Azure Security Center の規制コンプライアンス ダッシュボードは、地域のコンプライアンスには使用されません。
注: 代わりに、App Service インスタンスを使用して特定のリソース グループに適用できる Azure リソース ポリシー定義を使用できます。
注 2: Azure Security Center の規制コンプライアンス ブレードでは、サポートされている一連の標準に関するコンプライアンス体制の主要部分の概要を取得できます。現在サポートされている標準は、Azure CIS、PCI DSS 3.2、ISO 27001、および SOC TSP です。
参照：
https://docs.microsoft.com/en-us/azure/governance/policy/overview
https://azure.microsoft.com/en-us/blog/regulatory-compliance-dashboard-in-azure-security-center-now-available/

参照：
https://docs.microsoft.com/en-us/azure/network-watcher/traffic-analytics
https://docs.microsoft.com/en-us/azure/azure-monitor/insights/service-map

https://learn.microsoft.com/en-us/azure/azure-functions/functions-reference-powershell?tabs=portal
https://learn.microsoft.com/en-us/azure/azure-functions/functions-create-scheduled-function#create-a-timer-triggered-function

説明
テキストを含む画像 自動生成された説明

シナリオ: 運用環境のすべての Azure SQL データベースで、Transparent Data Encryption (TDE) が有効になっている必要があります。
手順 1: deployIfNotExists ID を使用する Azure ポリシー定義を作成します。
最初のステップは、 deployIfNotExists のロールを定義し、含まれているテンプレートのコンテンツを正常にデプロイするために、ポリシー定義のニーズを変更することです。
手順 2: Azure ポリシーの割り当てを作成する
ポータルを使用して割り当てを作成すると、Azure Policy によってマネージド ID が生成され、roleDefinitionIds で定義されたロールが付与されます。
ステップ 3: 修復タスクを呼び出す
deployIfNotExists または変更ポリシーに準拠していないリソースは、修復によって準拠状態にすることができます。修復は、割り当て先が管理グループ、サブスクリプション、リソース グループ、または個々のリソースのいずれであるかに関係なく、既存のリソースとサブスクリプションに対して deployIfNotExists 効果または割り当てられたポリシーの変更操作を実行するように Azure Policy に指示することによって行われます。
評価中、 deployIfNotExists または変更効果を使用したポリシーの割り当てによって、準拠していないリソースまたはサブスクリプションがあるかどうかが判断されます。準拠していないリソースまたはサブスクリプションが見つかった場合、詳細が [修復] ページに表示されます。
参照：
https://docs.microsoft.com/en-us/azure/governance/policy/how-to/remediate-resources