Atribuir uma recomendação a um utilizador ativo

O Microsoft Defender para a Cloud tem uma funcionalidade de utilizador ativo. Ajuda os administradores de segurança a encontrar os utilizadores que mais frequentemente corrigem recomendações. Para manter os recursos na cloud seguros, os administradores precisam de acompanhar e abordar potenciais ameaças e recomendações relacionadas.

A funcionalidade de utilizador ativo sugere até três utilizadores. O Defender para a Cloud baseia as suas sugestões na atividade do plano de controlo de cada utilizador no recurso, no seu grupo de recursos ou na subscrição. Esta funcionalidade acelera as correções e reforça a sua postura de segurança.

Os administradores podem atribuir a recomendação ao melhor utilizador da lista sugerida. Esse utilizador recebe uma notificação e uma data de entrega, por isso ninguém tem de descobrir quem é o responsável. Esta abordagem poupa tempo às equipas de segurança.

Pré-requisitos

Antes de começar, certifique-se de que cumpre estes requisitos:

Atribuir uma recomendação

Para atribuir uma recomendação a um utilizador ativo:

  1. Inicie sessão no portal Azure.

  2. Vá paraRecomendações do >.

  3. Analise a coluna Proprietário da recomendação .

    Captura de ecrã que mostra a coluna Proprietário recomendado na página Recomendações.

  4. Selecione uma recomendação que tenha um proprietário sugerido.

  5. Na secção do proprietário de Recomendações e data de entrega definida , encontre o utilizador ativo mais sugerido para o recurso.

    Captura de tela que mostra o principal usuário ativo sugerido no recurso.

  6. Selecione Atribuir proprietário & definir data de vencimento.

  7. Analise os detalhes da atividade e a confiança dos três principais usuários sugeridos.

    Captura de tela que mostra a atividade e a confiança dos três principais usuários sugeridos.

  8. Para ver mais informações sobre o utilizador, selecione Mais informações. Você pode ver o nome de um usuário, endereço de e-mail, gerente, departamento, função e últimas atividades.

  9. (Recomendado) Selecione um proprietário na lista de usuários sugeridos.

  10. (Opcional) Selecione Adicionar um usuário manualmente se não quiser atribuir nenhum dos usuários sugeridos.

  11. (Opcional) Selecione um período de tempo de correção.

  12. (Opcional) Ative a alternância Aplicar período de carência .

  13. (Opcional) Defina notificações por e-mail.

  14. Selecione Criar.

Se definires uma notificação por email, o utilizador recebe um email. O email inclui os detalhes das recomendações e um link para o ver no Defender para a Cloud.

Passos seguintes