Weise eine Empfehlung einem aktiven Benutzer zu.

Microsoft Defender for Cloud verfügt über eine aktive Benutzerfunktion. Es hilft Sicherheitsadministratoren, die Nutzer zu finden, die Empfehlungen am häufigsten beheben. Um Cloud-Ressourcen zu schützen, müssen Administratoren potenzielle Bedrohungen und damit verbundene Empfehlungen verfolgen und angehen.

Die Funktion Active User schlägt bis zu drei Nutzer vor. Defender for Cloud basiert seine Vorschläge auf der Aktivität der Kontrollebene jedes Nutzers auf der Ressource, ihrer Ressourcengruppe oder dem Abonnement. Diese Funktion beschleunigt Reparaturen und stärkt Ihre Sicherheitslage.

Administratoren können die Empfehlung dem besten Nutzer aus der vorgeschlagenen Liste zuweisen. Dieser Nutzer erhält eine Benachrichtigung und ein Fälligkeitsdatum, sodass niemand herausfinden muss, wer verantwortlich ist. Dieser Ansatz spart den Sicherheitsteams Zeit.

Voraussetzungen

Bevor Sie beginnen, stellen Sie sicher, dass Sie diese Anforderungen erfüllen:

• Aktivieren Sie den Defender for Cloud Security Posture Management (Defender CSPM)-Plan.

• Stellen Sie sicher, dass Sie über eine der folgenden Rollen und Berechtigungen verfügen:

  • Sicherheitsadministrator
  • Owner
  • Mitwirkender

• Überprüfen Sie die Verfügbarkeit der Cloud.

Eine Empfehlung zuweisen

So weisen Sie einem aktiven Benutzer eine Empfehlung zu:

1. Melden Sie sich im Azure-Portal an.

2. Wechseln Sie zu Defender for Cloud>Empfehlungen.

3. Überprüfen Sie die Spalte Empfehlungsbesitzer.

   

4. Wählen Sie eine Empfehlung aus, die über einen vorgeschlagenen Besitzer verfügt.

5. Im Bereich Empfehlungsbesitzer und Fälligkeitsdatum finden Sie den obersten vorgeschlagenen aktiven Nutzer für die Ressource.

   

6. Wählen Sie " Besitzer zuweisen" und "Fälligkeitsdatum festlegen" aus.

7. Überprüfen Sie die Aktivitätsdetails und das Vertrauen der drei wichtigsten vorgeschlagenen Benutzer.

   

8. Wenn Sie weitere Informationen zum Benutzer anzeigen möchten, wählen Sie "Weitere Informationen" aus. Sie können den Namen, die E-Mail-Adresse, den Vorgesetzten, die Abteilung, die Rolle und die letzten Aktivitäten eines Benutzers sehen.

9. (Empfohlen) Wählen Sie einen Besitzer aus der Liste der vorgeschlagenen Benutzer aus.

10. (Optional) Wählen Sie "Benutzer manuell hinzufügen " aus, wenn Sie keine der vorgeschlagenen Benutzer zuweisen möchten.

11. (Optional) Wählen Sie einen Zeitrahmen für die Korrektur aus.

12. (Optional) Aktivieren Sie die Schaltfläche Nachfrist anwenden.

13. (Optional) Aktivieren Sie E-Mail-Benachrichtigungen.

14. Wählen Sie "Erstellen" aus.

Wenn du eine E-Mail-Benachrichtigung einstellst, erhält der Nutzer eine E-Mail. Die E-Mail enthält die Empfehlungsdetails und einen Link, um sie in Defender for Cloud anzusehen.

Nächste Schritte