Domande frequenti sulla conformità alle normative

Microsoft Cloud Security Benchmark (MCSB) è il set canonico di raccomandazioni e procedure consigliate per la sicurezza definite da Microsoft, allineato ai framework di controllo di conformità comuni, tra cui CIS Control Framework, NIST SP 800-53 e PCI-DSS. MCSB è un set completo di principi di sicurezza indipendente dal cloud progettati per consigliare le linee guida tecniche più aggiornate per Azure insieme ad altri cloud, ad esempio AWS e GCP. È consigliabile usare MCSB per i clienti che vogliono ottimizzare il comportamento di sicurezza e allineare lo stato di conformità agli standard del settore.

Il benchmark CIS viene creato da un'entità indipendente , Center for Internet Security (CIS) e contiene raccomandazioni su un subset di servizi di Azure di base. Microsoft collabora con CIS per assicurarsi che le raccomandazioni siano aggiornate con i miglioramenti più recenti in Azure, ma a volte sono ritardati e possono diventare obsoleti. Tuttavia, alcuni clienti preferiscono usare questo obiettivo, la valutazione di terze parti del CIS come baseline di sicurezza iniziale e primaria.

Poiché è stato rilasciato il benchmark della sicurezza cloud Microsoft, molti clienti hanno scelto di eseguirne la migrazione come sostituzione dei benchmark CIS.

Per impostazione predefinita, il dashboard di conformità alle normative mostra il benchmark della sicurezza del cloud Microsoft. Microsoft Cloud Security Benchmark è costituito dalle linee guida create da Microsoft per la sicurezza e le procedure consigliate per la conformità basate su framework di conformità comuni. Per altre informazioni, vedere l'introduzione al benchmark della sicurezza del cloud Microsoft.

Per tenere traccia della conformità a qualsiasi altro standard, è necessario aggiungerli in modo esplicito al dashboard.

Per un elenco degli standard normativi disponibili, vedere Quali standard di conformità alle normative sono disponibili in Defender per il cloud.

AWS: durante l'onboarding degli utenti, a ogni account AWS sono assegnate le procedure consigliate per la sicurezza di AWS Foundational. Si tratta delle linee guida specifiche di AWS per le procedure consigliate per la sicurezza e la conformità basate su framework di conformità comuni.

Gli utenti con un bundle defender abilitato possono abilitare altri standard.

Per aggiungere standard di conformità alle normative sugli account AWS:

1. Passare a Impostazioni ambiente.

2. Selezionare l'account pertinente.

3. Selezionare Standard.

4. Selezionare Aggiungi e scegliere Standard.

5. Scegliere uno standard dal menu a discesa.

6. Seleziona Salva.

   

Altri standard verranno aggiunti al dashboard e inclusi nelle informazioni su Personalizzare il set di standard nel dashboard di conformità alle normative.

Per ogni standard di conformità nel dashboard, è disponibile un elenco dei controlli standard. Per i controlli applicabili, è possibile visualizzare i dettagli del passaggio e delle valutazioni non riuscite.

Alcuni controlli sono disattivati. Questi controlli non dispongono di valutazioni Defender per il cloud associate. Alcuni potrebbero essere procedure o processi e quindi non possono essere verificati da Defender per il cloud. Alcuni non hanno ancora criteri o valutazioni automatizzati implementati, ma saranno disponibili in futuro. Alcuni controlli potrebbero essere responsabilità della piattaforma, come spiegato in Responsabilità condivisa nel cloud.

Per personalizzare il dashboard di conformità alle normative e concentrarsi solo sugli standard applicabili all'utente, è possibile rimuovere uno qualsiasi degli standard normativi visualizzati che non sono rilevanti per l'organizzazione. Per rimuovere uno standard, seguire le istruzioni in Rimuovere uno standard dal dashboard.

Dopo aver eseguito un'azione per risolvere le raccomandazioni, attendere 12 ore per visualizzare le modifiche apportate ai dati di conformità. Le valutazioni vengono eseguite circa ogni 12 ore, quindi si noterà l'effetto sui dati di conformità solo dopo l'esecuzione delle valutazioni.

Per accedere a tutti i dati di conformità nel tenant, è necessario avere almeno un livello di autorizzazioni lettore per l'ambito applicabile del tenant o tutte le sottoscrizioni pertinenti.

Il set minimo di ruoli per l'accesso al dashboard e la gestione degli standard è Collaboratore criteri risorse e Amministrazione sicurezza.

Per usare il dashboard di conformità alle normative, Defender per il cloud deve essere abilitato a livello di sottoscrizione. Se il dashboard non viene caricato correttamente, provare i passaggi seguenti:

1. Cancellare la cache del browser.
2. Provare con un browser diverso.
3. Provare ad aprire il dashboard da un percorso di rete diverso.

Nel dashboard principale è possibile visualizzare un report relativo al passaggio e agli errori dei controlli per (1) gli standard di conformità più bassi "primi 4" nel dashboard. Per visualizzare lo stato di tutti i controlli passing/fail, selezionare (2) Mostra tutto x (dove x è il numero di standard monitorati). Un piano di contesto visualizza lo stato di conformità per ogni standard monitorato.

Quando si seleziona Scarica report, selezionare lo standard e il formato (PDF o CSV). Il report risultante rifletterà il set corrente di sottoscrizioni selezionate nel filtro del portale.

• Il report PDF mostra uno stato di riepilogo per lo standard selezionato
• Il report CSV fornisce risultati dettagliati per ogni risorsa, in relazione ai criteri associati a ogni controllo

Attualmente non è disponibile alcun supporto per il download di un report per un criterio personalizzato; solo per gli standard normativi forniti.

Per le raccomandazioni MCSB incluse nel punteggio di sicurezza, è possibile creare esenzioni per una o più risorse direttamente nel portale, come illustrato in Esenzione di risorse e raccomandazioni dal punteggio di sicurezza.

Per altre raccomandazioni, è possibile creare un'esenzione direttamente nella raccomandazione stessa seguendo le istruzioni riportate in Criteri di Azure struttura di esenzione.

Se sono presenti piani di Microsoft Defender (ad eccezione del piano 1 di Defender per server) abilitati in una delle risorse di Azure, è possibile accedere al dashboard di conformità alle normative di Defender per il cloud e a tutti i relativi dati.