Cloudsicherheitsberichte im Microsoft Defender-Portal

Das Defender-Portal bietet integrierte Berichtsfunktionen für Cloud-Sicherheitsdaten. Sie können es nutzen, um Sicherheitserkenntnisse mit Ihrer Organisation zu erstellen, anzupassen und zu teilen.

Sie können integrierte Berichte anzeigen, benutzerdefinierte Berichte erstellen, die auf Ihre Anforderungen zugeschnitten sind, und Berichte für die Freigabe mit Projektbeteiligten in PDF exportieren. Durch die Verwendung integrierter Berichte, benutzerdefinierter Berichte und PDF-Exports können Sie Berichte basierend auf Cloud-Sicherheitsdaten erstellen und verwalten und sie auf die Bedürfnisse Ihrer Organisation anpassen.

Cloud-Sicherheitsberichterstattungsfunktionen

Die Cloudsicherheitsberichterstattung ermöglicht Folgendes:

• Sehen Sie sich integrierte Cloud-Sicherheitsberichte wie CNAPP Executive Summary und Cloud Posture an.
• Passe bestehende Berichte an, indem du Abschnitte, Karten und Layout dupliziere und änderst.
• Erstellen Sie benutzerdefinierte Berichte von Grund auf, indem Sie Abschnitte definieren und relevante Karten auswählen.
• Passen Sie Karten in benutzerdefinierten Berichten an, um Daten anzuzeigen, die Ihren Berichtsbedürfnissen entsprechen.
• Berichte als PDF exportieren, um sie mit Stakeholdern zu teilen.
• Kontrollieren Sie den Berichtszugriff mit Sichtbarkeitseinstellungen (Privat, Mieterebene oder Öffentlich).
• Filtern und organisieren Sie Berichte nach Typ (eingebaut oder benutzerdefiniert) und Sichtbarkeit.

Voraussetzungen

Bevor Sie Cloud-Sicherheitsberichterstattung verwenden, erfüllen Sie die folgenden Anforderungen:

Umgebungsanforderungen

Folgende Umweltanforderungen müssen erfüllt werden:

• Ein kostenpflichtiger Microsoft Defender for Cloud-Tarif ist aktiviert.

Erforderliche Rollen und Berechtigungen

Sie müssen über mindestens eine der folgenden Rollen verfügen:

• Globaler Administrator
• Sicherheitsadministrator
• Globaler Leser
• Sicherheitsleser
• Sicherheitsoperator

Oder eine der folgenden Berechtigungen:

• Core_SecuritySettingsRead
• SecOps_BasicsRead
• Posture_SecureScoreRead
• Kern-Sicherheitseinstellungen verwalten
• SecOps_AlertsManage
• Posture_SecureScoreManage

Unterstützte Cloudumgebungen

Cloud-Sicherheitsberichte sind in folgenden Cloud-Umgebungen verfügbar:

• Verfügbar in kommerziellen Clouds: Azure, AWS und GCP
• In souveränen Clouds nicht verfügbar

Zugriff auf Cloudsicherheitsberichte

So greifen Sie auf Cloudberichte zu:

1. Wechseln Sie zur Seite Reporting im Microsoft Defender-Portal.

2. Wählen Sie die Registerkarte "Cloud " aus.

   

Anzeigen integrierter Berichte

Microsoft Defender for Cloud enthält built-in-Berichte, die vordefinierte Ansichten von Cloudsicherheitsdaten bereitstellen. Diese Berichte helfen Sicherheitsteams und Projektbeteiligten dabei, Risiken, Abdeckung und Compliance in allen Umgebungen schnell zu verstehen.

Um einen integrierten Bericht anzusehen:

1. Wählen Sie auf der Seite " Berichterstellung " die Registerkarte "Cloud " aus.

2. Wählen Sie einen Bericht aus, z . B. CNAPP Executive Summary oder Cloud Posture.

   

CNAPP-Kurzbericht für Führungskräfte

Der Zusammenfassende CNAPP-Bericht enthält eine konsolidierte, allgemeine Zusammenfassung der cloud-nativen Anwendungsschutzplattform (CNAPP)-Signale in Ihrer gesamten Umgebung. Es ist für Sicherheitsverantwortliche und Stakeholder konzipiert, die einen schnellen, ganzheitlichen Überblick über Cloud-Risiken, -abdeckung und -trends benötigen.

Übersicht

Der Abschnitt Übersicht bietet einen Überblick über wichtige Sicherheitsindikatoren in Ihrer Cloud-Umgebung.

Sicherheitsbewertung

Dieser Abschnitt zeigt, wie sich der Cloud-Secure-Score im Laufe der Zeit verändert, mit Aufschlüsselungen, die helfen, Bereiche mit höherem Risiko oder langsamerer Verbesserung zu identifizieren.

Sicherheitsrisikoverwaltung

Dieser Abschnitt bietet Einblicke in die Exposition und Behebung von Schwachstellen in Ihren Cloud-Umgebungen.

Sicherheitsempfehlungen

Dieser Abschnitt zeigt erkannte Sicherheitsempfehlungen in der Umgebung und hebt Konfigurationslücken und Best-Practice-Abweichungen hervor, die Sie beheben können, um Risiken zu reduzieren.

Untersuchung und Reaktion

Dieser Abschnitt fasst die Erkennungs- und Reaktionsaktivität in Ihrer Umgebung zusammen.

Regulierungskonformität

Dieser Abschnitt zeigt die Compliance-Lage über unterstützte regulatorische Rahmen hinweg und hebt nicht konforme Standards sowie Bereiche hervor, die Aufmerksamkeit erfordern.

Wann dieser Bericht verwendet werden soll

Verwenden Sie den CNAPP (cloud-native Application Protection Platform) Executive Summary Report, wenn Sie:

• Erhalten Sie einen schnellen Überblick über das allgemeine Cloudsicherheitsrisiko auf Geschäftsleitungsebene.
• Trends bei Secure Score, Sicherheitsrisiken und Warnungen im Zeitverlauf überwachen
• Überprüfen des Sicherheitsstatus und der Abdeckung über mehrere Workloads und Umgebungen hinweg
• Unterstützung von Briefings für Führungskräfte und Sicherheitsüberprüfungen auf hoher Ebene

Bericht zur Cloud-Sicherheitslage

Der Bericht "Cloud-Haltung " bietet eine zentrale Ansicht Ihres gesamten Cloudsicherheitsstatus über Umgebungen und Workloads hinweg. Es hilft Ihnen, Sicherheitsrisiken zu bewerten, den Fortschritt im Laufe der Zeit nachzuverfolgen und Abhilfemaßnahmen zu priorisieren.

Übersicht

Dieser Abschnitt fasst die aktuelle Sicherheitslage zusammen, einschließlich des Cloud-Secure-Scores und der Abdeckung des Defender CSPM-Plans in Ihren Umgebungen.

Sicherheitsstatus

Dieser Abschnitt zeigt, wie sich der Cloud-Secure-Score im Laufe der Zeit entwickelt, mit Aufschlüsselungen nach Umgebung und Arbeitsbelastung, um Bereiche mit höherem Risiko zu identifizieren.

Empfehlungen

Dieser Abschnitt hebt umsetzbare Sicherheitsempfehlungen und den Status der Sanierung hervor, um Sanierungsmaßnahmen basierend auf den Auswirkungen zu priorisieren.

Regulierungskonformität

Dieser Abschnitt zeigt die Compliance-Position gegenüber unterstützten regulatorischen Standards und Rahmenwerken, hilft dabei, Compliance-Lücken zu erkennen und den Fortschritt in Richtung regulatorischer Anforderungen zu verfolgen.

Wann dieser Bericht verwendet werden soll

Verwenden Sie den Bericht zum Cloud-Sicherheitsstatus, wenn Sie Folgendes tun müssen:

• Überwachen des Gesamtstatus der Sicherheitslage und des Fortschritts der Sicherheitsbewertung
• Identifizieren von Umgebungen oder Workloadtypen mit hohem Risiko
• Priorisieren Sie Abhilfemaßnahmen nach den Auswirkungen der Empfehlungen
• Nachverfolgen der Compliance-Haltung über regulatorische Rahmenbedingungen hinweg

Erstellen eines benutzerdefinierten Berichts

Sie können benutzerdefinierte Berichte erstellen, um bestimmte Berichtsanforderungen zu erfüllen.

Um einen individuellen Bericht zu erstellen:

1. Wählen Sie auf der Seite " Berichterstellung " die Option "Bericht erstellen" aus.

2. Geben Sie die Berichtsdetails ein:

   • Name: Geben Sie einen beschreibenden Namen ein.
   • Beschreibung: Fügen Sie Kontext zum Zweck des Berichts hinzu.
   • Sichtbarkeit: Konfigurieren Sie die Sichtbarkeitseinstellungen.

3. Hinzufügen von Inhalten zu Ihrem Bericht:

   • Erstellen Sie Abschnitte, um Informationen zu organisieren.
   • Füge Karten hinzu, um bestimmte Daten anzuzeigen.
   • Passe Karten an, die mit Anpassbarkeit gekennzeichnet sind, um zusätzliche Optionen zu konfigurieren.
   • Bearbeiten Sie die Kartentitel nach Bedarf.
   • Passen Sie die Kartengrößen für ein optimales Layout an.

   

4. Wählen Sie Speichern aus.

Karten in einem benutzerdefinierten Bericht anpassen

Wenn Sie einen benutzerdefinierten Bericht erstellen oder bearbeiten, durchsuchen Sie den Kartenkatalog und konfigurieren Sie jede Karte, bevor Sie sie Ihrem Bericht hinzufügen. Karten mit der Bezeichnung Anpassbar unterstützen zusätzliche Konfigurationsoptionen, z. B. Filter für Workloads oder Empfehlungskategorien.

Um eine Karte hinzuzufügen und anzupassen:

1. Wählen Sie in Ihrem benutzerdefinierten Bericht +Karte hinzufügen.

   

2. Durchsuchen Sie im Bereich „Karte hinzufügen“ den Katalog, oder suchen Sie darin. Verwenden Sie die Filter " Produktbereich" und " Diagrammtyp ", um die Liste einzugrenzen.

3. Wählen Sie + auf einer Karte aus, um das Dialogfeld "Karte zum Bericht hinzufügen" zu öffnen.

   

4. Konfigurieren Sie die Karteneinstellungen:

   • Kartenname: Bearbeiten Sie den Anzeigenamen für die Karte.
   • Beschreibung: Hinzufügen von Kontext, der unterhalb des Kartentitels angezeigt wird.
   • Abschnitt: Weisen Sie die Karte einem vorhandenen Abschnitt zu, oder erstellen Sie eine neue.
   • Position: Wählen Sie aus, wo im Bericht die Karte angezeigt wird.
   • Kartengröße: Wählen Sie 1/6, 1/3, 1/2, 2/3 oder volle Breite aus.
   • Benutzerdefinierte Felder: Verfügbar für Karten mit der Bezeichnung "Anpassbar". Konfigurieren Sie Filter wie Workload oder Empfehlungskategorie, um die Daten der Karte anzupassen.

5. Wählen Sie "Hinzufügen" aus, um die Karte in den Bericht einzufügen.

Duplizieren und Bearbeiten eines Berichts

Sie können vorhandene Berichte duplizieren und anpassen, um Variationen zu erstellen.

Um einen Bericht zu duplizieren und zu bearbeiten:

1. Wählen Sie auf der Seite " Berichterstellung " einen Bericht aus.

2. Wählen Sie Duplizieren.

   

3. Konfigurieren Sie im Dialogfeld den neuen Bericht:

   • Geben Sie einen Namen ein.
   • Hinzufügen einer Beschreibung
   • Sichtbarkeit festlegen

   

4. Wählen Sie "OK" aus, um das Duplikat zu erstellen.

5. Öffnen Sie den doppelten Bericht, und nehmen Sie Ihre Änderungen vor:

   • Neuanordnen von Abschnitten
   • Hinzufügen oder Entfernen von Karten
   • Ändern von Kartentiteln und -größen

6. Wählen Sie Speichern aus, um Ihre Änderungen zu bewahren.

Exportieren eines Berichts

Sie können Berichte zu Freigabe- oder Archivierungszwecken in PDF exportieren.

So exportieren Sie einen Bericht:

1. Öffnen Sie den Bericht, den Sie exportieren möchten.
2. Wählen Sie Exportieren nach PDF aus.
3. Warten Sie, bis der Export abgeschlossen ist.
4. Laden Sie die PDF-Datei auf Ihr lokales Gerät herunter.

Gefilterte Berichte

Sie können die Berichtsliste filtern, um bestimmte Berichte zu finden.

Um Berichte zu filtern:

1. Von der Berichtsseite aus verwenden Sie die Filteroptionen:

   • Berichtstyp: Wählen Sie Integriert oder Benutzerdefiniert.
   • Sichtbarkeit: Wählen Sie Privat, Mieter-Zugang oder öffentlich.

2. Die Berichtsliste wird aktualisiert, um nur passende Berichte anzuzeigen.

Verwalten der Berichtssichtbarkeit

Die Sichtbarkeitseinstellungen für Berichte legen fest, wer in Ihrer Organisation auf die einzelnen Berichte zugreifen kann.

Überprüfen Sie die Berichtssichtbarkeitsoptionen

Für Berichte stehen folgende Sichtbarkeitsoptionen zur Verfügung:

• Privat: Nur Sie können diesen Bericht anzeigen.
• Zugriff auf Mandantenebene: Benutzer, die über die Berechtigung zum Anzeigen von Daten im gesamten Mandanten verfügen, können diesen Bericht anzeigen.
• Öffentlich: Alle Benutzer in Ihrem Mandanten können diesen Bericht anzeigen.

Sichtbarkeit des Berichts aktualisieren

Um die Sichtbarkeit eines Berichts zu ändern:

1. Öffnen Sie den Bericht.
2. Wählen Sie "Einstellungen" oder "Bearbeiten" aus.
3. Ändern Sie die Sichtbarkeitseinstellung.
4. Wählen Sie Speichern aus.

Verwandte Inhalte

• Übersichtsdashboard für die Cloud
• Exportieren von Warnungen und Empfehlungen
• Herunterladen eines CSV-Berichts
• Generieren von Bedrohungserkennungsberichten
• Benutzerdefinierte Dashboards mit Azure Arbeitsmappen erstellen
• Defender for Cloud-Daten zu Power BI hinzufügen