Felügyelt biztonsági szolgáltató (MSSP) hozzáférésének biztosítása

Fontos

A cikkben található információk egy része egy előzetesen kiadott termékre vonatkozik, amely a kereskedelmi forgalomba kerülés előtt lényegesen módosulhat. A Microsoft nem vállal kifejezett vagy hallgatólagos szavatosságot az itt megadott információkra vonatkozóan.

Érintett szolgáltatás:

• Microsoft Defender XDR
• Végponthoz készült Microsoft Defender

Több-bérlős delegált hozzáférési megoldás implementálásához hajtsa végre a következő lépéseket:

1. Engedélyezze a végponthoz készült Defender szerepköralapú hozzáférés-vezérlését a Microsoft Defender portálon keresztül, és csatlakozzon a Microsoft Entra-csoportokkal.

2. Konfigurálja a jogosultságkezelést külső felhasználók számára a Microsoft Entra ID Governance-ben a hozzáférési kérések és a kiépítés engedélyezéséhez.

3. Hozzáférési kérelmek és auditálások kezelése a Microsoft Myaccessben.

Szerepköralapú hozzáférés-vezérlés engedélyezése a Végponthoz készült Microsoft Defenderben a Microsoft Defender portálon

1. Hozzáférési csoportok létrehozása MSSP-erőforrásokhoz az ügyfél Microsoft Entra-azonosítójában: Csoportok

   Ezek a csoportok a Végponthoz készült Defenderben a Microsoft Defender portálon létrehozott szerepkörökhöz kapcsolódnak. Ehhez hozzon létre három csoportot az ügyfél AD-bérlőjében. Példánkban a következő csoportokat hozjuk létre:

   • 1. rétegbeli elemző
   • 2. rétegbeli elemző
   • MSSP-elemzők jóváhagyói

2. Végponthoz készült Defender-szerepkörök létrehozása a Végponthoz készült Ügyfél defender megfelelő hozzáférési szintjeihez a Microsoft Defender portál szerepköreiben és csoportjaiban.

   Ha engedélyezni szeretné az RBAC-t az ügyfél Microsoft Defender portálján, nyissa meg az Engedélyvégpontok > szerepköröket, & biztonsági rendszergazdai jogosultságokkal rendelkező felhasználói fiókkal csoportosítsa > a szerepköröket .

   

   Ezután hozzon létre RBAC-szerepköröket az MSSP SOC-réteg igényeinek megfelelően. Csatolja ezeket a szerepköröket a létrehozott felhasználói csoportokhoz a "Hozzárendelt felhasználói csoportok" használatával.

   Két lehetséges szerepkör:

   • 1. rétegbeli elemzők
     Az élő válasz kivételével minden műveletet végrehajt, és kezelheti a biztonsági beállításokat.

   • 2. rétegbeli elemzők
     Az 1. rétegbeli képességek az élő válasz mellett.

   További információ: Portálhozzáférés kezelése szerepköralapú hozzáférés-vezérléssel.

Irányítási hozzáférési csomagok konfigurálása

1. MSSP hozzáadása csatlakoztatott szervezetként az ügyfél Microsoft Entra-azonosítójában: Identitáskezelés

   Az MSSP csatlakoztatott szervezetként való hozzáadása lehetővé teszi, hogy az MSSP igényeljen és rendelkezzen hozzáférésekkel.

   Ehhez az ügyfél AD-bérlőjében lépjen az Identity Governance: Connected Organization (Identitásirányítás: Csatlakoztatott szervezet) elemre. Adjon hozzá egy új szervezetet, és keresse meg az MSSP-elemző bérlőt a bérlőazonosító vagy a tartomány használatával. Javasoljuk, hogy hozzon létre egy külön AD-bérlőt az MSSP-elemzők számára.

2. Erőforráskatalógus létrehozása az ügyfél Microsoft Entra-azonosítójában: Identity Governance

   Az erőforrás-katalógusok az ügyfél AD-bérlőjében létrehozott hozzáférési csomagok logikai gyűjteményei.

   Ehhez az ügyfél AD-bérlőjében lépjen az Identity Governance: Catalogs webhelyre, és adja hozzá az Új katalógust. A példánkban MSSP Accesses-nek nevezzük.

   

   További információ: Erőforráskatalógus létrehozása.

3. Hozzáférési csomagok létrehozása MSSP-erőforrásokhoz Ügyfél Microsoft Entra-azonosítója: Identity Governance

   A hozzáférési csomagok olyan jogosultságok és hozzáférések gyűjteményei, amelyeket a kérelmező jóváhagyáskor ad meg.

   Ehhez az ügyfél AD-bérlőjében lépjen az Identity Governance: Access Packages elemre, és adja hozzá az Új hozzáférési csomagot. Hozzon létre egy hozzáférési csomagot az MSSP-jóváhagyók és az egyes elemzői szintek számára. Az alábbi 1. rétegbeli elemzői konfiguráció például létrehoz egy hozzáférési csomagot, amely:

   • Új kérések engedélyezéséhez az AD-csoport MSSP-elemzői jóváhagyóinak tagja szükséges
   • Éves hozzáférési felülvizsgálatokkal rendelkezik, ahol az SOC-elemzők hozzáférési bővítményt kérhetnek
   • Csak az MSSP SOC-bérlő felhasználói kérhetik
   • Az Access automatikusan lejár 365 nap után

   

   További információ: Új hozzáférési csomag létrehozása.

4. Adja meg az MSSP-erőforrásokra mutató hozzáférési kérelem hivatkozását a Microsoft Entra-ügyfél azonosítójából: Identitáskezelés

   Az MSSP SOC-elemzők a Saját hozzáférés portál hivatkozásával kérnek hozzáférést a létrehozott hozzáférési csomagokon keresztül. A hivatkozás tartós, ami azt jelenti, hogy idővel ugyanez a hivatkozás használható az új elemzők számára. Az elemzői kérés egy üzenetsorba kerül az MSSP-elemzők jóváhagyói általi jóváhagyásra.

   

   A hivatkozás az egyes hozzáférési csomagok áttekintési oldalán található.

Hozzáférés kezelése

1. Tekintse át és engedélyezze a hozzáférési kérelmeket az ügyfél és/vagy az MSSP myaccess szolgáltatásban.

   A hozzáférési kérelmeket az ÜGYFÉL Saját hozzáférésében, az MSSP Elemző jóváhagyói csoport tagjai kezelik.

   Ehhez a következő paranccsal érheti el az ügyfél myaccess-hozzáférését: https://myaccess.microsoft.com/@<Customer Domain>.

   Példa: https://myaccess.microsoft.com/@M365x440XXX.onmicrosoft.com#/

2. Kérelmek jóváhagyása vagy elutasítása a felhasználói felület Jóváhagyások szakaszában.

   Ezen a ponton az elemzői hozzáférés ki lett építve, és minden egyes elemzőnek hozzá kell tudnia férni az ügyfél Microsoft Defender portáljára:

   https://security.microsoft.com/?tid=<CustomerTenantId> a hozzájuk rendelt engedélyekkel és szerepkörökkel.

Tipp

Szeretne többet megtudni? Lépjen kapcsolatba a Microsoft biztonsági közösségével a technikai közösségünkben: Microsoft Defender XDR Tech Community.