改善法規合規性

適用於雲端的 Microsoft Defender 可持續評估針對合規性控制的資源，並找出阻礙您達成特定合規性認證的問題，協助您符合法規合規性需求。

在法規合規性儀表板中，您可以管理和與合規性標準互動。您可以看到已指派哪些合規性標準、開啟和關閉 Azure、AWS 和 GCP 的標準、檢閱針對標準評定的狀態等等。

與 Purview 整合

適用於雲端的 Defender 的合規性資料現在與 Microsoft Purview 合規性管理員無縫整合，讓您在組織的整體數位資產中可以集中存取和管理合規性。

當您將任何標準新增至合規性儀表板 (包括合規性標準監視 AWS 和 GCP 等其他雲端) 時，資源層級合規性資料會自動顯示在合規性管理員中，以符合相同的標準。

因此，合規性管理員會在整個雲端基礎結構和此中央工具中提供所有其他數位資產的改進動作和狀態。如需更多資訊，請參閱 Microsoft Purview 合規性管理員中的多重雲端支援。

根據預設，當您在 Azure 訂用帳戶、AWS 帳戶或 GCP 方案中啟用適用於雲端的 Defender 時，會啟用 MCSB 方案。
在適用於雲端的 Defender 中至少啟用一個付費方案時，您可以新增更多非預設合規性標準。
您必須使用對原則合規性資料具有讀者存取權的帳戶來登入。訂用帳戶的 [讀者] 角色可以存取原則合規性資料，但「安全性讀者」角色則無法存取。您至少必須指派資源原則參與者和安全性系統管理員角色。

法規合規性儀表板會顯示已啟用哪些合規性標準。這會顯示每個標準內的控件，以及這些控件的安全性評估。這些評定的狀態會反映您符合標準的情況。

儀表板可協助您專注於標準中的差距，以及監視一段時間的合規性。

您可以使用儀表板中的資訊來調查可能會影響標準合規性的問題。

在適用於雲端的Defender入口網站中，開啟法規合規性。
選取法規合規性標準，然後選取合規性控件加以展開。
選取 [控制項詳細資料]。
- 選取 [概觀] 以查看所選控制項的特定資訊。
- 選取 [您的動作] 以查看詳細檢視，了解您需要採取哪些自動化和手動動作來改善合規性狀態。
- 選取 [Microsoft 動作] 以查看 Microsoft 為了確保符合所選標準而採取的所有動作。
在 [您的動作] 下，您可以選取向下箭號以檢視更多詳細資料，並處理該資源的建議。

如需如何套用建議的詳細資訊，請參閱實作適用於雲端的 Microsoft Defender 中的安全性建議。

注意

評估大約每 12 小時執行一次，因此您只有在下一次執行相關評估之後才會看到對合規性數據的影響。

法規合規性同時具有可能需要補救的自動化和手動評量。使用法規合規性儀表板中的資訊，在儀表板中直接解決建議來改善合規性態勢。

在適用於雲端的Defender入口網站中，開啟法規合規性。
選取法規合規性標準，然後選取合規性控件加以展開。
選取儀表板上顯示的任何失敗評估來檢視該建議的詳細資料。每項建議都包含一組解決問題的補救步驟。
選取特定資源以檢視更多詳細資料並解決該資源的建議。
例如，在 Azure CIS 1.1.0 標準中，選取建議應在虛擬機器上套用磁碟加密。
在此範例中，當您從建議詳細資料頁面選取 [採取動作] 時，您將進入 Azure 入口網站的 Azure 虛擬機器頁面，您可以在其中從 [安全性] 索引標籤啟用加密：

如需如何套用建議的詳細資訊，請參閱實作適用於雲端的 Microsoft Defender 中的安全性建議。
採取動作以解決建議之後，您將在合規性儀表板報告中看到結果，因為您的合規性分數有所提高。

系統大約會每隔 12 小時執行一次評量，因此您必須在下次執行相關評量後，才會看到合規性資料受到的影響。

法規合規性具有可能需要補救的自動化和手動評量。手動評估是需要客戶輸入以加以補救的評估。

若要產生具有特定標準之目前合規性狀態摘要的 PDF 報告，請選取 [下載報告]。

報告會根據適用於雲端的 Defender 評定資料，為所選標準提供合規性狀態的概略摘要。報告會根據該特定標準的控制措施加以組織。報告可與相關利害關係人共用，並且可以向內部與外部稽核者提供證據。
若要下載您訂用帳戶所套用標準的 Azure 和 Dynamics「認證報表」，請使用 [稽核報表] 選項。
選取相關報表類型 (PCI、SOC、ISO 和其他) 的索引標籤，並使用篩選來尋找您需要的特定報表：

例如，您可以從 [PCI] 索引標籤下載包含數位簽署憑證的 ZIP 檔案，而此數位簽署憑證示範 Microsoft Azure、Dynamics 365 和其他線上服務與 ISO22301 架構的合規性，以及解譯和呈現憑證的必要附隨品。