Standards zur Einhaltung gesetzlicher Bestimmungen in Microsoft Defender for Cloud

Microsoft Defender for Cloud optimiert den Prozess zur Einhaltung gesetzlicher Bestimmungen, indem es Ihnen hilft, Probleme zu identifizieren, die Sie daran hindern, einen bestimmten Compliancestandard zu erfüllen oder die Compliancezertifizierung zu erreichen.

Branchenstandards, regulatorische Standards und Benchmarks werden in Defender for Cloud als Sicherheitsstandards dargestellt und erscheinen im Dashboard zur Einhaltung gesetzlicher Vorschriften.

Konformitätskontrollmechanismen

Jeder Sicherheitsstandard besteht aus mehreren Compliancekontrollen, die logische Gruppen verwandter Sicherheitsempfehlungen sind.

Defender for Cloud bewertet die zu überwachende Umgebung kontinuierlich anhand aller Compliancekontrollen, die automatisch bewertet werden können. Basierend auf Bewertungen werden Ressourcen als konform oder nicht konform mit den Kontrollpunkten angezeigt.

Ansicht der Compliance-Standards

Das Dashboard zur Einhaltung gesetzlicher Vorschriften bietet eine interaktive Übersicht über den Compliancestatus.

Im Dashboard haben Sie folgende Möglichkeiten:

• Abrufen einer Zusammenfassung der Standardkontrollen, die bestanden wurden.
• Abrufen einer Zusammenfassung der Standards, welche die niedrigste Erfüllungsrate für Ressourcen aufweisen.
• Überprüfen der Standards, die innerhalb des ausgewählten Bereichs angewendet werden.
• Überprüfen der Bewertungen für Compliancekontrollen innerhalb der einzelnen angewendeten Standards.
• Abrufen eines Zusammenfassungsberichts für einen bestimmten Standard.
• Verwalten von Compliancerichtlinien, um die Standards anzuzeigen, die einem bestimmten Bereich zugewiesen sind.
• Ausführen einer Abfrage zum Erstellen eines benutzerdefinierten Complianceberichts
• Erstellen einer „Compliance-Arbeitsmappe im Zeitverlauf“, um den Compliancestatus im Zeitverlauf nachzuverfolgen.
• Herunterladen von Überwachungsberichten.
• Überprüfen der Complianceangebote für Überprüfungen durch Microsoft und Drittanbieter.

Details zu Compliance-Standards

Für jeden Compliancestandard können Sie Folgendes anzeigen:

• Bereich für den Standard.
• Jeder Standard, unterteilt in Gruppen von Kontrollen und Unterkontrollen.
• Wenn Sie einen Standard auf einen Bereich anwenden, können Sie eine Zusammenfassung der Compliancebewertung für Ressourcen innerhalb des Bereichs für jede Standardkontrolle anzeigen.
• Der Status der Bewertungen spiegelt die Einhaltung des Standards wider. Es gibt drei Status:
  • Ein grüner Kreis gibt an, dass Ressourcen im Bereich mit der Kontrolle konform sind.
  • Ein roter Kreis gibt an, dass Ressourcen nicht mit der Kontrolle konform sind.
  • Nicht verfügbare Kontrollen sind solche, die nicht automatisch bewertet werden können, sodass Defender for Cloud nicht bewerten kann, ob Ressourcen konform sind.

Sie können einen Drilldown zu Kontrollen durchführen, um Informationen zu Ressourcen abzurufen, die bestandene/fehlgeschlagene Bewertungen aufweisen, und Schritte zur Wartung zu erhalten.

Standardmäßige Compliance-Standards

Wenn Sie Defender for Cloud aktivieren, sind standardmäßig die folgenden Standards aktiviert:

• Für Azure: Microsoft Cloud Security Benchmark (MCSB).
• Für AWS: Microsoft Cloud Security Benchmark (MCSB) und AWS Foundational Security Best Practices Standard.
• Für GCP: Microsoft Cloud Security Benchmark (MCSB) und GCP Default.

Verfügbare Konformitätsstandards

Die folgenden Standards sind in Defender for Cloud verfügbar:

Zugehöriger Inhalt

• Zuweisen von Standards für die Einhaltung gesetzlicher Bestimmungen
• Verbessern der Einhaltung gesetzlicher Bestimmungen