Эталон безопасности облака Microsoft в Defender для облака

Microsoft Defender для облака представляет отраслевые стандарты, нормативные стандарты и тесты в качестве стандартов безопасности. Эти стандарты назначаются таким областям, как подписки Azure, учетные записи AWS и проекты GCP, а также постоянно оцениваются на панели мониторинга соответствия нормативным требованиям.

Если Защитник для облака включен, Microsoft Cloud Security Benchmark (MCSB) автоматически запускает оценку ресурсов в области. Этот тест основан на принципах облачной безопасности, определенных Azure Security Benchmark и применяет эти принципы с подробными техническими рекомендациями по реализации Для Azure, для других поставщиков облачных служб (таких как AWS и GCP), а также для других облаков Майкрософт.

MCSB версии 2 (предварительная версия) также доступна и может быть включена на панели мониторинга соответствия нормативным требованиям. Эта версия содержит расширенные рекомендации с дополнительными элементами управления на основе рисков, расширенными сопоставлениями политик Azure и покрытием для новых рабочих нагрузок, таких как искусственный интеллект (ИИ).

Помимо MCSB, Defender для Облака применяет дополнительные тесты по умолчанию для AWS и GCP. Дополнительные сведения о тестах безопасности по умолчанию.

Панель мониторинга соответствия предоставляет выделенное эталонное представление, которое помогает отслеживать соответствие ресурсов контролям эталона. Платформы, отличные от Azure, следуют тем же принципам безопасности, нейтральным от облака, что и Azure. Каждый элемент управления предоставляет согласованный уровень руководства по технической реализации как в Azure, так и в других облачных ресурсах.

На панели мониторинга соответствия вы можете управлять всеми требованиями соответствия для облачных развертываний, включая автоматические, ручные и совместные обязанности.

Дальнейшие действия

• Улучшение соответствия нормативным требованиям
• Настройка набора стандартов на панели мониторинга соответствия нормативным требованиям