Créer des rapports interactifs avec les classeurs Azure Monitor

Les classeurs Azure sont des canevas flexibles que vous pouvez utiliser pour analyser les données et créer des rapports visuels enrichis dans le Portail Microsoft Azure. Dans les classeurs, vous pouvez accéder à plusieurs sources de données dans Azure. Regroupez des classeurs en une expérience unifiée et interactive.

Les classeurs offrent un large éventail de fonctionnalités pour visualiser vos données Azure. Pour obtenir des informations détaillées à propos de chaque type de visualisation, consultez les exemples de visualisations et la documentation.

Dans Microsoft Defender pour le cloud, vous pouvez accéder aux classeurs intégrés pour suivre la posture de sécurité de votre organisation. Vous pouvez également créer des classeurs personnalisés pour afficher un vaste éventail de données à partir de Defender pour le cloud ou d’autres sources de données prises en charge.

Capture d'écran montrant le classeur Degré de sécurisation au fil du temps.

Pour connaître les tarifs, consultez la page de tarification. Vous pouvez également estimater les coûts avec la calculatrice de coûts de Defender for Cloud.

Prerequisites

Autorisations et rôles nécessaires : pour enregistrer un classeur, vous devez disposer au minimum d’autorisations de Contributeur de classeur pour le groupe de ressources concerné.

Dans Defender pour le cloud, vous pouvez utiliser la fonctionnalité intégrée des classeurs Azure pour créer des classeurs interactifs personnalisés qui affichent vos données de sécurité. Defender pour le cloud inclut une bibliothèque de classeurs qui a les classeurs suivants prêts à être personnalisés :

  • Classeur de couverture : suivez la couverture des plans et des extensions de Defender pour le Cloud à travers vos environnements et abonnements.
  • Classeur Degré de sécurisation dans le temps : suivez les scores de votre abonnement et les modifications apportées aux suggestions pour vos ressources.
  • Classeur Mises à jour du système : visualisez les mises à jour système manquantes par ressource, système d’exploitation, gravité, etc.
  • Classeur Résultats de l’évaluation des vulnérabilités : visualisez les découvertes des analyses de vulnérabilités de vos ressources Azure.
  • Classeur d’évolution de la conformité : afficher l’état de conformité d’un abonnement aux normes réglementaires ou aux normes sectorielles que vous avez sélectionnées.
  • Classeur Alertes actives : visualisez les alertes actives par gravité, type, étiquette, tactique MITRE ATT&CK et emplacement.
  • Classeur d’estimation des prix : affiche les estimations mensuelles consolidées des prix pour les plans dans Microsoft Defender for Cloud, basées sur les données de télémétrie des ressources de votre environnement. Les chiffres sont des estimations basées sur les prix de détail et ne représentent pas les données de facturation réelles.
  • Classeur de gouvernance : utilisez le rapport de gouvernance dans les paramètres des règles de gouvernance pour suivre la progression des règles qui affectent votre organisation.
  • Classeur Sécurité DevOps (préversion) : affichez une base personnalisable qui vous permet de visualiser l’état de votre posture DevOps pour les connecteurs que vous mettez en place.

En plus des classeurs intégrés, vous pouvez trouver des classeurs utiles dans la catégorie Communauté. Ces classeurs sont fournis en l’état et ne font l’objet d’aucun SLA ni d’aucune prise en charge. Vous pouvez choisir l’un des classeurs fournis ou créer votre propre classeur.

Capture d’écran qui montre la galerie de classeurs intégrés dans Microsoft Defender pour le cloud.

Conseil / Astuce

Pour personnaliser l’un des classeurs, sélectionnez le bouton Modifier. Au terme des modifications, sélectionnez Enregistrer. Les modifications sont enregistrées dans un nouveau classeur.

Capture d’écran qui montre comment modifier un classeur fourni pour le personnaliser en fonction de vos besoins.

Cahier d’exercices relatif à la couverture

Si vous activez Defender pour le cloud dans plusieurs abonnements et environnements (Azure, Amazon Web Services et Google Cloud Platform), il peut être difficile de savoir quels plans sont actifs. C’est particulièrement le cas si vous avez plusieurs abonnements et plusieurs environnements.

Le classeur Couverture vous aide à suivre quels plans Defender pour le cloud sont actifs dans quelles parties de vos environnements. Ce classeur peut vous aider à protéger entièrement vos environnements et vos abonnements. En ayant accès à des informations détaillées sur la couverture, vous pouvez identifier les domaines qui peuvent nécessiter d’une plus grande protection afin de prendre des mesures pour traiter ces domaines.

Capture d’écran qui montre le classeur Couverture, qui affiche les plans et les extensions activés dans différents abonnements et environnements.

Dans ce classeur, vous pouvez sélectionner un abonnement (ou tous les abonnements), puis afficher les onglets suivants :

  • Informations supplémentaires : affiche les notes de publication et des explications sur chaque interrupteur.
  • Couverture relative : affiche le pourcentage d’abonnements ou de connecteurs pour lesquels un plan Defender pour le cloud spécifique est activé.
  • Couverture absolue : affiche l’état de chaque plan par abonnement.
  • Couverture détaillée : affiche des paramètres supplémentaires qui peuvent être activés ou qui doivent être activés sur les plans pertinents pour tirer le meilleur parti de chaque plan.

Vous pouvez également sélectionner l'environnement Azure, Amazon Web Services ou Google Cloud Platform dans chaque abonnement ou dans tous les abonnements pour voir quels plans et extensions sont activés pour les environnements.

Classeur Degré de sécurisation au fil du temps

Le classeur Degré de sécurisation au fil du temps utilise les données de degré de sécurisation de votre espace de travail Log Analytics. Les données doivent être exportées à l’aide de l’outil d’exportation continue, comme décrit dans Configurer l’exportation continue pour Microsoft Defender pour le cloud dans le Portail Microsoft Azure.

Quand vous configurez l’exportation continue, sous Fréquence d’exportation, sélectionnez Diffusion en continu des mises à jour et Captures instantanées (préversion).

Capture d’écran montrant les options de fréquence à sélectionner pour l’exportation continue dans le classeur Secure Score Over Time.

Note

Les instantanés sont exportés chaque semaine. Il faut attendre au moins une semaine après l'exportation du premier instantané avant de pouvoir visualiser les données dans le classeur.

Conseil / Astuce

Pour configurer l’exportation continue au sein de votre organisation, utilisez les stratégies DeployIfNotExist fournies dans Azure Policy qui sont décrites dans Configurer l’exportation continue à grande échelle.

Le classeur Degré de sécurisation au fil du temps comporte cinq graphiques pour les abonnements qui transmettent des données aux espaces de travail sélectionnés :

Graph Example
Évaluer les tendances de la dernière semaine et du mois
Utilisez cette section pour surveiller le score actuel et les tendances générales des scores de vos abonnements.		 Capture d’écran montrant les tendances du score de sécurité dans le classeur intégré.
Score agrégé pour tous les abonnements sélectionnés
Pointez votre souris sur un point quelconque de la courbe de tendance afin de voir le score agrégé à n’importe quelle date dans l’intervalle de temps sélectionné.		 Capture d’écran qui montre un score agrégé pour tous les abonnements sélectionnés.
Recommandations avec le plus de ressources non saines
Ce tableau vous aide à hiérarchiser les recommandations pour lesquelles le plus grand nombre de ressources a basculé vers un état non sain au cours de la période sélectionnée.		 Capture d’écran qui montre les suggestions qui ont les ressources les moins saines.
Scores de contrôles de sécurité spécifiques
Les contrôles de sécurité dans Defender pour le cloud sont des regroupements logiques de suggestions. Ce graphique vous permet de voir en un clin d’œil les scores hebdomadaires de tous vos contrôles.		 Capture d’écran qui montre les scores de vos contrôles de sécurité sur la période sélectionnée.
Modifications de ressources
Les recommandations pour lesquelles le plus grand nombre de ressources ont changé d’état (saines, non saines ou non applicables) pendant la période sélectionnée sont répertoriées ici. Sélectionnez une suggestion dans la liste pour ouvrir une nouvelle table qui répertorie les ressources spécifiques.		 Capture d'écran montrant les recommandations pour lesquelles le plus grand nombre de ressources ont changé d'état d'intégrité au cours de la période sélectionnée.

Classeur des mises à jour du système

Le classeur Mises à jour système est basé sur la suggestion de sécurité selon laquelle les mises à jour système doivent être installées sur vos machines. Le classeur vous aide à identifier les machines qui ont des mises à jour à appliquer.

Vous pouvez consulter l’état de la mise à jour des abonnements sélectionnés grâce à :

  • Liste des ressources auxquelles des mises à jour en attente doivent être appliquées.
  • Une liste des mises à jour qui sont manquantes dans vos ressources.

Classeur des mises à jour système de Defender pour le cloud, basé sur la recommandation de sécurité relative aux mises à jour manquantes.

Classeur Résultats de l'évaluation des vulnérabilités

Defender pour le cloud inclut des scanneurs de vulnérabilité pour vos machines, des conteneurs dans des registres de conteneurs et des ordinateurs exécutant SQL Server.

Apprenez-en davantage sur l’utilisation de ces scanneurs :

Les résultats de chacun de ces types de ressource sont rapportés dans des recommandations séparées :

Le classeur Résultats de l’évaluation des vulnérabilités rassemble ces résultats et les organise par gravité, type de ressource et catégorie.

Capture d’écran qui montre le rapport des résultats de l’évaluation des vulnérabilités Defender pour le cloud.

Classeur Conformité au fil du temps

Microsoft Defender for Cloud compare continuellement la configuration de vos ressources avec les exigences des normes, réglementations et tests d’évaluation du secteur. Les normes intégrées incluent NIST SP 800-53, CSCF CSP SWIFT v2020, Canada Federal PBMM, HIPAA HITRUST, etc. Vous pouvez sélectionner les normes qui sont pertinentes pour votre organisation en utilisant le tableau de bord de conformité réglementaire. En savoir plus sur Personnaliser l’ensemble de normes du tableau de bord de conformité réglementaire.

Le classeur Conformité dans le temps suit votre état de conformité dans le temps en utilisant les différentes normes que vous ajoutez à votre tableau de bord.

Capture d’écran qui montre comment sélectionner les normes de votre rapport Conformité au fil du temps.

Lorsque vous sélectionnez une norme dans la zone vue d’ensemble du rapport, le volet inférieur affiche une répartition plus détaillée :

Capture d’écran qui montre comment obtenir une répartition détaillée des modifications relatives à une norme spécifique.

Pour afficher les ressources qui ont réussi ou échoué à chaque contrôle, vous pouvez continuer à descendre jusqu’au niveau de suggestion.

Conseil / Astuce

Pour chaque panneau du rapport, vous pouvez exporter les données vers Excel en utilisant l’option Exporter vers Excel.

Capture d’écran qui montre comment exporter les données d’un classeur de conformité vers Excel.

Classeur des alertes actives

Le classeur Alertes actives affiche les alertes de sécurité actives pour vos abonnements sur un tableau de bord. Les alertes de sécurité sont les notifications générées par Defender pour le cloud lorsqu’il détecte des menaces contre vos ressources. Defender pour le cloud hiérarchise et répertorie les alertes avec les informations dont vous avez besoin pour investiguer et remédier rapidement à la situation.

Ce classeur vous aide à prendre conscience des menaces actives dans votre environnement et à les classer par ordre de priorité.

Note

La plupart des classeurs utilisent Azure Resource Graph pour interroger les données. Par exemple, pour afficher une carte, les données sont interrogées dans un espace de travail Log Analytics. L’exportation continue doit être activée. Exportez les alertes de sécurité vers l’espace de travail Log Analytics.

Vous pouvez afficher les alertes actives par gravité, groupe de ressources et étiquette.

Capture d’écran qui montre un exemple de vue des alertes classées par gravité, groupe de ressources et étiquette.

Vous pouvez également afficher les alertes les plus importantes de votre abonnement par ressources attaquées, types d’alerte et nouvelles alertes.

Capture d’écran qui met en évidence les principales alertes pour vos abonnements.

Pour afficher plus de détails d’une alerte, sélectionnez-la.

Capture d’écran qui montre toutes les alertes actives de gravité élevée pour une ressource spécifique.

L'onglet Tactiques MITRE ATT&CK répertorie les alertes dans l'ordre de la « kill chain » et indique le nombre d'alertes de l'abonnement à chaque étape.

Capture d’écran qui montre l’ordre de la chaîne et le nombre d’alertes.

Vous pouvez voir toutes les alertes actives dans un tableau et filtrer par colonnes.

Capture d’écran qui montre la table des alertes actives.

Pour afficher les détails d’une alerte spécifique, sélectionnez l’alerte dans le tableau, puis sélectionnez le bouton Ouvrir l’affichage des alertes.

Capture d’écran qui montre les détails d’une alerte et le bouton Ouvrir l’affichage des alertes.

Pour afficher toutes les alertes par emplacement dans un affichage de carte, sélectionnez l’onglet Affichage de la carte.

Capture d’écran qui montre les alertes lorsqu’elles sont consultées dans une carte dans le mode Carte.

Sélectionnez un emplacement sur la carte pour afficher toutes les alertes de cet emplacement.

Capture d’écran qui montre les alertes dans un emplacement spécifique dans le mode Carte.

Pour afficher les détails d’une alerte, sélectionnez une alerte, puis sélectionnez le bouton Ouvrir l’affichage des alertes.

Classeur de sécurité DevOps

Le classeur DevOps Security fournit un rapport visuel personnalisable de votre posture de sécurité DevOps. Vous pouvez utiliser ce classeur pour afficher des insights à propos de vos référentiels qui ont le plus grand nombre de vulnérabilités et d’expositions communes (CVE) et de faiblesses, les référentiels actifs pour lesquels Advanced Security (sécurité avancée) est désactivée, les évaluations de posture de sécurité de vos configurations d’environnement DevOps et bien plus encore. Personnalisez et ajoutez vos propres rapports visuels en utilisant l’ensemble complet de données dans Azure Resource Graph pour répondre aux besoins métier de votre équipe de sécurité.

Capture d’écran qui montre un exemple de page de résultats après avoir sélectionné le classeur DevOps.

Note

Pour utiliser ce classeur, votre environnement doit disposer d’un Connecteur GitHub, d’un Connecteur GitLab, ou d’un Connecteur Azure DevOps.

Pour déployer le classeur :

  1. Connectez-vous au portail Azure.

  2. Accédez à Microsoft Defender for Cloud>Cahiers.

  3. Sélectionnez le classeur DevOps Security (préversion).

Le classeur charge et affiche l’onglet Vue d’ensemble. Sur cet onglet, vous pouvez voir le nombre de secrets exposés, la sécurité du code et la sécurité DevOps. Les résultats sont affichés par total pour chaque dépôt et par gravité.

Pour afficher le nombre par type de secret, sélectionnez l’onglet Secrets.

Capture d’écran qui montre l’onglet Secrets, qui affiche le nombre de résultats par type de secret.

L’onglet Code affiche le nombre de résultats par outil et référentiel. Il affiche les résultats de l’analyse de code selon leur niveau de gravité.

Capture d’écran qui montre l’onglet Code et ses résultats par outil, référentiel et gravité.

L’onglet Vulnérabilités OSS affiche les vulnérabilités de la Sécurité Open Source (OSS) par gravité et le nombre de résultats par dépôt.

Capture d’écran montrant l’onglet Vulnérabilités OSS, qui affiche les niveaux de gravité et les résultats par dépôt.

L’onglet Infrastructure en tant que code affiche vos résultats par outil et dépôt.

Capture d’écran qui montre l’onglet Infrastructure en tant que code, qui vous présente vos résultats par outil et par référentiel.

L’onglet Posture affiche le niveau de sécurité par gravité et par référentiel.

Capture d’écran montrant l’onglet Posture, qui affiche la posture de sécurité par niveau de gravité et par dépôt.

L’onglet Menaces et tactiques affiche le nombre de menaces et de tactiques par dépôt et le nombre total.

Capture d’écran qui montre l’onglet Menaces et tactiques, qui affiche le nombre total de menaces et de tactiques et le nombre par référentiel.

Importer des classeurs à partir d’autres galeries de classeurs

Pour déplacer des classeurs que vous créez dans d’autres services Azure vers une galerie de classeur de Microsoft Defender pour le cloud :

  1. Ouvrez le classeur que vous voulez importer.

  2. Dans la barre d’outils, sélectionnez Modifier.

    Capture d’écran qui montre comment modifier un classeur.

  3. Sur la barre d’outils, sélectionnez </> pour ouvrir l’éditeur avancé.

    Capture d’écran qui montre comment ouvrir l’éditeur avancé pour copier le code JSON du modèle de galerie.

  4. Dans le modèle de galerie du classeur, sélectionnez l’intégralité du contenu JSON du fichier et copiez-le.

  5. Ouvrez la galerie de classeur dans Defender pour le cloud, puis sélectionnez Nouveau dans la barre de menus.

  6. Sélectionnez </> pour ouvrir l’Éditeur avancé.

  7. Collez l’intégralité du code JSON du modèle de galerie.

  8. Sélectionnez Appliquer.

  9. Dans la barre d’outils, sélectionnez Enregistrer sous.

    Capture d’écran montrant la sauvegarde du classeur dans la galerie de Defender pour le cloud.

  10. Pour enregistrer les modifications apportées au classeur, saisissez ou sélectionnez les informations suivantes :

    • Un nom pour le classeur.
    • Région Azure à utiliser.
    • Toute information pertinente sur l'abonnement, le groupe de ressources et le partage.

Pour trouver le classeur enregistré, accédez à la catégorie Classeurs récemment modifiés.

Contenu connexe

Cet article décrit la page du classeur Azure intégré de Defender pour le cloud qui possède des rapports intégrés et l’option permettant de créer vos propres rapports personnalisés et interactifs.

Les classeurs intégrés tirent leurs données des recommandations de Microsoft Defender pour le cloud.

  • Dernière mise à jour :