Resolver erro de análise sem agente

Depois de conectar seu projeto do Google Cloud Platform (GCP) ao Microsoft Defender para a Cloud, o Defender para a Cloud usa a verificação de máquina sem agente para identificar vulnerabilidades em suas máquinas virtuais (VMs). Em seguida, o Defender para a Cloud fornece recomendações e alertas de segurança, juntamente com orientações para remediação.

Se nenhum resultado de verificação sem agente aparecer dentro de 24 horas após você conectar seu projeto GCP, é possível que a política Compute Storage resource use restrictions (Compute Engine disks, images, and snapshots) organizacional do GCP esteja impedindo o Defender para a Cloud de acessar os recursos necessários.

Este artigo explica como identificar e resolver esse problema para que o Defender para a Cloud possa verificar com êxito suas VMs.

Pré-requisitos

• Você deve ter um projeto GCP integrado ao Microsoft Defender para a Cloud.

• Acesso a um projeto GCP.

• Permissão de nível de Contribuidor para a assinatura do Azure correspondente.

Gerir as políticas da sua organização

Ao configurar as políticas da sua organização, você pode controlar os recursos que o Defender para a Cloud pode acessar em seu projeto GCP.

1. Entre no seu projeto GCP.

2. Navegue até oprojeto GCP relevante da >.

3. Navegue até IAM & Admin>Organization Policies

4. Pesquise a Compute Storage resource use restrictions (Compute Engine disks, images, and snapshots) política.

5. Selecione Gerenciar política.

6. Altere o tipo de política para Permitir.

7. Na lista de permissões, adicione under:organizations/517615557103.

8. Selecione Guardar.

O Defender para a Cloud aciona a verificação de disco sem agente com chamadas de API. Saberás que esta alteração de política funcionou após a próxima chamada de API de análise agendada, que pode demorar até 24 horas.

Passos seguintes