Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Lorsque vous utilisez Microsoft Defender pour cloud pour protéger vos ressources et charges de travail, ils sont évalués par rapport aux normes de sécurité intégrées et personnalisées activées dans vos abonnements Azure, vos comptes Amazon Web Services (AWS) et les projets Google Cloud Platform (GCP). En fonction de ces évaluations, les recommandations de sécurité fournissent des étapes pratiques pour corriger les problèmes de sécurité et améliorer la posture de sécurité.
Cet article explique comment corriger les recommandations de sécurité dans votre déploiement Defender pour cloud.
Avant de tenter de corriger une recommandation, vous devez l’examiner en détail. Découvrez comment passer en revue les recommandations de sécurité.
Corriger une recommandation
Par défaut, les recommandations sont hiérarchisées en fonction du niveau de risque du problème de sécurité.
En plus du niveau de risque, nous vous recommandons de hiérarchiser les contrôles de sécurité dans la norme de benchmark de sécurité cloud Microsoft par défaut dans Defender for Cloud. Ces contrôles affectent votre degré de sécurisation Microsoft.
Connectez-vous au portail Azure.
Accédez à Microsoft Defender for Cloud>Recommandations.
Sélectionnez une recommandation.
Sélectionnez Effectuer une action.
Recherchez la section Corriger et suivez les instructions de correction.
Utiliser l’option Corriger
Pour simplifier le processus de correction, un bouton étiqueté Correctif peut apparaître dans une recommandation. Le bouton Corriger vous aide à corriger rapidement une recommandation sur plusieurs ressources. S’il n’existe pas de bouton Correctif dans la recommandation, vous ne pouvez pas appliquer de correctif rapide. Vous devez donc suivre les étapes de correction présentées pour répondre à la recommandation.
Connectez-vous au portail Azure.
Accédez à Microsoft Defender for Cloud>Recommandations.
Sélectionnez une recommandation à corriger.
Sélectionnez Prendre des mesures>Corriger.
Suivez le reste des étapes de correction.
Une fois la correction terminée, la modification peut prendre plusieurs minutes.
Utiliser des scripts de correction automatisés
Les administrateurs de sécurité peuvent également résoudre les problèmes à grande échelle avec la génération automatique de scripts dans le langage de script AWS et GCP CLI. Lorsque vous sélectionnez Prendre des mesures>Corriger sur une recommandation où un script automatisé est disponible, la fenêtre suivante s’ouvre.
Pour corriger la recommandation, copiez et exécutez le script.