Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Microsoft Defender für Cloud - Defender für Server, Plan 2, bietet die Just-in-Time-Zugriffsfunktion für Computer. Just-in-time schützt Ihre Ressourcen vor Bedrohungsakteuren, die aktiv nach Computern mit offenen Verwaltungsports suchen, z. B. Remotedesktopprotokoll (RDP) oder Secure Shell (SSH). Alle Computer sind potenzielle Ziele für Angriffe. Nach einer Kompromittierung kann ein Computer als Einstiegspunkt für weitere Angriffsressourcen in der Umgebung dienen.
Um Angriffsflächen zu reduzieren, minimieren Sie offene Ports, insbesondere Verwaltungsports. Legitime Nutzer benötigen diese Ports ebenfalls, weshalb es unpraktisch ist, sie geschlossen zu halten.
Die Just-in-Time-Maschinenzugriffsfunktion von Defender for Cloud sperrt eingehenden Datenverkehr zu Ihren virtuellen Maschinen (VMs), was die Angriffsgefährdung verringert und gleichzeitig einen einfachen Zugriff bei Bedarf gewährleistet.
Just-in-Time-Zugriff und Netzwerkressourcen
Just-in-time-Zugriff für Azure-Ressourcen
Aktivieren Sie in Azure den Just-in-Time-Zugriff, um eingehenden Datenverkehr für bestimmte Ports zu blockieren.
- Defender for Cloud stellt sicher, dass für Ihre ausgewählten Ports in der Netzwerksicherheitsgruppe (NSG) und den Azure Firewall-Regeln Regeln zum Verweigern jeglichen eingehenden Datenverkehrs vorhanden sind.
- Diese Regeln beschränken den Zugriff auf die Verwaltungsports Ihrer Azure-VMs und schützen sie vor Angriffen.
- Wenn für die ausgewählten Ports bereits andere Regeln vorhanden sind, haben diese bereits vorhandenen Regeln Vorrang vor den neuen Regeln zum Blockieren des gesamten eingehenden Datenverkehrs.
- Wenn sich keine vorhandenen Regeln auf den ausgewählten Ports befinden, haben die neuen Regeln oberste Priorität in der NSG und Azure Firewall.
Just-in-time-Zugriff für AWS-Ressourcen
In Amazon Web Services (AWS) aktivieren Sie Just-in-Time-Zugriff, um die relevanten Regeln in den angehängten EC2-Sicherheitsgruppen für die ausgewählten Ports aufzuheben. Dieser Ansatz blockiert eingehenden Verkehr an diesen spezifischen Ports.
- Wenn ein Benutzer Zugriff auf eine VM anfordert, überprüft Defender for Servers, ob diesem bzw. dieser über die rollenbasierte Zugriffssteuerung in Azure (Azure RBAC) Berechtigungen für diese VM erteilt wurden.
- Wenn die Zugriffsanforderung des Benutzers genehmigt wird, konfiguriert Defender for Cloud die NSGs und die Azure Firewall so, dass eingehender Datenverkehr von der betreffenden IP-Adresse (oder dem betreffenden Bereich) für die ausgewählten Ports für den angegebenen Zeitraum zugelassen wird.
- In AWS erstellt Defender für Cloud eine neue EC2-Sicherheitsgruppe, die eingehenden Datenverkehr zu den angegebenen Ports zulässt.
- Nach Ablauf des genehmigten Zugriffszeitraums stellt Defender for Cloud die NSGs in ihren vorherigen Zustand zurück.
- Bereits erstellte Verbindungen werden nicht unterbrochen.
Note
- Just-in-Time-Zugriff unterstützt keine VMs, die durch Azure Firewalls geschützt sind, die von Azure Firewall Manager gesteuert werden.
- Die Azure Firewall muss mit Regeln (klassisch) konfiguriert sein und kann keine Firewallrichtlinien verwenden.
Identifizieren von VMs für den Just-In-Time-Zugriff
Das folgende Diagramm zeigt die Logik, die Defender for Servers bei der Entscheidung über die Kategorisierung Ihrer unterstützten VMs anwendet:
Wenn Defender for Cloud einen Computer findet, der von Just-In-Time-Zugriff profitieren kann, wird dieser Computer der Registerkarte Fehlerhafte Ressourcen der Empfehlung hinzugefügt.
