Waarschuwingen van Microsoft Defender voor Cloud onderdrukken

Microsoft Defender voor Cloud genereert beveiligingswaarschuwingen wanneer bedreigingen in uw omgeving worden gedetecteerd. Sommige waarschuwingen kunnen worden verwacht of niet relevant zijn voor uw omgeving. U kunt onderdrukkingsregels maken om waarschuwingen die overeenkomen met vooraf gedefinieerde voorwaarden automatisch te negeren.

Wanneer een waarschuwing overeenkomt met een actieve onderdrukkingsregel, verandert de status ervan in Gesloten. De waarschuwing wordt nog steeds weergegeven in de lijst met beveiligingswaarschuwingen, maar activeert geen meldingen meer of wordt weergegeven in actieve waarschuwingsweergaven.

Prerequisites

Vereiste rollen en machtigingen:

  • Beveiligingsbeheerder of eigenaar kan onderdrukkingsregels maken en verwijderen.
  • Beveiligingslezer of lezer kan onderdrukkingsregels bekijken.

Voor de beschikbaarheid in de cloud, zie de Defender voor Cloud ondersteuningsmatrices voor Azure commerciële/andere clouds.

Onderdrukkingsregel maken

U kunt een onderdrukkingsregel maken voor een of meer waarschuwingstypen of beginnen met een bestaande waarschuwing om vergelijkbare waarschuwingen te onderdrukken.

U kunt onderdrukkingsregels toepassen op beheergroepen of op abonnementen.

  • Als u waarschuwingen voor een beheergroep wilt onderdrukken, gebruikt u Azure Policy.
  • Als u waarschuwingen voor abonnementen wilt onderdrukken, gebruikt u Azure Portal of de REST API.

Een onderdrukkingsregel is alleen van toepassing op waarschuwingstypen die al ten minste één keer zijn geactiveerd.

Een onderdrukkingsregel maken voor een of meer waarschuwingstypen

Een onderdrukkingsregel maken voor een of meer waarschuwingstypen:

  1. Meld u aan bij het Azure-portaal.

  2. Ga naar Microsoft Defender voor Cloud>Beveiligingswaarschuwingen.

  3. Selecteer Onderdrukkingsregels.

    Schermopname van de pagina Beveiligingswaarschuwingen met de knop Onderdrukkingsregels gemarkeerd.

  4. Selecteer Nieuwe onderdrukkingsregel maken.

    Schermopname van de pagina Onderdrukkingsregels met de knop Nieuwe onderdrukkingsregel maken gemarkeerd.

  5. Selecteer de abonnementen waarop de regel van toepassing is.

  6. Selecteer Onder Waarschuwingenaangepast om specifieke waarschuwingstypen te kiezen of selecteer Alles om de regel toe te passen op alle waarschuwingstypen.

  7. Als u Aangepast hebt geselecteerd, selecteert u de waarschuwingstypen waarop de regel van toepassing is.

  8. Voeg indien nodig entiteitsvoorwaarden toe om de regel te beperken tot specifieke resources of entiteitswaarden.

  9. Voer een regelnaam in.

    Regelnamen moeten beginnen met een letter of een cijfer, tussen 2 en 50 tekens lang zijn en mogen geen symbolen bevatten behalve streepjes (-) of onderstrepingstekens (_).

  10. Selecteer of de regel is ingeschakeld of uitgeschakeld.

  11. Selecteer een reden voor het onderdrukken van de waarschuwing.

  12. Voeg indien nodig een opmerking toe.

  13. Selecteer wanneer de regel verloopt:

    • Selecteer Aangepast om een einddatum en -tijd in te stellen.
    • Selecteer Geen om de regel voor onbepaalde tijd uit te voeren.

  14. Selecteer indien nodig Simuleren om de regel te testen.

  15. Selecteer Toepassing.

De regel wordt gemaakt en weergegeven op de pagina Onderdrukkingsregels .

Een onderdrukkingsregel maken op basis van een specifieke waarschuwing

Een onderdrukkingsregel maken op basis van een waarschuwing die al bestaat:

  1. Meld u aan bij het Azure-portaal.

  2. Ga naar Microsoft Defender voor Cloud>Beveiligingswaarschuwingen.

  3. Selecteer een waarschuwing.

  4. Selecteer Actie ondernemen.

  5. Vouw op het tabblad Actie ondernemen de optie Vergelijkbare waarschuwingen onderdrukken uit.

  6. Selecteer Onderdrukkingsregel maken.

    Schermopname van een pagina met waarschuwingsdetails met de knop Onderdrukkingsregel maken gemarkeerd onder Vergelijkbare waarschuwingen onderdrukken.

  7. Controleer het geselecteerde waarschuwingstype.

  8. Voeg indien nodig entiteitsvoorwaarden toe om de regel te beperken tot specifieke resources of entiteitswaarden.

  9. Voer een regelnaam in.

    Regelnamen moeten beginnen met een letter of een cijfer, tussen 2 en 50 tekens lang zijn en mogen geen symbolen bevatten behalve streepjes (-) of onderstrepingstekens (_).

  10. Selecteer of de regel is ingeschakeld of uitgeschakeld.

  11. Selecteer een reden voor het onderdrukken van de waarschuwing.

  12. Voeg indien nodig een opmerking toe.

  13. Selecteer wanneer de regel verloopt:

    • Selecteer Aangepast om een einddatum en -tijd in te stellen.
    • Selecteer Geen om de regel voor onbepaalde tijd uit te voeren.

  14. Selecteer indien nodig Simuleren om de regel te testen.

  15. Selecteer Toepassing.

De regel wordt gemaakt en weergegeven op de pagina Onderdrukkingsregels .

Een onderdrukkingsregel bewerken of verwijderen

Een onderdrukkingsregel bewerken of verwijderen:

  1. Meld u aan bij het Azure-portaal.

  2. Ga naar Microsoft Defender voor Cloud>Beveiligingswaarschuwingen.

  3. Selecteer Onderdrukkingsregels.

  4. Selecteer de regel die u wilt bijwerken.

  5. Als u de regel wilt bewerken, selecteert u Bewerken, werkt u de regelgegevens bij en selecteert u Toepassen.

  6. Als u de regel wilt verwijderen, selecteert u Verwijderen.

Als u een onderdrukkingsregel verwijdert, wordt de status van waarschuwingen die al door die regel zijn genegeerd, niet gewijzigd.

Onderdrukkingsregels maken en beheren met de API

U kunt regels voor waarschuwingsonderdrukking maken, weergeven en verwijderen met behulp van de Defender voor Cloud REST API.

Als u een onderdrukkingsregel voor een specifiek waarschuwingstype wilt maken, gebruikt u eerst de REST API voor waarschuwingen om de waarschuwing op te halen die u wilt onderdrukken. Gebruik vervolgens de REST API voor waarschuwingsonderdrukkingsregels om de regel te maken.

De relevante methoden voor onderdrukkingsregels in de REST API voor waarschuwingsonderdrukkingsregels zijn:

  • UPDATE : een onderdrukkingsregel maken of bijwerken in een opgegeven abonnement.
  • GET - De details van een specifieke suppressieregel in een opgegeven abonnement ophalen.
  • LIST : vermeld alle onderdrukkingsregels die zijn geconfigureerd voor een opgegeven abonnement.
  • VERWIJDEREN - Het verwijderen van een onderdrukkingsregel verandert de status van waarschuwingen die de regel al heeft verwijderd niet. Gebruik deze methode om een bestaande onderdrukkingsregel te verwijderen.

Zie de API-naslaginformatie voor Defender voor Cloud-bewerkingsgroepen voor details en gebruiksvoorbeelden.

Verwante onderwerpen

  • Last updated on