Menetapkan rekomendasi untuk pengguna aktif

Microsoft Defender untuk Cloud memiliki fitur pengguna aktif yang membantu administrator keamanan mengidentifikasi pengguna paling aktif yang menangani rekomendasi remediasi. Untuk mengamankan sumber daya cloud, administrator keamanan harus memantau dan mengatasi potensi ancaman dan rekomendasi terkaitnya.

Fitur pengguna aktif menyarankan hingga tiga pengguna aktif potensial. Defender untuk Cloud membuat saran berdasarkan aktivitas sarana kontrol pengguna pada sumber daya tertentu, grup sumber daya terkait, atau langganan terkait. Fitur ini meningkatkan kecepatan dan efisiensi proses remediasi dan memperkuat postur keamanan secara keseluruhan.

Administrator keamanan dapat langsung menetapkan rekomendasi ke pengguna yang paling tepat dari daftar pengguna aktif yang disarankan. Pengguna yang ditetapkan menerima pemberitahuan dan tanggal jatuh tempo untuk remediasi, dan tidak ada yang perlu menentukan tanggung jawab. Pendekatan ini menyederhanakan alur kerja dan menghemat waktu untuk tim keamanan.

Prasyarat

Sebelum Anda menetapkan rekomendasi kepada pengguna aktif, pastikan Anda memenuhi persyaratan berikut:

• Aktifkan paket Defender untuk Cloud Security Posture Management (Defender CSPM).

• Pastikan Anda memiliki salah satu peran dan izin berikut:

  • Administrator Keamanan
  • Pemilik
  • Kontributor

• Tinjau ketersediaan cloud.

Menetapkan rekomendasi

Untuk menetapkan rekomendasi kepada pengguna aktif:

1. Masuk ke portal Azure.

2. BukaDefender untuk Cloud>Rekomendasi.

3. Tinjau kolom Pemilik rekomendasi .

   

4. Pilih rekomendasi yang memiliki pemilik yang disarankan.

5. Di bagian Pemilik rekomendasi dan tetapkan tanggal jatuh tempo, Defender untuk Cloud menyarankan pengguna aktif teratas untuk sumber daya yang terpengaruh.

   

6. Pilih Tetapkan pemilik & atur tanggal jatuh tempo.

7. Tinjau detail aktivitas dan keyakinan tiga pengguna teratas yang disarankan.

   

8. Untuk melihat informasi selengkapnya tentang pengguna, pilih Info selengkapnya. Anda dapat melihat nama pengguna, alamat email, manajer, departemen, peran, dan aktivitas terakhir.

9. (Disarankan) Pilih pemilik dari daftar pengguna yang disarankan.

10. (Opsional) Pilih Tambahkan pengguna secara manual jika Anda tidak ingin menetapkan salah satu pengguna yang disarankan.

11. (Opsional) Pilih kerangka waktu remediasi.

12. (Opsional) Aktifkan tombol Terapkan masa tenggang .

13. (Opsional) Atur pemberitahuan email.

14. Pilih Buat.

Jika Anda mengatur pemberitahuan email, pengguna aktif menerima email dengan detail rekomendasi dan tautan ke rekomendasi tersebut di Defender untuk Cloud.

Langkah berikutnya

Tindak lanjuti rekomendasi