Zásady zabezpečení ve službě Defender for Cloud

Zásady zabezpečení v programu Microsoft Defender for Cloud definují způsob vyhodnocování zabezpečení vašich cloudových prostředků napříč Azure, Amazon Web Services (AWS) a Google Cloud Platform (GCP). Zásady určují standardy, kontroly a podmínky, které Defender pro cloud používá k vyhodnocení konfigurací prostředků a identifikaci potenciálních bezpečnostních rizik.

Každá zásada zahrnuje standardy zabezpečení, které definují logiku kontroly a posouzení použité ve vašem prostředí. Defender for Cloud průběžně vyhodnocuje vaše prostředky proti těmto standardům. Pokud prostředek nesplňuje definovaný ovládací prvek, Defender for Cloud vygeneruje doporučení zabezpečení, které popisuje problém a akce potřebné k jeho nápravě.

Díky tomu může Defender for Cloud průběžně vyhodnocovat prostředky a vylepšovat stav zabezpečení vaší organizace.

Standardy zabezpečení

Zásady zabezpečení v defenderu pro cloud můžou zahrnovat několik typů standardů:

  • Srovnávací testy zabezpečení – předdefinované standardní hodnoty, jako jsou srovnávací testy Microsoft Cloud Security Benchmark (MCSB) a srovnávací testy poskytovatelů cloudu, které definují základní osvědčené postupy.

  • Standardy dodržování právních předpisů – Architektury z oborových programů a programů dodržování předpisů, které jsou k dispozici, když povolíte plán Defenderu pro cloud.

  • Vlastní standardy – standardy definované organizací, které zahrnují integrovaná nebo vlastní doporučení pro sladění defenderu pro hodnocení cloudu s interními zásadami zabezpečení.

Přečtěte si další informace o standardech zabezpečení v defenderu pro cloud.

Doporučení k zabezpečení

Doporučení zabezpečení jsou užitečné přehledy vygenerované z posouzení proti standardům zabezpečení. Každé doporučení zahrnuje:

  • Stručný popis problému
  • Postup nápravy
  • Ovlivněné zdroje
  • Závažnost a rizikové faktory
  • Kontext cesty útoku (pokud je k dispozici)

Model rizika Defenderu pro cloud upřednostňuje doporučení na základě ohrožení, citlivosti dat, potenciálního laterálního pohybu a zneužití.

Důležité

Stanovení priority rizika nemá vliv na skóre zabezpečení.

Vlastní doporučení

Pomocí dotazovacího jazyka Kusto (KQL) můžete vytvořit vlastní doporučení pro definování vlastní logiky posouzení. Tato funkce je dostupná pro všechny cloudy, když je povolený plán CSPM v programu Defender .

Vlastní doporučení se vytvářejí ve vlastním standardu a v případě potřeby se dají propojit s dalšími standardy. Každé doporučení zahrnuje logiku dotazu, kroky nápravy, závažnost a příslušné typy prostředků. Po vytvoření se vlastní doporučení zobrazí s integrovanými doporučeními na řídicím panelu dodržování právních předpisů a přispívají k celkovému posouzení stavu zabezpečení.

Přečtěte si další informace o vytváření vlastních doporučení.

Example

MCSB obsahuje více ovládacích prvků, které definují očekávané konfigurace zabezpečení. Jedním z těchto ovládacích prvků je "Účty úložiště by měly omezit přístup k síti pomocí pravidel virtuální sítě".

Defender for Cloud průběžně vyhodnocuje prostředky. Pokud najde nějaké, které nesplňují tento požadavek, označí je jako nevyhovující a vyvolá doporučení. V tomto případě se doporučuje posílit zabezpečení účtů Azure Storage, které nejsou chráněné pravidly virtuální sítě.

Související obsah

Zásady stavu zabezpečení určují, jaká doporučení pro stav zabezpečení jsou hodnocena a v jakém rozsahu se uplatňují. Organizace mohou nakonfigurovat politiky napříč různými prostředími tak, aby sladily hodnocení doporučení s jejich obchodními, compliance a provozními požadavky.

Proč používat pravidla pro držení těla?

Zásady stavu zabezpečení pomáhají organizacím přizpůsobit výchozí bezpečnostní doporučení Microsoftu tak, aby odpovídala jejich specifickým požadavkům na bezpečnost, dodržování předpisů a provoz. Zatímco základní konfigurace Microsoftu poskytuje silný výchozí bod, organizace často potřebují větší flexibilitu při definování toho, která bezpečnostní pravidla se mají vyhodnocovat, přizpůsobení parametrů pravidel nebo úpravě pokrytí doporučení pro různá prostředí.

Pomocí zásad stavu zabezpečení mohou bezpečnostní týmy uplatňovat přísnější požadavky ve vysoce citlivých prostředích, přidávat pravidla specifická pro organizaci nebo vycházející z požadavků na dodržování předpisů a snižovat zbytečný hluk v prostředích s nižším rizikem. To pomáhá zajistit, že doporučení jsou sladěna s obchodními prioritami, regulačními povinnostmi a očekávaným bezpečnostním stavem pro každé prostředí, což vede k relevantnějším a použitelnějším zjištěním.

Než začnete

Ověřte, že prostředí je spravováno v Defenderu

Politiky vytvořené v Defender se vztahují pouze na prostředí spravovaná v Defender. Místo správy můžete ověřit jedním z následujících způsobů:

  • V části Doporučení zkontrolujte vlastnost Managed in a potvrďte, že hodnota je Defender.

  • Ze správy cloudového prostředí otevřete stránku Správa prostředí a potvrďte, že příslušné prostředí je spravováno v Defender.

Pokud je prostředí spravováno v Azure, můžete ho připojit k Microsoft Defenderu a pokračovat ve správě zásad stavu zabezpečení prostřednictvím Defenderu nebo pokračovat ve správě příslušné konfigurace v Azure.

Plans

Zásady stavu zabezpečení jsou dostupné pouze pro prostředí, která mají povolený odpovídající plán Microsoft Defender.

  • Jako rozsah politiky lze vybrat pouze prostředí s aktivním způsobilým plánem.
  • Prostředí bez povolených způsobilých plánů nejsou k dispozici pro přiřazení zásad.
  • Pokud nejsou v celé organizaci povoleny žádné plány, prostředí Zásady doporučení není k dispozici.

Permissions

Jednotné řízení přístupu založené na rolích (RBAC) Microsoft Defender řídí přístup k zásadám doporučení:

Role nebo oprávnění Access
Globální administrátor nebo správce bezpečnosti Může zobrazovat, vytvářet, upravovat, povolovat, zakazovat a mazat zásady napříč všemi stávajícími i budoucími rozsahy, včetně zásad pro celého tenanta.
Základní bezpečnostní nastavení (Spravovat) Může vytvářet, upravovat, povolovat, zakazovat a mazat politiky pro rozsahy přiřazené uživateli. Oprávnění ke správě je vyžadováno pro každý rozsah zahrnutý v zásadě.
Základní bezpečnostní nastavení (jen pro čtení) Lze zobrazit zásady a jejich konfiguraci pro přiřazené obory, ale nelze je měnit.

Pokud chcete delegovat správu zásad, přejděte na Systém>Oprávnění>Microsoft Defender XDR>Role v portálu Microsoft Defender a vytvořte nebo aktualizujte roli s požadovaným oprávněním a rozsahem.

Seznamte se s typy pojistek

Portál Defender obsahuje základní politiku spravovanou Microsoft a podporuje vlastní doporučovací politiky.

Typ zásady Purpose Podporované akce správy
Výchozí zásady MDC Poskytuje připravenou sadu bezpečnostních pravidel doporučených Microsoft, zaměřených na zlepšení bezpečnostního stavu organizace. Povolte nebo zakažte zásadu a upravte podporovaný rozsah a parametry. Politiku nelze smazat ani přejmenovat, a její pravidla a kategorie nelze měnit.
Vlastní politika Definuje bezpečnostní požadavky specifické pro organizaci kombinací vybraných pravidel, kategorií, rozsahu a parametrů. Zobrazit, upravit, povolit, zakázat a smazat.

Výchozí zásady MDC

MDC Baseline Policy je zásada spravovaná společností Microsoft, která poskytuje doporučenou sadu pravidel pro stav zabezpečení založenou na bezpečnostním výzkumu, analýze hrozeb a osvědčených postupech společnosti Microsoft. Je navržen tak, aby organizacím pomohl posílit jejich bezpečnostní úroveň tím, že identifikují a omezí běžné cesty útoku, chybné konfigurace a zneužitelné slabiny.

Na rozdíl od rámců zaměřených na dodržování předpisů, které jsou primárně navrženy k splnění regulačních požadavků, se základní politika MDC zaměřuje na zlepšení bezpečnostních výsledků a snižování rizika. Poskytuje okamžitý přínos z hlediska nastavení s minimální konfigurací a slouží jako doporučený výchozí bod pro většinu organizací.

Klíčové charakteristiky základní politiky MDC:

  • Microsoft spravuje a průběžně aktualizuje obsah zásad, aby odrážel vyvíjející se hrozby, bezpečnostní výzkum a osvědčené postupy.
  • Politika je spravovaná Microsoftem a záměrně poskytuje omezené možnosti přizpůsobení. Organizace mohou upravovat parametry pravidel, rozsah přiřazení, upravovat parametry pravidel a povolovat nebo vypínat politiku, ale základní sada bezpečnostních opatření doporučených Microsoft udržuje Microsoft.
  • Politiku nelze smazat a lze ji deaktivovat pouze tehdy, když není potřeba. Zachování této zásady k dispozici zajišťuje, že organizace mohou snadno znovu povolit doporučenou základní úroveň zabezpečení Microsoftu, aniž by ji musely znovu vytvářet nebo konfigurovat.

Výchozí přiřazení

Aby organizace mohly okamžitě využít přínosy zabezpečení, je MDC Baseline Policy ve výchozím nastavení přiřazena všem propojeným prostředím.

  • Existující propojená prostředí jsou automaticky zahrnuta do rozsahu politiky.
  • Nově připojená prostředí jsou automaticky přiřazena k politice.
  • Organizace mohou podle potřeby upravit přiřazení a omezit politiku na vybraná prostředí.

Vytvoření vlastní zásady

Přejděte na Správa expozice>Zásady a potom vyberte Vytvořit zásadu.

Proces tvorby zahrnuje tři hlavní rozhodnutí:

Sekce Vytvoření Co definujete Klíčové pokyny
Podrobnosti a rozsah Název politiky, popis a prostředí spravovaná Defender, na která se politika vztahuje. Vyberte pouze prostředí, která by měla splňovat stejné bezpečnostní požadavky. Pouze globální správci a správci bezpečnosti mohou vytvářet politiky, které se vztahují na všechna propojená prostředí.
Předdefinovaná pravidla a kategorie Pravidla jsou individuální bezpečnostní kontroly, které generují doporučení. Můžete přímo konfigurovat podporované parametry pravidel, povolovat nebo zakázat jednotlivá pravidla a přizpůsobovat politiku požadavkům vaší organizace. Použijte předdefinovaná pravidla k výběru bezpečnostních kontrol, které jsou relevantní pro podnikové požadavky, bezpečnost a dodržování předpisů vaší organizace. Nakonfigurujte podporované parametry pravidel tak, aby doporučení odpovídala interním politikám, provozním potřebám a úrovním tolerance rizika, přičemž snižujte zbytečný šum a zaměřte se na zjištění, která jsou pro vaše prostředí nejdůležitější.
Další kategorie Kategorie poskytují další sadu doporučení definovaných Microsoftem, která jsou seskupena kolem společného cíle v oblasti zabezpečení. Na rozdíl od předdefinovaných pravidel nelze kategorie přizpůsobit ani nastavit. Organizace si mohou pouze vybrat, zda kategorii ze zásady zahrnou nebo vyloučí. Výběr kategorií je kumulativní a neovlivňuje předdefinované volby pravidel. Microsoft doporučuje používat jak předdefinovaná pravidla, tak kategorie. Předdefinovaná pravidla poskytují detailní kontrolu a přizpůsobení, zatímco kategorie poskytují širší pokrytí. Kategorie doplňují předdefinovaná pravidla, nikoli je nahrazují.

Po vytvoření politiky Microsoft Defender provádí příslušné bezpečnostní hodnocení. Nová nebo aktualizovaná doporučení jsou generována, když aktiva ve zvoleném rozsahu nesplňují požadavky zásad. Zpracování politiky a aktualizace doporučení nejsou okamžité.

Zásady dodržování předpisů

Microsoft podporuje doporučení související s dodržováním předpisů a mapuje doporučení na běžné regulační rámce, jako jsou HIPAA, PCI DSS, ISO 27001 a NIST. Zásady doporučení však nezahrnují předdefinované zásady pro konkrétní rámce souladu.

Tento přístup pomáhá udržet správu politik efektivní tím, že se vyhne rozsáhlému souboru předdefinovaných compliance politik, které nemusí být relevantní pro vaši organizaci. Místo toho mohou organizace vytvářet cílené politiky zaměřené na dodržování předpisů výběrem doporučení namapovaných na regulační rámce, které dodržují. To poskytuje flexibilitu vytvářet compliance politiky přizpůsobené konkrétním požadavkům a zároveň snižuje zbytečnou složitost a administrativní zátěž.

Vytvořit zásadu zaměřenou na dodržování předpisů:

  1. Vytvořte novou zásadu.
  2. Přiřaďte zásadu k prostředím, která jsou povinna vyhovět vybranému rámci souladu a regulačním požadavkům.
  3. Filtrujte pravidla podle požadovaného regulačního rámce.
  4. Vyberte všechna pravidla.

Pro více informací viz Přiřazení standardů souladu s regulacemi.

Správa pravidel

Používejte správu pravidel, když potřebujete pochopit, jak je konkrétní doporučení nastaveno a aplikováno ve vaší organizaci. Tento pohled zjednodušuje správu tím, že poskytuje jedno místo pro sledování přiřazení pravidel, pochopení vztahů mezi politikami a správu konfigurací pravidel bez nutnosti procházet více politikami.

Pochopte dopad zásady

Zásady stavu zabezpečení určují, které bezpečnostní kontroly jsou hodnoceny u vybraných aktiv. Když prostředek nesplňuje požadavky definované povolenou politikou, Microsoft Defender vygeneruje doporučení, které pomůže řešit identifikovanou bezpečnostní mezeru.

Pokud se na stejné aktivum vztahuje více zásad, je vygenerováno doporučení pokaždé, když aktivum nesplňuje požadavky alespoň jedné příslušné zásady. Když se hodnocení politik liší, má přednost nejpřísnější výsledek.

Přechod na Defender

Organizace mohou nadále spravovat zásady stavu zabezpečení a bezpečnostní standardy jak z portálu Azure, tak z portálu Microsoft Defender během přechodu na Managed in Defender.

Doporučení jsou hodnocena napříč všemi relevantními zdroji politiky a konzistentně se objevují v obou portálech. To poskytuje jednotnou frontu doporučení a zabraňuje generování duplicitních doporučení, pokud je stejný bezpečnostní požadavek nastaven na více místech.

Vlastník zásady

Vlastnictví zásady zůstává u portálu, kde byla zásada nebo standard vytvořena:

  • Bezpečnostní standardy a politiky vytvořené v Azure jsou nadále spravovány v Azure.
  • Politiky vytvořené v Defenderu jsou spravovány ze stránky Zásady Posture v Microsoft Defenderu.
  • Definice politik nejsou synchronizovány ani kopírovány mezi Azure a Defender.
  • Doporučení generovaná konfiguracemi Azure a Defender jsou zobrazena v obou podporovaných prostředích.

Správa doporučení

Použijte informace o zdroji zásad v doporučení k:

  • Zjistěte, zda doporučení vychází z Azure, Defenderu nebo z obou.
  • Přejděte do příslušného prostředí pro správu zásad.
  • Aktualizujte, zakažte nebo odstraňte konfiguraci zásady, která je zodpovědná za doporučení.

Nejlepší postupy pro stávající prostředí

Microsoft doporučuje spravovat zásady stavu zabezpečení v Defenderu, kdykoli je to možné, a používat zásady zabezpečení Azure pouze pro scénáře, které aktuálně nejsou v Defenderu podporovány, například zásady vyžadující efekt Deny nebo vlastní doporučení.

Pro snížení provozních režijních nákladů a zamezení překrývání správy zásad deaktivujte bezpečnostní standardy Azure, které již nejsou vyžadovány pro prostředí spravovaná přes Defender.

Pro scénáře, které vyžadují pouze funkce Azure, vytvořte speciální bezpečnostní standardy Azure obsahující pouze tato opatření. Tento přístup umožňuje organizacím centralizovat správu doporučení v Defenderu a zároveň nadále používat zásady Azure pro funkce, které nemají ekvivalentní prostředí v Defenderu.

Nejlepší postupy pro nové předplatné

Nové předplatné Azure dědí Azure bezpečnostní standardy ve výchozím nastavení. Při zavedení Microsoft Defenderu jako primárního prostředí pro správu stavu zabezpečení si zkontrolujte standardy Azure přiřazené nově vytvořeným předplatným a deaktivujte všechny standardy, které nehodláte spravovat z Azure.

Dokud zůstanou standardy Azure zapnuté, mohou nadále generovat doporučení spolu se zásadami spravovanými programem Microsoft Defender. Doporučení se zobrazují v rámci jediného prostředí pro doporučení a pole Zdroj zásady lze použít k identifikaci, zda doporučení pochází z bezpečnostního standardu Azure, zásady stavu zabezpečení Defenderu, nebo z obojího.

Základní řízení zabezpečení cloudových služeb (CSPM)

Microsoft Defender neobsahuje bezplatný plán Foundational CSPM. Místo toho nabízí jeden plán Defender CSPM, což je placená nabídka a doporučené prostředí od Microsoftu pro správu stavu zabezpečení.

Organizace, které chtějí nadále přijímat doporučení týkající se stavu zabezpečení v prostředích spravovaných Defenderem, musí povolit Defender CSPM, i když budou nadále spravovat zásady a bezpečnostní standardy z portálu Azure.

Organizace, které dříve spoléhaly na Azure Foundational CSPM, musí povolit Defender CSPM, aby i nadále dostávaly doporučení ke stavu zabezpečení, i když správa zásad a standardů zabezpečení zůstane v portálu Azure. Bez Defender CSPM se doporučení pro stav zabezpečení negenerují pro prostředí spravovaná v Defenderu.

Omezení

Na správu zásad stavu zabezpečení v portálu Microsoft Defender se vztahují následující omezení:

  • Podporována jsou pouze prostředí Azure.
  • Stávající zásady Azure jsou nadále dodržovány, ale nejsou automaticky migrovány do portálu Defender.
  • Vytváření vlastních doporučení momentálně není v Defender podporováno. Vlastní doporučení lze nadále spravovat v Azure a výsledná doporučení jsou viditelná jak v Azure, tak v Defender.
  • Zásady stavu Defenderu v současnosti podporují pouze hodnocení doporučení založených na auditu. Účinky politiky, jako je Deny, nejsou v Defender podporovány a musí být nadále spravovány prostřednictvím Azure Policy.
  • Aktualizace doporučení nejsou okamžité a vyžadují dodatečný čas na zpracování. Microsoft nadále zlepšuje dobu zpracování v rámci správy stavu zabezpečení.

Proč používat správu zásad v Microsoft Defender?

Azure nadále podporuje své stávající možnosti konfigurace zásad, zatímco Microsoft Defender poskytuje jednotné prostředí pro správu stavu zabezpečení napříč cloudem, koncovými body, identitami a dalšími pracovními zátěžemi spravovanými Defender. To umožňuje bezpečnostním týmům spravovat požadavky na stav zabezpečení, doporučení, přehledy o vystavení rizikům a související rozhodnutí v oblasti správy z jednoho místa.

Organizace mohou převést správu zásad stavu zabezpečení do Microsoft Defender a těžit z následujícího:

  • Správa zásad shora dolů: Centrálně definujte bezpečnostní požadavky a aplikujte je konzistentně v prostředích, kde jsou vyžadovány.
  • Snížení administrativní zátěže: Opakovaně použitelné politiky omezují nutnost opakované konfigurace a zjednodušují správu stavu zabezpečení napříč prostředími.
  • Flexibilní bezpečnostní rozsahy: Aplikujte politiky napříč prostředími spravovanými Defenderem, aniž byste byli omezeni hranicemi hierarchie prostředků Azure.
  • Základní plán spravovaný společností Microsoft: Začněte s MDC Baseline Policy, která se zaměřuje na zlepšení bezpečnostního stavu a snižování rizika, poté přidejte vlastní politiky pouze tam, kde se liší požadavky na podnikání, bezpečnost nebo soulad.
  • Detailní bezpečnostní oprávnění: Použijte Microsoft Defender Unified RBAC k oddělení oprávnění pro čtení a správu a delegování správy zásad konkrétním bezpečnostním týmům.
  • Řízení napříč úlohami: Spravujte požadavky na stav zabezpečení prostřednictvím společného prostředí napříč cloudem, koncovým bodem, identitou a dalšími podporovanými úlohami Defenderu.
  • Zlepšené zpracování doporučení: Doba zpracování zásad a doporučení je optimalizována pro prostředí Defender a nadále se zlepšuje.

Související obsah

  • Poslední aktualizace v