Microsoft Defender للسحابة في مدخل Microsoft Defender

  • مقالة

ينطبق على:

أصبح Microsoft Defender للسحابة الآن جزءا من Microsoft Defender XDR. يمكن لفرق الأمان الآن الوصول إلى تنبيهات Defender for Cloud والحوادث داخل مدخل Microsoft Defender، ما يوفر سياقا أكثر ثراء للتحقيقات التي تمتد عبر موارد السحابة والأجهزة والهويات. بالإضافة إلى ذلك، يمكن لفرق الأمان الحصول على الصورة الكاملة للهجوم، بما في ذلك الأحداث المشبوهة والضارة التي تحدث في بيئة السحابة الخاصة بهم، من خلال الارتباطات الفورية للتنبيهات والحوادث.

يجمع مدخل Microsoft Defender بين قدرات الحماية والكشف والتحقيق والاستجابة لحماية الهجمات على الأجهزة والبريد الإلكتروني والتعاون والهوية وتطبيقات السحابة. يتم الآن توسيع قدرات الكشف والتحقيق في المدخل لتشمل الكيانات السحابية، ما يوفر لفرق عمليات الأمان جزءا واحدا من الزجاج لتحسين كفاءتها التشغيلية بشكل كبير.

علاوة على ذلك، أصبحت أحداث وتنبيهات Defender for Cloud الآن جزءا من واجهة برمجة التطبيقات العامة Microsoft Defender XDR. يسمح هذا التكامل بتصدير بيانات تنبيهات الأمان إلى أي نظام باستخدام واجهة برمجة تطبيقات واحدة.

شرط

لضمان الوصول إلى تنبيهات Defender for Cloud في مدخل Microsoft Defender، يجب الاشتراك في أي من الخطط المدرجة في توصيل اشتراكات Azure.

الأذونات المطلوبة

يجب أن تكون مسؤولا عاما أو مسؤول أمان في Azure Active Directory لعرض تنبيهات وارتباطات Defender for Cloud. بالنسبة للمستخدمين الذين ليس لديهم هذه الأدوار، يتوفر التكامل فقط من خلال تطبيق أدوار التحكم في الوصول الموحدة المستندة إلى الدور (RBAC) ل Defender for Cloud.

ملاحظة

الإذن لعرض تنبيهات وارتباطات Defender for Cloud تلقائي للمستأجر بأكمله. العرض لاشتراكات معينة غير مدعوم.

تجربة التحقيق في مدخل Microsoft Defender

يصف القسم التالي تجربة الكشف والتحقيق في مدخل Microsoft Defender مع تنبيهات Defender for Cloud.

ملاحظة

لا يتم دمج التنبيهات الإعلامية من Defender for Cloud في مدخل Microsoft Defender للسماح بالتركيز على التنبيهات ذات الصلة وعالية الخطورة. تعمل هذه الاستراتيجية على تبسيط إدارة الحوادث وتقليل إرهاق التنبيه.

منطقه الوصف
الأحداث سيتم دمج جميع حوادث Defender for Cloud في مدخل Microsoft Defender.

- يتم دعم البحث عن أصول موارد السحابة في قائمة انتظار الحوادث .
- سيعرض الرسم البياني لقصة الهجوم مورد السحابة.
- ستظهر علامة تبويب الأصول في صفحة الحدث مورد السحابة.
- لكل جهاز ظاهري صفحة جهاز خاصة به تحتوي على جميع التنبيهات والنشاطات ذات الصلة.

لن يكون هناك تكرار للحوادث من أحمال عمل Defender الأخرى.
التنبيهات سيتم دمج جميع تنبيهات Defender for Cloud، بما في ذلك تنبيهات موفري الخدمات متعددة السحابة والداخلية والخارجية في مدخل Microsoft Defender. ستظهر تنبيهات Defender for Cloud في قائمة انتظار تنبيه مدخل Microsoft Defender.

سيظهر أصل مورد السحابة في علامة التبويب Asset للتنبيه. يتم تحديد الموارد بوضوح كمورد Azure أو Amazon أو Google Cloud.

سيتم ربط تنبيهات Defender for Cloud تلقائيا بمستأجر.

لن يكون هناك تكرار للتنبيهات من أحمال عمل Defender الأخرى.
ارتباط التنبيه والحادث ترتبط التنبيهات والحوادث تلقائيا، ما يوفر سياقا قويا لفرق عمليات الأمان لفهم قصة الهجوم الكاملة في بيئة السحابة الخاصة بهم.
الكشف عن التهديدات مطابقة دقيقة للكيانات الظاهرية مع كيانات الجهاز لضمان الدقة والكشف الفعال عن التهديدات.
واجهة برمجة التطبيقات الموحدة يتم الآن تضمين تنبيهات وحوادث Defender for Cloud في واجهة برمجة التطبيقات العامة Microsoft Defender XDR، ما يسمح للعملاء بتصدير بيانات تنبيهات الأمان الخاصة بهم إلى أنظمة أخرى باستخدام واجهة برمجة تطبيقات واحدة.

التأثير على مستخدمي Microsoft Sentinel

مطلوب من عملاء Microsoft Sentinel الذين يدمجون Microsoft Defender XDR الحوادثواستيعاب تنبيهات Defender for Cloud لإجراء تغييرات التكوين التالية لضمان عدم إنشاء تنبيهات وحوادث مكررة:

  • قم بتوصيل موصل Microsoft Defender للسحابة (إصدار أولي) المستند إلى المستأجر لمزامنة مجموعة التنبيهات من جميع اشتراكاتك مع أحداث Defender for Cloud المستندة إلى المستأجر والتي يتم دفقها عبر موصل Microsoft Defender XDR Incidents.
  • افصل موصل تنبيهات Microsoft Defender للسحابة (القديمة) المستند إلى الاشتراك لمنع تكرارات التنبيه.
  • قم بإيقاف تشغيل أي قواعد تحليلات - إما مجدولة (نوع الاستعلام العادي) أو قواعد أمان Microsoft (إنشاء الحوادث) المستخدمة لإنشاء حوادث من تنبيهات Defender for Cloud. يتم إنشاء Defender for Cloud Incidents تلقائيا في مدخل Defender ومزامنتها مع Microsoft Sentinel.
  • إذا لزم الأمر، استخدم قواعد الأتمتة لإغلاق الحوادث الصاخبة، أو استخدم إمكانات الضبط المضمنة في مدخل Defender لمنع تنبيهات معينة.

يجب أيضا ملاحظة التغيير التالي:

  • تتم إزالة الإجراء لربط التنبيهات بحوادث المدخل Microsoft Defender.

تعرف على المزيد في استيعاب Microsoft Defender لحوادث السحابة مع تكامل Microsoft Defender XDR.

إيقاف تشغيل تنبيهات Defender for Cloud

يتم تشغيل تنبيهات Defender for Cloud بشكل افتراضي. للحفاظ على الإعدادات المستندة إلى الاشتراك وتجنب المزامنة المستندة إلى المستأجر أو إلغاء الاشتراك من التجربة، قم بتنفيذ الخطوات التالية:

  1. في مدخل Microsoft Defender، انتقل إلى الإعدادات>Microsoft Defender XDR.
  2. في إعدادات خدمة التنبيه، ابحث عن Microsoft Defender لتنبيهات السحابة.
  3. حدد No alerts لإيقاف تشغيل جميع تنبيهات Defender for Cloud. يؤدي تحديد هذا الخيار إلى إيقاف استيعاب تنبيهات Defender for Cloud الجديدة إلى المدخل. تظل التنبيهات التي تم استيعابها مسبقا في صفحة تنبيه أو حادث.

تلميح

هل تريد معرفة المزيد؟ تفاعل مع مجتمع أمان Microsoft في مجتمعنا التقني: Microsoft Defender XDR Tech Community.