Pour examiner la conformité réglementaire par rapport à la norme Azure CIS 1.4.0 dans Defender for Cloud tout en minimisant l'effort administratif, que devez-vous faire en premier ?

Pour examiner la conformité réglementaire par rapport à la norme Azure CIS 1.4.0 dans Defender for Cloud, vous devez d'abord l'ajouter manuellement. Bien que Defender for Cloud inclue de nombreuses normes réglementaires prêtes à l'emploi, la norme Azure CIS 1.4.0 n'est pas toujours activée par défaut et doit être ajoutée explicitement pour l'évaluation. Attribuer une politique Azure ne suffit pas, car la politique doit être liée à une norme de conformité existante ou personnalisée dans Defender for Cloud. Désactiver une norme prête à l'emploi est contre-productif, car cela réduirait la visibilité sur la conformité. Ajouter une initiative personnalisée serait une option si la norme n'était pas disponible du tout, mais dans ce cas, elle est disponible et doit simplement être ajoutée.