Assegnare una raccomandazione a un utente attivo

Microsoft Defender per il cloud ha una funzione utente attivo. Aiuta gli amministratori della sicurezza a trovare gli utenti che più spesso correggono le raccomandazioni. Per mantenere sicure le risorse cloud, gli amministratori devono monitorare e affrontare potenziali minacce e raccomandazioni correlate.

La funzione utente attivo suggerisce fino a tre utenti. Defender per il cloud basa i suoi suggerimenti sull'attività del piano di controllo di ogni utente rivolta alla risorsa, al gruppo di risorse o all'abbonamento. Questa funzione accelera le correzioni e rafforza la tua postura di sicurezza.

Gli amministratori possono assegnare la raccomandazione al miglior utente dalla lista suggerita. Quell'utente riceve una notifica e una scadenza, così nessuno deve capire chi è il responsabile. Questo approccio fa risparmiare tempo ai team di sicurezza.

Prerequisiti

Prima di iniziare, assicurati di soddisfare questi requisiti:

• Abilitare il piano Defender per il cloud Security Posture Management (Defender CSPM).

• Assicurarsi di disporre di uno dei ruoli e delle autorizzazioni seguenti:

  • Amministratore della sicurezza
  • Proprietario
  • Contributor

• Esaminare la disponibilità del cloud.

Assegnare una raccomandazione

Per assegnare una raccomandazione a un utente attivo:

1. Accedi al portale di Azure.

2. Passare a Defender per il cloud>Consigli.

3. Esaminare la colonna Proprietario della raccomandazione.

   

4. Selezionare una raccomandazione con un proprietario suggerito.

5. Nel proprietario delle raccomandazioni e nella sezione data di scadenza impostata, trova l'utente attivo più suggerito per la risorsa.

   

6. Seleziona Assegna proprietario e imposta data di scadenza.

7. Esaminare i dettagli dell'attività e l'attendibilità dei primi tre utenti suggeriti.

   

8. Per visualizzare altre informazioni sull'utente, selezionare Altre informazioni. È possibile visualizzare il nome, l'indirizzo di posta elettronica, il responsabile, il reparto, il ruolo e le ultime attività di un utente.

9. (Scelta consigliata) Selezionare un proprietario dall'elenco degli utenti suggeriti.

10. (Facoltativo) Selezionare Aggiungi un utente manualmente se non si vuole assegnare alcun utente suggerito.

11. (Facoltativo) Selezionare un intervallo di tempo di correzione.

12. (Facoltativo) Attivare l'interruttore Applica periodo di tolleranza .

13. (Facoltativo) Impostare le notifiche tramite posta elettronica.

14. Fare clic su Crea.

Se imposti una notifica via email, l'utente riceve un'email. L'email include i dettagli delle raccomandazioni e un link per visualizzarla in Defender per il cloud.

Passaggi successivi