Assegnare gli standard di conformità alle normative in Defender for Cloud

In Defender for Cloud, gli standard di conformità normativa vengono implementati usando le iniziative di Azure Policy e valutati tramite la dashboard di conformità normativa.

È possibile assegnare standard di conformità alle normative a ambiti specifici, ad esempio sottoscrizioni di Azure, account Amazon Web Services (AWS) e progetti Google Cloud Platform (GCP).

Defender for Cloud valuta continuamente l'ambiente definito in base agli standard. In base a queste valutazioni, mostra se le risorse nell'ambito sono conformi o non conformi allo standard e forniscono raccomandazioni di correzione.

Prerequisiti

• Per accedere agli standard di conformità in Defender for Cloud, registrare qualsiasi piano Defender for Cloud, ad eccezione di Defender per Server Piano 1 o Defender per API Piano 1.
• Sono necessarie Owner o Policy Contributor autorizzazioni per aggiungere uno standard.

Assegnare uno standard

Se si assegna uno standard normativo ma non si dispone di risorse valutate pertinenti in tale standard, lo standard non viene visualizzato nel dashboard di conformità alle normative.

1. Accedi al portale di Azure.

2. Passare a Microsoft Defender per il Cloud>Conformità alle normative. Per ogni standard, è possibile visualizzare la sottoscrizione applicata.

3. Selezionare Gestisci criteri di conformità.

   

4. Selezionare un account o un account di gestione (sottoscrizione di Azure o gruppo di gestione, account AWS o account di gestione, progetto O organizzazione GCP) per assegnare lo standard di conformità alle normative.

   Annotazioni

   È consigliabile selezionare l'ambito più alto applicabile allo standard in modo che i dati di conformità vengano aggregati e monitorati per tutte le risorse annidate.

5. Selezionare Criteri di sicurezza.

6. Individuare lo standard che si vuole abilitare e attivare o disattivare lo stato su Sì.

   

   Se sono necessarie informazioni per abilitare lo standard, viene visualizzata la pagina Imposta parametri per digitare le informazioni.

   Lo standard selezionato viene visualizzato nel dashboard Conformità alle normative come abilitato per la sottoscrizione in cui è stato abilitato.

Contenuti correlati

• Creare standard personalizzati per Azure.
• Creare standard personalizzati per gli account Amazon Web Services (AWS) e i progetti Google Cloud Platform (GCP).
• Migliorare la conformità alle normative.
• Conformità alle normative in Defender for Cloud.