Opravit doporučení v Microsoft Defenderu pro Cloud

Když k ochraně vašich prostředků a pracovních zátěží použijete Microsoft Defender for Cloud, jsou posuzovány podle předdefinovaných a vlastních standardů zabezpečení povolených ve vašich předplatných Azure, účtech Amazon Web Services (AWS) a projektech Google Cloud Platform (GCP). Na základě těchto bezpečnostních hodnocení bezpečnostní doporučení poskytují praktické kroky k nápravě bezpečnostních problémů a zlepšení bezpečnostního postavení.

Tento článek popisuje, jak řešit doporučení zabezpečení ve vašem nasazení Defender for Cloud.

Než se pokusíte doporučení napravit, projděte si ho podrobně. Přečtěte si doporučení k zabezpečení.

Napravit doporučení

Ve výchozím nastavení se doporučení upřednostňují na základě úrovně rizika problému se zabezpečením.

Kromě úrovně rizika doporučujeme nastavit prioritu kontrolních mechanismů zabezpečení ve výchozím standardu srovnávacího testu zabezpečení cloudu Microsoftu v programu Defender for Cloud. Bezpečnostní opatření v tomto standardu ovlivňují váš Microsoft Secure Score.

  1. Přihlaste se do Azure Portalu.

  2. Přejděte na Microsoft Defender for Cloud>Doporučení.

    Snímek obrazovky se stránkou doporučení, která zobrazuje všechny ovlivněné prostředky podle jejich úrovně rizika

  3. Vyberte doporučení.

  4. Vyberte Provést akci.

  5. Vyhledejte část Náprava a postupujte podle pokynů k nápravě.

    Snímek obrazovky, který ukazuje kroky ručního řešení doporučení.

Použití možnosti Opravit

Pokud chcete zjednodušit proces nápravy, může se v doporučení zobrazit tlačítko s popiskem Oprava . Tlačítko Opravit vám pomůže rychle napravit doporučení pro více prostředků. Pokud v doporučeném doporučení není tlačítko Opravit , nelze použít rychlou opravu, takže musíte postupovat podle uvedených kroků nápravy, abyste se vypořádali s vybraným doporučením.

  1. Přihlaste se do Azure Portalu.

  2. Přejděte na Microsoft Defender for Cloud>Doporučení.

  3. Vyberte doporučení k nápravě.

  4. Vyberte Provést akci>Opravit.

    Snímek obrazovky s doporučeními s akcí Opravit

  5. Postupujte podle zbývajících kroků nápravy.

Po dokončení sanace může trvat několik minut, než se stav doporučení aktualizuje.

Používejte automatizované skripty pro sanaci

Správci zabezpečení můžou také opravit problémy ve velkém měřítku pomocí automatického generování skriptů v jazyce skriptů AWS a GCP CLI. Když zvolíte Opravit akci>na doporučení, kde je k dispozici automatizovaný skript, otevře se okno automatizovaného remediačního skriptu.

Snímek obrazovky znázorňující doporučení pomocí automatizovaného skriptu nápravy

Pro opravu vybraného doporučení zkopírujte a spusťte skript.

Další kroky