Defender for Cloudで規制コンプライアンスを評価する
中級
セキュリティ エンジニア
Microsoft Defender for Cloud
Azure
このモジュールでは、Microsoft Defender for Cloudを使用して、セキュリティ フレームワークに対する組織のコンプライアンス体制を評価します。 規制コンプライアンス ダッシュボードを調べ、コントロールのギャップを調査し、規制基準を割り当て、コンプライアンスの状態を関係者に伝える監査対応レポートを生成します。
学習の目的
このモジュールを完了すると、次のことができるようになります。
- Microsoft Cloud セキュリティ ベンチマークの役割を含め、コンプライアンス標準、制御、評価がDefender for Cloudでどのように機能するかを説明する
- 規制コンプライアンス ダッシュボードを移動して、失敗したコンプライアンス制御を特定して調査する
- Azure サブスクリプションに規制コンプライアンス標準を割り当て、Azure ポータルでコンプライアンス スコープを管理する
- 監査のダウンロード、コンプライアンス ブック、およびMicrosoft Purview コンプライアンス マネージャーを使用してコンプライアンス レポートを生成し、体制を伝達する
前提条件
- 基本レベルでのMicrosoft Defender for Cloudに関する知識
- Azure リソースの種類と Azure のロールベースアクセス制御 (RBAC) を理解すること
- 構成の誤り、脆弱性、セキュリティに関する推奨事項など、クラウド セキュリティの概念に関する知識
Azure を使ってみる
適切な Azure アカウントを選択します。 Azure は、従量課金制でご利用いただくことも、最大 30 日間無料でお試しいただくこともできます。 サインアップします。