Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Le portail Defender offre des capacités intégrées de reporting pour les données de sécurité cloud. Vous pouvez l’utiliser pour créer, personnaliser et partager des informations sur la sécurité avec votre organisation.
Vous pouvez afficher des rapports intégrés, créer des rapports personnalisés adaptés à vos besoins et exporter des rapports au format PDF pour le partage avec les parties prenantes. En utilisant des rapports intégrés, des rapports personnalisés et l’exportation PDF, vous pouvez générer et gérer des rapports basés sur des données de sécurité cloud et les adapter aux besoins de votre organisation.
Capacités de reporting de sécurité cloud
Le rapport de sécurité cloud vous permet de :
- Consultez les rapports intégrés de sécurité cloud tels que le Résumé exécutif CNAPP et la Posture Cloud.
- Personnalisez les rapports existants en dupliquant et modifiant sections, cartes et mise en page.
- Créez des rapports personnalisés à partir de zéro en définissant des sections et en sélectionnant les cartes pertinentes.
- Personnalisez les cartes dans des rapports personnalisés pour afficher des données correspondant à vos besoins en matière de rapports.
- Exportez les rapports en PDF pour les partager avec les parties prenantes.
- Contrôlez l’accès aux rapports en utilisant des paramètres de visibilité (Privé, accès au niveau locataire ou Public).
- Filtrez et organisez les rapports par type (intégré ou personnalisé) et par disponibilité.
Prerequisites
Avant d’utiliser les rapports de sécurité cloud, respectez les exigences suivantes :
Exigences relatives à l’environnement
L’exigence environnementale suivante doit être remplie :
- Un forfait payant Microsoft Defender for Cloud est activé.
Rôles et autorisations requis
Vous devez avoir au moins l’un des rôles suivants :
- Administrateur général
- Administrateur de la sécurité
- Lecteur global
- Lecteur de sécurité
- Opérateur de sécurité
Ou l’une des autorisations suivantes :
- Core_SecuritySettingsRead
- SecOps_BasicsRead
- Posture_SecureScoreRead
- Core_SecuritySettingsManage
- SecOps_Gérer les alertes
- Posture_SecureScoreManage
Environnements cloud pris en charge
Les rapports de sécurité cloud sont disponibles dans les environnements cloud suivants :
- Disponible dans les clouds commerciaux : Azure, AWS et GCP
- Non disponible dans les clouds souverains
Accéder aux rapports de sécurité cloud
Pour accéder à la création de rapports cloud :
Accédez à la page Reporting dans le portail Microsoft Defender.
Sélectionnez l’onglet Cloud .
Afficher les rapports intégrés
Microsoft Defender for Cloud inclut des rapports définis qui fournissent des vues prédéfinies des données de sécurité cloud. Ces rapports aident les équipes de sécurité et les parties prenantes à comprendre rapidement les risques, la couverture et la conformité entre les environnements.
Pour consulter un rapport intégré :
Dans la page Rapports , sélectionnez l’onglet Cloud .
Sélectionnez un rapport tel que CNAPP Executive Summary ou Cloud Posture.
Rapport de synthèse du CNAPP
Le rapport de synthèse exécutive CNAPP fournit un résumé consolidé et de haut niveau des signaux de la plateforme de protection des applications cloud natives (CNAPP) dans votre environnement. Il est conçu pour les responsables et parties prenantes de la sécurité qui ont besoin d’une vue rapide et globale des risques, de la couverture et des tendances du cloud.
Aperçu
La section Aperçu offre un aperçu de haut niveau des indicateurs clés de sécurité dans votre environnement cloud.
Degré de sécurisation
Cette section montre comment le score cloud secure évolue au fil du temps, avec des découpes qui aident à identifier les zones à risque plus élevé ou à amélioration plus lente.
Gestion des vulnérabilités
Cette section fournit des informations sur l’exposition et la correction des vulnérabilités dans vos environnements cloud.
Recommandations de sécurité
Cette section présente les recommandations de sécurité détectées dans l’environnement, mettant en évidence les lacunes de configuration et les déviations de bonnes pratiques que vous pouvez corriger pour réduire les risques.
Investigation et réponse
Cette section résume la détection et l’activité de réponse dans votre environnement.
Conformité réglementaire
Cette section montre la posture de conformité à travers les cadres réglementaires soutenus, en mettant en lumière les normes non conformes et les domaines nécessitant une attention.
Quand utiliser ce rapport
Utilisez le rapport de résumé exécutifCNAPP (plateforme native de protection d’applications cloud) lorsque vous devez :
- Obtenir une vue rapide au niveau exécutif du risque global de sécurité cloud
- Surveiller les tendances en matière de score sécurisé, de vulnérabilités et d’alertes au fil du temps
- Passer en revue la posture de sécurité et la couverture sur plusieurs charges de travail et environnements
- Prendre en charge les exposés de leadership et les révisions de sécurité de haut niveau
Rapport sur la posture du cloud
Le rapport Cloud posture fournit une vue centralisée de votre posture de sécurité globale du cloud sur l’ensemble de vos environnements et charges de travail. Il vous aide à évaluer les risques de sécurité, à suivre la progression au fil du temps et à hiérarchiser les efforts de correction.
Aperçu
Cette section résume la posture actuelle de sécurité, y compris le score cloud secure et la couverture du plan CSPM Defender dans vos environnements.
Posture de sécurité
Cette section montre comment le score cloud secure évolue au fil du temps, avec des découpes par environnement et charge de travail pour aider à identifier les zones à risque plus élevé.
Recommandations
Cette section met en lumière des recommandations de sécurité concrètes et l’état de remédiation afin d’aider à prioriser les efforts de remédiation en fonction de l’impact.
Conformité réglementaire
Cette section présente la posture de conformité par rapport aux normes et cadres réglementaires soutenus, aidant à identifier les lacunes de conformité et à suivre les progrès vers les exigences réglementaires.
Quand utiliser ce rapport
Utilisez le rapport Cloud posture lorsque vous devez :
- Surveiller la posture globale de sécurité et la progression du score de sécurité
- Identifier les environnements à haut risque ou les types de charges de travail
- Hiérarchiser la correction en fonction de l’impact des recommandations
- Suivre la posture de conformité dans les frameworks réglementaires
Créer un rapport personnalisé
Vous pouvez créer des rapports personnalisés pour répondre à des besoins spécifiques en matière de création de rapports.
Pour créer un rapport personnalisé :
Dans la page Création de rapports , sélectionnez Créer un rapport.
Entrez les détails du rapport :
- Nom : Entrez un nom descriptif.
- Description : Ajouter du contexte sur l’objectif du rapport.
- Visibilité : Configurez les paramètres de visibilité.
Ajoutez du contenu à votre rapport :
- Créez des sections pour organiser l’information.
- Ajoutez des cartes pour afficher des données spécifiques.
- Personnalisez les cartes intitulées Personnalisables pour configurer des options supplémentaires.
- Modifier les titres des cartes si besoin.
- Ajustez la taille des cartes pour une disposition optimale.
Cliquez sur Enregistrer.
Personnaliser des cartes dans un rapport personnalisé
Lorsque vous créez ou modifiez un rapport personnalisé, parcourez le catalogue de fiches et configurez chaque carte avant de l’ajouter à votre rapport. Les cartes étiquetées Personnalisables prennent en charge des options de configuration supplémentaires, telles que des filtres pour la catégorie de charge de travail ou de recommandation.
Pour ajouter et personnaliser une carte :
Dans votre rapport personnalisé, sélectionnez + Ajouter une carte.
Dans le panneau Ajouter une carte , parcourez ou recherchez le catalogue. Utilisez la zone Produit et les filtres de type graphique pour affiner la liste.
Sélectionnez + sur une carte pour ouvrir la boîte de dialogue Ajouter la carte au rapport.
Configurez les paramètres de la carte :
- Nom de la carte : modifiez le nom complet de la carte.
- Description : Ajoutez un contexte qui apparaît sous le titre de la carte.
- Section : Affectez la carte à une section existante ou créez-en une.
- Position : Choisissez où la carte apparaît dans le rapport.
- Taille de la carte : sélectionnez 1/6, 1/3, 1/2, 2/3 ou Pleine largeur.
- Champs personnalisés : disponible pour les cartes étiquetées Personnalisables. Configurez des filtres tels que la catégorie de charge de travail ou de recommandation pour adapter les données de la carte.
Sélectionnez Ajouter pour insérer la carte dans le rapport.
Dupliquer et modifier un rapport
Vous pouvez dupliquer des rapports existants et les personnaliser pour créer des variantes.
Pour dupliquer et modifier un rapport :
Dans la page Rapports , sélectionnez un rapport.
Sélectionnez Dupliquer.
Dans la boîte de dialogue, configurez le nouveau rapport :
- Entrez un nom
- Ajouter une description
- Définir la visibilité
Sélectionnez OK pour créer le doublon.
Ouvrez le rapport en double et apportez vos modifications :
- Réorganiser les sections
- Ajouter ou supprimer des cartes
- Modifier les titres et tailles de carte
Cliquez sur Enregistrer pour enregistrer vos modifications.
Exporter un rapport
Vous pouvez exporter des rapports au format PDF à des fins de partage ou d’archivage.
Pour exporter un rapport :
- Ouvrez le rapport que vous souhaitez exporter.
- Sélectionnez Exporter vers PDF.
- Attendez la fin de l’exportation.
- Téléchargez le fichier PDF sur votre appareil local.
Filtrer les rapports
Vous pouvez filtrer la liste des rapports pour rechercher des rapports spécifiques.
Pour filtrer les rapports :
Depuis la page Rapports, utilisez les options de filtre :
- Type de rapport : Sélectionnez intégré ou personnalisé.
- Visibilité : Sélectionnez Privé, Accès au niveau locataire ou Public.
La liste des rapports est mise à jour pour afficher uniquement les rapports correspondants.
Gérer la visibilité des rapports
La visibilité des rapports détermine qui peut accéder à chaque rapport dans votre organisation.
Examiner les options de visibilité des rapports
Les options de visibilité suivantes sont disponibles pour les rapports :
- Privé : vous pouvez uniquement afficher ce rapport.
- Accès au niveau du locataire : les utilisateurs qui ont l’autorisation d’afficher les données sur l’ensemble du locataire peuvent afficher ce rapport.
- Public : tous les utilisateurs de votre locataire peuvent afficher ce rapport.
Mettre à jour la visibilité du rapport
Pour modifier la visibilité d’un rapport :
- Ouvrez le rapport.
- Sélectionnez Paramètres ou Modifier.
- Modifiez le paramètre de visibilité.
- Cliquez sur Enregistrer.