בענן כל בעל אפליקציה יכול ליצור משאבים מיד דרך הפורטל, CLI, API או Terraform – בלי שאדם יבדוק את הכללים. התוצאה: פורטים פתוחים, גישה ציבורית ל-Blob או מכונות וירטואליות עם GPU שנשכחו. הפרק מסביר כיצד Azure Policy פועל כספר חוקים בלתי נראה שאוכף אוטומטית את המותר, ובמה הוא שונה מ-RBAC.מה תלמדו:ההבדל המרכזי: RBAC קובע מי רשאי לבצע פעולה, Azure Policy קובע אילו תצורות מותרות – ולמה צריך את שניהםאיך Azure Policy בודק כל בקשה מול Azure Resource Manager, אי אפשר לעקוף אותו, והוא בודק גם משאבים קיימים כדי לזהות סטיות בתצורההגדרות מדיניות ב-JSON (תנאים, השפעות, פרמטרים), מאות מדיניות מובנות והקצאה ברמת קבוצת ניהול, מנוי או קבוצת משאבים עם ירושה וחריגיםארבע ההשפעות Deny,‏ Audit,‏ Modify/Append ו-DeployIfNotExists – ולמה כדאי להתחיל ב-Audit לפני המעבר ל-Denyיוזמות עבור Azure Security Benchmark,‏ CIS,‏ NIST,‏ PCI DSS,‏ HIPAA או ISO 27001, חמש דוגמאות מעשיות (אזורי האיחוד האירופי, תגיות מרכז עלות, גדלי מכונות וירטואליות, אבטחת אחסון, מוסכמות שמות) ו-Policy as Codeלמנהלי Azure, ארכיטקטי ענן וכל מי שמתחיל את דרכו ב-Azure ורוצה להפוך ממשל, אבטחה ותאימות לאוטומטיים.פרק זה הוא גרסה עברית בדיבוב AI של סרטון ההסבר המונפש מתוך M365 Show של Microsoft MVP מירקו פיטרס.▶ לצפייה בסרטון: https://youtu.be/LwJ2fQGjU20🎧 פרקים נוספים: https://www.m365.fm🎤 M365Con – כנס Microsoft מקוון בחינם: https://m365con.net💼 מירקו פיטרס ב-LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.