Resolver erro de análise sem agente

Depois de conectar seu projeto do Google Cloud Platform (GCP) ao Microsoft Defender para a Cloud, o Defender para a Cloud usa a verificação de máquina sem agente para identificar vulnerabilidades em suas máquinas virtuais (VMs). Em seguida, o Defender para a Cloud fornece recomendações e alertas de segurança, juntamente com orientações para remediação.

Se não aparecerem resultados de análise sem agente dentro de 24 horas após a ligação do seu projeto GCP, a política Compute Storage resource use restrictions (Compute Engine disks, images, and snapshots) organizacional do GCP pode estar a impedir o Defender para a Cloud de aceder aos recursos necessários.

Este artigo explica como identificar e resolver esse problema para que o Defender para a Cloud possa verificar com êxito suas VMs.

Pré-requisitos

Tem de ter:

• Um projeto GCP integrado no Microsoft Defender para a Cloud
• Acesso a um projeto GCP
• Permissão de nível Contribuidor para a subscrição do Azure relevante

Gerir as políticas da sua organização

Ao configurar as políticas da sua organização, você pode controlar os recursos que o Defender para a Cloud pode acessar em seu projeto GCP.

1. Entre no seu projeto GCP.

2. Navegue até oprojeto GCP relevante da >.

3. Navegue até IAM & Admin>Organization Policies.

4. Pesquise a Compute Storage resource use restrictions (Compute Engine disks, images, and snapshots) política.

5. Selecione Gerenciar política.

6. Altere o tipo de política para Permitir.

7. Adiciona under:organizations/517615557103 à lista de autorizações.

8. Selecione Guardar.

O Defender para a Cloud aciona a varredura de disco sem agente através de chamadas API. Sabe que esta alteração da política teve efeito depois da próxima chamada agendada à API de análise, o que pode demorar até 24 horas.

Próximo passo