Asignación de estándares de cumplimiento normativo en Defender for Cloud

En Defender for Cloud, los estándares de cumplimiento normativo se implementan mediante iniciativas de Azure Policy y se evalúan a través del panel cumplimiento normativo.

Puede asignar estándares de cumplimiento normativo a ámbitos específicos, como suscripciones de Azure, cuentas de Amazon Web Services (AWS) y proyectos de Google Cloud Platform (GCP).

Defender for Cloud evalúa continuamente el entorno delimitado con respecto a los estándares. En función de estas evaluaciones, muestra si los recursos dentro del ámbito son compatibles o no compatibles con el estándar y proporciona recomendaciones de corrección.

Prerrequisitos

• Para acceder a los estándares de cumplimiento en Defender for Cloud, incorpore cualquier plan de Defender for Cloud, excepto Defender for Servers Plan 1 o Defender for API Plan 1.
• Necesita permisos Owner o Policy Contributor para agregar un estándar.

Asignación de un estándar

Si asigna un estándar normativo pero no tiene ningún recurso evaluado relevante en ese estándar, el estándar no aparece en el panel de cumplimiento normativo.

1. Inicie sesión en Azure Portal.

2. Vaya a Microsoft Defender for Cloud>Cumplimiento normativo. Para cada estándar, puede ver la suscripción aplicada.

3. Seleccione Administrar directivas de cumplimiento.

   

4. Seleccione una cuenta o cuenta de administración (suscripción o grupo de administración de Azure, cuenta de AWS o cuenta de administración, proyecto de GCP u organización) para asignar el estándar de cumplimiento normativo.

   Nota:

   Se recomienda seleccionar el ámbito más alto para el que se aplica el estándar y así poder agregar y realizar un seguimiento de los datos de cumplimiento para todos los recursos anidados.

5. Seleccione Directivas de seguridad.

6. Busque el estándar que desea habilitar y cambie el estado a Activado.

   

   Si se necesita información para habilitar el estándar, aparece la página Establecer parámetros para que escriba la información.

   El estándar seleccionado aparece en el panel Cumplimiento normativo como habilitado para la suscripción en la que se ha habilitado.

Contenido relacionado

• Cree estándares personalizados para Azure.
• Cree estándares personalizados para cuentas de Amazon Web Services (AWS) y proyectos de Google Cloud Platform (GCP).
• Mejorar el cumplimiento normativo.
• Cumplimiento normativo en Defender for Cloud.