Bagikan melalui

Gambaran Umum Microsoft Defender untuk Key Vault

Azure Key Vault adalah layanan cloud yang melindungi kunci enkripsi dan rahasia seperti sertifikat, string koneksi, dan kata sandi.

Aktifkan Microsoft Defender untuk Key Vault untuk perlindungan ancaman tingkat lanjut asli Azure untuk Azure Key Vault, yang menyediakan lapisan kecerdasan keamanan lainnya.

Ketersediaan

Aspek Detail lebih lanjut
Keadaan rilis: Ketersediaan umum (GA)
Harga: Microsoft Defender for Key Vault ditagihkan seperti yang tertera pada pricing page. Anda juga dapat memperkirakan biaya dengan kalkulator biaya Defender for Cloud.

Untuk ketersediaan cloud, lihat matriks dukungan Defender for Cloud untuk cloud komersial Azure/cloud lainnya.

Apa keuntungan dari Microsoft Defender untuk Key Vault?

Pertahanan Microsoft untuk Key Vault mendeteksi upaya yang mencurigakan dan berpotensi berbahaya untuk mengakses atau mengeksploitasi akun Key Vault. Lapisan perlindungan ini membantu Anda mengatasi ancaman bahkan jika Anda bukan pakar keamanan, dan tanpa perlu mengelola sistem pemantauan keamanan pihak ketiga.

Saat aktivitas anomali terjadi, Defender untuk Key Vault menampilkan pemberitahuan, dan secara opsional mengirimkannya melalui email ke anggota organisasi Anda yang relevan. Pemberitahuan ini mencakup rincian aktivitas mencurigakan dan rekomendasi tentang cara menyelidiki dan mengatasi ancaman.

Pemberitahuan Microsoft Defender untuk Key Vault

Saat Anda mendapatkan pemberitahuan dari Microsoft Defender untuk Key Vault, kami sarankan Anda agar menyelidiki dan menanggapi pemberitahuan seperti yang dijelaskan di Menanggapi Microsoft Defender untuk Key Vault. Microsoft Defender untuk Key Vault melindungi aplikasi dan kredensial, jadi meskipun Anda terbiasa dengan aplikasi atau pengguna yang memicu peringatan tersebut, penting untuk memverifikasi situasi di setiap peringatan yang muncul.

Pemberitahuan muncul di halaman Keamanan Key Vault, perlindungan beban kerja, dan halaman peringatan keamanan Defender for Cloud.

Cuplikan layar yang memperlihatkan halaman keamanan Azure Key Vault

Petunjuk / Saran

Anda dapat mensimulasikan pemberitahuan Microsoft Defender untuk Key Vault dengan mengikuti instruksi di Memvalidasi deteksi ancaman Azure Key Vault di Microsoft Defender untuk Cloud.

Menanggapi peringatan Microsoft Defender untuk Key Vault

Saat Anda menerima pemberitahuan dari Pertahanan Microsoft untuk Key Vault, kami sarankan Anda menyelidiki dan menanggapi pemberitahuan seperti yang dijelaskan di bawah ini. Microsoft Defender untuk Key Vault melindungi aplikasi dan kredensial, jadi meskipun Anda terbiasa dengan aplikasi atau pengguna yang memicu pemberitahuan, penting untuk memverifikasi situasi di setiap pemberitahuan yang muncul.

Pemberitahuan dari Microsoft Defender untuk Key Vault mencakup elemen-elemen berikut:

  • ID Objek
  • Nama Prinsipal Pengguna atau alamat IP dari sumber daya yang mencurigakan

Bergantung pada jenis akses yang terjadi, beberapa bidang mungkin tidak tersedia. Misalnya, jika key vault Anda diakses oleh aplikasi, Anda tidak akan melihat Nama Prinsipal Pengguna terkait. Jika lalu lintas berasal dari luar Azure, Anda tidak akan melihat ID Objek.

Petunjuk / Saran

Mesin virtual Azure diberi alamat IP Microsoft. Ini berarti bahwa peringatan mungkin berisi IP Microsoft meskipun berkaitan dengan aktivitas yang dilakukan dari luar Microsoft. Jadi bahkan jika peringatan memiliki IP Microsoft, Anda masih harus menyelidiki seperti yang dijelaskan pada halaman ini.

Langkah 1: Identifikasi sumber

  1. Verifikasi apakah lalu lintas berasal dari dalam tenant Azure Anda. Jika firewall brankas kunci diaktifkan, kemungkinan Anda telah memberikan akses ke pengguna atau aplikasi yang memicu peringatan ini.
  2. Jika Anda tidak dapat memverifikasi sumber lalu lintas, lanjutkan ke Langkah 2. Tanggapi dengan sesuai.
  3. Jika Anda dapat mengidentifikasi sumber lalu lintas di penyewa Anda, hubungi pengguna atau pemilik aplikasi.

Perhatian

Microsoft Defender untuk Key Vault dirancang untuk membantu mengidentifikasi aktivitas mencurigakan yang disebabkan oleh kredensial yang dicuri. Jangan mengabaikan peringatan hanya karena Anda mengenali pengguna atau aplikasi tersebut. Hubungi pemilik aplikasi atau pengguna dan verifikasi bahwa aktivitas tersebut sah. Anda dapat membuat aturan supresi untuk menghilangkan gangguan jika perlu. Pelajari lebih lanjut dalam Menyembunyikan pemberitahuan keamanan.

Langkah 2: Merespons sesuai

Jika Anda tidak mengenali pengguna atau aplikasi, atau jika menurut Anda akses tersebut seharusnya tidak diotorisasi:

  • Jika lalu lintas berasal dari Alamat IP yang tidak dikenal:

    1. Aktifkan firewall Azure Key Vault seperti yang dijelaskan dalam Mengonfigurasi firewall dan jaringan virtual Azure Key Vault.
    2. Konfigurasikan firewall dengan sumber daya tepercaya dan jaringan virtual.

  • Jika sumber peringatan adalah aplikasi yang tidak sah atau pengguna yang mencurigakan:

    1. Buka pengaturan kebijakan akses brankas kunci.
    2. Hapus prinsip keamanan yang sesuai, atau batasi operasi yang dapat dilakukan oleh prinsip keamanan.

  • Jika sumber pemberitahuan memiliki peran Microsoft Entra di penyewa Anda:

    1. Hubungi administrator Anda.
    2. Tentukan apakah ada kebutuhan untuk mengurangi atau mencabut izin Microsoft Entra.

Langkah 3: Mengukur dampak

Ketika peristiwa telah dimitigasi, selidiki rahasia di lemari besi kunci Anda yang terpengaruh:

  1. Buka halaman Keamanan di Azure Key Vault Anda dan lihat peringatan yang dipicu.
  2. Pilih pemberitahuan spesifik yang dipicu dan tinjau daftar rahasia yang diakses dan stempel waktunya.
  3. Secara opsional, jika Anda mengaktifkan log diagnostik key vault, periksa operasi sebelumnya untuk IP pemanggil, pengguna utama, atau ID objek yang sesuai.

Langkah 4: Ambil tindakan

Saat Anda telah menyusun daftar rahasia, kunci, dan sertifikat yang diakses oleh pengguna atau aplikasi yang mencurigakan, Anda harus segera memutar objek tersebut.

  1. Rahasia yang terpengaruh harus dinonaktifkan atau dihapus dari brankas kunci Anda.
  2. Jika kredensial digunakan untuk aplikasi tertentu:
    1. Hubungi administrator aplikasi dan minta mereka untuk mengaudit lingkungan mereka untuk setiap penggunaan kredensial yang disusupi sejak mereka disusupi.
    2. Jika kredensial yang disusupi digunakan, pemilik aplikasi harus mengidentifikasi informasi yang diakses dan mengurangi dampaknya.

Langkah selanjutnya

Pada artikel ini, Anda mempelajari Microsoft Defender untuk Key Vault.

Untuk materi terkait, lihat artikel berikut:

  • Last updated on