Manajemen lintas penyewa di Defender for Cloud

Manajemen lintas penyewa memungkinkan Anda melihat dan mengelola postur keamanan beberapa penyewa di Defender untuk Cloud dengan menggunakan Azure Lighthouse. Kelola beberapa penyewa secara efisien, dari satu tampilan, tanpa harus masuk ke direktori setiap penyewa.

• Penyedia layanan dapat mengelola postur keamanan sumber daya, untuk beberapa pelanggan, dari dalam penyewa mereka sendiri.

• Tim keamanan organisasi dengan beberapa penyewa dapat melihat dan mengelola postur keamanan mereka dari satu lokasi.

Siapkan manajemen lintas penyewa

Manajemen sumber daya yang didelegasikan Azure adalah salah satu komponen utama Azure Lighthouse. Siapkan manajemen lintas penyewa dengan mendelegasikan akses ke sumber daya penyewa terkelola ke penyewa Anda sendiri menggunakan instruksi ini dari dokumentasi Azure Lighthouse: Onboard pelanggan ke Azure Lighthouse.

Cara kerja manajemen lintas penyewa di Defender untuk Cloud

Anda dapat meninjau dan mengelola langganan di beberapa penyewa dengan cara yang sama seperti Anda mengelola beberapa langganan dalam satu penyewa.

Dari bilah menu atas, pilih ikon filter, dan pilih langganan, dari direktori setiap penyewa, yang ingin Anda lihat.

Tampilan dan tindakan pada dasarnya sama. Berikut adalah beberapa contoh:

• Mengelola kebijakan keamanan: Dari satu tampilan, kelola postur keamanan dari banyak sumber daya dengan kebijakan, ambil tindakan dengan rekomendasi keamanan, dan kumpulkan serta kelola data terkait keamanan.

• Meningkatkan Skor Aman dan postur kepatuhan: Visibilitas lintas penyewa memungkinkan Anda untuk melihat postur keamanan keseluruhan semua penyewa Anda dan di mana dan cara terbaik untuk meningkatkanskor aman dan postur kepatuhan untuk masing-masing dari mereka.

• Rekomendasi remediasi: Memantau dan memulihkanrekomendasiuntuk banyak sumber daya dari berbagai penyewa pada satu waktu. Anda kemudian dapat segera mengatasi kerentanan yang menghadirkan risiko tertinggi di semua penyewa.

• Kelola Pemberitahuan: Deteksi pemberitahuan di seluruh penyewa yang berbeda. Ambil tindakan pada sumber daya yang tidak mematuhi langkah-langkah perbaikan yang dapat diambil.

• Kelola fitur pertahanan cloud canggih dan banyak lagi: Kelola berbagai layanan perlindungan ancaman, seperti akses just-in-time (JIT) VM, Pengerasan jaringan adaptif, kontrol aplikasi adaptif, dan banyak lagi.

Langkah berikutnya

Artikel ini menjelaskan cara kerja manajemen lintas penyewa di Defender for Cloud. Untuk menemukan bagaimana Azure Lighthouse dapat menyederhanakan manajemen lintas penyewa dalam perusahaan yang menggunakan beberapa penyewa Microsoft Entra, lihat Azure Lighthouse dalam skenario perusahaan.