Asignación de una recomendación a un usuario activo

Microsoft Defender para la nube tiene una función de usuario activo. Ayuda a los administradores de seguridad a encontrar a los usuarios que más suelen corregir las recomendaciones. Para mantener seguros los recursos en la nube, los administradores deben hacer un seguimiento y abordar posibles amenazas y recomendaciones relacionadas.

La función de usuario activo sugiere hasta tres usuarios. Defender for Cloud basa sus sugerencias en la actividad del plano de control de cada usuario sobre el recurso, su grupo de recursos o la suscripción. Esta función acelera las soluciones y refuerza tu postura de seguridad.

Los administradores pueden asignar la recomendación al mejor usuario de la lista sugerida. Ese usuario recibe una notificación y una fecha límite, así que nadie tiene que averiguar quién es el responsable. Este enfoque ahorra tiempo a los equipos de seguridad.

Prerequisites

Antes de empezar, asegúrate de cumplir estos requisitos:

• Activar el plan Defender para la Gestión de Postura de Seguridad en la Nube (CSPM de Defender).

• Asegúrese de que tiene uno de los siguientes roles y permisos:

  • Administrador de seguridad
  • Propietario
  • Colaborador

• Revise la disponibilidad de la nube.

Asigna una recomendación

Para asignar una recomendación a un usuario activo:

1. Inicie sesión en Azure Portal.

2. Vaya aRecomendaciones de >.

3. Revise la columna Propietario de la recomendación.

   

4. Seleccione una recomendación que tenga un propietario sugerido.

5. En el propietario de Recomendaciones y en la sección de fecha de vencimiento establecida, encuentra el usuario activo más recomendado para el recurso.

   

6. Seleccione Asignar propietario y establecer la fecha de vencimiento.

7. Revise los detalles de la actividad y la confianza de los tres usuarios principales sugeridos.

   

8. Para ver más información sobre el usuario, seleccione Más información. Puede ver el nombre de un usuario, la dirección de correo electrónico, el administrador, el departamento, el rol y las últimas actividades.

9. (Recomendado) Seleccione un propietario en la lista de usuarios sugeridos.

10. (Opcional) Seleccione Agregar un usuario manualmente si no desea asignar ninguno de los usuarios sugeridos.

11. (Opcional) Seleccione un período de tiempo de corrección.

12. (Opcional) Active el interruptor Aplicar período de gracia.

13. (Opcional) Establezca notificaciones por correo electrónico.

14. Selecciona Crear.

Si configuras una notificación por correo electrónico, el usuario recibe un correo electrónico. El correo incluye los detalles de la recomendación y un enlace para verlo en Defender for Cloud.

Pasos siguientes

Recomendaciones de corrección