Zusätzliche Rahmenregelungen für die Einhaltung der Vorschriften jetzt allgemein verfügbar

November 3, 2025
**Allgemeine Verfügbarkeit: Zusätzlicher Erfüllungsrahmen

Allgemeine Verfügbarkeit von Compliance-Rahmenwerken
Die folgenden Compliance-Standards, die bisher nur in der Vorschau verfügbar waren, sind jetzt allgemein in Microsoft Defender for Cloud verfügbar.

• APRA CPS 234 (2019) - Azure, AWS
• Australische Regierung ISM PROTECTED - Azure
• Informationssicherheitshandbuch der australischen Regierung (12.2023) - AWS, GCP
• Grundlegende bewährte Sicherheitspraktiken von AWS - AWS
• AWS-Framework für gute Architekturen (2024) - AWS
• Allgemeines Datenschutzgesetz Brasiliens (LGPD, 2018) - Azure, AWS, GCP
• Kalifornisches Verbraucherschutzgesetz (CCPA) - AWS, GCP
• Kanada Bundes-PBMM (3.2020) - Azure, AWS, GCP
• CIS Amazon Elastic Kubernetes Service (EKS) Benchmark - AWS
• CIS AWS-Grundlagen v3.0.0 - AWS
• CIS Azure-Grundlagen v2.1.0 - Azure
• CIS Azure Kubernetes Service (AKS)-Benchmark - Azure
• CIS Steuerungen v8.1 - Azure, AWS, GCP
• CIS GCP-Grundlagen v3.0 - GCP
• CIS Google Cloud Platform Grundlage Benchmark - GCP
• CIS Google Kubernetes Engine (GKE) Leistungsvergleich - GCP
• CRI-Profil - AWS, GCP
• Sicherheitsrichtlinie für Strafrechtsinformationsdienste v5.9.5 - Azure, AWS, GCP
• CSA Cloud Controls Matrix v4.0.12 - Azure, AWS, GCP
• Cyber Essentials v3.1 - Azure, AWS, GCP
• Cybersecurity Maturity Model Certification (CMMC) Stufe 2 v2.0 - Azure, AWS, GCP
• EU 2022/2555 (NIS2, 2022) - Azure, AWS, GCP
• EU-Datenschutzgrundverordnung (GDPR, 2016/679) - Azure, AWS, GCP
• FedRAMP 'H' & 'M' - Azure
• FedRAMP Hoher Grundansatz Rev5 - AWS, GCP
• FedRAMP Moderate Baseline Rev. 5 - AWS, GCP
• FFIEC CAT (2017) - Azure, AWS, GCP
• HIPAA - Azure
• HITRUST CSF v11.3.0 - Azure, AWS, GCP
• ISO/IEC 27001:2022 - Azure, AWS, GCP
• ISO/IEC 27002:2022 - Azure, AWS, GCP
• ISO/IEC 27017:2015 - Azure, AWS, GCP
• NCSC Cyber Assurance Framework (CAF) v3.2 - Azure, AWS, GCP
• NIST 800-171 Rev. 3 - Azure, AWS, GCP
• NIST CSF v2.0 - Azure, AWS, GCP
• NIST SP 800-53 R5 - AWS
• NIST SP 800-53 R5.1.1 - Azure, AWS, GCP
• NIST SP 800-172 (2021) - AWS, GCP
• NZISM v3.7 - Azure, AWS, GCP
• PCI DSS 3.2.1 - GCP
• PCI DSS v4.0.1 - Azure, AWS, GCP
• RMIT Malaysia - Azure
• Sarbanes-Oxley-Gesetz (SOX, 2022) - Azure, AWS, GCP
• SOC 2023 - Azure, AWS, GCP
• SOC 2 - Azure, GCP
• Spanische ENS - Azure
• SWIFT Rahmenwerk für Kunden-Sicherheitskontrollen (2024) - Azure, AWS, GCP
• SWIFT CSP-CSCF v2020 - Azure
• UK OFFICIAL und UK NHS - Azure
• Reserve Bank of India - IT-Rahmenwerk für NBFC - Azure
• Cybersecurity Maturity Model Zertifizierung (CMMC) Stufe 3 - Azure, AWS, GCP
• ISO/IEC 27018:2019 - Azure, AWS, GCP
• ISO/IEC 27019:2020 - Azure, AWS, GCP
• NIST SP 800-53 R6 - Azure, AWS, GCP
• NIST SP 800-82 R3 - Azure, AWS, GCP
• NIST AI Risk Management Framework (AI RMF 1.0) - Azure, AWS, GCP
• US Durchführungsverordnung 14028 - Azure, AWS, GCP
• Singapur MTCS SS 584:2015 - Azure, AWS, GCP
• Thailand PDPA (2019) - Azure, AWS, GCP
• Japan ISMAP - Azure, AWS, GCPWorks jetzt allgemein verfügbar

Oktober 31, 2025
GCP Cloud Logging Ingestion Support (Vorschau)

Microsoft Defender for Cloud unterstützt jetzt GCP Cloud Logging Ingestion in der Public Preview, was die Multi-Cloud-Identitätssicherheit und das Berechtigungsmanagement in GCP-Umgebungen weiter stärkt.

Diese neue Funktion ermöglicht verbesserte Einblicke in die Cloud-Identitätsaktivitäten, Einblicke in die Nutzung von Berechtigungen und Empfehlungen zu den geringsten Rechten und gewährleistet ununterbrochene CIEM-Empfehlungen für Ihre GCP-Umgebungen. Um kontinuierliche CIEM-Einsichten und -Empfehlungen für Ihre angeschlossenen GCP-Umgebungen zu erhalten, müssen Sie die Aufnahme von GCP Cloud Logging in Zukunft aktivieren.

Empfohlene Aktion
Aktivieren Sie GCP Cloud Logging Ingestion (Vorschau), indem Sie die Schritte in unserer Dokumentation befolgen und eine der folgenden Optionen wählen:

1. Erstellen Sie ein neues Pub/Sub-Abonnement innerhalb des Assistenten, oder
2. Geben Sie Details für ein bestehendes Pub/Sub-Abonnement an, um Protokolle aufzunehmen