Geheimen beveiligen in Defender voor Cloud

Microsoft Defender voor Cloud helpt beveiligingsteams het risico te minimaliseren dat aanvallers misbruik maken van beveiligingsgeheimen.

Na het verkrijgen van initiële toegang proberen aanvallers zich lateraal over netwerken te verplaatsen, toegang te krijgen tot resources om beveiligingsproblemen te misbruiken en kritieke informatiesystemen te beschadigen. Laterale verplaatsing omvat vaak referentiesbedreigingen die doorgaans gebruikmaken van gevoelige gegevens, zoals blootgestelde referenties en geheimen, zoals wachtwoorden, sleutels, tokens en verbindingsreeks s om toegang te krijgen tot extra assets.

Geheimen worden vaak gevonden in implementaties met meerdere clouds in bestanden, op VM-schijven of in containers. Ontmaskerde geheimen gebeuren om een aantal redenen:

• Gebrek aan bewustzijn: Organisaties zijn mogelijk niet op de hoogte van het risico en de gevolgen van blootstelling aan geheimen.
• Gebrek aan beleid: er is mogelijk geen duidelijk bedrijfsbeleid voor het afhandelen en beveiligen van geheimen in code- en configuratiebestanden.
• Gebrek aan detectiehulpprogramma's: Hulpprogramma's zijn mogelijk niet aanwezig om geheimenlekken te detecteren en te herstellen.
• Complexiteit en snelheid: complexe omgevingen met meerdere cloudplatforms, opensource-software en code van derden. Ontwikkelaars kunnen geheimen gebruiken om resources en services te openen en te integreren, en geheimen opslaan in broncodeopslagplaatsen voor gemak en hergebruik. Dit kan leiden tot onbedoelde blootstelling van geheimen in openbare of privéopslagplaatsen, of tijdens gegevensoverdracht of verwerking.
• Afweging tussen beveiliging en bruikbaarheid: organisaties kunnen geheimen beschikbaar houden in cloudomgevingen voor gebruiksgemak, om de complexiteit en latentie van het versleutelen en ontsleutelen van data-at-rest en in-transit te voorkomen. Hierdoor kunnen de beveiliging en privacy van gegevens en referenties worden aangetast.

Scantypen en plannen

Defender voor Cloud biedt verschillende soorten geheimenscans.

Scanmachtigingen

Als u geheimen wilt scannen, zijn de volgende machtigingen nodig:

• Lezer voor beveiligingsinformatie

  • Beveiligingsbeheerder

    • Reader

      • Contributor

        • Owner

Geheime bevindingen bekijken

Er zijn een aantal methoden beschikbaar om problemen met geheimen te identificeren en te verhelpen. Niet elke methode wordt ondersteund voor elk geheim.

• Geheimen controleren in de inventaris van assets: De inventaris toont de beveiligingsstatus van resources die zijn verbonden met Defender voor Cloud. Vanuit de inventaris kunt u de geheimen bekijken die zijn gedetecteerd op een specifieke computer.
• Aanbevelingen voor geheime gegevens controleren: Wanneer geheime gegevens op assets worden gevonden, wordt een aanbeveling geactiveerd onder het beveiligingsbeheer voor het herstellen van kwetsbaarheden op de pagina Defender voor Cloud Aanbevelingen. Aanbevelingen worden als volgt geactiveerd:
• Geheimen beoordelen met Cloud Security Explorer. Gebruik Cloud Security Explorer om een query uit te voeren op de cloudbeveiligingsgrafiek voor geheimeninzichten. U kunt uw eigen query's bouwen of een van de ingebouwde sjablonen gebruiken om query's uit te voeren op VM-geheimen in uw omgeving.
• Aanvalspaden bekijken: Analyse van aanvalspaden scant de cloudbeveiligingsgrafiek om exploiteerbare paden beschikbaar te maken die aanvallen kunnen gebruiken om uw omgeving te schenden en assets met een hoge impact te bereiken. Scannen van VM-geheimen ondersteunt een aantal scenario's voor aanvalspaden.

Ondersteuning voor geheimenbeheer

Defender voor Cloud ondersteunt detectie van de typen geheimen die in de tabel worden samengevat. De kolom Beoordelingsmethoden geeft aan welke methoden u kunt gebruiken om aanbevelingen met betrekking tot geheimen te onderzoeken en op te heffen.

Verwante onderwerpen

• Machinegeheimen scannen.
• Scannen van geheimen voor cloudimplementatie
• Scannen van codegeheimen