Políticas de segurança no Defender para Nuvem

As políticas de segurança no Microsoft Defender para Nuvem definem como os recursos de nuvem são avaliados quanto à segurança no Azure, no Amazon Web Services (AWS) e no GCP (Google Cloud Platform). Uma política especifica os padrões, controles e condições que o Defender para Nuvem usa para avaliar as configurações de recursos e identificar possíveis riscos de segurança.

Cada política inclui padrões de segurança, que definem os controles e a lógica de avaliação aplicadas ao seu ambiente. O Defender para Nuvem avalia continuamente seus recursos em relação a esses padrões. Quando um recurso não atende a um controle definido, o Defender para Nuvem gera uma recomendação de segurança que descreve o problema e as ações necessárias para corrigi-lo.

Isso permite que o Defender para Nuvem avalie continuamente os recursos e melhore a postura de segurança da sua organização.

Padrões de segurança

As políticas de segurança no Defender para Nuvem podem incluir vários tipos de padrões:

• Parâmetros de comparação de segurança – linhas de base internas, como o McSB (Microsoft Cloud Security Benchmark) e os parâmetros de comparação do provedor de nuvem que definem as melhores práticas fundamentais.

• Padrões de conformidade regulatória – estruturas de programas de conformidade e do setor disponíveis quando você habilita um plano do Defender para Nuvem.

• Padrões personalizados – padrões definidos pela organização que incluem recomendações internas ou personalizadas para alinhar as avaliações do Defender para Nuvem com políticas de segurança internas.

Saiba mais sobre os padrões de segurança no Defender para Nuvem.

Recomendações de segurança

As recomendações de segurança são insights acionáveis gerados a partir de avaliações em relação aos padrões de segurança. Cada recomendação inclui:

• Uma descrição breve do problema
• Passos para a remediação
• Recursos afetados
• Gravidade e fatores de risco
• Contexto do caminho de ataque (quando disponível)

O modelo de risco do Defender para Nuvem prioriza recomendações com base na exposição, sensibilidade de dados, potencial de movimentação lateral e explorabilidade.

Recomendações personalizadas

Você pode criar recomendações personalizadas para definir sua própria lógica de avaliação usando a KQL (Linguagem de Consulta Kusto). Essa funcionalidade estará disponível para todas as nuvens quando o plano do CSPM do Defender estiver habilitado.

Recomendações personalizadas são criadas dentro de um padrão personalizado e também podem ser vinculadas a padrões adicionais, se necessário. Cada recomendação inclui lógica de consulta, etapas de correção, gravidade e tipos de recursos aplicáveis. Após a criação, as recomendações personalizadas aparecem junto com recomendações integradas no painel de conformidade regulatória e contribuem para a avaliação geral da sua postura de segurança.

Saiba mais sobre como criar recomendações personalizadas.

Example

O MCSB inclui vários controles que definem as configurações de segurança esperadas. Um desses controles é "As contas de armazenamento devem restringir o acesso à rede usando regras de rede virtual".

O Defender para Nuvem avalia continuamente os recursos. Se encontrar qualquer um que não satisfaça esse controle, ele os marcará como não compatíveis e disparará uma recomendação. Nesse caso, a orientação é proteger as contas do Armazenamento do Azure que não estão protegidas com as regras da rede virtual.

Conteúdo relacionado

• Saiba mais sobre os padrões de segurança e o MCSB.
• Saiba como revisar as recomendações de segurança.
• Saiba como atribuir e gerenciar padrões para seus ambientes de nuvem.
• Monitore e melhore sua postura de conformidade no painel de conformidade regulatória.

As políticas de postura definem quais recomendações de postura de segurança são avaliadas e o escopo em que se aplicam. As organizações podem configurar políticas em diferentes ambientes para alinhar a avaliação de recomendações com seus requisitos de negócio, conformidade e operacionais.

Por que usar políticas de postura de segurança?

As políticas de postura ajudam as organizações a adaptar as recomendações padrão de segurança da Microsoft para corresponder aos seus requisitos específicos de segurança, conformidade e operações. Embora a linha de base da Microsoft forneça um ponto de partida forte, as organizações frequentemente precisam de flexibilidade adicional para definir quais regras de segurança devem ser avaliadas, personalizar parâmetros de regras ou ajustar a cobertura de recomendações para diferentes ambientes.

Ao usar políticas de postura, as equipes de segurança podem aplicar requisitos mais rigorosos a ambientes altamente sensíveis, adicionar regras específicas da organização ou orientadas para conformidade e reduzir ruídos desnecessários em ambientes de menor risco. Isso ajuda a garantir que as recomendações estejam alinhadas com as prioridades de negócios, obrigações regulatórias e a postura de segurança esperada para cada ambiente, resultando em conclusões mais relevantes e acionáveis.

Antes de começar

Verifique se um ambiente é gerenciado no Defender

Políticas criadas no Defender se aplicam apenas a ambientes gerenciados no Defender. Você pode verificar o local de gerenciamento de qualquer uma das seguintes maneiras:

• Na experiência de recomendações, revise a propriedade Gerenciado em e confirme se o valor é Defender.

• A partir do gerenciamento do ambiente de nuvem, abra a página Gerenciamento de ambiente de nuvem e confirme que o ambiente aplicável está gerenciado no Defender.

Se um ambiente for gerenciado no Azure, você pode conectar o ambiente ao Defender e continuar gerenciando políticas de postura pelo Defender ou continuar gerenciando a configuração aplicável no Azure.

Planos

Políticas de postura estão disponíveis apenas para ambientes que tenham um plano Microsoft Defender elegível ativado.

• Somente ambientes com um plano ativo elegível podem ser selecionados como escopo de política.
• Ambientes sem planos elegíveis habilitados não estão disponíveis para atribuição de políticas.
• Se nenhum plano for ativado em toda a organização, a experiência de Políticas de Recomendação não está disponível.

Permissions

O controle unificado de acesso baseado em papéis (RBAC) do Microsoft Defender controla o acesso às políticas de recomendação:

Para delegar o gerenciamento de políticas, vá para Sistema>Permissões>Microsoft Defender XDR>Funções no portal do Microsoft Defender e crie ou atualize uma função com a permissão e o escopo necessários.

Entenda os tipos de apólices

O portal Defender inclui uma política básica gerenciada pela Microsoft e suporta políticas de recomendação personalizadas.

Política de Referência do MDC

A Política de Linha Básica do MDC é uma política gerenciada pela Microsoft que fornece um conjunto recomendado de regras de postura de segurança baseadas na pesquisa de segurança, inteligência de ameaças e melhores práticas da Microsoft. Ele foi projetado para ajudar as organizações a fortalecer sua postura de segurança identificando e reduzindo caminhos comuns de ataque, configurações incorretas e exposições exploráveis.

Ao contrário dos frameworks focados em conformidade, que são projetados principalmente para atender aos requisitos regulatórios, a Política Básica do MDC foca em melhorar os resultados de segurança e reduzir riscos. Ele oferece valor imediato na postura com configuração mínima e serve como ponto de partida recomendado para a maioria das organizações.

Principais características da Política de Referência do MDC:

• A Microsoft gerencia e atualiza continuamente o conteúdo da política para refletir ameaças em evolução, pesquisas de segurança e melhores práticas.
• A política é gerenciada pela Microsoft e oferece personalização limitada intencionalmente. As organizações podem modificar parâmetros de regra, alterar o escopo de atribuição, editar parâmetros de regras e ativar ou desativar a política, mas o conjunto subjacente de controles de segurança recomendados pela Microsoft é mantido pela Microsoft.
• A política não pode ser deletada e só pode ser desativada quando não for necessária. Manter a política disponível garante que as organizações possam facilmente reativar a linha de base de segurança recomendada pela Microsoft sem precisar recriá-la ou reconfigurá-la.

Atribuição padrão

Para ajudar as organizações a perceberem valor de segurança imediatamente, a MDC Baseline Policy é atribuída por padrão a todos os ambientes conectados.

• Ambientes conectados existentes são automaticamente incluídos no escopo da política.
• Ambientes recém-conectados são automaticamente atribuídos à política.
• As organizações podem modificar a atribuição e restringir a política a ambientes selecionados quando necessário.

Criar uma política personalizada

Vá até Gerenciamento de Exposição>Políticas e depois selecione Criar política.

O processo de criação inclui três decisões principais:

Após a criação da política, o Microsoft Defender executa avaliações de segurança aplicáveis. Novas recomendações ou recomendações atualizadas são geradas quando ativos no escopo selecionado não atendem aos requisitos da política. O processamento de políticas e as atualizações de recomendações não são imediatos.

Políticas de conformidade

A Microsoft apoia recomendações relacionadas à conformidade e mapeia recomendações para marcos regulatórios comuns, como HIPAA, PCI DSS, ISO 27001 e NIST. No entanto, as Políticas de Recomendação não incluem políticas prontas para estruturas específicas de conformidade.

Essa abordagem ajuda a manter a gestão de políticas simplificada ao evitar um grande conjunto de políticas de conformidade pré-definidas que podem não ser relevantes para sua organização. Em vez disso, as organizações podem criar políticas focadas em conformidade selecionando recomendações mapeadas para os marcos regulatórios que seguem. Isso proporciona flexibilidade para construir políticas de conformidade adaptadas a requisitos específicos, reduzindo a complexidade desnecessária e a sobrecarga administrativa.

Para criar uma política focada em conformidade:

1. Criar uma nova política.
2. Atribuir a política aos ambientes que precisam atender ao marco de conformidade selecionado e aos requisitos regulatórios.
3. Filtre regras pelo marco regulatório desejado.
4. Selecione todas as regras.

Para mais informações, veja Atribuir padrões de conformidade regulatória.

Gestão de regras

Use o Gerenciamento de Regras quando precisar entender como uma recomendação específica é configurada e aplicada em toda a sua organização. Essa visão simplifica a administração ao fornecer um único local para acompanhar as atribuições de regras, entender relacionamentos de políticas e gerenciar configurações de regras sem precisar passar por múltiplas políticas.

Entenda o efeito de uma política

Políticas de postura determinam quais verificações de segurança são avaliadas para ativos selecionados. Quando um ativo não atende aos requisitos definidos por uma política habilitada, o Microsoft Defender gera uma recomendação para ajudar a preencher a lacuna de segurança identificada.

Se múltiplas políticas se aplicarem ao mesmo ativo, uma recomendação é gerada sempre que o ativo não cumpre os requisitos de pelo menos uma política aplicável. Quando as avaliações de políticas diferem, o resultado mais restritivo prevalece.

Transição para Defender

As organizações podem continuar gerenciando políticas de postura e padrões de segurança tanto do portal Azure quanto do portal do Microsoft Defender durante a transição para o Managed in Defender.

As recomendações são avaliadas em todas as fontes de políticas aplicáveis e aparecem consistentemente em ambos os portais. Isso fornece uma única fila de recomendação e impede que recomendações duplicadas sejam geradas quando o mesmo requisito de segurança está configurado em vários lugares.

Propriedade da Política

A propriedade da política permanece com o portal onde a política ou padrão foi criado:

• Padrões e políticas de segurança criados no Azure continuam sendo gerenciados no Azure.
• As políticas criadas no Defender são gerenciadas a partir da página Posture policies no Microsoft Defender.
• As definições de políticas não são sincronizadas nem copiadas entre Azure e Defender.
• Recomendações geradas pelas configurações Azure e Defender são apresentadas em ambas as experiências suportadas.

Gerenciar recomendações

Use a origem da política em uma recomendação para:

• Entenda se a recomendação é orientada pelo Azure, Defender ou ambos.
• Navegue até a experiência adequada em gestão de políticas.
• Atualize, desative ou remova a configuração de política responsável pela recomendação.

Melhores práticas para ambientes existentes

A Microsoft recomenda gerenciar políticas de postura no Defender sempre que possível e usar políticas de segurança do Azure apenas para cenários que não são atualmente suportados no Defender, como políticas que exigem efeito Negação ou recomendações personalizadas.

Para reduzir a sobrecarga operacional e evitar sobreposição de gerenciamento de políticas, desative os padrões de segurança do Azure que não são mais necessários para ambientes gerenciados via Defender.

Para cenários que exigem recursos exclusivos do Azure, crie padrões de segurança dedicados para o Azure contendo apenas esses controles. Essa abordagem permite que as organizações centralizem o gerenciamento de recomendações no Defender, ao mesmo tempo em que continuam utilizando as políticas do Azure para funcionalidades que não possuem uma experiência equivalente no Defender.

Melhores práticas para novas subscrições

Novas assinaturas do Azure herdam padrões de segurança do Azure por padrão. Ao adotar o Microsoft Defender como principal experiência de gestão de postura, revise os padrões do Azure atribuídos às assinaturas recém-criadas e desative quaisquer padrões que você não pretenda gerenciar a partir do Azure.

Enquanto os padrões do Azure permanecerem habilitados, eles podem continuar gerando recomendações junto com políticas gerenciadas pelo Defender. As recomendações são apresentadas como uma única experiência de recomendação, e o campo fonte de Políticas pode ser usado para identificar se uma recomendação se origina de um padrão de segurança do Azure, uma política de postura do Defender, ou ambos.

GPSN fundamental

O Microsoft Defender não inclui um plano CSPM Fundamental gratuito. Em vez disso, oferece um único plano GPSN do Defender, que é uma oferta paga e a experiência recomendada pela Microsoft para gerenciamento de postura.

Organizações que desejam continuar recebendo recomendações de postura em ambientes gerenciados pelo Defender devem habilitar o GPSN do Defender, mesmo que continuem gerenciando políticas e padrões de segurança a partir do portal do Azure.

Organizações que anteriormente dependiam do Azure Foundational CSPM devem habilitar o GPSN do Defender para continuar recebendo recomendações de postura, mesmo que a gestão de políticas e padrões de segurança permaneça no portal Azure. Sem o GPSN do Defender, recomendações de postura não são geradas para ambientes gerenciados no Defender.

Limitações

As seguintes limitações se aplicam ao gerenciamento de políticas de postura no portal Microsoft Defender:

• Apenas ambientes Azure são suportados.
• As políticas existentes do Azure continuam sendo respeitadas, mas não são automaticamente migradas para o portal do Defender.
• A criação de recomendações personalizadas não é suportada no Defender atualmente. Recomendações personalizadas podem continuar sendo gerenciadas no Azure, e as recomendações resultantes são visíveis tanto no Azure quanto no Defender.
• Atualmente, as políticas de postura do Defender suportam apenas a avaliação de recomendações baseada em auditoria. Efeitos de políticas como Deny não são suportados no Defender e precisam continuar sendo gerenciados pelo Azure Policy.
• Atualizações de recomendação não são imediatas e exigem tempo adicional de processamento. A Microsoft continua a melhorar os tempos de processamento em toda a experiência de gestão de postura.

Por que usar gerenciamento de políticas no Microsoft Defender?

O Azure continua a suportar suas capacidades existentes de configuração de políticas, enquanto o Microsoft Defender oferece uma experiência unificada de gerenciamento de postura em cloud, endpoint, identidade e outras cargas de trabalho gerenciadas pelo Defender. Isso permite que as equipes de segurança gerenciem requisitos de postura, recomendações, insights de exposição e decisões relacionadas de governança a partir de um único local.

As organizações podem migrar a gestão de políticas de postura para o Microsoft Defender e se beneficiar do seguinte:

• Gestão de políticas top-down: Defina os requisitos de segurança de forma centralizada e aplique-os de forma consistente nos ambientes que os exigem.
• Redução da carga administrativa: Políticas reutilizáveis reduzem configurações repetitivas e simplificam o gerenciamento da postura de segurança em diversos ambientes.
• Escopos de segurança flexíveis: Aplique políticas em ambientes gerenciados pelo Defender sem se limitar aos limites da hierarquia de recursos do Azure.
• Linha de base gerenciada pela Microsoft: Comece com a Política de Linha de Base MDC, que foca em melhorar a postura de segurança e reduzir a exposição, depois adicione políticas personalizadas apenas onde os requisitos de negócio, segurança ou conformidade diferem.
• Permissões de segurança granulares: Use o Microsoft Defender RBAC unificado para separar permissões de leitura e gerenciamento e delegar o gerenciamento de políticas para equipes específicas de segurança.
• Governança de múltiplas cargas de trabalho: Gerencie os requisitos de postura por meio de uma experiência comum abrangendo nuvem, endpoint, identidade e outras cargas de trabalho do Defender com suporte.
• Processamento de recomendações aprimorado: Os tempos de processamento de políticas e recomendações são otimizados para a experiência do Defender e continuam a melhorar.

Conteúdo relacionado

• Controle de acesso unificado baseado em função (RBAC) do Microsoft Defender
• Gerenciar políticas de postura