Crie consultas com o explorador de segurança na nuvem

As capacidades de segurança contextual do Defender para a Cloud ajudam as equipas de segurança a reduzir o risco de violações significativas. O Defender para a Cloud utiliza o contexto ambiental para avaliar questões de segurança, identificar os maiores riscos e distingui-los de questões menos arriscadas. O explorador de segurança na cloud utiliza a publicação de capturas instantâneas, um método de publicar dados a intervalos regulares, o qual é conhecido como capturas instantâneas. Os snapshots garantem que os dados de configuração da carga de trabalho são atualizados diariamente, mantendo-os frescos e precisos.

Use o Cloud Security Explorer para identificar riscos de segurança no seu ambiente cloud. Execute consultas baseadas em grafos no grafo de segurança da nuvem, o motor de contexto do Defender para a Cloud. Priorize as preocupações da sua equipa de segurança, considerando o contexto e as convenções específicas da sua organização.

Use o cloud security explorer para consultar questões de segurança e o contexto do ambiente, incluindo inventário de ativos, exposição à internet, permissões e movimentação lateral entre recursos através do Azure, Amazon Web Services (AWS) e Google Cloud Platform (GCP).

Pré-requisitos

Antes de usar o cloud security explorer, certifique-se de que os seguintes requisitos são cumpridos:

• Deve ativar Defender Cloud Security Posture Management (CSPM)

  • Deve habilitar a análise sem agente.

  Para a postura do contentor sem agente, deve ativar as seguintes extensões:

  • Acesso à API K8S
  • Acesso ao registo

  Note

  Com apenas o Defender for Servers P2 plano 2 ativado, pode consultar chaves e segredos. No entanto, precisas do GPSC do Defender para usar o explorador completo.

• Funções e permissões obrigatórias: Precisa de uma das seguintes funções do Azure para usar o Cloud Security Explorer:

  • Leitor de cartões de segurança
  • Administrador de Segurança
  • Reader
  • Contributor
  • Proprietário

Consulte as tabelas de disponibilidade cloud para ver quais os ambientes governamentais e cloud suportados.

Construir uma consulta

O cloud security explorer permite-lhe criar consultas para procurar proativamente riscos de segurança nos seus ambientes, com funcionalidades dinâmicas e eficientes tais como:

• Consultas multicloud e multirrecursos - Os filtros de controlo para seleção de entidades são agrupados e combinados em categorias lógicas de controlo, para ajudá-lo a construir consultas em ambientes de cloud e recursos em simultâneo.

• Pesquisa Personalizada - Use os menus suspensos para aplicar filtros e construir a sua consulta.

• Modelos de consulta - Use qualquer um dos modelos de consulta pré-construídos disponíveis para construir a sua consulta de forma mais eficiente.

• Partilhar o link da consulta - Copie e partilhe um link da sua consulta com outros.

Para construir uma consulta:

1. Inicie sessão no portal Azure.

2. Navegue até Microsoft Defender para a Cloud>Cloud Security Explorer.

   

3. Encontre e selecione um recurso no menu de opções.

   

4. Selecione + adicionar mais filtros à sua consulta.

   

5. Adicione subfiltros se necessário.

6. Depois de construir a sua consulta, selecione Pesquisar para a executar.

   

7. Para guardar uma cópia dos seus resultados localmente, selecione o botão Download CSV report para guardar os resultados da pesquisa como ficheiro CSV.

   

Usar modelos de consulta

Os templates de consulta são pesquisas prontas que utilizam filtros comuns. Para usar um modelo, desça até ao fundo da página e selecione Abrir consulta.

Pode alterar qualquer modelo para se adequar às suas necessidades. Atualize a consulta e depois selecione Pesquisar para ver os seus resultados.

Partilhar uma consulta

Pode partilhar qualquer dúvida com outros. Depois de criar uma consulta, selecione o link de Partilhar para copiar para a sua prancheta.

Passo seguinte