提高合规性

Microsoft Defender for Cloud 通过根据合规性控制措施持续评估资源，并识别导致你无法取得特定合规认证的问题，来帮助你满足合规性要求。

在“合规性”仪表板中，可以管理合规性标准并与之交互。你可以查看分配了哪些合规性标准，为 Azure 启用和禁用标准，查看依据标准进行的评估的状态，以及执行其他操作。

与 Purview 集成

Defender for Cloud 的合规性数据现在与 Microsoft Purview 合规性管理器无缝集成，使你能够集中评估和管理组织的整个数字资产的合规性。

将任何标准添加到合规性仪表板时，同一标准的资源级合规性数据会自动显示在合规性管理器中。

因此，合规性管理器可以在此中心工具中提供跨云基础结构和所有其他数字资产的改进操作和状态。

默认情况下，当你在 Azure 订阅上启用 Defender for Cloud 时，将启用 MCSB 计划
在 Defender for Cloud 中至少启用一个付费计划后，可以添加更多非默认合规性标准。
必须使用对策略合规性数据具有读取权限的帐户登录。订阅的读者角色有权访问策略合规性数据，但安全读者角色没有此权限。你至少需要有“资源策略参与者”和“安全管理员”角色。

“合规性”仪表板显示已启用哪些合规性标准。它会显示每项标准中的控制措施，以及这些控制措施的安全评估。这些评估的状态反映了标准的合规性。

仪表板可帮助你专注于解决与标准的差距，并监视不同时间的合规性。

可以使用仪表板中的信息来调查可能影响标准合规性的问题。

在 Defender for Cloud 门户中，打开“合规性”。
选择合规性标准，然后选择一项合规性控制措施以将其展开。
选择“控件详细信息”。
- 选择“概述”以查看所选控件的相关特定信息。
- 选择“你的操作”，查看需要执行以提高合规性状况的自动和手动操作的详细视图。
- 选择“Microsoft 操作”，查看 Microsoft 执行以确保符合所选标准的所有操作。
在“你的操作”下，可选择向下箭头以查看更多详细信息并解决该资源的建议。

有关如何应用建议的详细信息，请参阅在 Microsoft Defender for Cloud 中实施安全建议。

注意

评估大约每 12 小时运行一次，因此只有在下一次相关评估运行以后才能看到对符合性数据造成的影响。

法规合规性具有可能需要修正的自动和手动评估。使用法规合规性仪表板中的信息，可以直接在仪表板中采用相关建议，改进合规性情况。

在 Defender for Cloud 门户中，打开“合规性”。
选择合规性标准，然后选择一项合规性控制措施以将其展开。
选择仪表板中出现的未及格评估可查看该建议的详细信息。每项建议都包含一组修正步骤，可用于解决问题。
选择特定的资源，查看更多详细信息，然后解决与该资源的建议相关的问题。
例如，在“Microsoft 云安全基准”标准中，选择“应对虚拟机应用磁盘加密”建议。
在此示例中，当你在建议详细信息页面中选择“执行操作”时，将进入 Azure 门户的 Azure 虚拟机页，可在其中启用“安全”选项卡中的加密：

有关如何应用建议的详细信息，请参阅在 Microsoft Defender for Cloud 中实施安全建议。
在采取行动实施建议后，你将在合规性仪表板报表中看到相关影响，原因是你的合规性分数会增加。

评估大约每 12 小时运行一次，因此只有在下一次相关评估运行以后才能看到对合规性数据造成的影响。

法规合规性具有可能需要修正的自动和手动评估。手动评估是需要客户输入才能得到修正的评估。

要生成总结特定标准的当前合规性状态的 PDF 报告，请选择“下载报告”。

该报告根据 Defender for Cloud 评估数据，就所选标准对你的合规性状态进行了大致的汇总。该报告按照该特定标准的控件进行整理。该报告可与相关利益干系人共享，并可能为内部和外部审计员提供证据。
若要适用于订阅的标准的 Azure 和 Dynamics 认证报告，请使用“审核报告”选项。
选择用于相关报告类型（PCI、SOC 和 ISO 等）的选项卡，然后使用筛选器来查找所需的特定报告：

例如，在 PCI 选项卡中，可以下载 ZIP 文件，其中包含证明 Azure、Dynamics 365 和其他联机服务是否符合 ISO22301 框架的数字签名证书，以及解释和呈现证书所需的辅助材料。