セキュリティ標準を割り当てる

• Defender for Cloud のコンプライアンス標準にアクセスするには、Defender for Servers プラン 1 または Defender for API プラン 1 を除くすべての Defender for Cloud プランをオンボードします。

• 標準を追加するには、Owner または Policy Contributor アクセス許可が必要です。

規制標準を割り当てても、その標準に関連する評価されたリソースがない場合、標準は規制コンプライアンス ダッシュボードに表示されません。

1. Azure portal にサインインします。

2. [Microsoft Defender for Cloud]>[規制コンプライアンス] に移動します。 標準ごとに、適用されたサブスクリプションを確認できます。

3. コンプライアンス ポリシーの管理を選択します。

   

4. セキュリティ標準を割り当てるアカウントまたは管理アカウント (Azure サブスクリプションまたは管理グループ、AWS アカウントまたは管理アカウント、GCP プロジェクトまたは組織) を選びます。

   Note

   入れ子になったすべてのリソースのコンプライアンス データが集計され、追跡されるように、標準に適用できる最上位のスコープを選択することをお勧めします。

5. セキュリティ ポリシーを選択します。

6. 有効にする標準を探して、状態を [オン] に切り替えます。

   

   標準を有効にするために情報が必要な場合は、それらの情報を入力するための [パラメーターの設定] ページが表示されます。

   選択した標準が、それが有効になっているサブスクリプションに対して有効になっている状態で規制コンプライアンス ダッシュボードに表示されます。