Affecter une recommandation à un utilisateur actif

Microsoft Defender for Cloud dispose d’une fonctionnalité utilisateur actif. Cela aide les administrateurs de sécurité à trouver les utilisateurs qui corrigent le plus souvent les recommandations. Pour assurer la sécurité des ressources cloud, les administrateurs doivent suivre et traiter les menaces potentielles ainsi que les recommandations associées.

La fonction utilisateur actif suggère jusqu’à trois utilisateurs. Defender for Cloud base ses suggestions sur l'activité du plan de contrôle de chaque utilisateur sur la ressource, son groupe de ressources ou l'abonnement. Cette fonctionnalité accélère les réparations et renforce votre posture de sécurité.

Les administrateurs peuvent attribuer la recommandation au meilleur utilisateur à partir de la liste suggérée. Cet utilisateur reçoit une notification et une date d’échéance, donc personne n’a à déterminer qui est responsable. Cette approche permet de gagner du temps aux équipes de sécurité.

Prerequisites

Avant de commencer, assurez-vous de respecter ces exigences :

• Activez le plan Defender for Cloud Security Posture Management (CSPM Defender).

• Vérifiez que vous disposez de l’un des rôles et autorisations suivants :

  • Administrateur de la sécurité
  • Owner
  • Contributeur

• Passez en revue la disponibilité du cloud.

Affecter une recommandation

Pour affecter une recommandation à un utilisateur actif :

1. Connectez-vous au portail Azure.

2. Accédez à Defender pour le Cloud>Recommandations.

3. Passez en revue la colonne Propriétaire de la recommandation .

   

4. Sélectionnez une recommandation qui a un propriétaire suggéré.

5. Dans la section Propriétaire des recommandations et date d’échéance définie , trouvez l’utilisateur actif le plus suggéré pour la ressource.

   

6. Sélectionnez Affecter le propriétaire et définir la date d’échéance.

7. Passez en revue les détails de l’activité et la confiance des trois principaux utilisateurs suggérés.

   

8. Pour afficher plus d’informations sur l’utilisateur, sélectionnez Plus d’informations. Vous pouvez voir le nom d’un utilisateur, son adresse e-mail, son responsable, son service, son rôle et ses dernières activités.

9. (Recommandé) Sélectionnez un propriétaire dans la liste des utilisateurs suggérés.

10. (Facultatif) Sélectionnez Ajouter un utilisateur manuellement si vous ne souhaitez pas affecter d’utilisateurs suggérés.

11. (Facultatif) Sélectionnez un délai de correction.

12. (Facultatif) Activez l'interrupteur Appliquer la période de grâce.

13. (Facultatif) Définissez les notifications par e-mail.

14. Cliquez sur Créer.

Si vous définissez une notification par email, l’utilisateur reçoit un email. L’e-mail inclut les détails des recommandations et un lien pour la consulter dans Defender for Cloud.

Étapes suivantes