Назначение регуляторных стандартов соответствия в Microsoft Defender для облака

В этой статье показано, как назначать стандарты соответствия нормативным требованиям поддерживаемым областям в Microsoft Defender для облака и просматривать полученные оценки соответствия.

В Defender для облака стандарты нормативного соответствия используют инициативы Политика Azure. Defender для облака оценивает эти стандарты на панели мониторинга соответствия нормативным требованиям.

Стандарты соответствия нормативным требованиям можно назначать определенным областям, таким как подписки Azure, учетные записи Amazon Web Services (AWS) и проекты Google Cloud Platform (GCP).

Defender для облака постоянно оценивает выбранную область по каждому стандарту. Затем он показывает, соответствуют ли ресурсы или не соответствуют требованиям и предоставляют рекомендации по исправлению.

Prerequisites

Прежде чем назначить стандарт, убедитесь, что вы соответствуете следующим требованиям:

  • Чтобы получить доступ к стандартам соответствия в Defender для облака, включите любой план Defender для облака, за исключением Defender for Servers план 1 или Defender for API план 1.
  • Вам нужны Owner или Policy Contributor разрешения для добавления стандарта.

Назначение стандарта

Если вы назначаете нормативный стандарт, но не имеет соответствующих оцененных ресурсов, стандарт не отображается на панели мониторинга соответствия нормативным требованиям.

  1. Войдите на портал Azure.

  2. Перейдите в Microsoft Defender для облака>Соответствие нормативным требованиям. Для каждого стандарта можно просмотреть примененную подписку.

  3. Выберите "Управление политиками соответствия".

    Снимок экрана: страница соответствия нормативным требованиям, на которой показано, где выбрать кнопку

  4. Выберите учетную запись или учетную запись управления (подписку Azure или группу управления, учетную запись AWS или учетную запись управления, проект GCP или организацию), чтобы назначить стандарт соответствия нормативным требованиям.

    Note

    Мы рекомендуем выбрать самую высокую область, применимую к стандарту, чтобы данные соответствия могли накапливаться и отслеживаться для всех вложенных ресурсов.

  5. Выберите политики безопасности.

  6. Найдите стандарт, который требуется включить и переключить состояние на on.

    Снимок экрана: параметры панели мониторинга соответствия нормативным требованиям.

    Если для включения стандарта требуются какие-либо сведения, откроется страница "Задать параметры " для ввода сведений.

    Выбранный стандарт отображается в панели управления нормативного соответствия как включённый для подписки, где стандарт был включён.

Связанные материалы

  • Last updated on