Modifier

Partager via

Affecter des normes de sécurité

  • Procédures

Les normes et les points de référence réglementaires de Defender pour le cloud sont représentés sous forme de normes de sécurité. Chaque norme est définie en tant qu’initiative dans Azure Policy.

Dans Defender for Cloud, assignez des normes de sécurité à des étendues spécifiques telles que les abonnements Azure, les comptes Amazon Web Services (AWS) et les projets Google Cloud Platform (GCP) avec Defender for Cloud activé.

Defender for Cloud évalue en permanence l’environnement de l’étendue par rapport aux normes. En se basant sur les évaluations, il indique si les ressources de l’étendue sont conformes ou non conformes à la norme et fournit des recommandations de correction.

Cet article explique comment ajouter des normes de conformité réglementaire en tant que normes de sécurité dans un abonnement Azure, un compte AWS ou un projet GCP.

Prérequis

  • Pour accéder aux normes de conformité dans Defender for Cloud, vous devez souscrire à l’un des plans de Defender for Cloud, à l’exception du Plan 1 de Defender pour serveurs et du Plan 1 de Defender pour API.

  • Vous avez besoin des autorisations Owner ou Policy Contributor pour ajouter une norme.

Attribuer une norme

Si vous attribuez une norme réglementaire mais qu’aucune ressource évaluée ne correspond à cette norme, celle-ci n’apparaît pas dans votre tableau de bord de conformité réglementaire.

  1. Connectez-vous au portail Azure.

  2. Accédez à Microsoft Defender pour le Cloud>Conformité réglementaire. Pour chaque norme, vous pouvez voir l’abonnement appliqué.

  3. Sélectionnez Gérer les stratégies de conformité.

    Capture d’écran de la page conformité réglementaire qui vous montre où sélectionner le bouton Gérer la stratégie de conformité.

  4. Pour attribuer la norme de sécurité, sélectionnez un compte ou un compte de gestion (abonnement Azure ou groupe de gestion, compte AWS ou compte de gestion, projet GCP ou organisation).

    Remarque

    Nous vous recommandons de sélectionner l’étendue la plus élevée applicable à la norme afin que les données de conformité soient agrégées et suivies pour toutes les ressources imbriquées.

  5. Sélectionnez Stratégies de sécurité.

  6. Recherchez la norme que vous souhaitez activer et basculez l’état sur Activé.

    Capture d’écran montrant les options du tableau de bord de conformité réglementaire.

    Si des informations sont nécessaires pour activer la norme, la page Définir les paramètres s’affiche pour vous permettre de saisir ces informations.

    La norme sélectionnée apparaît dans le tableau de bord Conformité réglementaire comme étant activé pour l’abonnement sur lequel elle a été activée.

Contenu connexe