如何在 Azure Policy 中使用 Microsoft.Security/complianceResults？答案

【问题标题】：How can I use Microsoft.Security/complianceResults in Azure Policy?如何在 Azure Policy 中使用 Microsoft.Security/complianceResults？
【发布时间】：2019-11-21 09:40:15
【问题描述】：

我注意到一些内置的 Azure 策略使用“Microsoft.Security/complianceResults”进行审核。例如，“应加强 IaaS 上 Web 应用程序的 NSG 规则”使用“Microsoft.Security/complianceResults”中的“unprotectedWebApplication”。

在哪里可以找到“Microsoft.Security/complianceResults”中提供的合规性规则？

我可以用它来定义我自己的策略规则吗？

【问题讨论】：

标签： azure-security azure-policy

【解决方案1】：

我可以为合规性结果找到的唯一字段别名是 Microsoft.Security/complianceResults/resourceStatus。您可以使用它来检查类型合规结果的资源状态。为了查看我拥有的规则，我按策略使用了 vs 代码扩展，因为它分解了资源并且您可以看到别名。如果你想查看所有可用的规则，可以通过 Azure 安全中心。

【讨论】：