測量並強制執行法規合規性

• 3 分鐘

適用於雲端的 Microsoft Defender 會持續比較資源的設定與產業標準、法規及基準的需求。 法規合規性儀表板會根據您符合特定合規性需求的程度，提供合規性狀態的見解。

如何在適用於雲端的 Defender 中呈現法規合規性標準？

產業標準、法規標準及基準均會出現在適用於雲端的 Defender 的法規合規性儀表板中。 每個標準都是在 Azure 原則中定義的方案。

若要查看在儀表板中對應為評量的合規性資料，請在 [安全性原則] 頁面中，將合規性標準新增至您的管理群組或訂用帳戶。

當您將標準或基準指派至您選取的範圍時，標準會出現在您的法規合規性儀表板中，並將所有相關聯的合規性資料對應為評量。 您也可以下載摘要報告，以取得任何已指派的標準。

Microsoft 會追蹤法規標準本身，並隨著時間自動改善某些套件中的涵蓋範圍。 當 Microsoft 發行方案的新內容時，它將自動出現在儀表板中，作為對應至標準中控制項的新原則。

適用於雲端的 Defender 提供哪些法規合規性標準？

根據預設，每個訂用帳戶都會指派 Azure 安全性基準。 這是 Microsoft 針對以通用合規性架構為基礎的安全性與合規性最佳做法所撰寫的 Azure 特定指導方針。

可用的法規標準：

• PCI-DSS v3.2.1:2018
• SOC TSP
• NIST SP 800-53 R4
• NIST SP 800 171 R2
• UK OFFICIAL 與 UK NHS
• 加拿大聯邦 PBMM
• Azure CIS 1.1.0
• HIPAA/HITRUST
• SWIFT CSP CSCF v2020
• ISO 27001:2013
• 紐西蘭 ISM 受限
• CMMC 第 3 級
• Azure CIS 1.3.0
• NIST SP 800-53 R5
• FedRAMP H
• FedRAMP M

將法規標準新增至儀表板

必要條件

將標準新增至儀表板：

• 訂用帳戶必須啟用適用於雲端的 Defender 的增強式安全性功能
• 使用者必須具有擁有者或原則參與者權限

新增標準

1. 從適用於雲端的 Defender 的功能表中，選取 [法規合規性] 以開啟法規合規性儀表板。 在這裡，您可以查看現在指派給目前所選訂用帳戶的合規性標準。

2. 從頁面頂端，選取 [管理合規性原則]。 [原則管理] 頁面隨即出現。

3. 選取您想要管理法規合規性態勢的訂用帳戶或管理群組。

4. 若要新增與貴組織相關的標準，請展開 [產業與法規標準] 區段，然後選取 [新增更多標準]。

5. 從 [新增法規合規性標準] 頁面，您可以搜尋是否有任何可用的標準：

6. 選取 [新增]，然後輸入特定方案的所有必要詳細資料，例如範圍、參數和補救。

7. 從適用於雲端的 Defender 的功能表，再次選取 [法規合規性]，以返回法規合規性儀表板。

   您的新標準會出現在產業與法規標準清單中。