Creare query con Cloud Security Explorer

le funzionalità di sicurezza contestuali di Defender per il cloud consentono ai team di sicurezza di ridurre il rischio di violazioni significative. Defender per il cloud usa il contesto ambientale per valutare i problemi di sicurezza, identificare i rischi maggiori e distinguerli da problemi meno rischiosi. L'esploratore di sicurezza cloud utilizza la pubblicazione tramite snapshot, un metodo di pubblicazione dei dati a intervalli regolari noti come istantanee. Gli snapshot assicurano che i dati di configurazione del carico di lavoro vengano aggiornati ogni giorno, mantenendoli aggiornati e accurati.

Usare Cloud Security Explorer per identificare i rischi per la sicurezza nell'ambiente cloud. Eseguire query basate su grafico nel grafico relativo alla sicurezza del cloud, motore di contesto di Defender per il cloud. Classificare in ordine di priorità i problemi del team di sicurezza considerando il contesto e le convenzioni specifici dell'organizzazione.

Utilizza il cloud security explorer per interrogare questioni di sicurezza e contesto ambientale, inclusi inventario degli asset, esposizione a Internet, permessi e movimenti laterali tra risorse su Azure, Amazon Web Services (AWS) e Google Cloud Platform (GCP).

Prerequisiti

Prima di utilizzare Cloud Security Explorer, assicurati che i seguenti requisiti siano soddisfatti:

• È necessario abilitare Defender Cloud Security Posture Management (CSPM)

  • È necessario abilitare l'analisi senza agente.

  Per il comportamento del contenitore senza agente, è necessario abilitare le estensioni seguenti:

  • Accesso all'API K8S
  • Accesso al Registro di sistema

  Note

  Con solo Defender for Servers P2 piano 2 abilitato, puoi interrogare chiavi e segreti. Tuttavia, serve Defender CSPM per usare l'esploratore completo.

• Ruoli e permessi richiesti: È necessario uno dei seguenti ruoli Azure per utilizzare Cloud Security Explorer:

  • Lettore di sicurezza
  • Amministratore della sicurezza
  • Lettore
  • Contributor
  • Proprietario

Controllare le tabelle di disponibilità cloud per vedere quali ambienti per enti pubblici e cloud sono supportati.

Creare una richiesta di dati

Cloud Security Explorer consente di creare query per cercare in modo proattivo i rischi per la sicurezza negli ambienti con funzionalità dinamiche ed efficienti, ad esempio:

• Query su più cloud e su più risorse – I filtri di controllo per la selezione delle entità sono raggruppati e combinati in categorie logiche di controllo per aiutarti a creare query simultanee su ambienti cloud e risorse.

• Ricerca personalizzata : usare i menu a discesa per applicare filtri e compilare la query.

• Modelli di query : usare uno dei modelli di query predefiniti disponibili per compilare la query in modo più efficiente.

• Condividere il collegamento alla query : copiare e condividere un collegamento alla query con altri utenti.

Per compilare una query:

1. Accedi al portale di Azure.

2. Vai a Microsoft Defender per il cloud>Cloud Security Explorer.

   

3. Trovare e selezionare una risorsa dal menu a discesa.

   

4. Selezionare questa opzione + per aggiungere altri filtri alla query.

   

5. Se necessario, aggiungere filtri secondari.

6. Dopo aver compilato la query, selezionare Cerca per eseguirla.

   

7. Per salvare una copia dei risultati in locale, selezionare il pulsante Scarica report CSV per salvare i risultati della ricerca come file CSV.

   

Usa i modelli di query

I modelli di query sono ricerche pronte a fare che utilizzano filtri comuni. Per usare un template, scorri fino in fondo alla pagina e seleziona Apri query.

Puoi modificare qualsiasi modello per adattarlo alle tue esigenze. Aggiorna la query, poi seleziona Cerca per vedere i risultati.

Condividere una query

Puoi condividere qualsiasi domanda con gli altri. Dopo aver creato una query, seleziona il link della query Condividi per copiarla nella tua cartellina.

Passo successivo