Azure Policy è il servizio di governance di Microsoft Azure per definire e applicare standard tra le risorse cloud. Gli amministratori scrivono criteri che richiedono o negano impostazioni specifiche, come posizioni approvate, dimensioni consentite delle VM, crittografia, tagging o configurazioni di rete. I criteri possono anche verificare le risorse e segnalare quando qualcosa si discosta dalla baseline prevista.
Nella sicurezza informatica, Azure Policy è importante perché molti attacchi sfruttano configurazioni errate invece di bug software. Un account di archiviazione troppo permissivo, un servizio esposto o un'impostazione di identità non gestita possono creare un percorso facile per il furto di dati o l'abuso dei privilegi. Policy aiuta i difensori a prevenire questo scostamento su larga scala, soprattutto in grandi sottoscrizioni in cui la revisione manuale non è affidabile. Non è di per sé uno strumento di rilevamento, ma si integra con scanner e piattaforme di gestione della postura trasformando le regole di sicurezza in controlli applicabili. In pratica, difese Azure solide usano Policy per mantenere le risorse conformi prima che gli aggressori possano approfittare di impostazioni predefinite deboli.