Usuwanie błędu skanowania bez agenta

Po połączeniu projektu Google Cloud Platform (GCP) z usługą Microsoft Defender dla Chmury usługa Defender dla Chmury używa skanowania maszyn bez agenta w celu zidentyfikowania luk w zabezpieczeniach maszyn wirtualnych. Usługa Defender dla Chmury udostępnia następnie zalecenia dotyczące zabezpieczeń i alerty wraz ze wskazówkami dotyczącymi korygowania.

Jeśli w ciągu 24 godzin po połączeniu projektu GCP nie pojawią się żadne wyniki skanowania bezagentowego, zasady organizacyjne GCP Compute Storage resource use restrictions (Compute Engine disks, images, and snapshots) mogą uniemożliwiać usłudze Defender dla Chmury uzyskanie dostępu do niezbędnych zasobów.

W tym artykule wyjaśniono, jak zidentyfikować i rozwiązać ten problem, aby usługa Defender dla Chmury mogła pomyślnie skanować maszyny wirtualne.

Wymagania wstępne

Musisz mieć:

• Projekt GCP wdrożony do Microsoft Defender dla Chmury
• Dostęp do projektu GCP
• Uprawnienia na poziomie współtwórcy dla odpowiedniej subskrypcji Azure

Zarządzanie zasadami organizacji

Konfigurując zasady organizacji, możesz kontrolować zasoby, do których usługa Defender dla Chmury może uzyskiwać dostęp w projekcie GCP.

1. Zaloguj się do projektu GCP.

2. Przejdź do twojej organizacji>odpowiedniego projektu GCP.

3. Przejdź do Zarządzanie tożsamością i dostępem (IAM) i Administracja>Zasady organizacji.

4. Wyszukaj politykę Compute Storage resource use restrictions (Compute Engine disks, images, and snapshots).

5. Wybierz pozycję Zarządzaj zasadami.

6. Zmień typ zasad na Zezwalaj.

7. Dodaj under:organizations/517615557103 do listy dozwolonych.

8. Wybierz opcję Zapisz.

Defender dla Chmury uruchamia bezagentowe skanowanie dysku za pomocą wywołań API. Wiesz, że ta zmiana polityki zadziałała po kolejnym zaplanowanym wywołaniu API skanowania, które może potrwać nawet do 24 godzin.

Następny krok