Beheben eines agentlosen Scanfehlers

Nachdem Sie Ihr Google Cloud Platform (GCP)-Projekt mit Microsoft Defender für Cloud verbunden haben, verwendet Defender für Cloud agentlose Computerüberprüfungen, um Sicherheitsrisiken auf Ihren virtuellen Computern (VMs) zu identifizieren. Defender für Cloud bietet dann Sicherheitsempfehlungen und Warnungen sowie Anleitungen zur Behebung.

Wenn innerhalb von 24 Stunden nach der Verbindung Ihres GCP-Projekts keine agentenlosen Scanergebnisse angezeigt werden, könnte die GCP-Organisationsrichtlinie Compute Storage resource use restrictions (Compute Engine disks, images, and snapshots) verhindern, dass Defender for Cloud auf die notwendigen Ressourcen zugreifen kann.

In diesem Artikel wird erläutert, wie Sie dieses Problem identifizieren und beheben, damit Defender für Cloud Ihre virtuellen Computer erfolgreich scannen kann.

Voraussetzungen

Sie benötigen Folgendes:

• Ein GCP-Projekt, das in Microsoft Defender for Cloud integriert wurde
• Zugang zu einem GCP-Projekt
• Contributor-Level-Berechtigung für das relevante Azure-Abonnement

Verwalten Sie die Richtlinien Ihrer Organisation

Indem Sie Ihre Organisationsrichtlinien konfigurieren, können Sie die Ressourcen steuern, auf die Defender für Cloud in Ihrem GCP-Projekt zugreifen kann.

1. Melden Sie sich bei Ihrem GCP-Projekt an.

2. Navigieren Sie zu Ihrem Organisation>relevanten GCP-Projekt.

3. Navigieren Sie zu DEN RICHTLINIEN für DIE ORGANISATION VON IAM & Admin>.

4. Suchen Sie nach der Compute Storage resource use restrictions (Compute Engine disks, images, and snapshots)-Richtlinie.

5. Wählen Sie Richtlinie verwalten aus.

6. Ändern Sie den Richtlinientyp auf "Zulassen".

7. Fügen Sie under:organizations/517615557103 zur Zulassungsliste hinzufügen.

8. Wählen Sie "Speichern" aus.

Defender for Cloud löst agentenloses Festplattenscannen durch API-Aufrufe aus. Du weißt, dass diese Richtlinienänderung nach dem nächsten geplanten Scan-API-Aufruf funktionierte, der bis zu 24 Stunden dauern kann.

Nächster Schritt