Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Nachdem Sie Ihr Google Cloud Platform (GCP)-Projekt mit Microsoft Defender für Cloud verbunden haben, verwendet Defender für Cloud agentlose Computerüberprüfungen, um Sicherheitsrisiken auf Ihren virtuellen Computern (VMs) zu identifizieren. Defender für Cloud bietet dann Sicherheitsempfehlungen und Warnungen sowie Anleitungen zur Behebung.
Wenn innerhalb von 24 Stunden nach dem Herstellen der Verbindung Ihres GCP-Projekts keine agentenlosen Scanergebnisse angezeigt werden, kann es sein, dass die GCP-Organisationsrichtlinie Compute Storage resource use restrictions (Compute Engine disks, images, and snapshots) verhindert, dass Defender for Cloud auf die erforderlichen Ressourcen zugreift.
In diesem Artikel wird erläutert, wie Sie dieses Problem identifizieren und beheben, damit Defender für Cloud Ihre virtuellen Computer erfolgreich scannen kann.
Voraussetzungen
Sie müssen ein GCP-Projekt in Microsoft Defender für Cloud integriert haben.
Zugriff auf ein GKP-Projekt.
Berechtigung auf der Ebene „Contributor“ für das entsprechende Azure-Abonnement.
Verwalten Sie die Richtlinien Ihrer Organisation
Indem Sie Ihre Organisationsrichtlinien konfigurieren, können Sie die Ressourcen steuern, auf die Defender für Cloud in Ihrem GCP-Projekt zugreifen kann.
Melden Sie sich bei Ihrem GCP-Projekt an.
Navigieren Sie zu Ihrem Organisation>relevanten GCP-Projekt.
Navigieren Sie zu DEN RICHTLINIEN für DIE ORGANISATION VON IAM & Admin>
Suchen Sie nach der
Compute Storage resource use restrictions (Compute Engine disks, images, and snapshots)-Richtlinie.Wählen Sie Richtlinie verwalten aus.
Ändern Sie den Richtlinientyp auf "Zulassen".
In der Zulassungsliste fügen Sie
under:organizations/517615557103hinzu.Wählen Sie "Speichern" aus.
Defender für Cloud löst die agentlose Datenträgerüberprüfung mit API-Aufrufen aus. Du weißt, dass diese Richtlinienänderung nach dem nächsten geplanten Scan-API-Aufruf funktioniert hat, der bis zu 24 Stunden dauern kann.