合规性管理器术语表
本术语表简要介绍了 Microsoft Purview 合规性管理器上下文中的重要术语和概念。 此术语表可帮助你快速有效地学习和使用解决方案工具和功能。
术语 | 描述 |
---|---|
评估 | 来自特定法规、标准或策略的控制分组。 完成评估中的操作有助于满足标准、法规或法律的要求。 |
Control | 通常,组织为缓解或管理与法规、标准或策略的特定要求或目标相关的风险而实施的特定措施或操作。 在合规性管理器中使用:控制是法规的要求,用于定义评估和管理系统配置、组织流程以及负责满足法规、标准或策略特定要求的人员的方式。 |
改进操作 | 具有建议的实现说明的合规性活动,旨在帮助完成控制。 |
License | 在合规性管理器法规的上下文中:单个合规性管理器许可证允许为法规的多个版本创建无限数量的评估。 |
调节 | 由管理机构(如政府机构)为达到特定目的而强加的规则或要求。 通常还被理解为标准或框架。 合规性管理器支持多个行业法规,提供 360 多个用于构建评估的法规模板。 |
服务 | 数据源,例如 Microsoft Azure 或 Amazon Web Services (AWS) ;或更广泛地说,正在评估并从所采取措施中受益的数字实体。 对于评估,可以指定它应评估的服务。 在评估中完成改进操作有利于服务。 |
服务实例 | 对于合规性管理器连接器,每个服务实例都表示具有非 Microsoft 服务提供商的帐户。 例如,组织在 Salesforce 中可能有多个帐户,例如一个用于开发和测试,一个用于生产,等等。使用一个电子邮件地址和密码为每个服务实例设置连接器。 因此,一个组织可能为一个服务有多个连接器,这使组织能够监视服务的所有实例的评估进度。 |
解决方案 | 用于完成改进操作的功能。 例如,Microsoft 产品(如 Microsoft 数据丢失防护)或 Azure 或 AWS 等服务中的设置。 |
订阅 | 一种帐户类型,用于创建、评估和管理 Microsoft Defender for Cloud 涵盖的服务,例如 Azure、Google Cloud Platform 或 Amazon Web Services。 示例:用于开发和测试的 Azure 帐户、用于生产的 Azure 帐户等。 |
虚拟资源 | 以虚拟方式管理的基于云计算的资源,例如 VM 和虚拟存储磁盘。 |