Menetapkan standar kepatuhan peraturan di Microsoft Defender untuk Cloud

Dalam Microsoft Defender untuk Cloud, standar kepatuhan terhadap peraturan menggunakan inisiatif Azure Policy. Defender untuk Cloud mengevaluasi standar ini di dasbor Kepatuhan peraturan.

Anda dapat menetapkan standar kepatuhan terhadap peraturan untuk cakupan tertentu seperti langganan Azure, akun Amazon Web Services (AWS), dan proyek Google Cloud Platform (GCP).

Defender untuk Cloud terus menilai cakupan yang dipilih terhadap setiap standar. Kemudian menunjukkan apakah sumber daya sesuai atau tidak patuh dan memberikan rekomendasi remediasi.

Prasyarat

  • Untuk mengakses standar kepatuhan di Defender untuk Cloud, mendaftar ke paket Defender untuk Cloud mana pun, kecuali Defender for Servers Plan 1 atau Defender for API Plan 1.
  • Anda memerlukan Owner izin atau Policy Contributor untuk menambahkan standar.

Menetapkan standar

Jika Anda menetapkan standar peraturan tetapi tidak memiliki sumber daya yang dinilai relevan, standar tidak muncul di dasbor kepatuhan peraturan Anda.

  1. Masuk ke portal Azure.

  2. Navigasikan ke Microsoft Defender untuk Cloud>Kepatuhan Regulasi. Untuk setiap standar, Anda dapat melihat langganan yang diterapkan.

  3. Pilih Kelola kebijakan kepatuhan.

    Cuplikan layar halaman kepatuhan terhadap peraturan yang menunjukkan tempat untuk memilih tombol kelola kebijakan kepatuhan.

  4. Pilih akun atau akun manajemen (langganan Azure atau grup manajemen, akun AWS atau akun manajemen, proyek atau organisasi GCP) untuk menetapkan standar kepatuhan peraturan.

    Note

    Sebaiknya pilih cakupan tertinggi yang berlaku untuk standar sehingga data kepatuhan dikumpulkan dan dilacak untuk semua sumber daya berlapis.

  5. Pilih Kebijakan keamanan.

  6. Temukan standar yang ingin Anda aktifkan dan alihkan statusnya ke Aktif.

    Cuplikan layar memperlihatkan opsi dasbor kepatuhan peraturan.

    Jika ada informasi yang diperlukan untuk mengaktifkan standar, halaman Atur parameter akan muncul bagi Anda untuk mengetikkan informasi.

    Standar yang dipilih muncul di dasbor Kepatuhan peraturan sebagai diaktifkan untuk langganan yang relevan.