanan berada pada langganan yang sama dengan log aktivitas berdasarkan desain. Informasi selengkapnya tentang enkripsi Azure Storage saat tidak aktif dapat ditemukan di sini https://aka.ms/azurestoragebyok. AuditIfNotExists, Dinonaktifkan 1.0.0

Pastikan pengelogan untuk Azure Key Vault 'Diaktifkan'

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 5.1.5 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengaudit fungsi istimewa CMA_0019 - Mengaudit fungsi istimewa Manual, Dinonaktifkan 1.1.0
Mengaudit status akun pengguna CMA_0020 - Mengaudit status akun pengguna Manual, Dinonaktifkan 1.1.0
Menentukan kejadian yang dapat diaudit CMA_0137 - Menentukan peristiwa yang dapat diaudit Manual, Dinonaktifkan 1.1.0
Log sumber daya di Key Vault harus diaktifkan Catatan sumber daya dengan audit yang diaktifkan. Hal ini memungkinkan Anda membuat ulang jejak aktivitas yang akan digunakan untuk penyelidikan saat terjadi insiden keamanan atau jaringan Anda disusupi AuditIfNotExists, Dinonaktifkan 5.0.0
Meninjau data audit CMA_0466 - Meninjau data audit Manual, Dinonaktifkan 1.1.0

Pastikan bahwa log Alur Kelompok Keamanan Jaringan diambil dan dikirim ke Analitik Log

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 5.1.6 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Semua sumber daya log alur harus dalam status diaktifkan Audit sumber daya log alur untuk memverifikasi jika status log alur diaktifkan. Mengaktifkan log alur memungkinkan untuk mencatat informasi tentang lalu lintas IP yang mengalir. Ini dapat digunakan untuk mengoptimalkan aliran jaringan, memantau throughput, memverifikasi kepatuhan, mendeteksi intrusi, dan banyak lagi. Audit, Dinonaktifkan 1.0.1
Konfigurasi log alur audit untuk setiap jaringan virtual Audit untuk jaringan virtual untuk memverifikasi apakah log alur dikonfigurasi. Mengaktifkan log alur memungkinkan untuk mencatat informasi tentang lalu lintas IP yang mengalir melalui jaringan virtual. Ini dapat digunakan untuk mengoptimalkan aliran jaringan, memantau throughput, memverifikasi kepatuhan, mendeteksi intrusi, dan banyak lagi. Audit, Dinonaktifkan 1.0.1
Log alur harus dikonfigurasi untuk setiap grup keamanan jaringan Audit untuk grup keamanan jaringan untuk memverifikasi apakah log aliran dikonfigurasi. Mengaktifkan log aliran memungkinkan untuk mencatat informasi tentang lalu lintas IP yang mengalir melalui grup keamanan jaringan. Ini dapat digunakan untuk mengoptimalkan aliran jaringan, memantau throughput, memverifikasi kepatuhan, mendeteksi intrusi, dan banyak lagi. Audit, Dinonaktifkan 1.1.0

5.2

Memastikan bahwa Pemberitahuan Log Aktivitas ada untuk Buat Penugasan Azure Policy

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 5.2.1 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Memperingatkan personel mengenai kebocoran informasi CMA_0007 - Memperingatkan personel mengenai kebocoran informasi Manual, Dinonaktifkan 1.1.0
Peringatan log aktivitas harus ada untuk operasi Kebijakan tertentu Kebijakan ini mengaudit operasi Kebijakan tertentu tanpa pemberitahuan log aktivitas yang dikonfigurasi. AuditIfNotExists, Dinonaktifkan 3.0.0
Mengembangkan rencana respons insiden CMA_0145 - Mengembangkan rencana respons insiden Manual, Dinonaktifkan 1.1.0
Mengatur pemberitahuan otomatis untuk aplikasi cloud baru dan cloud yang sedang tren di organisasi Anda CMA_0495 - Mengatur pemberitahuan otomatis untuk aplikasi cloud baru dan yang sedang tren di organisasi Anda Manual, Dinonaktifkan 1.1.0

Memastikan bahwa Pemberitahuan Log Aktivitas ada untuk Hapus Penugasan Azure Policy

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 5.2.2 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Memperingatkan personel mengenai kebocoran informasi CMA_0007 - Memperingatkan personel mengenai kebocoran informasi Manual, Dinonaktifkan 1.1.0
Peringatan log aktivitas harus ada untuk operasi Kebijakan tertentu Kebijakan ini mengaudit operasi Kebijakan tertentu tanpa pemberitahuan log aktivitas yang dikonfigurasi. AuditIfNotExists, Dinonaktifkan 3.0.0
Mengembangkan rencana respons insiden CMA_0145 - Mengembangkan rencana respons insiden Manual, Dinonaktifkan 1.1.0
Mengatur pemberitahuan otomatis untuk aplikasi cloud baru dan cloud yang sedang tren di organisasi Anda CMA_0495 - Mengatur pemberitahuan otomatis untuk aplikasi cloud baru dan yang sedang tren di organisasi Anda Manual, Dinonaktifkan 1.1.0

Memastikan bahwa Pemberitahuan Log Aktivitas ada untuk Buat atau Perbarui Kelompok Keamanan Jaringan

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 5.2.3 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Memperingatkan personel mengenai kebocoran informasi CMA_0007 - Memperingatkan personel mengenai kebocoran informasi Manual, Dinonaktifkan 1.1.0
Peringatan log aktivitas harus ada untuk operasi Administratif tertentu Kebijakan ini mengaudit operasi Administratif tertentu tanpa pemberitahuan log aktivitas yang dikonfigurasi. AuditIfNotExists, Dinonaktifkan 1.0.0
Mengembangkan rencana respons insiden CMA_0145 - Mengembangkan rencana respons insiden Manual, Dinonaktifkan 1.1.0
Mengatur pemberitahuan otomatis untuk aplikasi cloud baru dan cloud yang sedang tren di organisasi Anda CMA_0495 - Mengatur pemberitahuan otomatis untuk aplikasi cloud baru dan yang sedang tren di organisasi Anda Manual, Dinonaktifkan 1.1.0

Memastikan bahwa Pemberitahuan Log Aktivitas ada untuk Hapus Kelompok Keamanan Jaringan

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 5.2.4 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Memperingatkan personel mengenai kebocoran informasi CMA_0007 - Memperingatkan personel mengenai kebocoran informasi Manual, Dinonaktifkan 1.1.0
Peringatan log aktivitas harus ada untuk operasi Administratif tertentu Kebijakan ini mengaudit operasi Administratif tertentu tanpa pemberitahuan log aktivitas yang dikonfigurasi. AuditIfNotExists, Dinonaktifkan 1.0.0
Mengembangkan rencana respons insiden CMA_0145 - Mengembangkan rencana respons insiden Manual, Dinonaktifkan 1.1.0
Mengatur pemberitahuan otomatis untuk aplikasi cloud baru dan cloud yang sedang tren di organisasi Anda CMA_0495 - Mengatur pemberitahuan otomatis untuk aplikasi cloud baru dan yang sedang tren di organisasi Anda Manual, Dinonaktifkan 1.1.0

Memastikan bahwa Pemberitahuan Log Aktivitas ada untuk Buat atau Perbarui Solusi Keamanan

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 5.2.5 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Memperingatkan personel mengenai kebocoran informasi CMA_0007 - Memperingatkan personel mengenai kebocoran informasi Manual, Dinonaktifkan 1.1.0
Peringatan log aktivitas harus ada untuk operasi Administratif tertentu Kebijakan ini mengaudit operasi Administratif tertentu tanpa pemberitahuan log aktivitas yang dikonfigurasi. AuditIfNotExists, Dinonaktifkan 1.0.0
Mengembangkan rencana respons insiden CMA_0145 - Mengembangkan rencana respons insiden Manual, Dinonaktifkan 1.1.0
Mengatur pemberitahuan otomatis untuk aplikasi cloud baru dan cloud yang sedang tren di organisasi Anda CMA_0495 - Mengatur pemberitahuan otomatis untuk aplikasi cloud baru dan yang sedang tren di organisasi Anda Manual, Dinonaktifkan 1.1.0

Memastikan bahwa Pemberitahuan Log Aktivitas ada untuk Hapus Solusi Keamanan

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 5.2.6 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Memperingatkan personel mengenai kebocoran informasi CMA_0007 - Memperingatkan personel mengenai kebocoran informasi Manual, Dinonaktifkan 1.1.0
Peringatan log aktivitas harus ada untuk operasi Administratif tertentu Kebijakan ini mengaudit operasi Administratif tertentu tanpa pemberitahuan log aktivitas yang dikonfigurasi. AuditIfNotExists, Dinonaktifkan 1.0.0
Mengembangkan rencana respons insiden CMA_0145 - Mengembangkan rencana respons insiden Manual, Dinonaktifkan 1.1.0
Mengatur pemberitahuan otomatis untuk aplikasi cloud baru dan cloud yang sedang tren di organisasi Anda CMA_0495 - Mengatur pemberitahuan otomatis untuk aplikasi cloud baru dan yang sedang tren di organisasi Anda Manual, Dinonaktifkan 1.1.0

Pastikan Pemberitahuan Log Aktivitas ada untuk Membuat atau Memperbarui Aturan Firewall SQL Server

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 5.2.7 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Memperingatkan personel mengenai kebocoran informasi CMA_0007 - Memperingatkan personel mengenai kebocoran informasi Manual, Dinonaktifkan 1.1.0
Peringatan log aktivitas harus ada untuk operasi Administratif tertentu Kebijakan ini mengaudit operasi Administratif tertentu tanpa pemberitahuan log aktivitas yang dikonfigurasi. AuditIfNotExists, Dinonaktifkan 1.0.0
Mengembangkan rencana respons insiden CMA_0145 - Mengembangkan rencana respons insiden Manual, Dinonaktifkan 1.1.0
Mengatur pemberitahuan otomatis untuk aplikasi cloud baru dan cloud yang sedang tren di organisasi Anda CMA_0495 - Mengatur pemberitahuan otomatis untuk aplikasi cloud baru dan yang sedang tren di organisasi Anda Manual, Dinonaktifkan 1.1.0

Pastikan Pemberitahuan Log Aktivitas ada untuk Menghapus Aturan Firewall SQL Server

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 5.2.8 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Memperingatkan personel mengenai kebocoran informasi CMA_0007 - Memperingatkan personel mengenai kebocoran informasi Manual, Dinonaktifkan 1.1.0
Peringatan log aktivitas harus ada untuk operasi Administratif tertentu Kebijakan ini mengaudit operasi Administratif tertentu tanpa pemberitahuan log aktivitas yang dikonfigurasi. AuditIfNotExists, Dinonaktifkan 1.0.0
Mengembangkan rencana respons insiden CMA_0145 - Mengembangkan rencana respons insiden Manual, Dinonaktifkan 1.1.0
Mengatur pemberitahuan otomatis untuk aplikasi cloud baru dan cloud yang sedang tren di organisasi Anda CMA_0495 - Mengatur pemberitahuan otomatis untuk aplikasi cloud baru dan yang sedang tren di organisasi Anda Manual, Dinonaktifkan 1.1.0

5

Pastikan Pengelogan Sumber Daya Azure Monitor Diaktifkan untuk Semua Layanan yang Mendukungnya

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 5.4 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mematuhi periode retensi yang ditentukan CMA_0004 - Mematuhi periode retensi yang ditentukan Manual, Dinonaktifkan 1.1.0
Aplikasi App Service harus mengaktifkan log sumber daya Audit yang mengaktifkan log sumber daya di aplikasi. Ini memungkinkan Anda membuat ulang jejak aktivitas untuk tujuan investigasi jika terjadi insiden keamanan atau jaringan Anda disusupi. AuditIfNotExists, Dinonaktifkan 2.0.1
Mengaudit fungsi istimewa CMA_0019 - Mengaudit fungsi istimewa Manual, Dinonaktifkan 1.1.0
Mengaudit status akun pengguna CMA_0020 - Mengaudit status akun pengguna Manual, Dinonaktifkan 1.1.0
Mengonfigurasi kemampuan Azure Audit CMA_C1108 - Mengonfigurasi kemampuan Azure Audit Manual, Dinonaktifkan 1.1.1
Menentukan kejadian yang dapat diaudit CMA_0137 - Menentukan peristiwa yang dapat diaudit Manual, Dinonaktifkan 1.1.0
Mengatur dan memantau aktivitas pemrosesan audit CMA_0289 - Mengatur dan memantau aktivitas pemrosesan audit Manual, Dinonaktifkan 1.1.0
Log sumber daya di Azure Data Lake Store harus diaktifkan Catatan sumber daya dengan audit yang diaktifkan. Hal ini memungkinkan Anda untuk membuat ulang jejak aktivitas untuk digunakan sebagai tujuan penyelidikan, ketika insiden keamanan terjadi atau ketika jaringan Anda disusupi AuditIfNotExists, Dinonaktifkan 5.0.0
Log sumber daya di Azure Stream Analytics harus diaktifkan Catatan sumber daya dengan audit yang diaktifkan. Hal ini memungkinkan Anda untuk membuat ulang jejak aktivitas untuk digunakan sebagai tujuan penyelidikan, ketika insiden keamanan terjadi atau ketika jaringan Anda disusupi AuditIfNotExists, Dinonaktifkan 5.0.0
Log sumber daya di akun Azure Batch harus diaktifkan Catatan sumber daya dengan audit yang diaktifkan. Hal ini memungkinkan Anda untuk membuat ulang jejak aktivitas untuk digunakan sebagai tujuan penyelidikan, ketika insiden keamanan terjadi atau ketika jaringan Anda disusupi AuditIfNotExists, Dinonaktifkan 5.0.0
Log sumber daya di Data Lake Analytics harus diaktifkan Catatan sumber daya dengan audit yang diaktifkan. Hal ini memungkinkan Anda untuk membuat ulang jejak aktivitas untuk digunakan sebagai tujuan penyelidikan, ketika insiden keamanan terjadi atau ketika jaringan Anda disusupi AuditIfNotExists, Dinonaktifkan 5.0.0
Log sumber daya di Event Hub harus diaktifkan Catatan sumber daya dengan audit yang diaktifkan. Hal ini memungkinkan Anda untuk membuat ulang jejak aktivitas untuk digunakan sebagai tujuan penyelidikan, ketika insiden keamanan terjadi atau ketika jaringan Anda disusupi AuditIfNotExists, Dinonaktifkan 5.0.0
Log sumber daya di Azure IoT Hub harus diaktifkan Catatan sumber daya dengan audit yang diaktifkan. Hal ini memungkinkan Anda untuk membuat ulang jejak aktivitas untuk digunakan sebagai tujuan penyelidikan, ketika insiden keamanan terjadi atau ketika jaringan Anda disusupi AuditIfNotExists, Dinonaktifkan 3.1.0
Log sumber daya di Key Vault harus diaktifkan Catatan sumber daya dengan audit yang diaktifkan. Hal ini memungkinkan Anda membuat ulang jejak aktivitas yang akan digunakan untuk penyelidikan saat terjadi insiden keamanan atau jaringan Anda disusupi AuditIfNotExists, Dinonaktifkan 5.0.0
Log sumber daya di Logic Apps harus diaktifkan Catatan sumber daya dengan audit yang diaktifkan. Hal ini memungkinkan Anda untuk membuat ulang jejak aktivitas untuk digunakan sebagai tujuan penyelidikan, ketika insiden keamanan terjadi atau ketika jaringan Anda disusupi AuditIfNotExists, Dinonaktifkan 5.1.0
Log sumber daya di layanan Pencarian harus diaktifkan Catatan sumber daya dengan audit yang diaktifkan. Hal ini memungkinkan Anda untuk membuat ulang jejak aktivitas untuk digunakan sebagai tujuan penyelidikan, ketika insiden keamanan terjadi atau ketika jaringan Anda disusupi AuditIfNotExists, Dinonaktifkan 5.0.0
Log sumber daya di Azure Service Bus harus diaktifkan Catatan sumber daya dengan audit yang diaktifkan. Hal ini memungkinkan Anda untuk membuat ulang jejak aktivitas untuk digunakan sebagai tujuan penyelidikan, ketika insiden keamanan terjadi atau ketika jaringan Anda disusupi AuditIfNotExists, Dinonaktifkan 5.0.0
Mempertahankan kebijakan dan prosedur keamanan CMA_0454 - Mempertahankan kebijakan dan prosedur keamanan Manual, Dinonaktifkan 1.1.0
Mempertahankan data pengguna yang dihentikan CMA_0455 - Mempertahankan data pengguna yang dihentikan Manual, Dinonaktifkan 1.1.0
Meninjau data audit CMA_0466 - Meninjau data audit Manual, Dinonaktifkan 1.1.0

6

Pastikan akses RDP dari Internet dievaluasi dan dibatasi

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 6.1 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Port manajemen harus ditutup pada komputer virtual Anda Port manajemen jarak jauh yang terbuka mengekspos VM Anda ke risiko tinggi dari serangan berbasis internet. Serangan ini mencoba untuk memaksa info masuk guna mendapatkan akses admin ke komputer. AuditIfNotExists, Dinonaktifkan 3.0.0

Pastikan akses SSH dari Internet dievaluasi dan dibatasi

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 6.2 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Port manajemen harus ditutup pada komputer virtual Anda Port manajemen jarak jauh yang terbuka mengekspos VM Anda ke risiko tinggi dari serangan berbasis internet. Serangan ini mencoba untuk memaksa info masuk guna mendapatkan akses admin ke komputer. AuditIfNotExists, Dinonaktifkan 3.0.0

Pastikan periode retensi Log Alur Kelompok Keamanan Jaringan diatur menjadi 'lebih dari 90 hari'

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 6.5 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mematuhi periode retensi yang ditentukan CMA_0004 - Mematuhi periode retensi yang ditentukan Manual, Dinonaktifkan 1.1.0
Mempertahankan kebijakan dan prosedur keamanan CMA_0454 - Mempertahankan kebijakan dan prosedur keamanan Manual, Dinonaktifkan 1.1.0
Mempertahankan data pengguna yang dihentikan CMA_0455 - Mempertahankan data pengguna yang dihentikan Manual, Dinonaktifkan 1.1.0

Pastikan Network Watcher 'Diaktifkan'

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 6.6 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Network Watcher harus diaktifkan Network Watcher adalah layanan regional yang memungkinkan Anda memantau dan mendiagnosis kondisi pada tingkat skenario jaringan di, ke, dan dari Azure. Pemantauan tingkat skenario memungkinkan Anda mendiagnosis masalah pada tampilan tingkat jaringan ujung ke ujung. Diperlukan untuk memiliki grup sumber daya pengawas jaringan untuk dibuat di setiap wilayah tempat jaringan virtual berada. Pemberitahuan diaktifkan jika grup sumber daya pengawas jaringan tidak tersedia di wilayah tertentu. AuditIfNotExists, Dinonaktifkan 3.0.0
Memverifikasi fungsi keamanan CMA_C1708 - Memverifikasi fungsi keamanan Manual, Dinonaktifkan 1.1.0

7

Memastikan Virtual Machines menggunakan Disk Terkelola

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 7.2 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Mengaudit VM yang tidak menggunakan disk terkelola Kebijakan ini mengaudit VM yang tidak menggunakan disk terkelola audit 1.0.0
Mengontrol akses fisik CMA_0081 - Mengontrol akses fisik Manual, Dinonaktifkan 1.1.0
Mengelola input, output, pemrosesan, dan penyimpanan data CMA_0369 - Mengelola input, output, pemrosesan, dan penyimpanan data Manual, Dinonaktifkan 1.1.0
Meninjau aktivitas dan analitik label CMA_0474 - Meninjau aktivitas dan analitik label Manual, Dinonaktifkan 1.1.0

Pastikan disk 'OS dan Data' dienkripsi dengan Kunci yang Dikelola Pelanggan (CMK)

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 7.3 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Membuat prosedur manajemen kebocoran data CMA_0255 - Membuat prosedur manajemen kebocoran data Manual, Dinonaktifkan 1.1.0
Menerapkan kontrol untuk mengamankan semua media CMA_0314 - Menerapkan kontrol untuk mengamankan semua media Manual, Dinonaktifkan 1.1.0
Melindungi data dalam transit menggunakan enkripsi CMA_0403 - Melindungi data dalam transit menggunakan enkripsi Manual, Dinonaktifkan 1.1.0
Melindungi informasi khusus CMA_0409 - Melindungi informasi khusus Manual, Dinonaktifkan 1.1.0

Pastikan bahwa 'Disk yang tidak terpasang' dienkripsi dengan 'Kunci Yang Dikelola Pelanggan' (CMK)

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 7.4 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Membuat prosedur manajemen kebocoran data CMA_0255 - Membuat prosedur manajemen kebocoran data Manual, Dinonaktifkan 1.1.0
Menerapkan kontrol untuk mengamankan semua media CMA_0314 - Menerapkan kontrol untuk mengamankan semua media Manual, Dinonaktifkan 1.1.0
Disk terkelola harus dienkripsi ganda dengan kunci yang dikelola platform dan kunci yang dikelola pelanggan Pelanggan sensitif keamanan tinggi yang memiliki kekhawatiran atas risiko terkait algoritma enkripsi, implementasi, atau kunci tertentu yang disusupi dapat memilih lapisan enkripsi tambahan menggunakan algoritma/mode enkripsi yang berbeda pada lapisan infrastruktur menggunakan kunci enkripsi yang dikelola platform. Set enkripsi disk diperlukan untuk menggunakan enkripsi ganda. Pelajari lebih lanjut di https://aka.ms/disks-doubleEncryption. Audit, Tolak, Dinonaktifkan 1.0.0
Melindungi data dalam transit menggunakan enkripsi CMA_0403 - Melindungi data dalam transit menggunakan enkripsi Manual, Dinonaktifkan 1.1.0
Melindungi informasi khusus CMA_0409 - Melindungi informasi khusus Manual, Dinonaktifkan 1.1.0

Pastikan Bahwa Hanya Ekstensi yang Disetujui yang Diinstal

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 7.5 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Hanya ekstensi VM yang disetujui yang dapat diinstal Kebijakan ini mengatur ekstensi komputer virtual yang tidak disetujui. Audit, Tolak, Dinonaktifkan 1.0.0

Pastikan Bahwa Perlindungan Titik Akhir untuk semua Komputer Virtual diinstal

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 7.6 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Memblokir proses tidak tepercaya dan tidak resmi yang berjalan dari USB CMA_0050 - Memblokir proses yang tidak tepercaya dan tidak resmi yang berjalan dari USB Manual, Dinonaktifkan 1.1.0
Mendokumentasikan operasi keamanan CMA_0202 - Mendokumentasikan operasi keamanan Manual, Dinonaktifkan 1.1.0
Mengelola gateway CMA_0363 - Mengelola gateway Manual, Dinonaktifkan 1.1.0
Melakukan analisis tren pada ancaman CMA_0389 - Melakukan analisis tren terhadap ancaman Manual, Dinonaktifkan 1.1.0
Melakukan pemindaian kerentanan CMA_0393 - Melakukan pemindaian kerentanan Manual, Dinonaktifkan 1.1.0
Meninjau laporan deteksi malware setiap minggu CMA_0475 - Meninjau laporan deteksi malware setiap minggu Manual, Dinonaktifkan 1.1.0
Meninjau status perlindungan terhadap ancaman setiap minggu CMA_0479 - Meninjau status perlindungan terhadap ancaman setiap minggu Manual, Dinonaktifkan 1.1.0
Mengaktifkan sensor untuk solusi keamanan titik akhir CMA_0514 - Mengaktifkan sensor untuk solusi keamanan titik akhir Manual, Dinonaktifkan 1.1.0
Memperbarui definisi antivirus CMA_0517 - Memperbarui definisi antivirus Manual, Dinonaktifkan 1.1.0
Memverifikasi integritas perangkat lunak, firmware, dan informasi CMA_0542 - Memverifikasi integritas perangkat lunak, firmware, dan informasi Manual, Dinonaktifkan 1.1.0

[Warisan] Pastikan VHD Dienkripsi

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 7.7 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Membuat prosedur manajemen kebocoran data CMA_0255 - Membuat prosedur manajemen kebocoran data Manual, Dinonaktifkan 1.1.0
Menerapkan kontrol untuk mengamankan semua media CMA_0314 - Menerapkan kontrol untuk mengamankan semua media Manual, Dinonaktifkan 1.1.0
Melindungi data dalam transit menggunakan enkripsi CMA_0403 - Melindungi data dalam transit menggunakan enkripsi Manual, Dinonaktifkan 1.1.0
Melindungi informasi khusus CMA_0409 - Melindungi informasi khusus Manual, Dinonaktifkan 1.1.0

8

Pastikan bahwa Tanggal Kedaluwarsa diatur untuk semua Kunci di Key Vault RBAC

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 8.1 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Menentukan proses manajemen kunci fisik CMA_0115 - Menentukan proses manajemen kunci fisik Manual, Dinonaktifkan 1.1.0
Menentukan penggunaan kriptografis CMA_0120 - Menentukan penggunaan kriptografis Manual, Dinonaktifkan 1.1.0
Menentukan persyaratan organisasi untuk manajemen kunci kriptografis CMA_0123 - Menentukan persyaratan organisasi untuk manajemen kunci kriptografis Manual, Dinonaktifkan 1.1.0
Menentukan persyaratan pernyataan CMA_0136 - Menentukan persyaratan pernyataan Manual, Dinonaktifkan 1.1.0
Menerbitkan sertifikat kunci umum CMA_0347 - Menerbitkan sertifikat kunci umum Manual, Dinonaktifkan 1.1.0
Kunci Azure Key Vault harus memiliki tanggal kedaluwarsa Kunci kriptografi harus memiliki tanggal kedaluwarsa yang ditentukan dan tidak permanen. Kunci yang valid selamanya memberikan lebih banyak waktu bagi penyerang potensial untuk menyusupi kunci tersebut. Menetapkan tanggal kedaluwarsa pada kunci kriptografi adalah praktik keamanan yang direkomendasikan. Audit, Tolak, Dinonaktifkan 1.0.2
Mengelola kunci kriptografi simetris CMA_0367 - Mengelola kunci kriptografi simetris Manual, Dinonaktifkan 1.1.0
Membatasi akses ke kunci privat CMA_0445 - Membatasi akses terhadap kunci privat Manual, Dinonaktifkan 1.1.0

Pastikan bahwa Tanggal Kedaluwarsa diatur untuk semua Kunci di Key Vault Non-RBAC.

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 8.2 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Menentukan proses manajemen kunci fisik CMA_0115 - Menentukan proses manajemen kunci fisik Manual, Dinonaktifkan 1.1.0
Menentukan penggunaan kriptografis CMA_0120 - Menentukan penggunaan kriptografis Manual, Dinonaktifkan 1.1.0
Menentukan persyaratan organisasi untuk manajemen kunci kriptografis CMA_0123 - Menentukan persyaratan organisasi untuk manajemen kunci kriptografis Manual, Dinonaktifkan 1.1.0
Menentukan persyaratan pernyataan CMA_0136 - Menentukan persyaratan pernyataan Manual, Dinonaktifkan 1.1.0
Menerbitkan sertifikat kunci umum CMA_0347 - Menerbitkan sertifikat kunci umum Manual, Dinonaktifkan 1.1.0
Kunci Azure Key Vault harus memiliki tanggal kedaluwarsa Kunci kriptografi harus memiliki tanggal kedaluwarsa yang ditentukan dan tidak permanen. Kunci yang valid selamanya memberikan lebih banyak waktu bagi penyerang potensial untuk menyusupi kunci tersebut. Menetapkan tanggal kedaluwarsa pada kunci kriptografi adalah praktik keamanan yang direkomendasikan. Audit, Tolak, Dinonaktifkan 1.0.2
Mengelola kunci kriptografi simetris CMA_0367 - Mengelola kunci kriptografi simetris Manual, Dinonaktifkan 1.1.0
Membatasi akses ke kunci privat CMA_0445 - Membatasi akses terhadap kunci privat Manual, Dinonaktifkan 1.1.0

Pastikan bahwa Tanggal Kedaluwarsa diatur untuk semua Rahasia di Key Vault RBAC

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 8.3 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Menentukan proses manajemen kunci fisik CMA_0115 - Menentukan proses manajemen kunci fisik Manual, Dinonaktifkan 1.1.0
Menentukan penggunaan kriptografis CMA_0120 - Menentukan penggunaan kriptografis Manual, Dinonaktifkan 1.1.0
Menentukan persyaratan organisasi untuk manajemen kunci kriptografis CMA_0123 - Menentukan persyaratan organisasi untuk manajemen kunci kriptografis Manual, Dinonaktifkan 1.1.0
Menentukan persyaratan pernyataan CMA_0136 - Menentukan persyaratan pernyataan Manual, Dinonaktifkan 1.1.0
Menerbitkan sertifikat kunci umum CMA_0347 - Menerbitkan sertifikat kunci umum Manual, Dinonaktifkan 1.1.0
Rahasia Azure Key Vault harus memiliki tanggal kedaluwarsa Rahasia harus memiliki tanggal kedaluwarsa yang ditentukan dan tidak bersifat permanen. Rahasia yang berlaku selamanya memberi lebih banyak waktu kepada penyerang potensial untuk menyusupinya. Menetapkan tanggal kedaluwarsa pada rahasia adalah praktik keamanan yang direkomendasikan. Audit, Tolak, Dinonaktifkan 1.0.2
Mengelola kunci kriptografi simetris CMA_0367 - Mengelola kunci kriptografi simetris Manual, Dinonaktifkan 1.1.0
Membatasi akses ke kunci privat CMA_0445 - Membatasi akses terhadap kunci privat Manual, Dinonaktifkan 1.1.0

Pastikan bahwa Tanggal Kedaluwarsa diatur untuk semua Rahasia di Key Vault Non-RBAC

ID: REKOMENDASI CIS Microsoft Azure Foundations Benchmark 8.4 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Menentukan proses manajemen kunci fisik CMA_0115 - Menentukan proses manajemen kunci fisik Manual, Dinonaktifkan 1.1.0
Menentukan penggunaan kriptografis CMA_0120 - Menentukan penggunaan kriptografis Manual, Dinonaktifkan 1.1.0
Menentukan persyaratan organisasi untuk manajemen kunci kriptografis CMA_0123 - Menentukan persyaratan organisasi untuk manajemen kunci kriptografis Manual, Dinonaktifkan 1.1.0
Menentukan persyaratan pernyataan CMA_0136 - Menentukan persyaratan pernyataan Manual, Dinonaktifkan 1.1.0
Menerbitkan sertifikat kunci umum CMA_0347 - Menerbitkan sertifikat kunci umum Manual, Dinonaktifkan 1.1.0
Rahasia Azure Key Vault harus memiliki tanggal kedaluwarsa Rahasia harus memiliki tanggal kedaluwarsa yang ditentukan dan tidak bersifat permanen. Rahasia yang berlaku selamanya memberi lebih banyak waktu kepada penyerang potensial untuk menyusupinya. Menetapkan tanggal kedaluwarsa pada rahasia adalah praktik keamanan yang direkomendasikan. Audit, Tolak, Dinonaktifkan 1.0.2
Mengelola kunci kriptografi simetris CMA_0367 - Mengelola kunci kriptografi simetris Manual, Dinonaktifkan 1.1.0
Membatasi akses ke kunci privat CMA_0445 - Membatasi akses terhadap kunci privat Manual, Dinonaktifkan 1.1.0

Pastikan Key Vault Dapat Dipulihkan

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 8.5 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Brankas kunci harus mengaktifkan perlindungan penghapusan Penghapusan brankas kunci yang berbahaya dapat menyebabkan hilangnya data secara permanen. Anda dapat mencegah kehilangan data permanen dengan mengaktifkan perlindungan penghapusan menyeluruh dan penghapusan sementara. Perlindungan penghapusan menyeluruh melindungi Anda dari serangan orang dalam dengan memberlakukan periode retensi wajib untuk brankas kunci yang dihapus sementara. Tidak ada seorang pun di dalam organisasi Anda atau Microsoft yang dapat membersihkan brankas kunci Anda selama periode penyimpanan penghapusan sementara. Perlu diingat bahwa brankas kunci yang dibuat setelah 1 September 2019 mengaktifkan penghapusan sementara secara default. Audit, Tolak, Dinonaktifkan 2.1.0
Brankas kunci harus mengaktifkan penghapusan sementara Menghapus brankas kunci tanpa mengaktifkan penghapusan sementara akan menghapus semua rahasia, kunci, dan sertifikat yang disimpan di brankas kunci secara permanen. Penghapusan brankas kunci secara tidak sengaja dapat menyebabkan hilangnya data secara permanen. Penghapusan sementara memungkinkan Anda memulihkan brankas kunci yang terhapus secara tidak sengaja untuk periode retensi yang dapat dikonfigurasi. Audit, Tolak, Dinonaktifkan 3.0.0

Mengaktifkan Kontrol Akses Berbasis Peran untuk Azure Key Vault

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 8.6 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Azure Key Vault harus menggunakan model izin RBAC Aktifkan model izin RBAC di seluruh Key Vault. Pelajari lebih lanjut di: https://learn.microsoft.com/en-us/azure/key-vault/general/rbac-migration Audit, Tolak, Dinonaktifkan 1.0.1

Pastikan Titik Akhir Privat Digunakan untuk Azure Key Vault

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 8.7 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Azure Key Vault harus menggunakan tautan privat Azure Private Link memungkinkan Anda menyambungkan jaringan virtual ke layanan Azure tanpa alamat IP publik pada sumber atau tujuan. Platform Azure Private Link menangani konektivitas antara konsumen dan layanan melalui jaringan backbone Azure. Dengan memetakan titik akhir privat ke brankas kunci, Anda dapat mengurangi risiko kebocoran data. Pelajari selengkapnya tentang tautan privat di: https://aka.ms/akvprivatelink. [parameters('audit_effect')] 1.2.1

Pastikan Rotasi Kunci Otomatis Diaktifkan Dalam Azure Key Vault untuk Layanan yang Didukung

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 8.8 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Kunci harus memiliki kebijakan rotasi yang memastikan bahwa rotasinya dijadwalkan dalam jumlah hari yang ditentukan setelah pembuatan. Kelola persyaratan kepatuhan organisasi Anda dengan menentukan jumlah hari maksimum setelah pembuatan kunci hingga harus diputar. Audit, Dinonaktifkan 1.0.0

9

Pastikan Autentikasi App Service disiapkan untuk aplikasi di Azure App Service

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 9.1 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Aplikasi App Service harus mengaktifkan autentikasi Autentikasi Azure App Service adalah fitur yang dapat mencegah permintaan HTTP anonim mencapai aplikasi web, atau mengautentikasi permintaan HTTP yang memiliki token sebelum permintaan mencapai aplikasi web. AuditIfNotExists, Dinonaktifkan 2.0.1
Mengautentikasi ke modul kriptografi CMA_0021 - Mengautentikasi ke modul kriptografi Manual, Dinonaktifkan 1.1.0
Menerapkan keunikan pengguna CMA_0250 - Menerapkan keunikan pengguna Manual, Dinonaktifkan 1.1.0
Aplikasi Fungsi harus mengaktifkan autentikasi Autentikasi Azure App Service adalah fitur yang dapat mencegah permintaan HTTP anonim mencapai aplikasi Fungsi, atau mengautentikasi permintaan HTTP yang memiliki token sebelum permintaan mencapai aplikasi Fungsi. AuditIfNotExists, Dinonaktifkan 3.0.0
Mendukung kredensial verifikasi pribadi yang dikeluarkan oleh otoritas hukum CMA_0507 - Mendukung kredensial verifikasi pribadi yang dikeluarkan oleh otoritas hukum Manual, Dinonaktifkan 1.1.0

Pastikan penyebaran FTP Dinonaktifkan

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 9.10 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Aplikasi App Service hanya memerlukan FTPS Aktifkan penegakan FTPS untuk keamanan yang ditingkatkan. AuditIfNotExists, Dinonaktifkan 3.0.0
Mengonfigurasi stasiun kerja untuk memeriksa sertifikat digital CMA_0073 - Mengonfigurasi stasiun kerja untuk memeriksa sertifikat digital Manual, Dinonaktifkan 1.1.0
Aplikasi Fungsi harus memerlukan hanya FTPS Aktifkan penegakan FTPS untuk keamanan yang ditingkatkan. AuditIfNotExists, Dinonaktifkan 3.0.0
Melindungi data dalam transit menggunakan enkripsi CMA_0403 - Melindungi data dalam transit menggunakan enkripsi Manual, Dinonaktifkan 1.1.0
Melindungi kata sandi dengan enkripsi CMA_0408 - Melindungi kata sandi dengan enkripsi Manual, Dinonaktifkan 1.1.0

Pastikan Azure Key Vault Digunakan untuk Menyimpan Rahasia

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 9.11 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Menentukan proses manajemen kunci fisik CMA_0115 - Menentukan proses manajemen kunci fisik Manual, Dinonaktifkan 1.1.0
Menentukan penggunaan kriptografis CMA_0120 - Menentukan penggunaan kriptografis Manual, Dinonaktifkan 1.1.0
Menentukan persyaratan organisasi untuk manajemen kunci kriptografis CMA_0123 - Menentukan persyaratan organisasi untuk manajemen kunci kriptografis Manual, Dinonaktifkan 1.1.0
Menentukan persyaratan pernyataan CMA_0136 - Menentukan persyaratan pernyataan Manual, Dinonaktifkan 1.1.0
Pastikan mekanisme kriptografi berada di bawah manajemen konfigurasi CMA_C1199 - Memastikan mekanisme kriptografi berada di bawah manajemen konfigurasi Manual, Dinonaktifkan 1.1.0
Menerbitkan sertifikat kunci umum CMA_0347 - Menerbitkan sertifikat kunci umum Manual, Dinonaktifkan 1.1.0
Menjaga ketersediaan informasi CMA_C1644 - Menjaga ketersediaan informasi Manual, Dinonaktifkan 1.1.0
Mengelola kunci kriptografi simetris CMA_0367 - Mengelola kunci kriptografi simetris Manual, Dinonaktifkan 1.1.0
Membatasi akses ke kunci privat CMA_0445 - Membatasi akses terhadap kunci privat Manual, Dinonaktifkan 1.1.0

Pastikan Aplikasi Web Mengalihkan Semua lalu lintas HTTP ke HTTPS di Azure App Service

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 9.2 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Aplikasi App Service hanya dapat diakses melalui HTTPS Penggunaan HTTPS memastikan autentikasi server/layanan dan melindungi data dalam perjalanan dari serangan penyadapan lapisan jaringan. Audit, Dinonaktifkan, Tolak 4.0.0
Mengonfigurasi stasiun kerja untuk memeriksa sertifikat digital CMA_0073 - Mengonfigurasi stasiun kerja untuk memeriksa sertifikat digital Manual, Dinonaktifkan 1.1.0
Melindungi data dalam transit menggunakan enkripsi CMA_0403 - Melindungi data dalam transit menggunakan enkripsi Manual, Dinonaktifkan 1.1.0
Melindungi kata sandi dengan enkripsi CMA_0408 - Melindungi kata sandi dengan enkripsi Manual, Dinonaktifkan 1.1.0

Pastikan Aplikasi Web menggunakan versi terbaru enkripsi TLS

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 9.3 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Aplikasi App Service harus menggunakan versi TLS terbaru Secara berkala, versi yang lebih baru dirilis untuk TLS baik karena kelemahan keamanan, termasuk fungsionalitas tambahan, dan tingkatkan kecepatan. Tingkatkan ke versi TLS terbaru untuk aplikasi App Service untuk memanfaatkan perbaikan keamanan, jika ada, dan/atau fungsionalitas baru dari versi terbaru. AuditIfNotExists, Dinonaktifkan 2.1.0
Mengonfigurasi stasiun kerja untuk memeriksa sertifikat digital CMA_0073 - Mengonfigurasi stasiun kerja untuk memeriksa sertifikat digital Manual, Dinonaktifkan 1.1.0
Aplikasi Fungsi harus menggunakan versi TLS terbaru Secara berkala, versi yang lebih baru dirilis untuk TLS baik karena kelemahan keamanan, termasuk fungsionalitas tambahan, dan tingkatkan kecepatan. Tingkatkan ke versi TLS terbaru untuk aplikasi Fungsi untuk memanfaatkan perbaikan keamanan, jika ada, dan/atau fungsionalitas baru dari versi terbaru. AuditIfNotExists, Dinonaktifkan 2.1.0
Melindungi data dalam transit menggunakan enkripsi CMA_0403 - Melindungi data dalam transit menggunakan enkripsi Manual, Dinonaktifkan 1.1.0
Melindungi kata sandi dengan enkripsi CMA_0408 - Melindungi kata sandi dengan enkripsi Manual, Dinonaktifkan 1.1.0

Pastikan bahwa 'Sertifikat Klien (Sertifikat klien masuk)' untuk aplikasi web diatur ke 'Aktif'

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 9.4 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
[Tidak digunakan lagi]: Aplikasi App Service harus mengaktifkan 'Sertifikat Klien (Sertifikat klien masuk)' Sertifikat klien memungkinkan aplikasi meminta sertifikat untuk permintaan masuk. Hanya klien yang memiliki sertifikat yang valid yang dapat menjangkau aplikasi. Kebijakan ini telah digantikan oleh kebijakan baru dengan nama yang sama karena Http 2.0 tidak mendukung sertifikat klien. Audit, Dinonaktifkan 3.1.0-tidak digunakan lagi
[Tidak digunakan lagi]: Aplikasi fungsi harus mengaktifkan 'Sertifikat Klien (Sertifikat klien masuk)' Sertifikat klien memungkinkan aplikasi meminta sertifikat untuk permintaan masuk. Hanya klien dengan sertifikat yang valid yang dapat menjangkau aplikasi. Kebijakan ini telah digantikan oleh kebijakan baru dengan nama yang sama karena Http 2.0 tidak mendukung sertifikat klien. Audit, Dinonaktifkan 3.1.0-tidak digunakan lagi
Mengautentikasi ke modul kriptografi CMA_0021 - Mengautentikasi ke modul kriptografi Manual, Dinonaktifkan 1.1.0

Pastikan bahwa Daftar dengan Azure Active Directory telah diaktifkan di App Service

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 9.5 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Aplikasi App Service harus menggunakan identitas terkelola Gunakan identitas terkelola untuk keamanan autentikasi yang ditingkatkan AuditIfNotExists, Dinonaktifkan 3.0.0
Mengotomatisasi manajemen akun CMA_0026 - Mengotomatisasi manajemen akun Manual, Dinonaktifkan 1.1.0
Aplikasi Fungsi harus menggunakan identitas terkelola Gunakan identitas terkelola untuk keamanan autentikasi yang ditingkatkan AuditIfNotExists, Dinonaktifkan 3.0.0
Mengelola akun sistem dan admin CMA_0368 - Mengelola akun sistem dan admin Manual, Dinonaktifkan 1.1.0
Memantau akses di seluruh organisasi CMA_0376 - Memantau akses di seluruh organisasi Manual, Dinonaktifkan 1.1.0
Memberi tahu saat akun tidak diperlukan CMA_0383 - Memberi tahu saat akun tidak diperlukan Manual, Dinonaktifkan 1.1.0

Pastikan 'Versi PHP' adalah Yang Terbaru, Jika Digunakan untuk Menjalankan Aplikasi Web

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 9.6 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Slot aplikasi App Service yang menggunakan PHP harus menggunakan 'versi PHP' tertentu Secara berkala, versi yang lebih baru dirilis untuk perangkat lunak PHP baik karena kelemahan keamanan atau untuk menyertakan fungsionalitas tambahan. Menggunakan versi PHP terbaru untuk aplikasi App Service direkomendasikan agar memanfaatkan perbaikan keamanan, jika ada, dan/atau fungsionalitas baru dari versi terbaru. Kebijakan ini hanya berlaku untuk aplikasi Linux. Kebijakan ini mengharuskan Anda menentukan versi PHP yang memenuhi kebutuhan Anda. AuditIfNotExists, Dinonaktifkan 1.0.0
Aplikasi App Service yang menggunakan PHP harus menggunakan 'versi PHP' tertentu Secara berkala, versi yang lebih baru dirilis untuk perangkat lunak PHP baik karena kelemahan keamanan atau untuk menyertakan fungsionalitas tambahan. Menggunakan versi PHP terbaru untuk aplikasi App Service direkomendasikan agar memanfaatkan perbaikan keamanan, jika ada, dan/atau fungsionalitas baru dari versi terbaru. Kebijakan ini hanya berlaku untuk aplikasi Linux. Kebijakan ini mengharuskan Anda menentukan versi PHP yang memenuhi kebutuhan Anda. AuditIfNotExists, Dinonaktifkan 3.2.0
Remediasi kelemahan sistem informasi CMA_0427 - Remediasi kelemahan sistem informasi Manual, Dinonaktifkan 1.1.0

Pastikan bahwa 'Versi Python' adalah Versi Stabil Terbaru, jika Digunakan untuk Menjalankan Aplikasi Web

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 9.7 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Slot aplikasi App Service yang menggunakan Python harus menggunakan 'versi Python' tertentu Secara berkala, versi yang lebih baru dirilis untuk perangkat lunak Python baik karena kelemahan keamanan atau untuk menyertakan fungsionalitas tambahan. Menggunakan versi Python terbaru untuk aplikasi App Service direkomendasikan supaya memanfaatkan perbaikan keamanan, jika ada, dan/atau fungsionalitas baru dari versi terbaru. Kebijakan ini hanya berlaku untuk aplikasi Linux. Kebijakan ini mengharuskan Anda menentukan versi Python yang memenuhi kebutuhan Anda. AuditIfNotExists, Dinonaktifkan 1.0.0
Aplikasi App Service yang menggunakan Python harus menggunakan 'versi Python' tertentu Secara berkala, versi yang lebih baru dirilis untuk perangkat lunak Python baik karena kelemahan keamanan atau untuk menyertakan fungsionalitas tambahan. Menggunakan versi Python terbaru untuk aplikasi App Service direkomendasikan supaya memanfaatkan perbaikan keamanan, jika ada, dan/atau fungsionalitas baru dari versi terbaru. Kebijakan ini hanya berlaku untuk aplikasi Linux. Kebijakan ini mengharuskan Anda menentukan versi Python yang memenuhi kebutuhan Anda. AuditIfNotExists, Dinonaktifkan 4.1.0
Remediasi kelemahan sistem informasi CMA_0427 - Remediasi kelemahan sistem informasi Manual, Dinonaktifkan 1.1.0

Pastikan 'Versi Java' adalah yang terbaru, jika digunakan untuk menjalankan Aplikasi Web

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 9.8 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Slot aplikasi fungsi yang menggunakan Java harus menggunakan 'versi Java' tertentu Secara berkala, versi yang lebih baru dirilis untuk perangkat lunak Java baik karena kelemahan keamanan atau untuk menyertakan fungsionalitas tambahan. Menggunakan versi Java terbaru untuk aplikasi Fungsi disarankan untuk memanfaatkan perbaikan keamanan, jika ada, dan/atau fungsionalitas baru dari versi terbaru. Kebijakan ini hanya berlaku untuk aplikasi Linux. Kebijakan ini mengharuskan Anda menentukan versi Java yang memenuhi kebutuhan Anda. AuditIfNotExists, Dinonaktifkan 1.0.0
Aplikasi fungsi yang menggunakan Java harus menggunakan 'versi Java' tertentu Secara berkala, versi yang lebih baru dirilis untuk perangkat lunak Java baik karena kelemahan keamanan atau untuk menyertakan fungsionalitas tambahan. Menggunakan versi Java terbaru untuk aplikasi Fungsi disarankan untuk memanfaatkan perbaikan keamanan, jika ada, dan/atau fungsionalitas baru dari versi terbaru. Kebijakan ini hanya berlaku untuk aplikasi Linux. Kebijakan ini mengharuskan Anda menentukan versi Java yang memenuhi kebutuhan Anda. AuditIfNotExists, Dinonaktifkan 3.1.0
Remediasi kelemahan sistem informasi CMA_0427 - Remediasi kelemahan sistem informasi Manual, Dinonaktifkan 1.1.0

Pastikan 'Versi HTTP' adalah Yang Terbaru, jika Digunakan untuk Menjalankan Aplikasi Web

ID: Rekomendasi CIS Microsoft Azure Foundations Benchmark 9.9 Kepemilikan: Bersama

Nama
(portal Microsoft Azure)		 Deskripsi Efek Versi
(GitHub)
Aplikasi App Service harus menggunakan 'Versi HTTP' terbaru Secara berkala, versi yang lebih baru dirilis untuk HTTP baik karena kelemahan keamanan atau untuk menyertakan fungsionalitas tambahan. Menggunakan versi HTTP terbaru untuk aplikasi web guna memanfaatkan perbaikan keamanan, jika ada, dan/atau fungsionalitas baru dari versi yang lebih baru. AuditIfNotExists, Dinonaktifkan 4.0.0
Aplikasi Fungsi harus menggunakan 'Versi HTTP' terbaru Secara berkala, versi yang lebih baru dirilis untuk HTTP baik karena kelemahan keamanan atau untuk menyertakan fungsionalitas tambahan. Menggunakan versi HTTP terbaru untuk aplikasi web guna memanfaatkan perbaikan keamanan, jika ada, dan/atau fungsionalitas baru dari versi yang lebih baru. AuditIfNotExists, Dinonaktifkan 4.0.0
Remediasi kelemahan sistem informasi CMA_0427 - Remediasi kelemahan sistem informasi Manual, Dinonaktifkan 1.1.0

Langkah berikutnya

Artikel tambahan tentang Azure Policy: