Konfigurowanie eksportu ciągłego za pomocą usługi Azure Policy

Ciągły eksport alertów i zaleceń dotyczących Microsoft Defender dla Chmury ułatwia analizowanie danych zabezpieczeń w Log Analytics lub Azure Event Hubs. Eksport ciągły można skonfigurować na dużą skalę przy użyciu szablonów Azure Policy.

Wymagania wstępne

• Potrzebna jest subskrypcja platformy Microsoft Azure. Jeśli go nie masz, możesz zarejestrować się na stronie bezpłatnej subskrypcji platformy Azure.

• Musisz włączyć Microsoft Defender dla Chmury w ramach subskrypcji Azure. Aby uzyskać instrukcje dotyczące instalacji, zobacz Enable Defender dla Chmury.

Wymagane role i uprawnienia:

• Administrator zabezpieczeń lub właściciel grupy zasobów

• Uprawnienia do zapisu dla zasobu docelowego.

• Jeśli używasz zasad Azure Policy DeployIfNotExist, musisz mieć uprawnienia, które umożliwiają przypisywanie zasad.

• Aby wyeksportować dane do usługi Event Hubs, musisz mieć uprawnienia do zapisu w zasadach usługi Event Hubs.

• Aby wyeksportować do obszaru roboczego usługi Log Analytics:

  • Jeśli ma ono rozwiązanie SecurityCenterFree, musisz mieć co najmniej uprawnienia do odczytu dla rozwiązania obszaru roboczego: Microsoft.OperationsManagement/solutions/read.
  • Jeśli nie ma rozwiązania SecurityCenterFree, musisz mieć uprawnienia do zapisu dla rozwiązania dla obszaru roboczego: Microsoft.OperationsManagement/solutions/action.

  Aby uzyskać więcej informacji na temat rozwiązań obszarów roboczych, zobacz Azure Monitor i rozwiązania obszaru roboczego Log Analytics.

Konfigurowanie eksportu ciągłego na dużą skalę za pomocą usługi Azure Policy

Automatyzacja monitorowania i reagowania na zdarzenia może skrócić czas badania i ograniczania ryzyka.

Aby wdrożyć konfiguracje eksportu ciągłego w całej organizacji, użyj podanych zasad Azure Policy DeployIfNotExist.

Aby wdrożyć polityki Azure Policy DeployIfNotExist dla ciągłego eksportu:

1. Wybierz zasady do zastosowania:

   Goal	Policy	Identyfikator polityki
   Eksport ciągły do Event Hubs	Wdróż eksport do usługi Event Hubs dla alertów i zaleceń w usłudze Microsoft Defender dla Chmury	cdfcce10-4578-4ecd-9703-530938e4abcb
   Eksport ciągły do obszaru roboczego usługi Log Analytics	Wdrażanie eksportu w obszarze roboczym usługi Log Analytics na potrzeby alertów i zaleceń usługi Microsoft Defender dla Chmury	ffb6f416-7bd2-4488-8828-56585fef2be9

2. Wybierz Przypisz.

   

3. Wybierz każdą kartę i ustaw parametry na podstawie wymagań:

   1. Na karcie Podstawowe ustaw zakres zasad. W przypadku scentralizowanego zarządzania przypisz zasady do grupy zarządzania zawierającej subskrypcje korzystające z tej konfiguracji eksportu ciągłego.
   2. Na karcie Parametry ustaw nazwę grupy zasobów, lokalizację i szczegóły usługi Event Hubs.
   3. (Opcjonalnie) Na karcie Korygowanie utwórz zadanie korygowania, aby zastosować to przypisanie do istniejących subskrypcji.

4. Przejrzyj stronę podsumowania.

5. Wybierz Utwórz.

Następne kroki