為了在 Defender for Cloud 中審查針對 Azure CIS 1.4.0 標準的法規遵循性，同時將管理工作量降到最低，您應該先做什麼？

正確答案是手動新增 Azure CIS 1.4.0 標準。雖然 Azure Defender for Cloud 包含許多內建的法規遵循標準，但並非所有標準都會預設啟用。若要審查針對 Azure CIS 1.4.0 的合規性，您需要手動將其新增到 Defender for Cloud 的法規遵循儀表板中。這是一個一次性動作，之後 Defender for Cloud 將自動評估您的資源並提供合規性報告，從而最大限度地減少管理工作量。 指派 Azure policy 雖然與合規性相關，但並非直接將標準整合到 Defender for Cloud 的步驟。停用現成的標準會減少而不是增加您可審查的標準。新增自訂 initiative 適用於您需要定義自己的合規性控制項，而不是使用現有的標準。