参照：
SELinux (Security-Enhanced Linux) は、プロセスとファイルに対して強制アクセス制御 (MAC) ポリシーを提供する Linux システム用のセキュリティ モジュールです。SELinux は次の 3 つのモードで動作します。
強制: SELinux は MAC ポリシーを強制し、ルールに基づいてアクセスを拒否します。
Permissive: SELinux は MAC ポリシーを強制せず、強制モードで実行した場合に拒否されるアクションのみをログに記録します。
無効: SELinux はオフになっています。
同社は、カスタム Android デバイスがパッケージ追跡専用に使用されるようにするために、SELinux を強制モードで実行するように構成する必要があります。このモードでは、デバイス上での不正なアクションやアプリケーションの実行が防止され、潜在的な脅威や不正使用からデバイスが保護されます。参考: https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/selinux_users_and_administrators_guide/chap-security-enhanced_linux-introduction#sect-Security-Enhanced_Linux-Modes https://source.android.com/security/selinux

データへのアクセス、データの種類、データへのアクセス方法に基づいてサプライヤーを評価するガバナンス プログラムは、サードパーティによる顧客データの取り扱いとセキュリティのリスクを管理する最善の方法です。これにより、企業はサプライヤーの評価に基づいてレビューおよび管理される主要なコントロールを割り当て、関連するユニットとリスク チームに調査結果を報告できます。検証済みの参照:
https://www.comptia.org/training/books/casp-cas-004-study-guide
、https://www.isaca.org/resources/isaca-journal/issues/2018/volume-1/third-party-risk-management

ブート ボリュームとストレージに保存されているデータ ボリューム、および暗号化キーとシークレットを保護するために、仮想ハード ディスク (VHD) を暗号化することをお勧めします。
Azure Disk Encryption は、Windows および Linux IaaS 仮想マシン ディスクの暗号化に役立ちます。
Azure Disk Encryption は、業界標準の Windows の BitLocker 機能と Linux の DM-Crypt 機能を使用して、OS とデータ ディスクのボリューム暗号化を提供します。このソリューションは Azure Key Vault と統合されており、キー コンテナー サブスクリプション内のディスク暗号化キーとシークレットを制御および管理するのに役立ちます。また、このソリューションにより、仮想マシン ディスク上のすべてのデータが Azure Storage に保存されているときに暗号化されます。