Políticas de segurança no Defender para a Cloud

As políticas de segurança do Microsoft Defender para a Cloud definem como os seus recursos cloud são avaliados para segurança através do Azure, Amazon Web Services (AWS) e Google Cloud Platform (GCP). Uma política especifica os padrões, controlos e condições que o Defender para a Cloud utiliza para avaliar configurações de recursos e identificar potenciais riscos de segurança.

Cada política inclui normas de segurança, que definem os controlos e a lógica de avaliação aplicada ao seu ambiente. A Defender para a Cloud avalia continuamente os seus recursos segundo estes padrões. Quando um recurso não cumpre um controlo definido, o Defender para a Cloud gera uma recomendação de segurança que descreve o problema e as ações necessárias para o resolver.

Isto permite à Defender para a Cloud avaliar continuamente os recursos e melhorar a postura de segurança da sua organização.

Normas de segurança

As políticas de segurança no Defender para a Cloud podem incluir vários tipos de normas:

• Benchmarks de segurança – Referências integradas como o Microsoft Cloud Security Benchmark (MCSB) e benchmarks de fornecedores de cloud que definem as melhores práticas fundamentais.

• Normas de conformidade regulamentar – Quadros da indústria e programas de conformidade disponíveis quando ativa um plano Defender para a Cloud.

• Normas personalizadas – Normas definidas pela organização que incluem recomendações incorporadas ou personalizadas para alinhar as avaliações do Defender para a Cloud com as políticas internas de segurança.

Saiba mais sobre os padrões de segurança no Defender para a Cloud.

Recomendações de segurança

As recomendações de segurança são insights acionáveis gerados a partir de avaliações em relação às normas de segurança. Cada recomendação inclui:

• Breve descrição do problema
• Passos para remediação
• Recursos afetados
• Gravidade e fatores de risco
• Contexto do caminho de ataque (quando disponível)

O modelo de risco Defender para a Cloud prioriza recomendações com base na exposição, sensibilidade dos dados, potencial de movimento lateral e explorabilidade.

Recomendações personalizadas

Pode criar recomendações personalizadas para definir a sua própria lógica de avaliação usando a Linguagem de Consulta Kusto (KQL). Esta funcionalidade está disponível para todas as nuvens quando o plano GPSC do Defender está ativado.

As recomendações personalizadas são criadas dentro de um padrão personalizado e podem também ser associadas a normas adicionais, se necessário. Cada recomendação inclui lógica de consulta, passos de remediação, gravidade e tipos de recursos aplicáveis. Depois de criadas, as recomendações personalizadas surgem junto com as recomendações incorporadas no painel de conformidade regulatória e contribuem para a avaliação global da sua postura de segurança.

Saiba mais sobre como criar recomendações personalizadas.

Example

O MCSB inclui múltiplos controlos que definem as configurações de segurança esperadas. Um desses controlos é "As contas de armazenamento devem restringir o acesso à rede usando regras de rede virtual."

O Defender para a Cloud avalia continuamente os recursos. Se encontrar algum que não satisfaça esse controle, ele o marcará como não conforme e acionará uma recomendação. Nesse caso, a orientação é proteger as contas de Armazenamento do Azure que não estão protegidas com regras de rede virtual.

Conteúdo relacionado

• Saiba mais sobre normas de segurança e MCSB.
• Saiba como rever as recomendações de segurança.
• Aprenda a atribuir e gerir padrões para os seus ambientes cloud.
• Monitorize e melhore a sua postura de conformidade no painel de conformidade regulatória.

As políticas de postura definem quais as recomendações de postura de segurança avaliadas e o âmbito em que se aplicam. As organizações podem configurar políticas em diferentes ambientes para alinhar a avaliação de recomendações com os seus requisitos de negócio, conformidade e operacionais.

Porque utilizar políticas de postura de segurança?

As políticas de postura ajudam as organizações a adaptar as recomendações de segurança padrão da Microsoft para corresponderem aos seus requisitos específicos de segurança, conformidade e operacionais. Embora a linha base da Microsoft forneça um ponto de partida sólido, as organizações frequentemente precisam de maior flexibilidade para definir quais as regras de segurança que devem ser avaliadas, personalizar parâmetros das regras ou ajustar a cobertura das recomendações para diferentes ambientes.

Ao utilizar políticas de postura, as equipas de segurança podem aplicar requisitos mais rigorosos a ambientes altamente sensíveis, adicionar regras específicas da organização ou orientadas para a conformidade, e reduzir ruído desnecessário em ambientes de menor risco. Isto ajuda a garantir que as recomendações estão alinhadas com as prioridades empresariais, obrigações regulatórias e a postura de segurança esperada para cada ambiente, resultando em conclusões mais relevantes e acionáveis.

Antes de começar

Verifique se um ambiente é gerido no Defender

As políticas criadas no Defender aplicam-se apenas a ambientes geridos no Defender. Pode verificar a localização de gestão de qualquer uma das seguintes formas:

• Com base na experiência de recomendações, analise a propriedade Gerida em e confirme que o valor é Defender.

• A partir da gestão do ambiente cloud, abra a página cloud Environment management e confirme que o ambiente aplicável está gerido no Defender.

Se um ambiente for gerido no Azure, pode ligar o ambiente ao Defender e continuar a gerir políticas de postura através do Defender ou continuar a gerir a configuração aplicável no Azure.

Plans

As políticas de postura estão disponíveis apenas para ambientes que tenham um plano Microsoft Defender elegível ativado.

• Apenas ambientes com um plano ativo elegível podem ser selecionados como âmbito de política.
• Ambientes sem planos elegíveis ativados não estão disponíveis para atribuição de políticas.
• Se não houver planos ativados em toda a organização, a experiência de Políticas de Recomendação não está disponível.

Permissions

O controlo unificado de acesso baseado em funções (RBAC) do Microsoft Defender controla o acesso às políticas de recomendação:

Para delegar a gestão de políticas, aceda a System>Permissions>Microsoft Defender XDR>Roles no portal Microsoft Defender e crie ou atualize uma função com a permissão e o âmbito necessários.

Compreender os tipos de apólices

O portal Defender inclui uma política base gerida pela Microsoft e suporta políticas de recomendação personalizadas.

Política de linha de base do MDC

A Política de Linha Base do MDC é uma política gerida pela Microsoft que fornece um conjunto recomendado de regras de postura de segurança baseadas na investigação de segurança, inteligência de ameaças e melhores práticas da Microsoft. Foi concebido para ajudar as organizações a fortalecer a sua postura de segurança, identificando e reduzindo caminhos de ataque comuns, configurações incorretas e exposições exploráveis.

Ao contrário dos quadros focados na conformidade, que são principalmente concebidos para satisfazer requisitos regulatórios, a Política Baseline do MDC foca-se em melhorar os resultados de segurança e reduzir riscos. Proporciona benefícios imediatos em termos de postura com configuração mínima e serve como ponto de partida recomendado para a maioria das organizações.

Características-chave da Política Base MDC:

• A Microsoft gere e atualiza continuamente o conteúdo das políticas para refletir ameaças em evolução, investigação em segurança e melhores práticas.
• A política é gerida pela Microsoft e oferece intencionalmente uma personalização limitada. As organizações podem modificar parâmetros das regras, alterar o âmbito da atribuição, editar parâmetros das regras e ativar ou desativar a política, mas o conjunto subjacente de controlos de segurança recomendados pela Microsoft é mantido pela Microsoft.
• A política não pode ser eliminada e só pode ser desativada quando não for necessária. Manter a política disponível garante que as organizações podem facilmente reativar a linha de base de segurança recomendada pela Microsoft sem necessidade de a recriar ou reconfigurar.

Atribuição padrão

Para ajudar as organizações a reconhecer imediatamente o valor da segurança, a Política de Base do MDC é atribuída, por predefinição, a Todos os ambientes ligados.

• Os ambientes conectados existentes são automaticamente incluídos no âmbito da política.
• Os ambientes recentemente ligados são automaticamente atribuídos à política.
• As organizações podem modificar a atribuição e restringir a política a ambientes selecionados quando necessário.

Criar uma política personalizada

Vá a Gestão de Exposição>Políticas e, em seguida, selecione Criar política.

O processo de criação inclui três decisões principais:

Após a criação da política, o Microsoft Defender executa avaliações de segurança aplicáveis. Novas recomendações ou recomendações atualizadas são geradas quando ativos no âmbito selecionado não cumprem os requisitos da política. O processamento de políticas e as atualizações de recomendações não são imediatos.

Políticas de conformidade

A Microsoft apoia recomendações relacionadas com conformidade e mapeia as recomendações para quadros regulatórios comuns, como HIPAA, PCI DSS, ISO 27001 e NIST. No entanto, as Políticas de Recomendação não incluem políticas prontas a usar para quadros de conformidade específicos.

Esta abordagem ajuda a manter a gestão de políticas simplificada, evitando um grande conjunto de políticas de conformidade pré-definidas que podem não ser relevantes para a sua organização. Em vez disso, as organizações podem criar políticas direcionadas para a conformidade, selecionando recomendações mapeadas para os quadros regulatórios que seguem. Isto proporciona flexibilidade para construir políticas de conformidade adaptadas a requisitos específicos, reduzindo ao mesmo tempo a complexidade desnecessária e a sobrecarga administrativa.

Para criar uma política focada na conformidade:

1. Crie uma nova política.
2. Atribua a política aos ambientes que devem cumprir o quadro de conformidade selecionado e os requisitos regulamentares.
3. Filtrar as regras pelo quadro regulatório desejado.
4. Seleciona todas as regras.

Para mais informações, consulte Atribuir normas de conformidade regulatória.

Gestão de regras

Use Rule Management quando precisar de compreender como uma recomendação específica é configurada e aplicada em toda a sua organização. Esta perspetiva simplifica a administração ao proporcionar um único local para acompanhar atribuições de regras, compreender relações de políticas e gerir configurações de regras sem ter de navegar por múltiplas políticas.

Compreenda o efeito de uma política

As políticas de postura determinam quais as verificações de segurança são avaliadas para ativos selecionados. Quando um ativo não cumpre os requisitos definidos por uma política ativada, o Microsoft Defender gera uma recomendação para ajudar a colmatar a lacuna de segurança identificada.

Se várias políticas se aplicarem ao mesmo ativo, é gerada uma recomendação sempre que o ativo não cumpre os requisitos de pelo menos uma política aplicável. Quando as avaliações das políticas diferem, o resultado mais restritivo prevalece.

Transição para Defender

As organizações podem continuar a gerir políticas de postura e padrões de segurança tanto a partir do portal Azure como do portal Microsoft Defender durante a transição para o Managed in Defender.

As recomendações são avaliadas em todas as fontes políticas aplicáveis e apresentadas de forma consistente em ambos os portais. Isto fornece uma única fila de recomendação e impede que recomendações duplicadas sejam geradas quando o mesmo requisito de segurança está configurado em vários locais.

Proprietário da política

A titularidade da política permanece com o portal onde a política ou norma foi criada:

• Os padrões e políticas de segurança criados no Azure continuam a ser geridos no Azure.
• As políticas criadas no Defender são geridas a partir da página Posture policies no Microsoft Defender.
• As definições de políticas não são sincronizadas nem copiadas entre o Azure e o Defender.
• As recomendações geradas pelas configurações Azure e Defender são apresentadas em ambas as experiências suportadas.

Gerir recomendações

Utilize a origem da apólice numa recomendação para:

• Compreenda se a recomendação é orientada pelo Azure, Defender ou ambos.
• Navegue para a experiência adequada em gestão de políticas.
• Atualize, desative ou remova a configuração da política responsável pela recomendação.

Melhores práticas para ambientes existentes

A Microsoft recomenda gerir políticas de postura no Defender sempre que possível e usar as políticas de segurança do Azure apenas para cenários que não são atualmente suportados no Defender, como políticas que exigem um efeito Deny ou recomendações customizadas.

Para reduzir a sobrecarga operacional e evitar a sobreposição da gestão de políticas, desative os padrões de segurança do Azure que já não são necessários para ambientes geridos através do Defender.

Para cenários que requerem capacidades exclusivas do Azure, crie padrões de segurança dedicados ao Azure que contenham apenas esses controlos. Esta abordagem permite às organizações centralizar a gestão de recomendações no Defender, continuando a usar políticas do Azure para capacidades que não têm uma experiência equivalente ao Defender.

Melhores práticas para novas subscrições

As novas subscrições do Azure herdam os padrões de segurança do Azure por defeito. Ao adotar o Microsoft Defender como principal experiência de gestão de postura, reveja os standards Azure atribuídos às subscrições recém-criadas e desative quaisquer standards que não pretenda gerir a partir do Azure.

Enquanto os padrões Azure continuarem ativados, podem continuar a gerar recomendações juntamente com políticas geridas pelo Defender. As recomendações são apresentadas como uma única experiência de recomendação, e o campo de origem da Política pode ser usado para identificar se uma recomendação se origina de um padrão de segurança do Azure, de uma política de postura do Defender, ou de ambos.

Fundamentos de CSPM

O Microsoft Defender não inclui um plano Foundational CSPM gratuito. Em vez disso, oferece um único plano GPSC do Defender, que é uma oferta paga e a experiência recomendada da Microsoft para gestão de postura.

As organizações que queiram continuar a receber recomendações de postura em ambientes geridos pelo Defender devem ativar o GPSC do Defender, mesmo que continuem a gerir políticas e normas de segurança a partir do portal Azure.

As organizações que anteriormente dependiam do Azure Foundational CSPM devem ativar o GPSC do Defender para continuarem a receber recomendações de postura, mesmo que a gestão de políticas e padrões de segurança permaneça no portal Azure. Sem o GPSC do Defender, as recomendações de postura não são geradas para ambientes geridos no Defender.

Limitations

As seguintes limitações aplicam-se à gestão de políticas de postura no portal Microsoft Defender:

• Apenas os ambientes Azure são suportados.
• As políticas existentes do Azure continuam a ser respeitadas, mas não são automaticamente migradas para o portal do Defender.
• A criação de recomendações personalizadas não é atualmente suportada no Defender. As recomendações personalizadas podem continuar a ser geridas no Azure, e as recomendações resultantes são visíveis tanto no Azure como no Defender.
• As políticas de postura do Defender suportam atualmente apenas a avaliação de recomendações baseada em auditoria. Efeitos de políticas como a Negação não são suportados no Defender e devem continuar a ser geridos através do Azure Policy.
• As atualizações de recomendações não são imediatas e exigem tempo adicional de processamento. A Microsoft continua a melhorar os tempos de processamento na funcionalidade de gestão da postura.

Por que utilizar a gestão de políticas no Microsoft Defender?

O Azure continua a suportar as suas capacidades existentes de configuração de políticas, enquanto o Microsoft Defender oferece uma experiência unificada de gestão da postura de segurança entre cloud, endpoint, identidade e outras cargas de trabalho geridas pelo Defender. Isto permite às equipas de segurança gerir requisitos de postura de segurança, recomendações, informações de exposição e decisões de governação relacionadas a partir de um único local.

As organizações podem transitar a gestão de políticas de postura para o Microsoft Defender e beneficiar do seguinte:

• Gestão de políticas de cima para baixo: Defina os requisitos de segurança de forma centralizada e aplique-os de forma consistente nos ambientes que os exigem.
• Redução da sobrecarga administrativa: As políticas reutilizáveis reduzem configurações repetitivas e simplificam a gestão da postura em vários ambientes.
• Escopos de segurança flexíveis: Aplicar políticas em ambientes geridos pelo Defender sem estar limitado aos limites da hierarquia de recursos do Azure.
• Linha de base gerida pela Microsoft: Comece com a Política de Base MDC, que se foca em melhorar a postura de segurança e reduzir a exposição, depois adicione políticas personalizadas apenas onde os requisitos de negócio, segurança ou conformidade diferem.
• Permissões de segurança detalhadas: Use o RBAC unificado do Microsoft Defender para separar permissões de leitura e gestão e delegar a gestão de políticas a equipas de segurança específicas.
• Governação entre cargas de trabalho: Gerir os requisitos de postura através de uma experiência comum entre cloud, endpoint, identidade e outras cargas de trabalho suportadas pelo Defender.
• Processamento melhorado de recomendações: Os tempos de processamento de políticas e recomendações estão otimizados para a experiência Defender e continuam a melhorar.

Conteúdo relacionado

• controlo de acesso baseado em funções (RBAC) unificado do Microsoft Defender
• Gerir políticas de postura