Tilldela en rekommendation till en aktiv användare

Microsoft Defender för molnet har en aktiv användarfunktion. Det hjälper säkerhetsadministratörer att hitta de användare som oftast åtgärdar rekommendationer. För att hålla molnresurserna säkra behöver administratörer följa upp och hantera potentiella hot och relaterade rekommendationer.

Funktionen aktiv användare föreslår upp till tre användare. Defender för molnet baserar sina förslag på varje användares kontrollplansaktivitet på resursen, dess resursgrupp eller prenumerationen. Denna funktion påskyndar reparationer och stärker din säkerhetsnivå.

Administratörer kan tilldela rekommendationen till den bästa användaren från listan över föreslagna. Den användaren får en notifikation och ett förfallodatum, så ingen behöver ta reda på vem som är ansvarig. Detta tillvägagångssätt sparar tid för säkerhetsteamen.

Förutsättningar

Innan du börjar, se till att du uppfyller dessa krav:

• Aktivera Defender för hantering av säkerhetsställning i molnet (Defender CSPM)-planen.

• Kontrollera att du har någon av följande roller och behörigheter:

  • säkerhetsadministratör
  • Ägare
  • Bidragsgivare

• Granska molntillgänglighet.

Tilldela en rekommendation

Så här tilldelar du en rekommendation till en aktiv användare:

1. Logga in på Azure-portalen.

2. Gå till Defender för Cloud>Rekommendationer.

3. Granska kolumnen Rekommendationsägare .

   

4. Välj en rekommendation som har en föreslagen ägare.

5. I sektionen Rekommendationsägare och Sätt förfallodatum , hitta den mest föreslagna aktiva användaren för resursen.

   

6. Välj Tilldela ägare och ange förfallodatum.

7. Granska aktivitetsinformationen och konfidensen för de tre främsta föreslagna användarna.

   

8. Om du vill visa mer information om användaren väljer du Mer information. Du kan se en användares namn, e-postadress, chef, avdelning, roll och senaste aktiviteter.

9. (Rekommenderas) Välj en ägare i listan över föreslagna användare.

10. (Valfritt) Välj Lägg till en användare manuellt om du inte vill tilldela någon av de föreslagna användarna.

11. (Valfritt) Välj en tidsram för reparation.

12. (Valfritt) Aktivera knappen Tillämpa respitperiod.

13. (Valfritt) Ange e-postaviseringar.

14. Välj Skapa.

Om du ställer in en e-postnotis får användaren ett mejl. Mejlet innehåller rekommendationsdetaljer och en länk för att se det i Defender för molnet.

Nästa steg