Korzystaj z zasobów chmurowych

Uzyskiwanie dostępu do spisu zasobów w portalu Azure

W portalu Azure przejdź do Microsoft Defender dla Chmury>Inventory.

Strona Inwentarz zawiera informacje o:

• Połączone zasoby. Szybko sprawdź, które zasoby są połączone z Defender dla Chmury.
• Przestępny stan zabezpieczeń: Uzyskaj jasne podsumowanie stanu zabezpieczeń połączonych zasobów Azure, AWS i GCP, w tym łączną liczbę zasobów połączonych z Defender dla Chmury, zasobów według środowiska i liczbę zasobów w złej kondycji.
• Zalecenia, alerty: przechodzenie do szczegółów stanu określonych zasobów w celu wyświetlenia aktywnych zaleceń dotyczących zabezpieczeń i alertów zabezpieczeń dla zasobu.
• Priorytetyzacja ryzyka: zalecenia oparte na ryzyku przypisują poziomy ryzyka do zaleceń na podstawie czynników, takich jak wrażliwość danych, ekspozycja w Internecie, potencjalny ruch poprzeczny i potencjalne ścieżki ataków.
• Priorytetyzacja ryzyka jest dostępna po włączeniu planu CSPM w usłudze Defender.
• Oprogramowanie. Zasoby można przeglądać według zainstalowanych aplikacji. Aby korzystać z inwentaryzacji oprogramowania, należy włączyć albo plan Defender Cloud Security Posture Management (CSPM), albo Defender dla Serwerów.

Inwentarz używa Azure Resource Graph (ARG) do wykonywania zapytań i pobierania danych w dużej skali. Aby uzyskać szczegółowe niestandardowe informacje, możesz wykorzystać język KQL do zapytań inwentarza.

Przejrzyj spis

1. W Defender dla Chmury w portalu Azure wybierz pozycję Inventory. Domyślnie zasoby są sortowane według liczby aktywnych zaleceń dotyczących zabezpieczeń.
2. Przejrzyj dostępne ustawienia:
   • W obszarze Wyszukiwanie możesz znaleźć zasoby za pomocą wyszukiwania tekstu bezpłatnego.
   • Total resources wyświetla liczbę zasobów połączonych z Defender dla Chmury.
   • Zasoby w złej kondycji wyświetla liczbę zasobów z aktywnymi zaleceniami dotyczącymi zabezpieczeń i alertami.
   • Liczba zasobów według środowiska: łączna liczba zasobów Azure, AWS i GCP.
3. Wybierz zasób, aby przejść do szczegółów.
4. Na stronie Resource Health zasobu przejrzyj informacje o zasobie.
   • Na karcie Zalecenia są wyświetlane wszystkie aktywne zalecenia dotyczące zabezpieczeń w kolejności ryzyka. Możesz przejść do szczegółów poszczególnych zaleceń, aby uzyskać więcej szczegółów i opcji korygowania.
   • Na karcie Alerty są wyświetlane wszystkie odpowiednie alerty zabezpieczeń.
   • Zakładka Zainstalowane aplikacje pokazuje oprogramowanie wykryte na zasobie, gdy dostępny jest magazyn oprogramowania.

Przeglądanie spisu oprogramowania

Wykorzystaj inwentarz oprogramowania, aby przejrzeć zainstalowane aplikacje w połączonych zasobach i zidentyfikować maszyny działające na konkretnym oprogramowaniu.

Aby przejrzeć szczegóły spisu oprogramowania:

1. Wybierz pozycję Zainstalowana aplikacja.
2. W obszarze Wartość wybierz aplikacje do filtrowania.
   • Total resources: Całkowita liczba zasobów połączonych z Defender dla Chmury.
   • Zasoby w złej kondycji: zasoby z aktywnymi zaleceniami dotyczącymi zabezpieczeń, które można zaimplementować. Aby uzyskać wskazówki dotyczące korygowania, zobacz Przeglądanie zaleceń dotyczących zabezpieczeń.
   • Liczba zasobów według środowiska: liczba zasobów w każdym środowisku.
   • Niezarejestrowane subskrypcje: Dowolna subskrypcja w wybranym zakresie, która nie została jeszcze połączona z Microsoft Defender dla Chmury.
3. Zasoby połączone z Defender dla Chmury, które uruchamiają te aplikacje, są wyświetlane. Puste opcje pokazują maszyny, na których Defender dla serwerów lub Defender dla punktu końcowego jest niedostępny.

Przegląd zainstalowanych aplikacji dla zasobu

Na stronie Resource Health dla wspieranego zasobu wybierz Zainstalowane aplikacje, aby przejrzeć oprogramowanie wykryte na zasobie.

Zakładka Zainstalowane aplikacje zawiera następujące informacje:

Filtruj inwentarz

Gdy tylko zastosujesz filtry, metryki podsumowania (takie jak całkowite zasoby, zasoby niezdrowe i liczba zasobów według środowiska) aktualizują się, aby odzwierciedlić wyniki zapytań.

Narzędzia eksportowe do inwentarza aktywów

Strona Defender dla Chmury Inventory oferuje następujące opcje eksportu:

Pobierz raport CSV — umożliwia wyeksportowanie wyników wybranych opcji filtru do pliku CSV.

Otwórz zapytanie — wyeksportuj samo zapytanie do Azure Resource Graph (ARG) w celu dalszego uściślania, zapisywania lub modyfikowania zapytania Języka zapytań Kusto (KQL).

Jak działa spis zasobów?

Oprócz wstępnie zdefiniowanych filtrów można eksplorować dane spisu oprogramowania w Eksploratorze usługi Resource Graph.

Usługa ARG została zaprojektowana w celu zapewnienia wydajnej eksploracji zasobów z możliwością wykonywania zapytań na dużą skalę.

Możesz użyć Kusto Query Language (KQL) w spisie zasobów, aby szybko uzyskać szczegółowe informacje, porównując dane z Defender dla Chmury z innymi właściwościami zasobów.

Jak używać spisu zasobów

Aby pracować z filtrami i opcjami zapytań w spisie zasobów:

1. Na pasku bocznym Defender dla Chmury wybierz pozycję Inventory.

2. Użyj pola Filtruj według nazwy , aby wyświetlić określony zasób lub użyj filtrów, aby skoncentrować się na określonych zasobach.

   Domyślnie zasoby są sortowane według liczby aktywnych zaleceń dotyczących zabezpieczeń.

   Ważna

   Opcje w każdym filtrze są specyficzne dla zasobów w aktualnie wybranych subskrypcjach i wyborach w innych filtrach.

   Jeśli na przykład wybrano tylko jedną subskrypcję, a subskrypcja nie ma zasobów z wybitnymi zaleceniami dotyczącymi zabezpieczeń w celu skorygowania (0 zasobów w złej kondycji), filtr Rekomendacje nie będzie miał żadnych opcji.

3. Aby użyć filtru Wyniki bezpieczeństwa, wprowadź dowolny tekst z identyfikatora, sprawdzania bezpieczeństwa lub nazwy CVE dotyczącej luki w zabezpieczeniach, aby filtrować zasoby, których dotyczy problem:

   

   Tip

   Filtry Ustalenia dotyczące bezpieczeństwa i Tagi akceptują tylko jedną wartość. Aby filtrować według więcej niż jednego, użyj polecenia Dodaj filtry.

4. Aby wyświetlić bieżące wybrane opcje filtru jako zapytanie w Eksploratorze usługi Resource Graph, wybierz pozycję Otwórz zapytanie.

   

5. Jeśli zdefiniowano niektóre filtry i pozostawiono otwartą stronę, Defender dla Chmury nie zaktualizuje wyników automatycznie. Wszelkie zmiany zasobów nie będą mieć wpływu na wyświetlane wyniki, chyba że ręcznie ponownie załadujesz stronę lub wybierzesz pozycję Odśwież.

Eksportowanie spisu

Aby wyeksportować przefiltrowane dane spisu:

1. Aby zapisać przefiltrowany spis w formularzu CSV, wybierz pozycję Pobierz raport CSV.

2. Aby zapisać zapytanie w Eksploratorze usługi Resource Graph, wybierz pozycję Otwórz zapytanie. Gdy wszystko będzie gotowe do zapisania zapytania, wybierz pozycję Zapisz jako. W obszarze Zapisz zapytanie określ nazwę zapytania, opis i informację, czy zapytanie jest prywatne, czy udostępnione.

   

Zmiany wprowadzone w zasobach nie będą mieć wpływu na wyświetlane wyniki, chyba że ręcznie ponownie załadujesz stronę lub wybierzesz pozycję Odśwież.

Uzyskiwanie dostępu do spisu oprogramowania

Aby uzyskać dostęp do spisu oprogramowania, potrzebujesz jednego z następujących planów:

• Skanowanie maszyn bezagentowe z Defender Cloud Security Posture Management (CSPM).
• Skanowanie maszyn bezagentowe z Defender dla Serwerów P2.
• Integracja Microsoft Defender dla punktu końcowego z Defender dla serwerów.

Przykłady używania eksploratora Azure Resource Graph do uzyskiwania dostępu do danych spisu oprogramowania i eksplorowania ich

Aby wykonywać zapytania dotyczące danych spisu oprogramowania w eksploratorze Azure Resource Graph:

1. Otwórz Azure Resource Graph Explorer.

   

2. Wybierz następujący zakres subskrypcji: securityresources/softwareinventories

3. Wprowadź dowolne z następujących zapytań (lub dostosuj je lub napisz własne)) i wybierz pozycję Uruchom zapytanie.

Przykłady zapytań o inwentaryzację oprogramowania dla Azure Resource Graph

Użyj następujących zapytań Kusto Query Language (KQL) w Azure Resource Graph Explorer, aby zbadać dane z inwentarza oprogramowania Defender dla Chmury.

Poniższe zapytanie wymienia wszystkie odkryte rekordy securityresources magazynowe oprogramowania z tabeli, zwracając dostawcę, nazwę oprogramowania oraz wersję każdego zasobu:

securityresources
| where type == "microsoft.security/softwareinventories"
| project id, Vendor=properties.vendor, Software=properties.softwareName, Version=properties.version

Użyj poniższego zapytania, aby pobrać rekordy zapasów oprogramowania i przefiltrować według numeru wersji. Ten przykład wyszukuje komputery z systemem Windows Server 2019 z wersją równą lub niższą niż określona kompilacja:

securityresources
| where type == "microsoft.security/softwareinventories"
| project id, Vendor=properties.vendor, Software=properties.softwareName, Version=tostring(properties.    version)
| where Software=="windows_server_2019" and parse_version(Version)<=parse_version("10.0.17763.1999")

Użyj poniższego zapytania, aby zidentyfikować maszyny wirtualne Azure, które mają zainstalowanych więcej niż jeden konkretny produkt programowy. Zapytanie koreluje wpisy inwentarza oprogramowania z identyfikatorami maszyn wirtualnych Azure i zwraca tylko maszyny z wieloma dopasowaniami:

securityresources
| where type == "microsoft.security/softwareinventories"
| extend vmId = properties.azureVmId
| where properties.softwareName == "apache_http_server" or properties.softwareName == "mysql"
| summarize count() by tostring(vmId)
| where count_ > 1

Użyj poniższego zapytania, aby połączyć dane z inwentarza oprogramowania z ocenami bezpieczeństwa i znaleźć urządzenia, które mają zainstalowany konkretny produkt programowy wraz z niekorzystną rekomendacją bezpieczeństwa. Ten przykład wyszukuje maszyny, na których zainstalowano MySQL i które mają udostępnione porty zarządzania, normalizując identyfikatory maszyn wirtualnych platformy Azure do małych liter na potrzeby dokładnych łączeń:

securityresources
| where type == "microsoft.security/softwareinventories"
| extend vmId = tolower(properties.azureVmId)
| where properties.softwareName == "mysql"
| join (
    securityresources
| where type == "microsoft.security/assessments"
| where properties.displayName == "Management ports should be closed on your virtual machines" and properties.status.code == "Unhealthy"
| extend vmId = tolower(properties.resourceDetails.Id)
) on vmId

Następne kroki

• Przegląd zaleceń dotyczących zabezpieczeń
• Zarządzanie alertami zabezpieczeń i reagowanie na nie
• Eksport ciągły — eksportowanie danych zabezpieczeń do rozwiązania SIEM, SOAR lub innych narzędzi
• Utwórz niestandardowe pulpity nawigacyjne zabezpieczeń przy użyciu skoroszytów Azure
• Włącz plany usługi Defender dla Chmury
• Łączenie kont platformy AWS
• Łączenie projektów GCP

W tym artykule opisano sposób używania ujednoliconego spisu zasobów w chmurze w Microsoft Defender dla Chmury w portalu Microsoft Defender XDR w celu zarządzania infrastrukturą wielochmurową i monitorowania jej.

Przegląd

Spis zasobów w chmurze zapewnia jeden widok infrastruktury chmury w usługach Azure, Amazon Web Services (AWS) i Google Cloud Platform (GCP). Grupuje zasoby według obciążenia roboczego, krytyczności i stanu pokrycia. Łączy również dane dotyczące kondycji, akcje urządzeń i sygnały ryzyka w jednym interfejsie.

Kluczowe możliwości

Zunifikowany inwentarz zasobów chmurowych zapewnia następujące kluczowe możliwości zarządzania i monitorowania Twojej infrastruktury wielochmurowej.

Ujednolicona widoczność wielochmurowa

Inwentarz zasobów chmurowych pomaga monitorować i konsekwentnie zarządzać zasobami u różnych dostawców chmury.

• Comprehensive coverage: Wyświetlanie zasobów na Azure, AWS, GCP i innych obsługiwanych platformach.
• Spójny interfejs: użyj jednego interfejsu do zarządzania zasobami wielochmurowymi.
• Synchronizacja w czasie rzeczywistym: wyświetlanie bieżących danych zasobów z połączonych środowisk w chmurze.
• Relacje międzyplatformowe: Przejrzyj zależności między dostawcami usług w chmurze.

Szczegółowe informacje specyficzne dla obciążenia

Spis jest zorganizowany według typów obciążeń, z których każdy zapewnia dostosowany wgląd i dane:

• Virtual Machines: Maszyny wirtualne u dostawców chmury z danymi o bezpieczeństwie i lukach w zabezpieczeniach
• Zasoby danych: bazy danych, konta magazynowe i usługi danych z informacjami o zgodności i poziomie ekspozycji
• Kontenery: klastry Kubernetes, wystąpienia kontenerów i rejestry kontenerów z wynikami skanowania zabezpieczeń
• Usługi sztucznej inteligencji i uczenia maszynowego: zasoby sztucznej inteligencji i uczenia maszynowego (ML) z kontekstem ładu i zabezpieczeń.
• Interfejsy API: interfejsy programowania aplikacji (API) usługi Representational State Transfer (REST), funkcje bezserwerowe i usługi integracji z analizą ekspozycji.
• Zasoby metodyki DevOps: potoki ciągłej integracji i ciągłego wdrażania (CI/CD), repozytoria i narzędzia programistyczne ze szczegółowymi informacjami o zabezpieczeniach.
• Zasoby tożsamości: konta usług, tożsamości zarządzane i składniki kontroli dostępu
• Bezserwerowe: funkcje, aplikacje logiki i zasoby obliczeniowe oparte na zdarzeniach

Zaawansowane filtrowanie i określanie zakresu

Funkcje filtrowania i określania zakresu pomagają zawęzić widoki zasobów do tych zasobów, które mają największe znaczenie.

• Trwałe zakresy: używaj zakresów w chmurze, aby zapewnić spójne filtrowanie we wszystkich środowiskach.
• Filtrowanie wielowymiarowe: filtrowanie według środowiska, obciążenia, poziomu ryzyka i stanu zgodności.
• Możliwości wyszukiwania: szybkie znajdowanie zasobów za pomocą wbudowanego wyszukiwania.
• Zapisane widoki: Zapisz przefiltrowane widoki dla powtarzających się zadań operacyjnych.

Kategoryzacja zasobów i metadane

Inwentaryzacja aktywów wzbogaca każdy zasób o metadane klasyfikacji i zasięgu, aby pomóc Ci priorytetyzować działania bezpieczeństwa.

Klasyfikacja krytycznych zasobów

Zasoby są klasyfikowane automatycznie na podstawie:

• Wpływ na działalność biznesową: określany według typu zasobu, zależności i ważności organizacji
• Stan zabezpieczeń: na podstawie konfiguracji, luk w zabezpieczeniach i stanu zgodności
• Czynniki ryzyka: w tym narażenie na internet, wrażliwość danych i wzorce dostępu
• Klasyfikacje niestandardowe: reguły krytyczne zdefiniowane przez użytkownika i ręczne przesłonięcia

Wskaźniki stanu pokrycia

Każdy zasób wyświetla informacje o pokryciu:

• Protected: włączono pełną ochronę Defender dla Chmury
• Częściowe: niektóre funkcje zabezpieczeń włączone, inne dostępne do uaktualnienia
• Unprotected: Brak ochrony Defender dla Chmury, wymaga wdrożenia
• Wykluczone: jawnie wykluczone z monitorowania lub ochrony

Sygnały dotyczące zdrowia i ryzyka

Zintegrowane wskaźniki ryzyka zapewniają kompleksowy kontekst aktywów:

• Alerty zabezpieczeń: Aktywne zdarzenia zabezpieczeń i wykrywanie zagrożeń
• Luki w zabezpieczeniach: znane słabości zabezpieczeń i wymagane poprawki
• Stan zgodności: Ocena zgodności z przepisami i zasadami
• Metryki narażenia: dostępność internetowa, uprzywilejowany dostęp i dane dotyczące powierzchni ataków

Nawigacja i filtrowanie

Skorzystaj z poniższych funkcji nawigacji i filtrowania, aby znaleźć i skalować zasoby chmurowe w portalu Defender.

Uzyskiwanie dostępu do spisu chmury

Aby otworzyć spis chmury w portalu Microsoft Defender:

1. Przejdź do portalu Microsoft Defender
2. Wybierz Zasoby>Cloud (Chmura) na pasku głównym
3. Użyj kart specyficznych dla obciążenia dla widoków ukierunkowanych:
   • Wszystkie zasoby: kompleksowy widok we wszystkich typach obciążeń
   • Maszyny wirtualne: spis i szczegółowe informacje dotyczące maszyn wirtualnych
   • Dane: zasoby danych, w tym bazy danych i magazyn
   • Kontenery: zasoby kontenerów i platformy Kubernetes
   • Sztuczna inteligencja: sztuczna inteligencja i usługi uczenia maszynowego
   • API: interfejsy API i usługi integracji
   • DevOps: zasoby przepływu pracy rozwoju i wdrażania
   • Tożsamość: składniki zarządzania tożsamościami i dostępem
   • Bezserwerowy: zasoby obliczeniowe oparte na funkcjach i zdarzeniach

Efektywne używanie filtrów

Używaj filtrów, aby zawęzić zapasy do aktywów i ryzyk, które chcesz zbadać.

• Filtrowanie środowiska: wybierz określonych dostawców usług w chmurze lub wyświetl wszystkie środowiska.
• Filtrowanie zakresu: stosowanie zakresów chmury w celu dopasowania ich do granic organizacji.
• Filtrowanie oparte na ryzyku: skoncentruj się na wysokim ryzyku lub narażonych zasobach.
• Filtrowanie obciążeń: zawęża wyniki do określonych typów zasobów w chmurze.
• Filtrowanie stanu: filtruj według stanu ochrony, stanu zgodności lub wskaźników kondycji.

Wyszukiwanie i odnajdywanie

Narzędzia do wyszukiwania i odkrywania pomagają szybko odnaleźć istotne zasoby w dużych środowiskach.

• Wyszukiwanie tekstu: znajdowanie zasobów według nazwy, identyfikatora zasobu lub metadanych.
• Wyszukiwanie oparte na tagach: lokalizowanie zasobów według tagów i etykiet dostawcy usług w chmurze.
• Zaawansowane zapytania: połącz filtry w celu dokładnego odnajdywania zasobów.
• Możliwości eksportowania: eksportowanie filtrowanych wyników na potrzeby raportowania i analizy.

Szczegóły zasobów i wglądy

Wybór aktywa w inwentarzu ujawnia szczegółowe informacje o konfiguracji, zabezpieczeniach i relacjach.

Kompleksowe informacje o zasobach

Każdy zasób zawiera szczegółowe informacje, w tym:

• Podstawowe metadane: nazwy zasobów, identyfikatory, lokalizacje i czasy tworzenia.
• Szczegóły konfiguracji: Bieżące ustawienia, zasady i zastosowane konfiguracje.
• Stan zabezpieczeń: stan zgodności, oceny luk w zabezpieczeniach i zalecenia dotyczące zabezpieczeń.
• Ocena ryzyka: analiza ekspozycji, analiza zagrożeń i oceny ryzyka.
• Relacje: zależności, połączenia i powiązane zasoby.

Integracja zaleceń dotyczących zabezpieczeń

Zasoby łączą się bezpośrednio z odpowiednimi zaleceniami dotyczącymi zabezpieczeń:

• Ulepszenia konfiguracji: naprawianie błędów konfiguracji i poprawianie wzmacniania zabezpieczeń.
• Korygowanie luk w zabezpieczeniach: określanie priorytetów poprawek i aktualizacji zabezpieczeń.
• Kontrola dostępu: ulepszanie ustawień tożsamości i uprawnień.
• Zabezpieczenia sieci: ulepszanie reguł zapory, segmentacji i kontroli ekspozycji.

Przepływy pracy reagowania na zdarzenia

Inwentarz wspiera operacje związane z bezpieczeństwem za pośrednictwem:

• Korelacja alertów: połącz alerty z określonymi elementami zawartości, aby przyspieszyć badanie.
• Działania reakcji: Otwieraj przepływy pracy naprawczej bezpośrednio z poziomu kontekstu zasobu.
• Obsługa informatyki śledczej: Użyj szczegółowego kontekstu zasobów podczas analizy incydentów.
• Integracja z automatyzacją: Użyj dostępu do interfejsu API do orkiestracji i automatycznych odpowiedzi.

Integracja z usługą Exposure Management

Wizualizacja ścieżki ataku

Zasoby w spisie integrują się z analizą ścieżki ataku:

• Udział w ścieżce: zobacz, które ścieżki ataku obejmują określone zasoby.
• Identyfikacja punktu zadławiania: wyróżnij zasoby, które są kluczowymi punktami zbieżności.
• Klasyfikacja docelowa: identyfikowanie typowych celów ataku.
• Analiza punktu wejścia: zidentyfikuj zasoby, które mogą zapewnić początkowe ścieżki dostępu.

Krytyczne zarządzanie zasobami

Inwentarz obsługuje krytyczne przepływy pracy zasobów:

• Klasyfikacja automatyczna: zasoby mogą być oznaczone jako krytyczne przez wstępnie zdefiniowane reguły.
• Ręczne oznaczenie: zespoły ds. zabezpieczeń mogą ręcznie oznaczać zasoby jako krytyczne.
• Dziedziczenie krytyczne: relacje zasobów mogą mieć wpływ na klasyfikacje krytyczne.
• Priorytetyzacja ochrony: zasoby krytyczne uzyskują ulepszone monitorowanie i ochronę.

Integracja zarządzania lukami w zabezpieczeniach

Zasoby w chmurze bezproblemowo łączą się z zarządzaniem lukami w zabezpieczeniach:

• Ujednolicony widok luk w zabezpieczeniach: zobacz luki w zabezpieczeniach w chmurze i punktach końcowych na jednym pulpicie nawigacyjnym.
• Priorytetyzacja oparta na ryzyku: określanie priorytetów luk w zabezpieczeniach według kontekstu zasobów i wpływu na działalność biznesową.
• Śledzenie korygowania: śledzenie postępu korygowania w środowiskach chmury.
• Raportowanie zgodności: generowanie raportów obejmujących dane chmury i punktu końcowego.

Raportowanie i analiza

Wbudowane raportowanie

• Raporty pokrycia: Oceń wdrożenie Defender dla Chmury w całym środowisku chmurowym.
• Oceny ryzyka: przegląd ryzyka w środowiskach wielochmurowych.
• Pulpity zgodności: Śledź stan zgodności z przepisami w zasobach chmurowych.
• Analiza trendów: Monitoruj zmiany stanu zabezpieczeń w czasie.

Analizy niestandardowe

• Zaawansowane wyszukiwanie zagrożeń: wykonywanie zapytań dotyczących danych zasobów w chmurze przy użyciu języka Kusto Query Language (KQL).
• Dostęp API: Uzyskuj programowy dostęp do danych magazynowych na potrzeby niestandardowych raportów i integracji.
• Możliwości eksportowania: eksportowanie danych zasobów w wielu formatach na potrzeby analizy zewnętrznej.
• Integracja pulpitu nawigacyjnego: tworzenie niestandardowych pulpitów nawigacyjnych przy użyciu danych spisu zasobów w chmurze.

Ograniczenia i zagadnienia

Bieżące ograniczenia

• Aktualizacje w czasie rzeczywistym: niektóre zmiany zasobów mogą zająć trochę czasu, aby pojawić się w spisie.
• Dane historyczne: dane zasobów historycznych mogą być ograniczone podczas wczesnego wdrażania.

Zagadnienia dotyczące wydajności

• Duże środowiska: filtrowanie i zawężanie zakresu poprawiają wydajność w środowiskach z wieloma zasobami.
• Częstotliwości odświeżania: dane zasobu są okresowo odświeżane. W przypadku kontroli w czasie rzeczywistym użyj konsoli dostawcy usług w chmurze.
• Zależności sieciowe: funkcje spisu wymagają niezawodnej łączności z interfejsami programowania aplikacji (API) dostawcy usług w chmurze.

Ograniczenia zakresu

Niektóre zasoby mogą pojawić się poza zakresami chmury skonfigurowanymi w Defender dla Chmury:

• Zależności obejmujące wiele zakresów: zasoby z relacjami obejmującymi wiele zakresów.
• Zmienne zasoby: niektóre typy zasobów nie obsługują szczegółowego określania zakresu.
• Uprawnienia dziedziczone: zasoby, które dziedziczą uprawnienia z zasobów nadrzędnych spoza zakresu.

Najlepsze rozwiązania

Zarządzanie zapasami

• Regularne przeglądy: regularne przeglądanie spisu pod kątem dokładności i kompletności.
• Strategia tagowania: używaj spójnych tagów w środowiskach chmury w celu uzyskania lepszej organizacji.
• Konfiguracja zakresu: Skonfiguruj zakresy chmury w celu dopasowania ich do organizacji.
• Optymalizacja filtru: Zapisz przydatne kombinacje filtrów dla codziennych zadań.

Operacje zabezpieczeń

• Koncentracja krytycznych zasobów: określanie priorytetów monitorowania i ochrony zasobów krytycznych dla działania firmy.
• Podejście oparte na ryzyku: użyj wskaźników ryzyka, aby kierować fokusem zabezpieczeń i alokacją zasobów.
• Zintegrowane przepływy pracy: użyj danych o zasobach w przepływach pracy reagowania na incydenty oraz zarządzania podatnościami.
• Możliwości automatyzacji: Zidentyfikuj powtarzające się zadania, które można zautomatyzować przy użyciu interfejsów API inwentaryzacji.

Przejrzyj spis

1. W portalu Microsoft Defender przejdź do Assets>Cloud.

2. Zapoznaj się z omówieniem ujednoliconych zasobów w chmurze:

   • Łączna liczba zasobów we wszystkich połączonych środowiskach chmury
   • Podsumowanie stanu zabezpieczeń przedstawiające zasoby w dobrej kondycji i złej kondycji
   • Metryki pokrycia wskazujące stan ochrony usługi Defender dla Chmury
   • Rozkład ryzyka przedstawiający zasoby według poziomu ryzyka

3. Użyj kart dostosowanych do specyficznych obciążeń, aby skoncentrować się na określonych typach zasobów.

   • Wybierz maszyny wirtualne i wystąpienia obliczeniowe
   • Wybierz Dane dla baz danych i zasobów pamięci
   • Wybieranie kontenerów dla zasobów związanych z platformą Kubernetes i kontenerami
   • Wybierz AI dla obciążeń sztucznej inteligencji i uczenia maszynowego
   • Wybierz API dla zarządzania API i punktów końcowych
   • Wybieranie metodyki DevOps dla zasobów potoku programowania
   • Wybierz tożsamość dla zarządzania zasobami tożsamości i dostępu
   • Wybieranie opcji Bezserwerowe dla funkcji i bezserwerowych zasobów obliczeniowych

4. Zastosuj filtr zakresu globalnego, aby skoncentrować się na określonych zakresach chmury lub granicach organizacyjnych

5. Wybierz zasób, aby wyświetlić szczegółowe informacje:

   • Zalecenia dotyczące zabezpieczeń priorytetowe według poziomu ryzyka
   • Alerty zabezpieczeń ze szczegółowymi informacjami dotyczącymi wykrywania zagrożeń
   • Zaangażowanie ścieżki ataku ukazujące uczestnictwo w potencjalnych scenariuszach ataku
   • Stan zgodności ze standardami zabezpieczeń
   • Czynniki ryzyka , w tym narażenie na internet i potencjał ruchu bocznego

Następne kroki

• Panel przeglądu chmury
• Zarządzanie zaleceniami dotyczącymi zabezpieczeń