Test porównawczy zabezpieczeń w chmurze firmy Microsoft w Defender dla Chmury

Standardy branżowe, standardy regulacyjne i testy porównawcze są reprezentowane w Microsoft Defender dla Chmury jako standardy zabezpieczeń. Te standardy są przypisywane do zakresów, takich jak subskrypcje platformy Azure, konta platformy AWS i projekty GCP.

Defender dla Chmury stale ocenia środowisko chmury hybrydowej pod kątem tych standardów i udostępnia informacje o zgodności w programie Pulpit nawigacyjny zgodności z przepisami.

Po dołączeniu subskrypcji i kont do Defender dla Chmury test porównawczy zabezpieczeń w chmurze (MCSB) firmy Microsoft automatycznie rozpoczyna ocenę zasobów w zakresie.

Ten test porównawczy opiera się na zasadach zabezpieczeń w chmurze zdefiniowanych przez test porównawczy zabezpieczeń platformy Azure i stosuje te zasady ze szczegółowymi wskazówkami dotyczącymi implementacji technicznej dla platformy Azure, dla innych dostawców chmur w chmurze (takich jak AWS i GCP) oraz dla innych chmur firmy Microsoft.

Image that shows the components that make up the Microsoft cloud security benchmark.

Pulpit nawigacyjny zgodności zapewnia wgląd w ogólną pozycję zgodności. Zabezpieczenia dla platform innych niż azure są zgodne z tymi samymi zasadami zabezpieczeń neutralnymi dla chmury co platforma Azure. Każda kontrola w ramach testu porównawczego zapewnia ten sam stopień szczegółowości i zakres wskazówek technicznych dotyczących platformy Azure i innych zasobów w chmurze.

Screenshot of a sample regulatory compliance page in Defender for Cloud.

Na pulpicie nawigacyjnym zgodności możesz zarządzać wszystkimi wymaganiami dotyczącymi zgodności wdrożeń w chmurze, w tym automatycznymi, ręcznymi i wspólnymi obowiązkami.

Uwaga

Wspólne obowiązki są zgodne tylko z platformą Azure.

Następne kroki