Benchmark de segurança na nuvem da Microsoft no Defender para a Cloud

O Microsoft Defender para a Cloud apresenta normas da indústria, normas regulatórias e benchmarks como normas de segurança. Estes padrões são atribuídos a âmbimos como subscrições Azure, contas AWS e projetos GCP, e são avaliados continuamente no painel de conformidade regulatória.

Quando o Defender para a Cloud está ativado, o Microsoft Cloud Security Benchmark (MCSB) começa automaticamente a avaliar os recursos dentro do âmbito. Esta referência baseia-se nos princípios de segurança na nuvem definidos pelo Benchmark de Segurança do Azure e aplica estes princípios com orientações técnicas detalhadas de implementação para o Azure, para outros fornecedores de cloud (como AWS e GCP) e para outras nuvens da Microsoft.

O MCSB v2 (pré-visualização) também está disponível e pode ser ativado a partir do painel de conformidade regulatória. Esta versão introduz orientações alargadas com controlos baseados em risco adicionais, mapeamentos de políticas Azure expandidos e cobertura para cargas de trabalho emergentes, como inteligência artificial (IA).

Para além do MCSB, o Defender para a Cloud aplica benchmarks padrão adicionais para AWS e GCP. Saiba mais sobre benchmarks de segurança padrão.

O painel de conformidade fornece uma visão dedicada do benchmark para o ajudar a monitorizar a conformidade dos recursos em relação aos controlos de benchmark. As plataformas não-Azure seguem os mesmos princípios de segurança neutros em relação à cloud que o Azure. Cada controlo fornece um nível consistente de orientação técnica de implementação em Azure e outros recursos cloud.

No painel de conformidade, você pode gerenciar todos os seus requisitos de conformidade para suas implantações na nuvem, incluindo responsabilidades automáticas, manuais e compartilhadas.

Passos seguintes

• Melhore sua conformidade regulatória
• Personalizar o conjunto de normas no seu dashboard de conformidade regulamentar