Avaliar a conformidade pré-implantação com o Gerenciador de Conformidade (versão prévia)

O Gerenciador de Conformidade fornece uma maneira para as organizações entenderem a postura de conformidade da Microsoft com os serviços Microsoft antes da implantação. Ao examinar os dados fornecidos no grupo de regulamentos de preparação de conformidade do Subserviço, você pode analisar em detalhes como o uso dos serviços do Azure pode contribuir para a postura geral de conformidade da sua organização em relação a esses quatro regulamentos:

• ISO/IEC 27001:2013
• NIST 800-53 rev.4
• PCI DSS v4.0
• SOC (Controles de Sistema e Organização) 2

Introdução à página Regulamentos

No Gerenciador de Conformidade, acesse a página Regulamentos . O primeiro grupo de regulamentos que você vê é a Prontidão para conformidade do Sub-serviço. Você pode filtrar sua exibição apenas para esses regulamentos selecionando Pré-implantação no filtro Disponibilidade . Um filtro de subserviço mais profundo está disponível quando você seleciona um regulamento para começar a exibir suas ações e controles.

Os regulamentos de preparação de conformidade do subserviço não são para criar avaliações, e interagir com esses regulamentos não os ativa nem requer uma licença. Ao abri-los, eles exibem informações detalhadas sobre os controles e as ações de aprimoramento gerenciados por você e pela Microsoft que podem contribuir para uma postura de conformidade aprimorada usando os serviços Microsoft.

Para exibir um regulamento individual, selecione seu nome na lista para abrir sua página de detalhes.

Explorar os detalhes do regulamento de pré-implantação

Quando você seleciona um regulamento na página Regulamentos , uma página de detalhes é aberta. Cada página de detalhes tem seções expansíveis para Todas as ações e Todos os controles. Ao abrir a página do regulamento, a seção Todas as ações é expandida automaticamente. Minimize a seção Todas as ações para acessar mais facilmente a seção Todos os controles abaixo.

Seção Todas as ações

A seção Todas as ações da página detalhes da regulamentação fornece informações detalhadas sobre os recursos compatíveis com o serviço e as ações relevantes a serem tomadas pela sua organização e as ações gerenciadas pela Microsoft (saiba mais sobre o modelo de responsabilidade compartilhada).

Sua guia de ações

A guia Suas ações tem uma tabela com os recursos compatíveis com o serviço. Selecione um nome no Recurso | Coluna Ação para exibir um painel de detalhes no lado direito, que você pode maximizar para tela inteira. A tela de detalhes inclui uma descrição do controle, a descrição do recurso e o ID do Cloud Security Benchmark relacionado. Ele também fornece diretrizes prescritivas e políticas técnicas automatizadas, com links profundos para conteúdo de referência, que você pode habilitar para monitorar a conformidade. A guia Controles relacionados exibe controles relacionados de vários regulamentos para ajudá-lo a examinar todos os controles potencialmente afetados simultaneamente.

Uma matriz de filtros permite que você personalize sua exibição com base no serviço, subserviço, família de controle e ID de controle.

Use o filtro Subserviço para se aprofundar em sua revisão de serviço. Essa exibição detalhada fornece informações específicas adaptadas ao subserviço selecionado para permitir um processo de revisão de conformidade mais personalizado.

Guia de ações da Microsoft

A guia de ações da Microsoft exibe as ações que a Microsoft cuida como provedor de serviços para atender aos requisitos regulamentares. Selecione um nome no Recurso | Ação para exibir um painel de detalhes no lado direito. Você pode maximizar o painel para tela inteira, que exibe uma descrição do controle, a ID da estrutura de controle do Azure e, na guia Implementação, detalhes sobre as etapas executadas pela Microsoft para realizar a ação. A guia Controles relacionados exibe controles relacionados de vários regulamentos para ajudá-lo a examinar todos os controles potencialmente afetados simultaneamente.

Seção Todos os controles

A seção Todos os controles exibe uma tabela listando todos os controles da regulamentação. Na coluna Título do controle , selecione um controle para exibir um painel de detalhes no lado direito. Você pode maximizar o painel para tela inteira, que exibe detalhes dos requisitos regulatórios e guias que listam suas ações e ações da Microsoft.

Exportar dados de ação e controle

Nas seções Todas as ações e Todos os controles, há comandos na parte superior de cada tabela que permitem exportar todas as ações e controles ou ações selecionadas em um formato de arquivo CSV ou JSON.

Selecione Exportar tudo para exportar todos os itens e selecione o formato desejado na lista suspensa. Para exportar apenas os itens selecionados, marque a caixa ao lado dos nomes da ação ou dos controles, selecione Exportar selecionados e, em seguida, selecione o formato desejado.