你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
Microsoft Defender for Cloud 中的法规合规性标准
Microsoft Defender for Cloud 通过帮助确定阻碍你满足特定合规性标准或实现合规性认证的问题，简化了法规合规性过程。
行业标准、法规标准和基准在 Defender for Cloud 中表示为安全标准，并显示在“法规合规性”仪表板中。
合规性控件
每个安全标准由多个合规性控制措施组成，这些控制措施是相关安全建议的逻辑组。
Defender for Cloud 会根据可自动评估的任何合规性控制措施持续评估范围内的环境。 根据评估，它显示资源符合或不符合控制措施。
注意
请务必注意，如果标准具有无法自动评估的合规性控制措施，Defender for Cloud 将无法确定资源是否符合该控制措施。 在这种情况下，控制措施将显示为灰色。此外，如果订阅没有与特定标准相关的资源，则即使已分配标准，该标准也不会显示在法规符合性仪表板中。
查看合规标准
“法规合规性”仪表板提供合规性状态的交互式概述。
在仪表板中，可以：
- 获取已通过的标准控制措施的摘要。
- 获取资源通过率最低的标准的摘要。
- 查看在所选范围内应用的标准。
- 查看应用的每个标准的合规性控制措施评估。
- 获取特定标准的摘要报告。
- 管理合规性策略，以查看分配给特定范围的标准。
- 运行查询以创建自定义合规性报告
- 创建“随时间推移的合规性工作簿”来跟踪随时间推移的合规性状态。
- 下载审核报告。
- 查看 Microsoft 和第三方审核的合规性产品/服务。
合规性标准详细信息
对于每个合规性标准，可以查看：
- 标准的范围。
- 每个标准细分为一组控制措施和子控制措施。
- 将标准应用于范围时，可针对每个标准控制措施查看范围内资源的合规性评估摘要。
- 评估的状态反映了标准的合规性。 有三种状态：
- 绿色圆圈表示范围内的资源符合该控制措施。
- 红色圆圈表示资源不符合该控制措施。
- 不可用的控制措施是无法自动评估的控制措施，因此 Defender for Cloud 无法评估资源是否合规。
可以向下钻取到控制措施，以获取有关已通过/未通过评估的资源的信息，以及修正步骤。
默认合规性标准
默认情况下，启用 Defender for Cloud 时，会启用以下标准：
- 对于 Azure：Microsoft 云安全基准 (MCSB)。
- 对于 AWS：Microsoft 云安全基准 (MCSB) 和 AWS 基础安全最佳做法标准。
- 对于 GCP：Microsoft 云安全基准 (MCSB) 和 GCP 默认设置。
可用的合规标准
Defender for Cloud 提供了以下标准：
| Azure 订阅的标准 | AWS 帐户的标准 | GCP 项目的标准 |
|---|---|---|
| 澳大利亚政府 ISM PROTECTED | AWS 基础安全最佳做法 | 巴西通用个人数据保护法 (LGPD) |
| 加拿大联邦 PBMM | AWS 架构良好的框架 | 《加利福尼亚州消费者隐私法案 (CCPA)》 |
| CIS Azure 基础 | 巴西通用个人数据保护法 (LGPD) | CIS 控件 |
| CIS Azure Kubernetes 服务（AKS 基准） | 《加利福尼亚州消费者隐私法案 (CCPA)》 | CIS GCP Foundations |
| CMMC | CIS Amazon Elastic Kubernetes 服务 (EKS) 基准 | CIS Google Cloud Platform 基础基准 |
| FedRAMP“H”和“M” | CIS AWS Foundations | CIS Google Kubernetes 引擎 (GKE) 基准 |
| HIPAA/HITRUST | CRI Profile | CRI Profile |
| ISO/IEC 27001 | CSA 云控制矩阵 (CCM) | CSA 云控制矩阵 (CCM) |
| 限制性的新西兰 ISM | GDPR | 网络安全成熟度模型认证 (CMMC) |
| NIST SP 800-171 | ISO/IEC 27001 | FFIEC 网络安全评估工具 (CAT) |
| NIST SP 800-53 | ISO/IEC 27002 | GDPR |
| PCI DSS | NIST 网络安全框架 (CSF) | ISO/IEC 27001 |
| 马来西亚 RMIT | NIST SP 800-172 | ISO/IEC 27002 |
| SOC 2 | PCI DSS | ISO/IEC 27017 |
| 西班牙 ENS | NIST 网络安全框架 (CSF) | |
| SWIFT CSP CSCF | NIST SP 800-53 | |
| 英国官方和英国 NHS | NIST SP 800-171 | |
| NIST SP 800-172 | ||
| PCI DSS | ||
| 萨班斯•奥克斯利法案 (SOX) | ||
| SOC 2 |