Bulut için Microsoft Defender mevzuat uyumluluğu standartları

Bulut için Microsoft Defender, belirli bir uyumluluk standardına uymanızı engelleyen sorunları belirlemenize veya uyumluluk sertifikasına ulaşmanıza yardımcı olarak mevzuat uyumluluğu sürecini kolaylaştırır.

Sektör standartları, mevzuat standartları ve karşılaştırmalar, güvenlik standartları olarak Bulut için Defender temsil edilir ve Mevzuat uyumluluğu panosunda görünür.

Uyumluluk denetimleri

Her güvenlik standardı, ilgili güvenlik önerilerinden oluşan mantıksal gruplar olan birden çok uyumluluk denetiminden oluşur.

Bulut için Defender, kapsam içindeki ortamı otomatik olarak değerlendirilebilecek tüm uyumluluk denetimlerine karşı sürekli olarak değerlendirir. Değerlendirmelere göre, kaynakları denetimlerle uyumlu veya uyumsuz olarak gösterir.

Uyumluluk standartlarını görüntüleme

Mevzuat uyumluluğu panosu, uyumluluk durumuna etkileşimli bir genel bakış sağlar.

Panoda aşağıdakileri yapabilirsiniz:

• Geçirilen standart denetimlerinin özetini alın.
• Kaynaklar için en düşük geçiş oranına sahip standartların özetini alın.
• Seçili kapsam içinde uygulanan standartları gözden geçirin.
• Uygulanan her standartta uyumluluk denetimleri için değerlendirmeleri gözden geçirin.
• Belirli bir standart için özet raporu alın.
• Belirli bir kapsama atanan standartları görmek için uyumluluk ilkelerini yönetin.
• Özel uyumluluk raporu oluşturmak için sorgu çalıştırma
• Zaman içinde uyumluluk durumunu izlemek için "zaman içinde uyumluluk çalışma kitabı" oluşturun.
• Denetim raporlarını indirin.
• Microsoft ve üçüncü taraf denetimleri için uyumluluk tekliflerini gözden geçirin.

Uyumluluk standardı ayrıntıları

Her uyumluluk standardı için şunları görüntüleyebilirsiniz:

• Standart kapsamı.
• Her standart, denetim ve alt denetim gruplarına ayrılmıştır.
• Bir kapsama standart uyguladığınızda, kapsam içindeki kaynaklar için her standart denetim için uyumluluk değerlendirmesinin özetini görebilirsiniz.
• Değerlendirmelerin durumu, standartla uyumluluğu yansıtır. Üç durum vardır:
  • Yeşil daire, kapsamdaki kaynakların denetimle uyumlu olduğunu gösterir.
  • Kırmızı daire, kaynakların denetimle uyumlu olmadığını gösterir.
  • Kullanılamayan denetimler otomatik olarak değerlendirilemeyen denetimlerdir ve bu nedenle Bulut için Defender kaynakların uyumlu olup olmadığına erişemez.

Değerlendirmeleri geçmiş/başarısız olan kaynaklar hakkında bilgi almak ve düzeltme adımları için denetimlerde detaya gidebilirsiniz.

Varsayılan uyumluluk standartları

Varsayılan olarak, Bulut için Defender etkinleştirdiğinizde aşağıdaki standartlar etkinleştirilir:

• Azure için: Microsoft Bulut Güvenliği Karşılaştırması (MCSB).
• AWS için: Microsoft Cloud Security Benchmark (MCSB) ve AWS Foundational Security Best Practices standard.
• GCP için: Microsoft Bulut Güvenliği Karşılaştırması (MCSB) ve GCP Varsayılan.

Kullanılabilir uyumluluk standartları

aşağıdaki standartlar Bulut için Defender'de kullanılabilir:

İlgili içerik

• Mevzuat uyumluluğu standartlarını atama
• Mevzuat uyumluluğunu geliştirme