共用方式為

在 Defender for Cloud 中的 Azure 云安全基准

重要

注意:根据由世纪互联发布的公告,所有 Microsoft Defender for Cloud 的功能将于2026年8月18日在中国地区的 Azure 上正式停用。

Microsoft Defender for Cloud将行业标准、法规标准和基准作为安全标准。 这些标准将分配到Azure订阅等范围,并在 法规合规性仪表板中持续评估

启用Defender for Cloud后,Microsoft Cloud安全基准(MCSB)会自动开始评估范围内的资源。 此基准基于由Azure安全基准定义的云安全原则,并针对Azure、其他云提供商和其他Azure云应用这些原则,并提供详细的技术实施指南。

MCSB v2(预览版) 也可用,可从法规合规性仪表板启用。 此版本引入了扩展指南,其中包含其他基于风险的控制、扩展的Azure Policy映射,以及针对人工智能(AI)等新兴工作负载的覆盖范围。

Image 显示构成Azure云安全基准的组件。

合规性仪表板提供专用基准视图,可帮助你根据基准控制监视资源符合性。 非Azure平台遵循与Azure相同的云中性安全原则。 每个控件提供跨Azure和其他云资源的一致级别的技术实施指南。

Defender for Cloud 中示例法规合规性页面的屏幕截图。

在合规性仪表板中,你可以管理云部署的所有合规性要求,包括自动、手动和共享的责任。

注意

共享责任仅适用于Azure。

后续步骤