Srovnávací test zabezpečení cloudu Microsoftu v defenderu pro cloud

Oborové standardy, regulační standardy a srovnávací testy jsou reprezentované v Programu Microsoft Defender pro cloud jako standardy zabezpečení. Tyto standardy se přiřazují k rozsahům, jako jsou předplatná Azure, účty AWS a projekty GCP.

Defender for Cloud průběžně vyhodnocuje vaše hybridní cloudové prostředí podle těchto standardů a poskytuje informace o dodržování předpisů na řídicím panelu dodržování právních předpisů .

Když nasadíte předplatná a účty do programu Defender for Cloud, srovnávací test zabezpečení cloudu Microsoftu (MCSB) automaticky začne vyhodnocovat prostředky v rozsahu.

Tento srovnávací test vychází z principů zabezpečení cloudu definovaných srovnávacím testem zabezpečení Azure a používá tyto principy s podrobnými technickými pokyny k implementaci Pro Azure, pro ostatní poskytovatele cloudu (například AWS a GCP) a pro další cloudy Microsoftu.

Image that shows the components that make up the Microsoft cloud security benchmark.

Řídicí panel dodržování předpisů vám poskytne přehled o celkovém stavu dodržování předpisů. Zabezpečení pro platformy mimo Azure se řídí stejnými principy cloudového neutrálního zabezpečení jako Azure. Každý ovládací prvek v rámci srovnávacího testu poskytuje stejnou členitost a rozsah technických pokynů napříč Azure a dalšími cloudovými prostředky.

Screenshot of a sample regulatory compliance page in Defender for Cloud.

Na řídicím panelu dodržování předpisů můžete spravovat všechny požadavky na dodržování předpisů pro vaše cloudová nasazení, včetně automatických, ručních a sdílených zodpovědností.

Poznámka:

Sdílené odpovědnosti jsou kompatibilní pouze s Azure.

Další kroky