Стандарты соответствия нормативным требованиям в Microsoft Defender для облака

Портал Azure

Microsoft Defender для облака упрощает процесс соответствия нормативным требованиям, помогая выявлять проблемы, которые препятствуют выполнению определенного стандарта соответствия или достижению сертификации соответствия.

Отраслевые стандарты, нормативные стандарты и тесты представлены в Defender для облака как стандарты безопасности и отображаются на панели мониторинга соответствия нормативным требованиям.

Элементы управления соответствием

Каждый стандарт безопасности состоит из нескольких элементов управления соответствием, которые являются логическими группами связанных рекомендаций по безопасности. Defender для облака постоянно оценивает область действия среды в соответствии с любыми средствами контроля соответствия, которые можно оценить автоматически. На основе оценок он показывает ресурсы как совместимые или несовместимые с элементами управления.

Просмотр стандартов соответствия

Панель мониторинга соответствия нормативным требованиям предоставляет интерактивный обзор состояния соответствия требованиям. На панели мониторинга можно:

• Получите сводку по элементам управления стандартами, которые были приняты.
• Получение сводки по стандартам с наименьшей скоростью передачи для ресурсов.
• Проверьте стандарты, применяемые в выбранной области.
• Просмотрите оценки для элементов управления соответствием в каждом применяемом стандарте.
• Получение сводного отчета для определенного стандарта.
• Управление политиками соответствия требованиям для просмотра стандартов, назначенных определенной области.
• Запуск запроса для создания пользовательского отчета о соответствии
• Создайте книгу соответствия с течением времени для отслеживания состояния соответствия с течением времени.
• Скачайте отчеты аудита.
• Просмотрите предложения по соответствию требованиям для аудита Майкрософт и сторонних производителей.

Сведения о стандарте соответствия требованиям

Для каждого стандарта соответствия можно просмотреть следующее:

• Область для стандарта.
• Каждый стандарт разбивается на группы элементов управления и подконтрольных элементов управления.
• При применении стандарта к области можно просмотреть сводку оценки соответствия для ресурсов в области для каждого стандартного элемента управления.
• Состояние оценки отражает соответствие стандарту. Существует три состояния:
  • Зеленый круг указывает, что ресурсы в области соответствуют элементу управления.
  • Красный круг указывает, что ресурсы не соответствуют элементу управления.
  • Недоступные элементы управления — это те, которые не могут быть автоматически оценены и поэтому Defender для облака не может получить доступ к соответствующим ресурсам.

Вы можете детализировать элементы управления, чтобы получить сведения о ресурсах, прошедших или неудачных оценках, и для действий по исправлению.

Портал Defender

Портал Defender предлагает интерфейс, ориентированный на использование, для соответствия нормативным требованиям, позволяя отслеживать и управлять статусом соответствия назначенным стандартам.

Настройка и назначение стандартов соответствия управляются с помощью интерфейса портала Azure, а портал Defender фокусируется на предоставлении расширенной визуализации и отслеживания хода выполнения соответствия с помощью унифицированной панели мониторинга безопасности.

Элементы управления соответствием

Каждый стандарт безопасности состоит из нескольких элементов управления соответствием, которые являются логическими группами связанных рекомендаций по безопасности.

Defender для облака постоянно оценивает область действия среды в соответствии с любыми средствами контроля соответствия, которые можно оценить автоматически. На основе оценок он показывает ресурсы как совместимые или несовместимые с элементами управления.

Просмотр стандартов соответствия

Портал Defender предоставляет интерфейс соответствия нормативным требованиям, ориентированный на потребление, с помощью расширенного мини-приложения M1 и интегрированных представлений панелей мониторинга.

Мониторинг состояния соответствия

Мини-приложение соответствия нормативным требованиям отображает текущее состояние назначенных платформ соответствия требованиям, предоставляя следующее:

• Оценка соответствия в режиме реального времени для каждого назначенного стандарта
• Визуальное представление хода выполнения соответствия требованиям
• Быстрая идентификация платформ, требующих внимания
• Интеграция с унифицированной панелью мониторинга безопасности

Фильтрация рекомендаций

Подробные сведения о конкретных требованиях к соответствию можно получить на странице рекомендаций:

• Фильтрация рекомендаций по платформе соответствия требованиям
• Просмотр рекомендаций по безопасности для конкретной платформы
• Отслеживание хода выполнения исправления для результатов, связанных с соответствием требованиям
• Доступ к подробным рекомендациям по исправлению для каждого элемента управления

Для комплексного управления соответствием, включая стандартную конфигурацию назначения и политики, обратитесь к интерфейсу соответствия нормативным требованиям портала Azure.

Сведения о стандарте соответствия требованиям

Портал Defender предоставляет доступ только для чтения к стандартным сведениям о соответствии для мониторинга:

• Просмотр назначенных стандартов и их текущего состояния соответствия
• Проверка хода выполнения соответствия различным элементам управления платформой
• Сводка по оценке соответствия требованиям доступа в пределах назначенной области
• Состояния отображают соответствие стандарту тремя состояниями:
  • Ресурсы в пределах действия соответствуют контролю, что указывает зеленый круг.
  • Красный круг указывает на то, что ресурсы не соответствуют контролю.
  • Недоступные элементы управления — это те, которые не могут быть автоматически оценены