مراجعة توصيات الأمان

في Microsoft Defender for Cloud، يتم تقييم الموارد وأعباء العمل مقابل سياسات أمان مدمجة ومخصصة وأطر امتثال تنظيمية، والتي تطبقها في بيئاتك السحابية (Azure، Amazon Web Services (AWS)، منصة Google Cloud Platform (GCP)، وغيرها. استنادا إلى تلك التقييمات، توفر توصيات الأمن خطوات عملية لمعالجة مشاكل الأمن وتحسين وضعك الأمني.

للحصول على معلومات مفصلة حول توصيات الأمان، بما في ذلك عوامل الخطر، وتحديد الأولويات، والتصنيف، راجع توصيات الأمن.

ملاحظة

في البوابة، تظهر بعض التوصيات التي كانت تظهر سابقا كعنصر مجمع واحد كتوصيات فردية متعددة. يعكس هذا التغيير تحولا من تجميع النتائج المتعلقة بتوصية واحدة إلى سرد كل توصية على حدة.

قد ترى قائمة أطول من التوصيات مقارنة بالسابق. تظهر النتائج المجمعة (مثل الثغرات، الأسرار المكشوفة، أو التكوينات الخاطئة) الآن كتوصيات فردية بدلا من أن تكون متداخلة تحت توصية من الوالد.
التوصيات المجمعة القديمة لا تزال تظهر جنبا إلى جنب مع الصيغة الجديدة في الوقت الحالي، لكنها في النهاية تم إلغاؤها.
هذه التوصيات مصنفة كمعاينة. تشير هذه العلامة إلى أن التوصية في حالة مبكرة ولا تؤثر على الدرجة الآمنة بعد.
التقييم الآمن ينطبق حاليا على توصية الوالد فقط، وليس على كل عنصر على حدة.

من المتوقع رؤية كلا التنسيقين أو التوصيات مع وسم معاينة أثناء الانتقال. يهدف هذا الانتقال إلى تحسين الوضوح والسماح لك بتنفيذ توصيات محددة بسهولة أكبر. لمزيد من المعلومات، راجع الانتقال من التوصيات المجمعة إلى الفردية.

المتطلبات الأساسية

تتضمن Defender للسحابة التوصيات المتاحة، لكنك لا ترى أولويات المخاطر إلا إذا فعلت إدارة وضع الأمان السحابي في Defender على بيئتك.

مراجعة صفحة التوصيات

راجع التوصيات وتأكد من صحة جميع التفاصيل قبل حلها.

قم بتسجيل الدخول إلى بوابة Azure.
انتقل إلىتوصيات>.
تطبيق فلاتر مثل:
- الأصول المكشوفة: تصفية حسب الأصول المعرضة للتهديدات.
- عوامل مخاطر الأصول: قم بتصفية حسب ظروف المخاطر المحددة.
- Environment: فلتر حسب Azure أو AWS أو GCP.
- عبء العمل: تصفية حسب أنواع محددة من عبء العمل.
- نضج التوصية: التصفية حسب مستوى جاهزية التوصية.
في الجانب الأيسر من الصفحة، يمكنك اختيار عرض التوصيات حسب فئة الأمان:
- جميع التوصيات: قائمة كاملة بتوصيات الأمان.
- الإعدادات الخاطئة: مشكلات أمنية متعلقة بالتكوين.
- الثغرات: ثغرات برمجية تتطلب تصحيحات.
- الأسرار المكشوفة: المؤهلات والأسرار التي قد يتم اختراقها.

تبويب جميع التوصيات، والتكوينات الخاطئة، والثغرات، والأسرار المكشوفة يمكن أن تساعدك على تركيز الرؤية حسب فئة الأمان بحيث يمكنك اختيار رؤية كل شيء دفعة واحدة أو التعمق في مناطق محددة.

ملاحظة

عند اختيار مرشح فئة الأمان، يتم تحديث قائمة التوصيات وبطاقات الملخص لتعكس فقط التوصيات في تلك الفئة.

تحديد توصية.

تحديد توصيات جديدة

لمساعدتك على البقاء على دراية بالتغييرات التي قد تؤثر على بيئتك وSecure Score، يوفر Defender for Cloud عدة مؤشرات للتوصيات المقدمة مؤخرا:

علامة "جديد": يتم وضع علامة جديدة على التوصيات المقدمة في آخر 30 يوما في قائمة التوصيات. استخدم هذه العلامة لتحديد النتائج الجديدة للبيئة وتحديد أولويات المراجعة بسرعة.
سجل التغيير: حدد عرض التحديثات على بطاقة Secure Score لفتح سجل التغيير، والذي يوضح التوصيات التي تمت إضافتها مؤخرا وكيفية تأثيرها على درجاتك.
شعار المدخل: عند إضافة توصيات GA جديدة تؤثر على Secure Score، يظهر شعار على صفحة Secure Score لإعلامك بالتغيير والارتباط بسجل التغيير.

إذا لاحظت تغيير درجة الأمان بعد إصدار كبير من التوصيات الجديدة، فإن التغيير يعكس النطاق الأوسع لممتلكاتك التي تم تقييمها - وليس تدهورا في أمان بيئتك. استخدم سجل التغيير وعلامة "جديد" لتحديد التوصيات التي تقود التغيير.

آراء التوصيات

يوفر بوابة Azure ثلاث طرق مميزة لعرض التوصيات والتفاعل معها:

عرض القائمة المسطحة

تعرض عرض القائمة المسطحة قائمة بجميع التوصيات منظمة حسب الأصول الفردية، مرتبة حسب مستوى المخاطر. كل صف يمثل توصية واحدة تؤثر على مورد محدد.

عند اختيار صف توصية، يفتح لوح جانبي يعرض:

نظرة عامة: معلومات عامة عن التوصية، بما في ذلك وصفها، وتفاصيل الأصل المكشوف، وتفاصيل التوصية ذات الصلة
خطوات الإصلاح: إرشادات قابلة للتنفيذ لحل مشكلة الأمان
معاينة الخريطة: تعرض جميع مسارات الهجوم ذات الصلة التي تمر عبر الأصل، مجمعة حسب نوع العقدة المستهدفة. يمكنك:
- اختر مسارا مجمعا لكشف جميع المسارات المرتبطة بالهجوم والمسارات الإضافية
- اختر مسارا محددا لعرض التصور التفصيلي
المبادرات ذات الصلة: المبادرات الأمنية والأطر الامتثال المرتبطة بالتوصية
قد تظهر علامات تبويب إضافية لتوصيات محددة تحتوي على معلومات سياقية ذات صلة

آراء الموارد

بالإضافة إلى Group by title، تدعم بوابة Azure Group by resource. التصنيف حسب المورد يضع جميع النتائج لنفس الأصل في مكان واحد، وهذا مفيد عندما يكون مالك واحد مسؤولا عن أصل ويجب أن يتلقى جميع نتائجه معا.

وجهة نظر عنوان التوصية

عرض عنوان التوصية يجمع التوصيات حسب العنوان، ويظهر قائمة موحدة مرتبة حسب مستوى المخاطر. كل صف يمثل جميع حالات توصية معينة عبر بيئتك.

قم بتسجيل الدخول إلى بوابة Azure.
انتقل إلىتوصيات>.
حدد تجميع حسب العنوان.

عند اختيار صف توصية مجمع، يفتح لوح جانبي يعرض:

نظرة عامة: معلومات عامة تشمل وصف التوصية، توزيع مستويات المخاطر عبر الموارد المتأثرة، حالة الحوكمة، وتفاصيل أخرى ذات صلة
خطوات الإصلاح: إرشادات قابلة للتنفيذ لحل مشكلة الأمان
الأصول المكشوفة: قائمة بجميع الموارد المتأثرة بهذه التوصية
المبادرات ذات الصلة: المبادرات الأمنية والأطر الامتثال المرتبطة بالتوصية
قد تظهر علامات تبويب إضافية لتوصيات محددة تحتوي على معلومات سياقية ذات صلة

توفر صفحة التوصيات ضمن إدارة التعرض قائمة أولوية من الإجراءات الأمنية المصممة لتحسين وضعك الأمني السحابي من خلال معالجة الثغرات، والتكوينات الخاطئة، والأسرار المكشوفة. يتم تصنيف هذه التوصيات حسب المخاطر الفعالة، مما يساعد فرق الأمن على التركيز أولا على أخطر التهديدات.

سجل الدخول إلى مدخل Microsoft Defender.
اذهبإلى تبويب> التعرض>
تطبيق فلاتر مثل:
- الأصول المكشوفة: تصفية حسب الأصول المعرضة للتهديدات.
- عوامل مخاطر الأصول: قم بتصفية حسب ظروف المخاطر المحددة.
- Environment: فلتر حسب Azure أو AWS أو GCP.
- عبء العمل: تصفية حسب أنواع محددة من عبء العمل.
- نضج التوصية: التصفية حسب مستوى جاهزية التوصية.
في الجانب الأيسر من الصفحة، يمكنك اختيار عرض التوصيات حسب فئة الأمان:
- جميع التوصيات: قائمة كاملة بتوصيات الأمان.
- الإعدادات الخاطئة: مشكلات أمنية متعلقة بالتكوين.
- الثغرات: ثغرات برمجية تتطلب تصحيحات.
- الأسرار المكشوفة: المؤهلات والأسرار التي قد يتم اختراقها.
ملاحظة

عند اختيار مرشح فئة الأمان، يتم تحديث قائمة التوصيات وبطاقات الملخص لتعكس فقط التوصيات في تلك الفئة.