Corriger les recommandations
Les ressources et les charges de travail protégées par Microsoft Defender pour le cloud sont évaluées relativement aux normes de sécurité intégrées et personnalisées qui sont activées dans vos abonnements Azure, vos comptes AWS et vos projets GCP. En fonction de ces évaluations, les recommandations de sécurité fournissent des étapes pratiques pour corriger les problèmes de sécurité et améliorer la posture de sécurité.
Cet article explique comment corriger les recommandations de sécurité dans votre déploiement de Defender pour le cloud.
Avant d’essayer d’effectuer des corrections pour une recommandation, vous devez l’examiner en détail. Découvrez comment passer en revue des recommandations de sécurité.
Corriger une recommandation
Les recommandations sont classées par défaut par ordre de priorité en fonction du niveau de risque du problème de sécurité.
En plus du niveau de risque, nous vous recommandons de classer par ordre de priorité les contrôles de sécurité dans la norme MCSB (Microsoft Cloud Security Benchmark) par défaut de Defender pour le cloud, car ces contrôles affectent votre score de sécurisation.
Connectez-vous au portail Azure.
Accédez à Microsoft Defender pour le cloud>Recommandations.
Sélectionnez une recommandation.
Sélectionnez Effectuer une action.
Recherchez la section Corriger, puis suivez les instructions de correction.
Utiliser l’option Corriger
Pour simplifier le processus de correction, un bouton Corriger peut apparaître dans une recommandation. Le bouton Corriger vous permet de corriger rapidement une recommandation sur plusieurs ressources. Si le bouton Corriger n’est pas présent dans la recommandation, cela signifie qu’il n’existe aucune option permettant d’appliquer une correction rapide ; vous devez dans ce cas suivre les étapes de correction présentées pour gérer la recommandation.
Pour corriger une recommandation avec le bouton Corriger :
Connectez-vous au portail Azure.
Accédez à Microsoft Defender pour le cloud>Recommandations.
Sélectionnez une recommandation à corriger.
Sélectionnez Agir>Corriger.
Suivez le reste des étapes de correction.
Une fois la correction effectuée, le changement peut prendre plusieurs minutes.
Utilisez les scripts de correction automatisés
Les administrateurs de sécurité peuvent résoudre les problèmes à grande échelle grâce à la génération automatique de scripts dans le langage de script CLI AWS et de GCP. Lorsque vous sélectionnez Prendre une mesure>Correctif sur une suggestion dans laquelle un script automatisé est disponible, la fenêtre suivante s’ouvre.
Copiez et exécutez le script pour remédier à la suggestion.