Beveiligingsaanbevelingen beoordelen

Bekijk aanbevelingen en zorg ervoor dat alle details juist zijn voordat u ze oplost.

1. Meld u aan bij het Azure-portaal.

2. Ga naar Defender voor Cloud>Recommendations.

3. Filters toepassen, zoals:

   • Exposed asset: Filter op assets met blootstelling aan bedreigingen.
   • Activarisicofactoren: Filteren op specifieke risicovoorwaarden.
   • Omgeving: Filteren op Azure, AWS of GCP.
   • Workload: Filteren op specifieke workloadtypen.
   • Aanbevelingsvolwassenheid: filteren op gereedheidsniveau voor aanbevelingen.

4. Aan de linkerkant van de pagina kunt u ervoor kiezen aanbevelingen weer te geven op beveiligingscategorie:

   • Alle aanbevelingen: volledige lijst met aanbevelingen voor beveiliging.
   • Onjuiste configuraties: beveiligingsproblemen met betrekking tot configuratie.
   • Kwetsbaarheden: softwareproblemen die patches vereisen.
   • Blootgestelde geheimen: referenties en geheimen die mogelijk gecompromitteerd raken.

De tabbladen Alle aanbevelingen, Verkeerde configuraties, Kwetsbaarheden en Blootgestelde Geheimen kunnen je helpen je zicht te focussen op beveiligingscategorie, zodat je alles tegelijk kunt bekijken of in specifieke gebieden kunt duiken.

1. Selecteer een aanbeveling.

Nieuwe aanbevelingen identificeren

Om u te helpen op de hoogte te blijven van wijzigingen die van invloed kunnen zijn op uw omgeving en beveiligingsscore, biedt Defender voor Cloud verschillende indicatoren voor onlangs geïntroduceerde aanbevelingen:

• Tag 'Nieuw': aanbevelingen die in de afgelopen 30 dagen zijn geïntroduceerd, worden gemarkeerd met een nieuwe tag in de lijst met aanbevelingen. Gebruik deze tag om snel bevindingen te identificeren die nieuw zijn in uw omgeving en prioriteit te geven aan de beoordeling.
• Wijzigingslogboek: selecteer Updates weergeven op de kaart Secure Score om het wijzigingslogboek te openen, waarin wordt weergegeven welke aanbevelingen onlangs zijn toegevoegd en hoe deze van invloed zijn op uw score.
• Portalbanner: Wanneer er nieuwe GA-aanbevelingen worden toegevoegd die van invloed zijn op Secure Score, wordt er een banner weergegeven op de pagina Secure Score om u op de hoogte te stellen van de wijziging en koppeling naar het wijzigingslogboek.

Als u een beveiligingsscorewijziging ziet na een grote release van nieuwe aanbevelingen, weerspiegelt de wijziging het bredere bereik van uw geëvalueerde activa, niet een verslechtering van de beveiliging van uw omgeving. Gebruik het wijzigingslogboek en de tag Nieuw om te bepalen welke aanbevelingen de wijziging stimuleren.

Aanbevelingsweergaven

De Azure-portal biedt drie verschillende manieren om aanbevelingen weer te geven en ermee te werken:

Platte lijstweergave

De flat list-weergave toont een lijst van alle aanbevelingen, georganiseerd op individuele activa, geordend op risiconiveau. Elke rij vertegenwoordigt één aanbeveling die van invloed is op een specifieke resource.

Wanneer u een aanbevelingsrij selecteert, wordt er een zijpaneel geopend waarin het volgende wordt weergegeven:

• Overzicht: Algemene informatie over de aanbeveling, inclusief de beschrijving, details van de weergegeven asset en andere relevante aanbevelingsspecifieke informatie
• Herstelstappen: Bruikbare richtlijnen voor het oplossen van het beveiligingsprobleem
• Kaartvoorbeeld: geeft alle gerelateerde aanvalspaden weer die door de asset worden geleid, geaggregeerd op doelknooppunttype. U kunt:
  • Selecteer een geaggregeerd pad om alle bijbehorende aanvallen en aanvullende paden weer te geven
  • Selecteer een specifiek pad om de gedetailleerde visualisatie ervan weer te geven
• Verwante initiatieven: Beveiligingsinitiatieven en nalevingsframeworks die zijn gekoppeld aan de aanbeveling
• Er kunnen extra tabbladen worden weergegeven voor specifieke aanbevelingen met relevante contextuele informatie

Resourceweergaven

Naast Group by title ondersteunt de Azure-portal Groeperen op resource. Groeperen op bron plaatst alle bevindingen voor hetzelfde bezit op één plek, wat handig is wanneer één eigenaar verantwoordelijk is voor een bezit en alle bevindingen samen zou moeten ontvangen.

Aanbevelingstitel weergave

De titelweergave van aanbevelingen aggregeert aanbevelingen op titel en toont een geconsolideerde lijst, geordend op risiconiveau. Elke rij vertegenwoordigt alle exemplaren van een bepaalde aanbeveling in uw omgeving.

1. Meld u aan bij het Azure-portaal.

2. Ga naar Defender voor Cloud>Recommendations.

3. Selecteer Groeperen op titel.

   

Wanneer u een samengevoegde aanbevelingsrij selecteert, wordt er een zijpaneel geopend waarin het volgende wordt weergegeven:

• Overzicht: Algemene informatie, waaronder de beschrijving van de aanbeveling, verdeling van risiconiveau over betrokken resources, governancestatus en andere relevante details
• Herstelstappen: Bruikbare richtlijnen voor het oplossen van het beveiligingsprobleem
• Blootgestelde activa: een lijst met alle resources die worden beïnvloed door deze aanbeveling
• Verwante initiatieven: Beveiligingsinitiatieven en nalevingsframeworks die zijn gekoppeld aan de aanbeveling
• Er kunnen extra tabbladen worden weergegeven voor specifieke aanbevelingen met relevante contextuele informatie

De pagina Aanbevelingen in Exposure Management biedt een lijst met beveiligingsacties met prioriteit die zijn ontworpen om uw cloudbeveiligingspostuur te verbeteren door beveiligingsproblemen, onjuiste configuraties en blootgestelde geheimen aan te pakken. Deze aanbevelingen worden gerangschikt op effectief risico, waardoor beveiligingsteams zich eerst kunnen richten op de meest kritieke bedreigingen.

1. Meld u aan bij de Microsoft Defender-portal.

2. Ga naar het tabblad Aanbevelingen voor blootstellingsbeheer>>in de cloud.

   

3. Filters toepassen, zoals:

   • Exposed asset: Filter op assets met blootstelling aan bedreigingen.
   • Activarisicofactoren: Filteren op specifieke risicovoorwaarden.
   • Omgeving: Filteren op Azure, AWS of GCP.
   • Workload: Filteren op specifieke workloadtypen.
   • Aanbevelingsvolwassenheid: filteren op gereedheidsniveau voor aanbevelingen.

4. Aan de linkerkant van de pagina kunt u ervoor kiezen aanbevelingen weer te geven op beveiligingscategorie:

   • Alle aanbevelingen: volledige lijst met aanbevelingen voor beveiliging.
   • Onjuiste configuraties: beveiligingsproblemen met betrekking tot configuratie.
   • Kwetsbaarheden: softwareproblemen die patches vereisen.
   • Blootgestelde geheimen: referenties en geheimen die mogelijk gecompromitteerd raken.

   Note

   Wanneer u een filter voor beveiligingscategorie selecteert, worden zowel de lijst met aanbevelingen als de overzichtskaarten bijgewerkt zodat alleen de aanbevelingen in die categorie worden weergegeven.

Nieuwe aanbevelingen identificeren

Om u te helpen op de hoogte te blijven van wijzigingen die van invloed kunnen zijn op uw omgeving en beveiligingsscore, biedt Defender voor Cloud verschillende indicatoren voor onlangs geïntroduceerde aanbevelingen:

• Tag 'Nieuw': aanbevelingen die in de afgelopen 30 dagen zijn geïntroduceerd, worden gemarkeerd met een nieuwe tag in de lijst met aanbevelingen. Gebruik deze tag om snel bevindingen te identificeren die nieuw zijn in uw omgeving en prioriteit te geven aan de beoordeling.
• Wijzigingslogboek: selecteer Updates weergeven op de kaart Secure Score om het wijzigingslogboek te openen, waarin wordt weergegeven welke aanbevelingen onlangs zijn toegevoegd en hoe deze van invloed zijn op uw score.
• Portalbanner: Wanneer er nieuwe GA-aanbevelingen worden toegevoegd die van invloed zijn op Secure Score, wordt er een banner weergegeven op de pagina Secure Score om u op de hoogte te stellen van de wijziging en koppeling naar het wijzigingslogboek.

Als u een beveiligingsscorewijziging ziet na een grote release van nieuwe aanbevelingen, weerspiegelt de wijziging het bredere bereik van uw geëvalueerde activa, niet een verslechtering van de beveiliging van uw omgeving. Gebruik het wijzigingslogboek en de tag Nieuw om te bepalen welke aanbevelingen de wijziging stimuleren.

Samenvattingskaarten voor aanbevelingen

Voor elke weergave geeft de pagina overzichtskaarten weer die een overzicht bieden van uw cloudbeveiligingspostuur:

• Beveiligingsscore voor de cloud: toont uw algehele cloudbeveiligingsstatus op basis van de beveiligingsaanbeveling in uw omgeving.
• Scoregeschiedenis: houdt de wijzigingen van uw beveiligingsscore bij in de afgelopen zeven dagen, zodat u trends kunt identificeren en verbetering kunt meten.
• Aanbevelingen op risiconiveau: geeft een overzicht van het aantal actieve beveiligingsaanaanvelingen, gecategoriseerd op ernst (kritiek, hoog, gemiddeld, laag).
• Hoe risiconiveau wordt berekend: Hierin wordt uitgelegd hoe ernstclassificaties en assetspecifieke risicofactoren worden gecombineerd om het algehele risiconiveau voor elke aanbeveling te bepalen.

Aanbevelingsweergaven

De Defender-portal biedt twee verschillende manieren om aanbevelingen weer te geven en ermee te communiceren:

Aanbeveling per assetweergave

De aanbeveling per asset weergave toont een lijst van alle aanbevelingen, georganiseerd per individuele activa, geordend op risiconiveau. Elke rij vertegenwoordigt één aanbeveling die van invloed is op een specifieke resource.

Wanneer u een aanbevelingsrij selecteert, wordt er een zijpaneel geopend waarin het volgende wordt weergegeven:

• Overzicht: Algemene informatie over de aanbeveling, inclusief de beschrijving, details van de weergegeven asset en andere relevante aanbevelingsspecifieke informatie
• Herstelstappen: Bruikbare richtlijnen voor het oplossen van het beveiligingsprobleem
• Kaartvoorbeeld: geeft alle gerelateerde aanvalspaden weer die door de asset worden geleid, geaggregeerd op doelknooppunttype. U kunt:
  • Selecteer een geaggregeerd pad om alle bijbehorende aanvallen en aanvullende paden weer te geven
  • Selecteer een specifiek pad om de gedetailleerde visualisatie ervan weer te geven
• Verwante initiatieven: Beveiligingsinitiatieven en nalevingsframeworks die zijn gekoppeld aan de aanbeveling
• Er kunnen extra tabbladen worden weergegeven voor specifieke aanbevelingen met relevante contextuele informatie

Aanbevelingstitel weergave

De titelweergave van aanbevelingen aggregeert aanbevelingen op titel en toont een geconsolideerde lijst, geordend op risiconiveau. Elke rij vertegenwoordigt alle exemplaren van een bepaalde aanbeveling in uw omgeving.

Wanneer u een samengevoegde aanbevelingsrij selecteert, wordt er een zijpaneel geopend waarin het volgende wordt weergegeven:

• Overzicht: Algemene informatie, waaronder de beschrijving van de aanbeveling, verdeling van risiconiveau over betrokken resources, governancestatus en andere relevante details
• Herstelstappen: Bruikbare richtlijnen voor het oplossen van het beveiligingsprobleem
• Blootgestelde activa: een lijst met alle resources die worden beïnvloed door deze aanbeveling
• Verwante initiatieven: Beveiligingsinitiatieven en nalevingsframeworks die zijn gekoppeld aan de aanbeveling
• Er kunnen extra tabbladen worden weergegeven voor specifieke aanbevelingen met relevante contextuele informatie

Aanbeveling per bronnenweergave

Naast Groeperen op titel ondersteunt de portal Groeperen op resource. Groeperen op bron plaatst alle bevindingen voor hetzelfde bezit op één plek, wat handig is wanneer één eigenaar verantwoordelijk is voor een bezit en alle bevindingen samen zou moeten ontvangen.

Alternatieve toegangspaden voor aanbevelingen:

• Cloudinfrastructuur>Overzicht>Beveiligingspostuur>Aanbevelingen voor> beveiligingAanbevelingen weergeven
• Blootstellingsbeheer>Initiatieven>Cloudbeveiliging>Initiatiefpagina openen>Tabblad Beveiligingsaanaanveling

U kunt op meerdere manieren communiceren met aanbevelingen. Als een optie niet beschikbaar is, is die optie niet relevant voor de geselecteerde aanbeveling.

1. Meld u aan bij het Azure-portaal.

2. Ga naar Defender voor Cloud>Recommendations.

3. Selecteer een aanbeveling.

4. In Actie ondernemen:

   • Herstel: Een beschrijving van de handmatige stappen die nodig zijn om het beveiligingsprobleem op de betrokken resources op te lossen. Voor aanbevelingen met de optie Fix kunt u herstellogica weergeven selecteren voordat u de voorgestelde oplossing toepast op uw resources.
   • Aanbevelingseigenaar en einddatum instellen: Als u een governanceregel voor de aanbeveling inschakelt, kunt u een eigenaar en einddatum toewijzen.
   • Uitgesloten: U kunt resources uitsluiten van de aanbeveling. Uitschakelregels die eerder werden gebruikt om specifieke bevindingen te onderdrukken, worden uitgefaseerd. Gebruik in plaats daarvan uitzonderingen . Zie Overgang van het uitschakelen van regels naar uitzonderingen voor migratierichtlijnen.
   • Werkstroomautomatisering: stel een logische app in zodat deze geactiveerd wordt door de aanbeveling.

   Note

   Met het nieuwe format voor individuele aanbevelingen werkt beheer op het niveau van bevindingen. U kunt eigenaren en einddatums toewijzen aan specifieke bevindingen en u kunt governanceregels gebruiken met resourcetags (bijvoorbeeld Team: DataPlatform) om aanbevelingen automatisch te routeren naar de juiste eigenaar of wachtrij.

1. Bekijk en onderzoek in Graph alle context die wordt gebruikt voor risico-prioriteitstelling, inclusief aanvalspaden. U kunt een knooppunt in een aanvalspad selecteren om de details van het geselecteerde knooppunt weer te geven.

   

2. Als u meer details wilt weergeven, selecteert u een knooppunt.

   

3. Selecteer Inzichten.

4. Als u details wilt weergeven, selecteert u een beveiligingsprobleem in de vervolgkeuzelijst.

   

5. (Optioneel) Als u de bijbehorende aanbevelingspagina wilt weergeven, selecteert u De pagina Beveiligingsproblemen openen.

6. Herstel de aanbeveling.

In de Defender-portal kunt u op meerdere manieren communiceren met aanbevelingen via de ervaring Blootstellingsbeheer. Zodra u een aanbeveling selecteert ophet tabblad>>, kunt u gedetailleerde informatie verkennen en actie ondernemen.

Pas filters en filtersets toe, zoals blootgestelde activa, assetrisicofactoren, omgeving, workload, vervaldatum van aanbeveling en andere.

In het linkernavigatiedeelvenster kunt u ervoor kiezen om alle aanbevelingen of weergaven per specifieke categorie weer te geven.

Er bestaan afzonderlijke weergaven voor probleemtypen:

• Onjuiste configuraties
• Kwetsbaarheden
• Blootgestelde geheimen

Voor elke weergave ziet u de beveiligingsscore voor de cloud, de scoregeschiedenis, de aanbeveling op risiconiveau en hoe het risico wordt berekend.

Door Defender voor Cloud te integreren in de Defender-portal, hebt u ook toegang tot verbeterde aanbevelingen voor de cloud via de geïntegreerde interface.

Belangrijke verbeteringen in de ervaring met aanbevelingen voor de cloud zijn onder andere:

• Risicofactoren per asset: beoordeel de bredere blootstellingscontext van elke aanbeveling voor weloverwogen beslissingen.
• Risicogebasteerd scoren: nieuwe score die aanbevelingen afweegt op basis van ernst, assetcontext en mogelijke impact.
• Verbeterde gegevens: Kernaanbiedingsgegevens van Azure Recommendations verrijkt met extra velden en mogelijkheden van Exposure Management.
• Prioriteit geven aan kritiek: meer nadruk op kritieke problemen die het hoogste risico vormen voor uw organisatie.

De geïntegreerde ervaring zorgt ervoor dat aanbevelingen voor cloudbeveiliging worden gecontextualiseerd binnen het bredere beveiligingslandschap, wat leidt tot beter geïnformeerde besluitvorming en efficiëntere remediëringsworkflows.

Uw toegewezen aanbevelingen beheren

Defender voor Cloud ondersteunt governanceregels voor aanbevelingen. U kunt een eigenaar van een aanbeveling of een vervaldatum toewijzen. U kunt de verantwoordelijkheid garanderen door governanceregels te gebruiken, die ook een SLA (Service Level Agreement) ondersteunen voor aanbevelingen.

• Aanbevelingen worden weergegeven als Op tijd totdat de einddatum is verstreken. Dan veranderen ze in Te laat.
• Wanneer een aanbeveling niet is geclassificeerd als Overdue, heeft dit geen invloed op uw Microsoft Secure Score.
• U kunt ook een respijtperiode toepassen, zodat achterstallige aanbevelingen geen invloed hebben op uw beveiligingsscore.

Meer informatie over het configureren van governanceregels.

Als u al uw toegewezen aanbevelingen wilt zien:

1. Meld u aan bij het Azure-portaal.

2. Ga naar Defender voor Cloud>Recommendations.

3. Selecteer Filter toevoegen>Eigenaar.

4. Selecteer uw gebruikersvermelding.

5. Selecteer Toepassing.

6. Bekijk in de aanbevelingenresultaten de aanbevelingen, waaronder betrokken resources, risicofactoren, aanvalspaden, einddatums en status.

7. Selecteer een aanbeveling om deze verder te bekijken.

Voer de volgende stappen uit om wijzigingen aan te brengen in een toewijzing:

1. Ga naar Actie ondernemen>Wijzig eigenaar en vervaldatum.

2. Selecteer Opdracht bewerken om de eigenaar of einddatum van de aanbeveling te wijzigen.

3. Als u een nieuwe hersteldatum selecteert, geeft u op waarom herstel moet worden voltooid op die datum in De reden.   

4. Kies Opslaan.

   Note

   Wanneer u de verwachte voltooiingsdatum wijzigt, wordt de einddatum voor de aanbeveling niet gewijzigd, maar kunnen beveiligingspartners zien dat u van plan bent om de resources op de opgegeven datum bij te werken.

De eigenaar van de resource ontvangt standaard een wekelijks e-mailbericht met alle aanbevelingen die eraan zijn toegewezen.

Gebruik de optie E-mailmeldingen instellen om:

• Wijzig de standaard wekelijkse e-mail voor de eigenaar.
• Informeer eigenaren wekelijks met een lijst met openstaande of te laat uitgevoerde taken.
• Stel de directe manager van de eigenaar op de hoogte met een open takenlijst.

Aanbevelingen bekijken in Azure Resource Graph

U kunt Azure Resource Graph gebruiken om een Kusto Query Language (KQL)-query te schrijven om de gegevens van de beveiligingsstatus van Defender voor Cloud in meerdere abonnementen te beantwoorden. Met behulp van Azure Resource Graph kunt u efficiënt query's uitvoeren op schaal in cloudomgevingen door gegevens weer te geven, te filteren, te groeperen en te sorteren.

1. Meld u aan bij het Azure-portaal.

2. Ga naar Defender voor Cloud>Recommendations.

3. Selecteer een aanbeveling.

4. Selecteer Query openen.

5. U kunt de query op twee manieren openen:

   • Query die de betrokken resource retourneert: retourneert een lijst met alle resources die van invloed zijn op de aanbeveling.
   • Query retourneert beveiligingsresultaten: retourneert een lijst met alle beveiligingsproblemen die door de aanbeveling zijn gevonden.

6. Selecteer query uitvoeren.

   

7. Bekijk de resultaten.