Microsoft Defender for Cloud 中的法规合规性标准
Microsoft Defender for Cloud 通过帮助确定阻碍你满足特定合规性标准或实现合规性认证的问题，简化了法规合规性过程。
行业标准、法规标准和基准在 Defender for Cloud 中表示为安全标准，并显示在“法规合规性”仪表板中。
合规性控件
每个安全标准由多个合规性控制措施组成，这些控制措施是相关安全建议的逻辑组。
Defender for Cloud 会根据可自动评估的任何合规性控制措施持续评估范围内的环境。 根据评估，它显示资源符合或不符合控制措施。
注意
请务必注意，如果标准具有无法自动评估的合规性控制措施，Defender for Cloud 将无法确定资源是否符合该控制措施。 在这种情况下，控制措施将显示为灰色。
查看合规性标准
“法规合规性”仪表板提供合规性状态的交互式概述。
在仪表板中，可以：
- 获取已通过的标准控制措施的摘要。
- 获取资源通过率最低的标准的摘要。
- 查看在所选范围内应用的标准。
- 查看应用的每个标准的合规性控制措施评估。
- 获取特定标准的摘要报告。
- 管理合规性策略，以查看分配给特定范围的标准。
- 运行查询以创建自定义合规性报告
- 创建“随时间推移的合规性工作簿”来跟踪随时间推移的合规性状态。
- 下载审核报告。
- 查看 Microsoft 和第三方审核的合规性产品/服务。
合规性标准详细信息
对于每个合规性标准，可以查看：
- 标准的范围。
- 每个标准细分为一组控制措施和子控制措施。
- 将标准应用于范围时，可针对每个标准控制措施查看范围内资源的合规性评估摘要。
- 评估的状态反映了标准的合规性。 有三种状态：
- 绿色圆圈表示范围内的资源符合该控制措施。
- 红色圆圈表示资源不符合该控制措施。
- 不可用的控制措施是无法自动评估的控制措施，因此 Defender for Cloud 无法评估资源是否合规。
可以向下钻取到控制措施，以获取有关已通过/未通过评估的资源的信息，以及修正步骤。
默认合规性标准
默认情况下，启用 Defender for Cloud 时，会启用以下标准：
- 对于 Azure：Microsoft 云安全基准 (MCSB)。