Bereitstellen einer BYOL-Lösung (Bring Your Own License, Verwendung Ihrer eigenen Lizenz) zur Sicherheitsrisikobewertung

  • Artikel
  • 5 Minuten Lesedauer

Wenn Sie Microsoft Defender für Server aktiviert haben, können Sie das in Microsoft Defender für Cloud integrierte Tool zur Sicherheitsrisikobewertung verwenden. Eine Beschreibung finden Sie unter Integrierte Qualys-Überprüfung auf Sicherheitsrisiken für virtuelle Computer. Dieses Tool ist in Defender für Cloud integriert und erfordert keine externen Lizenzen. Alles wird reibungslos in Defender für Cloud abgewickelt. Außerdem unterstützt der integrierte Scanner Computer mit Azure Arc-Unterstützung.

Alternativ können Sie auch eine eigene privat lizenzierte Lösung zur Sicherheitsrisikobewertung von Qualys oder Rapid7 bereitstellen. Sie können eine dieser Partnerlösungen auf mehreren VMs installieren, die zum selben Abonnement gehören (jedoch nicht auf Computern mit Azure Arc-Unterstützung).

Verfügbarkeit

Aspekt Details
Status des Release: Allgemeine Verfügbarkeit (General Availability, GA)
Computer-Typen: Virtuelle Azure-Computer
Computer mit Azure Arc-Unterstützung
Preise: Kostenlos
Erforderliche Rollen und Berechtigungen: Der Ressourcenbesitzer kann den Scanner bereitstellen.
Der Sicherheitsleseberechtigte kann Ergebnisse anzeigen.
Clouds: Kommerzielle Clouds
National (Azure Government, Azure China 21Vianet)

Bereitstellen einer BYOL-Lösung über das Azure-Portal

Die BYOL-Optionen beziehen sich auf unterstützte Drittanbieterlösungen zur Sicherheitsrisikobewertung. Aktuell zählen sowohl Qualys als auch Rapid7 zu den unterstützten Anbietern.

Unterstützte Lösungen melden Sicherheitsrisikodaten an die Verwaltungsplattform des Partners. Im Gegenzug liefert diese Plattform Überwachungsdaten zu Sicherheitsrisiken und zur Integrität an Defender für Cloud. Sie können gefährdete VMs schnell auf dem Workloadschutz-Dashboard erkennen und direkt in Defender für Cloud zur Partnerverwaltungskonsole wechseln, um Berichte und weitere Informationen zu erhalten.

  1. Öffnen Sie im Azure-Portal die Option Defender für Cloud.

  2. Öffnen Sie im Menü von Defender für Cloud die Seite Empfehlungen.

  3. Wählen Sie die Empfehlung Maschinen sollten über eine Schwachstellenbewertungslösung verfügen.

    Die Gruppierungen der Computer auf der Seite der Empfehlung **Auf VMs muss eine Lösung zur Sicherheitsrisikobewertung installiert werden**

    Ihre virtuellen Computer werden in einer oder mehreren der folgenden Gruppen angezeigt:

    • Fehlerfreie Ressourcen: Defender für Cloud hat eine Lösung zur Sicherheitsrisikobewertung erkannt, die auf diesen virtuellen Computern ausgeführt wird.
    • Fehlerhafte Ressourcen: Auf diesen virtuellen Computern kann eine Erweiterung zur Überprüfung auf Sicherheitsrisiken bereitgestellt werden.
    • Nicht anwendbare Ressourcen: Für diese virtuellen Computer kann die Erweiterung zur Überprüfung auf Sicherheitsrisiken nicht bereitgestellt werden.

  4. Wählen Sie in der Liste fehlerhafter Computer die Computer aus, die eine Lösung zur Sicherheitsrisikobewertung erhalten sollen, und wählen Sie anschließend Wartung ausführen aus.

    Wichtig

    Abhängig von Ihrer Konfiguration wird möglicherweise nur ein Teil dieser Liste angezeigt.

    • Falls Sie keinen Sicherheitsrisikoscanner eines Drittanbieters konfiguriert haben, wird Ihnen keine Option zur Bereitstellung angeboten.
    • Wenn Ihre ausgewählten VMs nicht durch Microsoft Defender für Server geschützt sind, ist die in Defender für Cloud integrierte Option zur Überprüfung auf Sicherheitsrisiken nicht verfügbar.

    Die Optionen für die Art des Wartungsflows, die auf der Seite der Empfehlung **Auf VMs muss eine Lösung zur Sicherheitsrisikobewertung installiert werden** zur Auswahl stehen

  5. Wählen Sie beim Einrichten einer neuen BYOL-Konfiguration Neuen Sicherheitsrisikoscanner von Drittanbieter konfigurieren, dann die relevante Erweiterung und anschließend Fortfahren aus, und geben Sie die Details des Anbieters wie folgt ein:

    1. Wählen Sie für Ressourcengruppe die Option Vorhandene verwenden aus. Wenn Sie diese Ressourcengruppe später löschen, ist die BYOL-Lösung nicht verfügbar.
    2. Wählen Sie für Standort den geografischen Ort aus, an dem sich die Lösung befindet.
    3. Geben Sie für Qualys die von Qualys bereitgestellte Lizenz in das Feld Lizenzcode ein.
    4. Laden Sie für Rapid7 die Rapid7-Konfigurationsdatei hoch.
    5. Geben Sie im Feld Öffentlicher Schlüssel die Informationen zum öffentlichen Schlüssel ein, die Sie vom Partner erhalten haben.
    6. Wenn dieser Agent für die Sicherheitsrisikobewertung automatisch auf allen erkannten virtuellen Computern im Abonnement dieser Lösung installiert werden soll, aktivieren Sie das Kontrollkästchen Automatische Bereitstellung.
    7. Klicken Sie auf OK.

  6. Wenn Sie Ihre BYOL-Lösung bereits eingerichtet haben, wählen Sie Konfigurierten Sicherheitsrisikoscanner von Drittanbieter bereitstellen, dann die relevante Erweiterung und anschließend Fortfahren aus.

Nachdem die Lösung zur Sicherheitsrisikobewertung auf den virtuellen Zielcomputern installiert wurde, wird von Defender für Cloud eine Überprüfung durchgeführt, um system- und anwendungsbezogene Sicherheitsrisiken zu ermitteln und zu identifizieren. Die erste Überprüfung kann mehrere Stunden dauern. Danach wird sie stündlich ausgeführt.

Bereitstellen einer BYOL-Lösung mithilfe von PowerShell und der REST-API

Verwenden Sie zum programmgesteuerten Bereitstellen Ihrer eigenen privat lizenzierten Lösung zur Sicherheitsrisikobewertung von Qualys oder Rapid7 das bereitgestellte Skript PowerShell > Lösung zur Sicherheitsrisikobewertung. Dieses Skript verwendet die REST-API, um in Defender für Cloud eine neue Sicherheitslösung zu erstellen. Sie benötigen eine Lizenz und einen Schlüssel von Ihrem Dienstanbieter (Qualys oder Rapid7).

Wichtig

Pro Lizenz kann nur eine Lösung erstellt werden. Der Versuch, eine andere Lösung mit identischen Angaben für Name/Lizenz/Schlüssel zu erstellen, schlägt fehl.

Voraussetzungen

Erforderliche PowerShell-Module:

  • Install-module Az
  • Install-module Az.security

Führen Sie das Skript aus.

Um das Skript auszuführen, benötigen Sie die relevanten Informationen für die folgenden Parameter.

Parameter Erforderlich Hinweise
SubscriptionId ✔ Die Abonnement-ID des Azure-Abonnements, das die zu analysierenden Ressourcen enthält.
ResourceGroupName ✔ Name der Ressourcengruppe Verwenden Sie eine beliebige vorhandene Ressourcengruppe. Möglich ist auch die Standardgruppe (DefaultResourceGroup-xxx).
Da es sich bei der Lösung nicht um eine Azure-Ressource handelt, wird Sie nicht unter der Ressourcengruppe aufgeführt, ist aber dennoch daran angefügt. Wenn Sie diese Ressourcengruppe später löschen, ist die BYOL-Lösung nicht verfügbar.
vaSolutionName ✔ Der Name der neuen Lösung.
vaType ✔ Qualys oder Rapid7.
licenseCode ✔ Vom Anbieter bereitgestellte Lizenzzeichenfolge.
publicKey ✔ Von Anbieter bereitgestellter öffentlicher Schlüssel.
autoUpdate - Aktiviert(TRUE) oder deaktiviert (FALSE) die automatische Bereitstellung dieser Lösung zur Sicherheitsrisikobewertung. Falls aktiviert, versucht jede neue VM im Abonnement automatisch, eine Verknüpfung mit der Lösung herzustellen.
(Standard: FALSE)

Syntax:

.\New-ASCVASolution.ps1 -subscriptionId <Subscription Id> -resourceGroupName <RG Name>
-vaSolutionName <New solution name> -vaType <Qualys / Rapid7> -autoUpdate <true/false>
-licenseCode <License code from vendor> -publicKey <Public Key received from vendor>

Beispiel (ohne gültige Lizenzdetails):

.\New-ASCVASolution.ps1 -subscriptionId 'f4cx1b69-dtgb-4ch6-6y6f-ea2e95373d3b' -resourceGroupName 'DefaultResourceGroup-WEU' -vaSolutionName 'QualysVa001' -vaType 'Qualys' -autoUpdate 'false' `
-licenseCode 'eyJjaWQiOiJkZDg5OTYzXe4iMTMzLWM4NTAtODM5FD2mZWM1N2Q3ZGU5MjgiLCJgbTYuOiIyMmM5NDg3MS1lNTVkLTQ1OGItYjhlMC03OTRhMmM3YWM1ZGQiLCJwd3NVcmwiOiJodHRwczovL3FhZ3B1YmxpYy1wMDEuaW50LnF1YWx5cy5jb20vQ2xvdSKJY6VudC8iLCJwd3NQb3J0IjoiNDQzIn0=' `
-publicKey 'MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCOiOLXjOywMfLZIBGPZLwSocf1Q64GASLK9OHFEmanBl1nkJhZDrZ4YD5lM98fThYbAx1Rde2iYV1ze/wDlX4cIvFAyXuN7HbdkeIlBl6vWXEBZpUU17bOdJOUGolzEzNBhtxi/elEZLghq9Chmah82me/okGMIhJJsCiTtglVQIDAQAB'

Häufig gestellte Fragen: Überprüfung auf Sicherheitsrisiken bei BYOL

Welche Kommunikationseinstellungen sind erforderlich, wenn ich einen Qualys-Agent bereitstelle?

Der Qualys-Cloud-Agent soll regelmäßig mit dem SOC von Qualys kommunizieren, um nach Updates zu suchen, und er führt die verschiedenen Vorgänge durch, die für die Produktfunktionalität erforderlich sind. Damit der Agent nahtlos mit dem SOC kommunizieren kann, konfigurieren Sie die Netzwerksicherheit so, dass ein- und ausgehender Datenverkehr an die Qualys SOC-CIDR und -URLs zugelassen wird.

Es gibt mehrere Qualys-Plattformen für verschiedene geografische Standorte. Die SOC-CIDR und -URLs unterscheiden sich abhängig von der Hostplattform Ihres Qualys-Abonnements. Nutzen Sie zum Ermitteln Ihrer Qualys-Hostplattform diese Seite: https://www.qualys.com/platform-identification/.

Warum muss ich beim Konfigurieren einer BYOL-Lösung eine Ressourcengruppe angeben?

Wenn Sie Ihre Lösung einrichten, müssen Sie eine Ressourcengruppe auswählen, an die sie angehängt werden soll. Die Lösung ist keine Azure-Ressource, daher wird sie nicht in die Liste der Ressourcen der Ressourcengruppe aufgenommen. Dennoch ist Sie an diese Ressourcengruppe angefügt. Wenn Sie diese Ressourcengruppe später löschen, ist die BYOL-Lösung nicht verfügbar.

Nächste Schritte

Anzeigen der Ergebnisse von Lösungen zur Sicherheitsrisikobewertung auf Ihren virtuellen Computern und Ergreifen entsprechender Maßnahmen

Defender für Cloud bietet auch eine Sicherheitsrisikoanalyse für Folgendes: