준수 관리자를 사용하여 사전 배포 규정 준수 평가(미리 보기)

규정 준수 관리자는 조직이 배포 전에 Microsoft 서비스와 Microsoft의 규정 준수 상태를 이해할 수 있는 방법을 제공합니다. 규정의 하위 서비스 규정 준수 준비 그룹에 제공된 데이터를 검토하여 Azure 서비스를 사용하는 것이 다음 네 가지 규정과 관련하여 organization 전반적인 규정 준수 태세에 어떻게 기여할 수 있는지 자세히 분석할 수 있습니다.

• ISO/IEC 27001:2013
• NIST 800-53 rev.4
• PCI DSS v4.0
• SOC(시스템 및 조직 제어) 2

규정 페이지에서 시작

규정 준수 관리자에서 규정 페이지로 이동합니다. 표시되는 규정의 첫 번째 그룹은 하위 서비스 규정 준수 준비입니다. 가용성 필터에서 배포 전 을 선택하여 이러한 규정으로만 보기를 필터링할 수 있습니다 . 더 심층적인 하위 서비스 필터는 해당 작업 및 컨트롤 보기를 시작하는 규약을 선택하면 사용할 수 있습니다.

하위 서비스 규정 준수 준비 규정은 평가를 만들기 위한 것이 아니며, 이러한 규정과 상호 작용해도 정품 인증되거나 라이선스가 필요하지 않습니다. 열면 Microsoft 서비스를 사용하여 향상된 규정 준수 태세에 기여할 수 있는 사용자와 Microsoft에서 관리하는 컨트롤 및 개선 작업에 대한 자세한 정보가 표시됩니다.

개별 규정을 보려면 목록에서 해당 이름을 선택하여 세부 정보 페이지를 엽니다.

배포 전 규정 세부 정보 살펴보기

규정 페이지에서 규정을 선택하면 세부 정보 페이지가 열립니다. 각 세부 정보 페이지에는 모든 작업 및 모든 컨트롤에 대한 확장 가능한 섹션 이 있습니다. 규정 페이지를 열면 모든 작업 섹션이 자동으로 확장됩니다. 모든 작업 섹션을 최소화하여 아래의 모든 컨트롤 섹션으로 더 쉽게 이동하세요.

모든 작업 섹션

규정 세부 정보 페이지의 모든 작업 섹션에서는 서비스에서 지원하는 기능에 대한 자세한 정보와 Microsoft에서 관리하는 organization 및 작업에서 수행할 관련 작업을 제공합니다(공유 책임 모델에 대해 자세히 알아보기).

작업 탭

사용자 작업 탭에는 서비스에서 지원하는 기능이 포함된 테이블이 있습니다. 기능 | 에서 이름 선택 전체 화면으로 최대화할 수 있는 오른쪽에 세부 정보 패널을 표시하는 작업 열입니다. 세부 정보 화면에는 컨트롤 설명, 기능 설명 및 관련 Cloud Security Benchmark ID가 포함됩니다. 또한 규정 준수 모니터링을 사용하도록 설정할 수 있는 참조 콘텐츠에 대한 딥 링크가 포함된 규범적 지침 및 자동화된 기술 정책을 제공합니다. 관련 컨트롤 탭에는 영향을 받을 수 있는 모든 컨트롤을 동시에 검사하는 데 도움이 되는 다양한 규정의 관련 컨트롤이 표시됩니다.

필터 배열을 사용하면 서비스, 하위 서비스, 제어 패밀리 및 컨트롤 ID에 따라 보기를 사용자 지정할 수 있습니다.

하위 서비스 필터를 사용하여 서비스 검토를 자세히 살펴보세요. 이 자세한 보기는 보다 사용자 지정된 규정 준수 검토 프로세스를 사용하도록 선택한 하위 서비스에 맞게 조정된 특정 정보를 제공합니다.

Microsoft 작업 탭

Microsoft 작업 탭에는 규정 요구 사항을 충족하기 위해 Microsoft가 서비스 공급자로 수행하는 작업이 표시됩니다. 기능 | 에서 이름 선택 오른쪽에 세부 정보 패널을 표시하는 작업 열입니다. 컨트롤 설명, Azure 컨트롤 프레임워크 ID를 표시하는 전체 화면으로 패널을 최대화하고 구현 탭에서 작업을 수행하기 위해 Microsoft에서 수행한 단계에 대한 세부 정보를 표시할 수 있습니다. 관련 컨트롤 탭에는 영향을 받을 수 있는 모든 컨트롤을 동시에 검사하는 데 도움이 되는 다양한 규정의 관련 컨트롤이 표시됩니다.

모든 컨트롤 섹션

모든 컨트롤 섹션에는 규정에 대한 모든 컨트롤이 나열된 테이블이 표시됩니다. 컨트롤 제목 열 아래에서 컨트롤을 선택하여 오른쪽에 세부 정보 패널을 표시합니다. 규정 요구 사항의 세부 정보와 작업 및 Microsoft 작업을 나열하는 탭을 표시하는 전체 화면으로 패널을 최대화할 수 있습니다.

작업 내보내기 및 데이터 제어

모든 작업 및 모든 컨트롤 섹션에는 각 테이블의 맨 위에 모든 또는 선택한 작업 및 컨트롤을 CSV 또는 JSON 파일 형식으로 내보낼 수 있는 명령이 있습니다.

모두 내보내기를 선택하여 모든 항목을 내보내고 드롭다운에서 원하는 형식을 선택합니다. 선택한 항목만 내보내려면 작업 또는 컨트롤 이름 옆에 있는 상자를 검사 선택한 내보내기를 선택한 다음 원하는 형식을 선택합니다.