Resolución de errores de análisis sin agente

Después de conectar el proyecto de Google Cloud Platform (GCP) a Microsoft Defender para la nube, Defender for Cloud usa el examen de máquinas sin agente para identificar vulnerabilidades en las máquinas virtuales (VM). Después, Defender for Cloud proporciona recomendaciones de seguridad y alertas, junto con instrucciones para la corrección.

Si no aparecen resultados de escaneo sin agente en las 24 horas siguientes a la conexión de tu proyecto GCP, la política Compute Storage resource use restrictions (Compute Engine disks, images, and snapshots) organizativa de GCP podría estar impidiendo que Defender for Cloud acceda a los recursos necesarios.

En este artículo se explica cómo identificar y resolver este problema para que Defender for Cloud pueda examinar correctamente las máquinas virtuales.

Prerequisites

Debe disponer de lo siguiente:

• Un proyecto GCP integrado en Microsoft Defender para la nube
• Acceso a un proyecto GCP
• Permiso a nivel de contribuyente para la suscripción relevante de Azure

Administrar las directivas de la organización

Al configurar las directivas de la organización, puede controlar los recursos a los que Puede acceder Defender for Cloud en el proyecto de GCP.

1. Inicie sesión en su proyecto de Google Cloud Platform.

2. Vaya a su organización> y al proyecto de GCP correspondiente.

3. Vaya a IAM & Admin>Organization Policies.

4. Busque la Compute Storage resource use restrictions (Compute Engine disks, images, and snapshots) directiva.

5. Seleccione Administrar directiva.

6. Cambie el tipo de directiva a Permitir.

7. Añade under:organizations/517615557103 a la lista de permisos.

8. Haga clic en Guardar.

Defender for Cloud activa el escaneo de disco sin agente mediante llamadas a la API. Sabes que este cambio de política funcionó después de la siguiente llamada programada a la API de escaneo, que puede tardar hasta 24 horas.

Paso siguiente