提高合规性

重要

注意：根据世纪互联发布的公告，Azure 中国区将于2026年10月1日正式停止提供所有 Microsoft Defender for Cloud 功能。

Microsoft Defender for Cloud 通过根据合规性控制措施持续评估资源，并识别导致你无法取得特定合规认证的问题，来帮助你满足合规性要求。

在“法规合规性”仪表板中，可以管理和与合规性标准进行交互。你可以查看已分配了哪些合规性标准，针对 Azure 启用或禁用标准，查看针对这些标准的评估状态，等等。

与 Purview 集成

Defender for Cloud 的合规性数据现在与 Microsoft Purview 合规性管理器无缝集成，使你能够集中评估和管理组织的整个数字资产的合规性。

将任何标准添加到合规性仪表板时，同一标准的资源级合规性数据会自动显示在合规性管理器中。

因此，合规性管理器可通过这一集中式工具，提供涵盖整个云基础架构及所有其他数字资产的改进措施和状态信息。

默认情况下，当你在 Azure 订阅上启用 Defender for Cloud 时，将启用 MCSB 计划
在 Defender for Cloud 中至少启用一个付费计划后，可以添加更多非默认合规性标准。
必须使用对策略合规性数据具有读取权限的帐户登录。订阅的读者角色有权访问策略合规性数据，但安全读者角色没有此权限。你至少需要有“资源策略参与者”和“安全管理员”角色。

法规合规性仪表板显示已启用哪些符合性标准。它会显示每项标准中的控制措施，以及这些控制措施的安全评估。这些评估的状态反映了你对该标准的符合情况。

仪表板可帮助你关注标准中的差距，并持续监控合规性。

可以使用仪表板中的信息来调查可能影响标准合规性的问题。

在 Defender for Cloud 门户中，打开“合规性”。
选择合规性标准，然后选择一项合规性控制措施以将其展开。
选择控件详细信息。
- 选择“概述”以查看所选控件的相关特定信息。
- 选择“你的操作”，查看需要执行以提高合规性状况的自动和手动操作的详细视图。
- 选择“Microsoft 操作”，查看 Microsoft 执行以确保符合所选标准的所有操作。
在你的操作下，你可以选择向下箭头以查看更多详细信息，并处理针对该资源的建议。

有关如何应用建议的详细信息，请参阅在 Microsoft Defender for Cloud 中实施安全建议。

注意

评估大约每 12 小时运行一次，因此只有在下一次相关评估运行以后才能看到对合规性数据造成的影响。

监管合规性包括自动评估和手动评估，其中有些可能需要整改。利用法规合规性仪表板中的信息，直接在仪表板中处理相关建议，从而改进您的合规状况。

在 Defender for Cloud 门户中，打开“合规性”。
选择合规性标准，然后选择一项合规性控制措施以将其展开。
选择仪表板中显示的任一项未通过的评估，即可查看该建议的详细信息。每项建议都包含一组修正步骤，可用于解决问题。
选择特定的资源，查看更多详细信息，然后解决与该资源的建议相关的问题。
例如，在Microsoft 云安全基准标准中，选择建议应在虚拟机上启用磁盘加密。
在此示例中，当你在建议详细信息页面中选择“执行操作”时，将进入 Azure 门户的 Azure 虚拟机页，可在其中启用“安全”选项卡中的加密：

有关如何应用建议的详细信息，请参阅在 Microsoft Defender for Cloud 中实施安全建议。
在采取行动实施建议后，你将在合规性仪表板报表中看到相关影响，原因是你的合规性分数会增加。

评估大约每 12 小时运行一次，因此只有在下一次相关评估运行以后才能看到对合规性数据造成的影响。

法规合规性包括可能需要整改的自动和手动评估。手动评估是指需要客户提供输入才能对其进行修正的评估。

要生成总结特定标准的当前合规性状态的 PDF 报告，请选择“下载报告”。

该报告根据 Defender for Cloud 评估数据，就所选标准对你的合规性状态进行了大致的汇总。该报告是根据该特定标准的控制措施进行组织的。该报告可与相关利益干系人共享，并可能为内部和外部审计员提供证据。
若要下载有关应用于你的订阅的标准的 Azure 和 Dynamics 认证报告，请使用“审核报告”选项。
选择用于相关报告类型（PCI、SOC 和 ISO 等）的选项卡，然后使用筛选器来查找所需的特定报告：

例如，在 PCI 选项卡中，可以下载 ZIP 文件，其中包含证明 Azure、Dynamics 365 和其他联机服务是否符合 ISO22301 框架的数字签名证书，以及解释和呈现证书所需的辅助材料。