Přiřazení doporučení aktivnímu uživateli

Microsoft Defender for Cloud má funkci aktivního uživatele. Pomáhá bezpečnostním administrátorům najít uživatele, kteří nejčastěji opravují doporučení. Aby byly cloudové zdroje v bezpečí, musí administrátoři sledovat a řešit potenciální hrozby a související doporučení.

Funkce aktivního uživatele doporučuje až tři uživatele. Defender for Cloud zakládá své návrhy na aktivitě každého uživatele v řídicí rovině na zdroji, jeho skupině zdrojů nebo předplatném. Tato funkce urychluje opravy a posiluje vaši bezpečnostní úroveň.

Administrátoři mohou přiřadit doporučení nejlepšímu uživateli z navrhovaného seznamu. Ten uživatel dostane oznámení a termín splatnosti, takže nikdo nemusí zjišťovat, kdo je za to zodpovědný. Tento přístup šetří čas bezpečnostním týmům.

Předpoklady

Než začnete, ujistěte se, že splňujete tyto požadavky:

• Povolte plán Defender pro správu bezpečnostní úrovně cloudu (DEFENDER CSPM).

• Ujistěte se, že máte jednu z následujících rolí a oprávnění:

  • Správce zabezpečení
  • Owner
  • Contributor

• Zkontrolujte dostupnost cloudu.

Přiřadit doporučení

Přiřazení doporučení aktivnímu uživateli:

1. Přihlaste se do Azure Portalu.

2. Přejděte do programu Defender for Cloud>doporučení.

3. Zkontrolujte sloupec Vlastník doporučení .

   

4. Vyberte doporučení, které má navrhovaného vlastníka.

5. V sekci Vlastník doporučení a nastavení termínu splatnosti najděte nejčastěji navrhovaného aktivního uživatele pro daný zdroj.

   

6. Vyberte Přiřadit vlastníka a nastavit termín splnění.

7. Projděte si podrobnosti o aktivitě a důvěru prvních tří navrhovaných uživatelů.

   

8. Pokud chcete zobrazit další informace o uživateli, vyberte Další informace. Uvidíte jméno uživatele, e-mailovou adresu, manažera, oddělení, roli a poslední aktivity.

9. (Doporučeno) V seznamu navrhovaných uživatelů vyberte vlastníka.

10. (Volitelné) Pokud nechcete přiřadit žádného z navrhovaných uživatelů, vyberte možnost Přidat uživatele ručně .

11. (Volitelné) Vyberte časový rámec nápravy.

12. (Volitelné) Zapněte přepínač Použít období odkladu .

13. (Volitelné) Nastavení e-mailových oznámení

14. Vyberte Vytvořit.

Pokud nastavíte e-mailové upozornění, uživatel dostane e-mail. E-mail obsahuje podrobnosti o doporučení a odkaz na zobrazení v Defender for Cloud.

Další kroky

Provést nápravná opatření podle doporučení