Microsoft 合规工具
金融服务组织的风险评估团队在将公司内部控制映射为云的有效功能以及区分客户和云提供商之间的责任方面面临着重大挑战。 Microsoft 有助于缓解金融服务客户的这些挑战，其产品的功能随着 AI 的进步呈指数级发展。
程序化合规性
合规性仍然是云采用的主要障碍，因为这项工作往往是手动的、耗时的且容易出错的。 编程合规性通过提供统一、机器可读和可检索的合规性数据来应对这些挑战。
使用编程合规性工具，您可以根据选定的行业标准一次验证多项服务的合规性。 因此，您的组织可以大幅缩短价值实现时间。 此外，简化的用户界面有助于合规性，服务所有者和云架构师等角色拥有单一管理平台视图。
程序化合规性侧重于在合规性生命周期中实现三个关键角色及其场景：
- 合规官确保 Microsoft 为给定服务提供合规功能，以满足公司的行业和内部标准。
- 服务所有者评估服务的风险，并评估控制措施和策略以批准或拒绝服务部署。
- 云架构师需要了解其他角色为配置和维护其解决方案中每项服务的合规性和安全性而采取的任何操作。
Microsoft Purview 合规性管理器
Microsoft Purview Compliance Manager 是一种工具，可帮助组织跨多云环境管理合规性。 它有助于评估数据保护风险、实施控制措施、及时了解法规以及向审计师报告。
合规性管理器概述页显示您当前的合规性分数，并指导您完成关键的改进操作。 通过完成这些操作，您可以获得有助于整体合规性分数的积分，从而帮助您确定任务的优先级以增强合规性状况。 该工具包括 360 多个用于创建评估的监管模板，并为符合数据保护法规提供了建议的指导。 Compliance Manager 还允许您分配、测试和监控合规性活动，集中您的工作并简化合规性流程。
Microsoft Defender for Cloud
Microsoft Defender for Cloud 是一个云原生应用程序保护平台（CNAPP），其中包括旨在保护基于云的应用程序免受各种网络威胁和漏洞的安全措施和做法。 Defender for Cloud 结合了以下功能：
- 一种开发安全运营（DevSecOps）解决方案，可跨多云和多管道环境在代码级别统一安全管理
- 云安全态势管理（CSPM）解决方案，显示您可以采取哪些措施来防止违规行为
- 云工作负载保护平台（CWPP），为服务器、容器、存储、数据库和其他工作负载提供特定保护
Transparency 日志
Transparency 日志提供有关 Microsoft 工程师何时访问您的资源的详细信息。 有关更多信息，请参阅 Transparency 日志。