Tolok ukur keamanan cloud Microsoft di Defender for Cloud

Microsoft Defender for Cloud menyajikan standar industri, standar peraturan, dan tolok ukur sebagai standar keamanan. Standar ini ditetapkan ke cakupan seperti langganan Azure, akun AWS, dan proyek GCP, dan dinilai terus menerus di dasbor Kepatuhan peraturan.

Saat Defender for Cloud diaktifkan, Microsoft Cloud Security Benchmark (MCSB) secara otomatis mulai menilai sumber daya dalam cakupan. Tolok ukur ini dibangun berdasarkan prinsip keamanan cloud yang ditentukan oleh Azure Security Benchmark dan menerapkan prinsip-prinsip ini dengan panduan implementasi teknis terperinci untuk Azure, untuk penyedia cloud lainnya (seperti AWS dan GCP), dan untuk cloud Microsoft lainnya.

MCSB v2 (pratinjau) juga tersedia dan dapat diaktifkan dari dasbor Kepatuhan peraturan. Versi ini memperkenalkan panduan yang diperluas dengan kontrol berbasis risiko tambahan, pemetaan Azure Policy yang diperluas, dan cakupan untuk beban kerja yang muncul seperti kecerdasan buatan (AI).

Selain MCSB, Defender for Cloud menerapkan tolok ukur default tambahan untuk AWS dan GCP. Pelajari selengkapnya tentang Tolok ukur keamanan default.

Gambar yang menunjukkan komponen yang membentuk tolok ukur keamanan cloud Microsoft.

Dasbor kepatuhan menyediakan tampilan tolok ukur khusus untuk membantu Anda memantau kepatuhan sumber daya terhadap kontrol tolok ukur. Platform non-Azure mengikuti prinsip keamanan netral cloud yang sama dengan Azure. Setiap kontrol menyediakan tingkat panduan implementasi teknis yang konsisten di seluruh Azure dan sumber daya cloud lainnya.

Cuplikan layar halaman kepatuhan terhadap peraturan sampel di Defender for Cloud.

Dari dasbor kepatuhan, Anda dapat mengelola semua persyaratan kepatuhan untuk penyebaran cloud Anda, termasuk tanggung jawab otomatis, manual, dan bersama.

Nota

Tanggung jawab bersama hanya kompatibel dengan Azure.

Langkah selanjutnya