Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Dopo aver connesso il progetto Google Cloud Platform (GCP) a Microsoft Defender per il cloud, Defender per il cloud usa l'analisi automatica senza agente per identificare le vulnerabilità nelle macchine virtuali.After you connect your Google Cloud Platform (GCP) project to Microsoft Defender per il cloud, Defender per il cloud uses agent machine scanning to identify vulnerabilities in your virtual machines (VM). Defender per il cloud fornisce quindi raccomandazioni e avvisi per la sicurezza, insieme alle linee guida per la correzione.
Se non appaiono risultati di scansione senza agente entro 24 ore dalla connessione del progetto GCP, la policy Compute Storage resource use restrictions (Compute Engine disks, images, and snapshots) organizzativa GCP potrebbe impedire a Defender per il cloud di accedere alle risorse necessarie.
Questo articolo illustra come identificare e risolvere questo problema in modo che Defender per il cloud possa analizzare correttamente le macchine virtuali.
Prerequisiti
Devi avere:
- Un progetto GCP integrato su Microsoft Defender per il cloud
- Accesso a un progetto GCP
- Permesso a livello di contributore per l'abbonamento Azure pertinente
Gestire i criteri dell'organizzazione
Configurando i criteri dell'organizzazione, è possibile controllare le risorse a cui Defender per il cloud può accedere nel progetto GCP.
Accedere al progetto GCP.
Vai a la tua organizzazione> e al progetto GCP pertinente.
Navigare a IAM & Admin>Politiche dell'Organizzazione.
Cercare il criterio
Compute Storage resource use restrictions (Compute Engine disks, images, and snapshots).Selezionare Gestisci politica.
Modificare il tipo di criterio in Consenti.
Aggiungi
under:organizations/517615557103all'elenco degli elementi consentiti.Seleziona Salva.
Defender per il cloud attiva la scansione del disco senza agente utilizzando chiamate API. Saprai che questa modifica dei criteri è andata a buon fine dopo la successiva chiamata all'API di scansione pianificata, operazione che può richiedere fino a 24 ore.