Gestire le raccomandazioni MCSB in Defender per il cloud

Microsoft Defender per il cloud valuta le risorse in base alle politiche e agli standard di sicurezza in Defender per il cloud. Per impostazione predefinita, quando si esegue l'onboarding degli account cloud in Defender per il cloud, è abilitato lo standard Microsoft Cloud Security Benchmark (MCSB) . Defender per il cloud inizia a valutare il comportamento di sicurezza della risorsa rispetto ai controlli nello standard MCSB e invia raccomandazioni sulla sicurezza in base alle valutazioni.

Questo articolo descrive come gestire le raccomandazioni fornite da MCSB.

Prerequisiti

Esistono due ruoli specifici in Defender per il cloud in grado di visualizzare e gestire gli elementi di sicurezza:

  • Lettore di sicurezza: Ha diritti per visualizzare gli elementi di Defender per il cloud, come suggerimenti, avvisi, criteri e integrità. Non è possibile apportare modifiche.
  • Amministratore della sicurezza: ha gli stessi diritti di visualizzazione del lettore di sicurezza. Può anche aggiornare i criteri di sicurezza e ignorare gli avvisi.

Nega e applica raccomandazioni

  • Deny viene usato per impedire la distribuzione di risorse che non sono conformi a MCSB. Ad esempio, se si dispone di un controllo Deny che specifica che un nuovo account di archiviazione deve soddisfare un determinato criterio, non può essere creato un account di archiviazione se non soddisfa tali criteri.

  • Enforce consente di sfruttare DeployIfNotExist effetto in Criteri di Azure e correggere automaticamente le risorse non conformi al momento della creazione.

    Note

    Enforce e Deny si applicano alle raccomandazioni di Azure e sono supportate solo per un sottoinsieme di raccomandazioni.

Per esaminare quali raccomandazioni puoi negare e applicare, nella pagina delle politiche di sicurezza, nella scheda Standard, seleziona il benchmark di sicurezza cloud Microsoft e approfondisci una raccomandazione per vedere se sono disponibili le azioni di negazione o applicazione.

Gestire le impostazioni delle raccomandazioni

Note

Se disabiliti una raccomandazione, disabiliti anche tutte le sue sottoraccomandazioni.

Gli effetti Disabilitati e Negazione sono disponibili solo per l'ambiente Azure.

  1. Nel portale Defender per il cloud, apri le impostazioni dell'Ambiente.

  2. Seleziona l'account cloud o l'account di gestione dove vuoi gestire le raccomandazioni MCSB.

  3. Apri le politiche di sicurezza e seleziona lo standard MCSB. Attiva lo standard.

  4. Seleziona i tre puntini accanto a >Gestisci le raccomandazioni.

    Schermata che mostra la schermata di gestione dell'effetto e dei parametri per una determinata raccomandazione.

  5. Accanto alla raccomandazione pertinente, seleziona il menu delle ellissi e poi seleziona Gestisci effetto e parametri.

    • Per attivare una raccomandazione, selezionare Controlla.
    • Per disattivare una raccomandazione, seleziona Disabilitato.
    • Per negare o applicare una raccomandazione, selezionare Nega.

Applicare una raccomandazione

È possibile applicare una raccomandazione solo dalla pagina dei dettagli della raccomandazione.

  1. Nel portale di Defender per il cloud aprire la pagina Recommendations e selezionare la raccomandazione pertinente.

  2. Nel menu in alto selezionare Applica.

    Screenshot che mostra come applicare una raccomandazione specifica.

  3. Seleziona Salva.

L'impostazione di applicazione entra in vigore immediatamente, ma le raccomandazioni si aggiornano in base all'intervallo di freschezza, fino a 12 ore.

Modifica parametri di raccomandazione aggiuntivi

Potresti voler configurare parametri extra per qualche raccomandazione. Ad esempio, le raccomandazioni per la registrazione diagnostica hanno un periodo di conservazione predefinito di un giorno. Puoi cambiare il valore predefinito del periodo di conservazione.

Nella pagina dettagli della raccomandazione, la colonna Parametri aggiuntivi indica se una raccomandazione ha parametri aggiuntivi associati.

  • Valore predefinito. La raccomandazione segue la configurazione predefinita.
  • Configurato. La configurazione della raccomandazione viene modificata rispetto ai valori predefiniti.
  • Nessuna. La raccomandazione non richiede alcuna configurazione aggiuntiva.

  1. Accanto alla raccomandazione MCSB, seleziona il menu delle elissi, poi seleziona Gestisci effetto e parametri.

  2. In Parametri aggiuntivi configurare i parametri disponibili con nuovi valori.

  3. Seleziona Salva.

Per ripristinare le modifiche, selezionare Ripristina per impostazione predefinita per ripristinare il valore predefinito per la raccomandazione.

Identificare i conflitti tra le impostazioni di raccomandazione

I potenziali conflitti possono verificarsi quando si hanno più assegnazioni di standard con valori diversi.

  1. Per identificare i conflitti nelle azioni dell'effetto, in Aggiungi, selezionare Conflitto dell'effetto>Ha un conflitto per identificare eventuali conflitti.

    Screenshot che mostra come gestire l'assegnazione di standard con valori diversi.

  2. Per identificare i conflitti in parametri aggiuntivi, in Aggiungi selezionareConflitto>di parametri aggiuntiviPer identificare eventuali conflitti.

  3. Se vengono rilevati conflitti, in Impostazioni raccomandazione selezionare il valore richiesto e salvare.

Tutti gli assegni standard nell'ambito selezionato sono allineati con il valore selezionato nelle impostazioni di Raccomandazione, risolvendo il conflitto.

Contenuti correlati

  • Ultimo aggiornamento: