Оценка соответствия для платформ безопасности и Microsoft Defender для облака

  • 7 мин

Microsoft Defender for Cloud помогает упростить процесс обеспечения соответствия нормативным требованиям с помощью специальной панели мониторинга. Microsoft Defender for Cloud непрерывно оценивает среду гибридного облака для анализа факторов риска в соответствии с мерами защиты и рекомендациями в стандартах, которые вы применили к своим подпискам. Панель мониторинга отражает состояние соответствия этим стандартам.

Если включить Defender для облака в подписке Azure, microsoft cloud security benchmark автоматически назначается этой подписке. Это широко уважаемое эталонное тестирование основывается на элементах управления из Центра интернет-безопасности (CIS), стандартов безопасности данных (PCI) (DSS) и Национального института стандартов и технологий (NIST) с акцентом на облачной безопасности.

На панели мониторинга соответствия нормативным требованиям можно просмотреть состояние всех оценок в своей среде в контексте определенного стандарта или норматива. Выполняя рекомендации и уменьшая факторы риска в вашей среде, вы сможете улучшить уровень соответствия.

Совет

Данные о соответствии требованиям из Defender для облака теперь легко интегрируются с Microsoft Purview Compliance Manager, что позволяет централизованно оценивать соответствие требованиям и управлять ими во всем цифровом активе вашей организации. При добавлении любого стандарта на панель мониторинга соответствия требованиям (включая мониторинг стандартов соответствия другим облакам, таким как AWS и GCP), данные соответствия на уровне ресурсов автоматически отображаются в диспетчере соответствия требованиям для того же стандарта. Таким образом, диспетчер соответствия требованиям предоставляет действия по улучшению и состояние в облачной инфраструктуре и всех других цифровых ресурсов в этом центральном средстве.

Доступ к соответствию нормативным требованиям

На панели мониторинга соответствия нормативным требованиям отображается выбранный вами набор стандартов соответствия со всеми требованиями, где поддерживаемые требования сопоставляются с применимыми оценками безопасности. Состояние этих оценок отражает соответствие стандарту.

Вы можете использовать панель мониторинга соответствия нормативным требованиям для того, чтобы сосредоточить внимание на проблемах соответствия требованиям выбранных стандартов или нормативов. Это конкретное представление также позволяет вам непрерывно отслеживать соответствие в динамических облачных и гибридных средах с течением времени.

  1. Войдите на портал Azure.
  2. Перейдите к Defender для облака соответствия нормативным требованиям.

Панель мониторинга предоставляет общие сведения о состоянии соответствия требованиям и наборе поддерживаемых нормативных требований. Вы увидите общую оценку соответствия и число пройденных и неудачных оценок, связанных с каждым стандартом.

Изучение проблем соответствия нормативным требованиям

Сведения на панели мониторинга соответствия нормативным требованиям можно использовать для изучения любых проблем, которые могут повлиять на состояние соответствия.

Чтобы изучить проблемы с соответствием требованиям, выполните приведенные далее действия.

  1. Войдите на портал Azure.
  2. Перейдите к Defender для облака соответствия нормативным требованиям.
  3. Выберите стандарт соответствия нормативным требованиям.
  4. Выберите элемент управления соответствия, чтобы развернуть его.
  5. Выберите сведения об элементе управления.

Снимок экрана: сведения о Defender для облака контроле соответствия нормативным требованиям.

  • Выберите "Обзор", чтобы просмотреть определенные сведения о выбранном элементе управления.
  • Выберите "Ваши действия", чтобы просмотреть подробное представление автоматизированных и ручных действий, которые необходимо предпринять для улучшения состояния соответствия требованиям.
  • Выберите "Действия Майкрософт", чтобы просмотреть все действия, принятые корпорацией Майкрософт, чтобы обеспечить соответствие выбранному стандарту.
  1. В разделе "Действия" можно выбрать стрелку вниз, чтобы просмотреть дополнительные сведения и устранить рекомендацию для этого ресурса.

Снимок экрана: просмотр дополнительных сведений и разрешение рекомендации для ресурса.

Примечание.

Оценки выполняются примерно каждые 12 часов, поэтому вы увидите влияние на данные соответствия только после следующего запуска соответствующей оценки.

Исправление автоматической оценки

Соответствие нормативным требованиям имеет автоматические и ручные оценки, которые могут потребоваться исправить. Используя сведения на панели мониторинга соответствия нормативным требованиям, вы можете улучшить уровень соответствия, выполнив рекомендации непосредственно на панели мониторинга.

Чтобы устранить автоматическую оценку, выполните следующее:

  1. Войдите на портал Azure.
  2. Перейдите к Defender для облака соответствия нормативным требованиям.
  3. Выберите стандарт соответствия нормативным требованиям.
  4. Выберите элемент управления соответствия, чтобы развернуть его.
  5. Выберите любую из неудачных оценок, которые отображаются на панели мониторинга, чтобы просмотреть подробные сведения об этой рекомендации. Каждая рекомендация включает ряд действий по устранению проблемы.
  6. Выберите определенный ресурс, чтобы просмотреть дополнительные сведения и выполнить рекомендацию для него.

Снимок экрана: шифрование дисков должно применяться на виртуальных машинах.

  1. В этом примере при выборе элемента Выполнить действие на странице сведений о рекомендации вы попадете на страницы виртуальных машин Azure на портале Azure, где можно включить шифрование на вкладке Безопасность:

Снимок экрана: включение шифрования на вкладке

  1. Предприняв действие для выполнения рекомендаций, вы увидите результат в отчете на панели мониторинга соответствия, так как оценка соответствия улучшится.

Исправление ручной оценки

Соответствие нормативным требованиям имеет автоматизированные и ручные оценки, которые могут потребоваться исправить. Оценки вручную — это оценки, требующие ввода от клиента для их исправления.

Чтобы исправить оценку вручную, выполните следующее:

  1. Войдите на портал Azure.
  2. Перейдите к Defender для облака соответствия нормативным требованиям.
  3. Выберите стандарт соответствия нормативным требованиям.
  4. Выберите элемент управления соответствия, чтобы развернуть его.
  5. В разделе аттестации и подтверждения вручную выберите оценку.
  6. Выберите соответствующие подписки.
  7. Выберите "Аттестация".
  8. Введите соответствующие сведения и вложите доказательства соответствия требованиям.
  9. Выберите Сохранить.