コンプライアンス マネージャーでのマルチクラウドのサポート

この記事では、次の操作を行います。 コンプライアンス マネージャーが、マルチクラウド環境全体のコンプライアンスを自動的に評価および管理する方法について説明します。

概要

コンプライアンス マネージャーは Microsoft Defender for Cloud と統合されるようになりました。これにより、Microsoft 365、Microsoft Azure、Google Cloud Platform (GCP)、Amazon Web Services (AWS) 全体のコンプライアンス体制を、リソース レベルのテストとクラウド固有のガイダンスで評価できます。 この新しい統合により、お客様はコンプライアンス マネージャーの 1 つのインターフェイスを使用して、組織全体のデジタル資産全体のコンプライアンスを簡単に管理できます。

この統合により、コンプライアンス マネージャーは、組織の Microsoft Azure 環境の構成を追跡し、GCP や AWS などの他のサービスからのシグナルを検出できるため、準拠する必要がある規制に対する会議コントロールの進捗状況を評価できます。 コンプライアンス マネージャーは、会議コントロールに対して Microsoft 以外のサービスに改善アクションを実装するためのガイダンスを提供します。

Defender for Cloud との統合は、コンプライアンス マネージャー内の 2 つのコンテキストで表示されます。

1. 評価: コンプライアンス マネージャーで評価を作成すると、サポートされている規制を選択し、評価する 1 つ以上のサービスを選択します。 次に、コンプライアンス マネージャーは、選択したサービスの構成を自動的に監視して、コントロールが渡されているか失敗しているかを判断します。

2. 改善アクション: Defender for Cloud からのシグナルを使用して、コンプライアンス マネージャーは、Azure と Microsoft 以外のサービスに関連する改善アクションのテスト状態とテスト結果を自動的に検出します。 これらのシグナルにより、Compliance Manager は AWS や GCP などのクラウド サービスからのアクションの状態とリソース レベルのテストの詳細を自動的に追跡します。

サポートされているサービス

次に示すサービスは、コンプライアンス マネージャーによって評価できます。

• Microsoft 365
• Microsoft Azure クラウド サービス
• Google Cloud Platform
• Amazon Web Services

新しいサービスを追加する

上記に記載されていない Microsoft 以外のサービスを評価する場合は、新しい評価を作成するときに新しいサービスとして追加できます。 新しいサービスを追加すると、 基になる規制のユニバーサル バージョン が使用され、手動での実装とテスト作業が実行されます。 新しいサービスを追加する手順については、 評価作成プロセスの手順 5 を参照してください。

サービス サブスクリプション

評価を作成するときに、評価用に選択したサービスが Defender for Cloud によって監視されている場合は、サブスクリプションを選択できます。 サブスクリプションの選択は、そのサービスの改善アクションの評価に影響します。 サービス別の評価の進行状況の監視について詳しくは、こちらをご覧ください。

一致する規制のために Defender for Cloud 内のスコープ内にあるサブスクリプションを選択すると、自動テスト結果が Defender for Cloud からプルされ、評価に表示されます。

サポートされている規制

コンプライアンス マネージャーと Defender for Cloud の両方でサポートされている規制の一覧を表示します。

作業の開始

クラウド サービスの評価の構築を開始する前に、セットアップ手順が必要です。 開始するには 、「クラウド設定を構成する」 を参照してください。

リソース

• クイック スタート: Microsoft Defender for Cloud を設定する