在 適用於雲端的 Microsoft Defender 中指定法規遵循標準

本文說明如何在 適用於雲端的 Microsoft Defender 中為支援範圍指派法規遵循標準，並檢視所產生的合規評估結果。

在 適用於雲端的 Defender 中，法規遵循標準採用 Azure 原則 倡議。 適用於雲端的 Defender 會在法規合規儀表板中評估這些標準。

你可以將法規合規標準指派給特定範圍，如 Azure 訂閱、Amazon Web Services（AWS）帳號，以及 Google Cloud Platform（GCP）專案。

適用於雲端的 Defender 持續根據每個標準評估所選範圍。 接著顯示資源是否合規，並提供整治建議。

Prerequisites

在你制定標準前，請確保你符合以下先決條件：

• 若要存取適用於雲端的 Defender 中的合規性標準，請將任何適用於雲端的 Defender 方案上線，但適用於伺服器的 Defender 方案 1 或適用於 API 方案 1 的 Defender 除外。
• 您需要 Owner 或 Policy Contributor 權限才能新增標準。

設定標準

如果您指派了監管標準，但沒有相關的評估資源，該標準就不會出現在您的法規合規儀表板上。

1. 登入 Azure 入口網站。

2. 瀏覽至 [適用於雲端的 Microsoft Defender]>[法規合規性]。 對於每個標準，您可以看到所套用的訂閱。

3. 選取 [管理合規性原則]。

   

4. 選擇一個帳戶或管理帳戶（Azure 訂閱或管理群組、AWS 帳戶或管理帳戶、GCP 專案或組織）來指派法規遵循標準。

   備註

   建議您選取適用於標準的最高範圍，以便彙總和追蹤所有巢狀資源的合規性資料。

5. 選取 [ 安全性原則]。

6. 找到您要啟用的標準，並將狀態切換為 開啟。

   

   如果需要任何資訊來啟用標準，則會出現「 設定參數 」頁面供您輸入資訊。

   所選標準會在 法規遵循 儀表板中顯示為啟用該標準的訂閱。

相關內容

• 建立 Azure 的自訂標準。
• 為 Amazon Web Services （AWS） 帳戶和 Google Cloud Platform （GCP） 專案建立自訂標準。
• 提高法規遵從性。
• 適用於雲端的 Defender 的法規合規。