Come è possibile sapere quale benchmark o standard usare?
Microsoft Cloud Security Benchmark (MCSB) è il set canonico di raccomandazioni e procedure consigliate per la sicurezza definite da Microsoft, allineato ai framework di controllo di conformità comuni, tra cui CIS Control Framework, NIST SP 800-53 e PCI-DSS. MCSB è un set completo di principi di sicurezza indipendenti dal cloud progettati per consigliare le linee guida tecniche più up-to-date per Azure insieme ad altri cloud, ad esempio AWS e GCP. È consigliabile usare MCSB per i clienti che vogliono ottimizzare il comportamento di sicurezza e allineare lo stato di conformità agli standard del settore.
Il benchmark CIS viene creato da un'entità indipendente , Center for Internet Security (CIS) e contiene raccomandazioni su un subset di servizi di Azure di base. Microsoft collabora con CIS per assicurarsi che le raccomandazioni siano aggiornate con i miglioramenti più recenti in Azure, ma a volte sono ritardati e possono diventare obsoleti. Tuttavia, alcuni clienti preferiscono usare questa valutazione oggettiva di terze parti del CIS come baseline di sicurezza iniziale e principale.
Poiché è stato rilasciato il benchmark della sicurezza cloud Microsoft, molti clienti hanno scelto di eseguirne la migrazione come sostituzione dei benchmark CIS.
Quali standard sono supportati nel dashboard di conformità?
Per impostazione predefinita, il dashboard di conformità alle normative mostra il benchmark della sicurezza del cloud Microsoft. Microsoft Cloud Security Benchmark è costituito dalle linee guida create da Microsoft per la sicurezza e le procedure consigliate per la conformità basate su framework di conformità comuni. Per altre informazioni, vedere l'introduzione al benchmark della sicurezza del cloud Microsoft.
Per tenere traccia della conformità a qualsiasi altro standard, è necessario aggiungerli in modo esplicito al dashboard.
Per un elenco degli standard normativi disponibili, vedere Quali standard di conformità alle normative sono disponibili in Defender per il cloud.
AWS: durante l'onboarding degli utenti, a ogni account AWS sono assegnate le procedure consigliate per la sicurezza di AWS Foundational. Si tratta delle linee guida specifiche di AWS per le procedure consigliate per la sicurezza e la conformità basate su framework di conformità comuni.
Gli utenti con un bundle defender abilitato possono abilitare altri standard.
Per aggiungere standard di conformità alle normative sugli account AWS:
Passare a Impostazioni ambiente.
Selezionare l'account appropriato.
Selezionare Standard.
Selezionare Aggiungi e scegliere Standard.
Scegliere uno standard dal menu a discesa.
Seleziona Salva.
Altri standard verranno aggiunti al dashboard e inclusi nelle informazioni su Personalizzare il set di standard nel dashboard di conformità alle normative.
Perché alcuni controlli vengono visualizzati in grigio?
Per ogni standard di conformità nel dashboard, è disponibile un elenco dei controlli standard. Per i controlli pertinenti, è possibile visualizzare i dettagli delle valutazioni superate e di quelle non superate.
Alcuni controlli sono visualizzati in grigio. Questi controlli non hanno alcuna valutazione di Defender per il cloud associata. Alcuni potrebbero essere procedure o processi correlati e quindi non possono essere verificati da Defender per il cloud. Alcuni non hanno ancora criteri o valutazioni automatizzati implementati, ma saranno disponibili in futuro. Alcuni controlli potrebbero essere responsabilità della piattaforma, come spiegato in Responsabilità condivisa nel cloud.
Come è possibile rimuovere uno standard predefinito, ad esempio PCI-DSS, ISO 27001 o SOC2 TSP dal dashboard?
Per personalizzare il dashboard di conformità alle normative e concentrarsi solo sugli standard applicabili all'utente, è possibile rimuovere uno qualsiasi degli standard normativi visualizzati che non sono rilevanti per l'organizzazione. Per rimuovere uno standard, seguire le istruzioni in Rimuovere uno standard dal dashboard.
Sono state apportate le modifiche suggerite in base alla raccomandazione, ma non si riflette nel dashboard?
Dopo aver eseguito un'azione per risolvere le raccomandazioni, attendere 12 ore per visualizzare le modifiche apportate ai dati di conformità. Le valutazioni vengono eseguite circa ogni 12 ore, quindi si noterà l'effetto sui dati di conformità solo dopo l'esecuzione delle valutazioni.
Quali autorizzazioni sono necessarie per accedere al dashboard di conformità?
Per accedere a tutti i dati di conformità nel tenant, è necessario avere almeno un livello di autorizzazioni lettore per l'ambito applicabile del tenant o tutte le sottoscrizioni pertinenti.
Il set minimo di ruoli per l'accesso al dashboard e la gestione degli standard è Collaboratore criteri risorse e Amministratore della sicurezza.
La dashboard di conformità normativa non si carica per me
Per usare il dashboard di conformità alle normative, Defender per il cloud deve essere abilitato a livello di sottoscrizione. Se il dashboard non viene caricato correttamente, provare i passaggi seguenti:
- Cancellare la cache del browser.
- Prova un browser diverso.
- Prova ad aprire il dashboard da una rete diversa.
Come è possibile visualizzare un report relativo al passaggio e agli errori dei controlli per ogni standard nel dashboard?
Nella dashboard principale è possibile visualizzare un report sui controlli superati e non superati per (1) i 4 standard di conformità con il livello di conformità più basso nella dashboard. Per visualizzare lo stato di tutti i controlli passing/fail, selezionare (2) Mostra tutto x (dove x è il numero di standard monitorati). Un piano di contesto visualizza lo stato di conformità per ogni standard monitorato.
Come è possibile scaricare un report con dati di conformità in un formato diverso da PDF?
Quando si seleziona Scarica report, selezionare lo standard e il formato (PDF o CSV). Il report risultante rifletterà il set corrente di sottoscrizioni selezionate nel filtro del portale.
- Il report PDF mostra uno stato di riepilogo per lo standard selezionato
- Il report CSV fornisce risultati dettagliati per ogni risorsa, in relazione ai criteri associati a ogni controllo
Attualmente non è disponibile alcun supporto per il download di un report per un criterio personalizzato; solo per gli standard normativi forniti.
Come è possibile creare eccezioni per alcuni dei criteri nel dashboard di conformità alle normative?
Per le raccomandazioni MCSB incluse nel punteggio di sicurezza, è possibile creare esenzioni per una o più risorse direttamente nel portale, come illustrato in Esenzione di risorse e raccomandazioni dal punteggio di sicurezza.
Per altre raccomandazioni, è possibile creare un'esenzione direttamente nella raccomandazione stessa seguendo le istruzioni riportate in Struttura di esenzione di Criteri di Azure.
Di quali piani o licenze di Microsoft Defender ho bisogno per usare il dashboard di conformità normativa?
Se sono presenti piani di Microsoft Defender (ad eccezione del piano 1 di Defender per server) abilitati in una delle risorse di Azure, è possibile accedere al dashboard di conformità alle normative di Defender per il cloud e a tutti i relativi dati e funzionalità.
Note
Per Defender per server si otterrà la conformità alle normative solo per il piano 2. Il piano 1 non include la conformità alle normative.