Creación de consultas con Cloud Security Explorer

Defender for Cloud funcionalidades de seguridad contextuales ayudan a los equipos de seguridad a reducir el riesgo de infracciones importantes. Defender for Cloud usa el contexto ambiental para evaluar los problemas de seguridad, identificar los mayores riesgos y distinguirlos de problemas menos peligrosos. El Explorador de seguridad en la nube usa la publicación de instantáneas, un método de publicación de datos a intervalos regulares conocidos como instantáneas. Las instantáneas garantizan que los datos de configuración de la carga de trabajo se actualicen diariamente, manteniendo los datos actualizados y precisos.

Use el Explorador de seguridad en la nube para identificar los riesgos de seguridad en su entorno de nube. Ejecute consultas basadas en grafos en el gráfico de seguridad en la nube, el motor de contexto de Defender for Cloud. Priorice los problemas del equipo de seguridad al considerar el contexto y las convenciones específicos de su organización.

Utiliza el Cloud Security Explorer para consultar cuestiones de seguridad y el contexto del entorno, incluyendo inventario de activos, exposición a internet, permisos y movimientos laterales entre recursos a través de Azure, Amazon Web Services (AWS) y Google Cloud Platform (GCP).

Prerequisites

Antes de usar Cloud Security Explorer, asegúrate de que se cumplan los siguientes requisitos:

• Debe habilitar la gestión de postura de seguridad en la nube de Defender (CSPM)

  • Debe habilitar el escaneo sin agente.

  Para la posición de contenedor sin agente, debe habilitar las siguientes extensiones:

  • Acceso a la API de K8S
  • Acceso al Registro

  Note

  Con solo Defender para Servidores P2 plan 2 activado, puedes consultar claves y secretos. Sin embargo, necesitas Defender CSPM para usar el explorador completo.

• Roles y permisos requeridos: Necesitas uno de los siguientes roles de Azure para usar Cloud Security Explorer:

  • Lector de seguridad
  • Administrador de seguridad
  • Reader
  • Colaborador
  • Propietario

Compruebe las tablas de disponibilidad de la nube para ver qué entornos gubernamentales y en la nube se admiten.

Compilación de una consulta

El Explorador de seguridad en la nube le permite crear consultas para buscar proactivamente riesgos de seguridad en sus entornos con características dinámicas y eficaces, como:

• Consultas multinube y multirecurso : los filtros de control de selección de entidades se agrupan y combinan en categorías de control lógico para ayudarle a crear consultas en entornos y recursos en la nube simultáneamente.

• Búsqueda personalizada : use los menús desplegables para aplicar filtros y crear la consulta.

• Plantillas de consulta: use cualquiera de las plantillas de consulta precompiladas disponibles para compilar la consulta de forma más eficaz.

• Compartir vínculo de consulta : copie y comparta un vínculo a la consulta con otros usuarios.

Para compilar una consulta:

1. Inicie sesión en Azure Portal.

2. Vaya a Microsoft Defender para la nube>Cloud Security Explorer.

   

3. Busque y seleccione un recurso en el menú desplegable.

   

4. Seleccione + esta opción para agregar más filtros a la consulta.

   

5. Agregue subfiltros si es necesario.

6. Después de compilar la consulta, seleccione Buscar para ejecutarla.

   

7. Para guardar una copia de los resultados localmente, seleccione el botón Descargar informe CSV para guardar los resultados de búsqueda como un archivo CSV.

   

Usar plantillas de consulta

Las plantillas de consulta son búsquedas listas que utilizan filtros comunes. Para usar una plantilla, desplázate hasta el final de la página y selecciona Abrir consulta.

Puedes cambiar cualquier plantilla para adaptarla a tus necesidades. Actualiza la consulta y luego selecciona Buscar para ver tus resultados.

Compartir una consulta

Puedes compartir cualquier consulta con otros. Después de crear una consulta, selecciona el enlace de Compartir para copiarla en tu portapapeles.

Paso siguiente