Memperbaiki rekomendasi di Microsoft Defender untuk Cloud

Saat Anda menggunakan Microsoft Defender untuk Cloud untuk membantu melindungi sumber daya dan beban kerja Anda, sumber daya dan beban kerja tersebut dinilai berdasarkan standar keamanan bawaan dan kustom yang diaktifkan di langganan Azure, akun Amazon Web Services (AWS), dan proyek Google Cloud Platform (GCP). Berdasarkan penilaian keamanan ini, rekomendasi keamanan memberikan langkah-langkah praktis untuk mengatasi masalah keamanan dan meningkatkan posisi keamanan.

Artikel ini menjelaskan cara memulihkan rekomendasi keamanan dalam penyebaran Defender untuk Cloud Anda.

Sebelum Anda mencoba memulihkan rekomendasi, tinjau secara rinci. Lihat meninjau rekomendasi keamanan.

Memulihkan rekomendasi

Secara default, rekomendasi diprioritaskan berdasarkan tingkat risiko masalah keamanan.

Selain tingkat risiko, kami sarankan Anda memprioritaskan kontrol keamanan dalam standar tolok ukur keamanan cloud Microsoft default di Defender untuk Cloud. Kontrol keamanan dalam standar ini memengaruhi Microsoft Secure Score Anda.

  1. Masuk ke portal Azure.

  2. Pergi ke Microsoft Defender untuk Cloud>Rekomendasi.

    Cuplikan layar halaman rekomendasi yang memperlihatkan semua sumber daya yang terpengaruh oleh tingkat risikonya.

  3. Pilih rekomendasi.

  4. Pilih Ambil tindakan.

  5. Temukan bagian Remediasi dan ikuti instruksi remediasi.

    Cuplikan layar yang memperlihatkan langkah-langkah remediasi manual untuk rekomendasi.

Gunakan opsi Perbaikan

Untuk menyederhanakan proses remediasi, tombol berlabel Perbaikan mungkin muncul dalam rekomendasi. Tombol Perbaiki membantu Anda memulihkan rekomendasi dengan cepat pada beberapa sumber daya. Jika tidak ada tombol Perbaikan dalam rekomendasi yang dipilih, maka Anda tidak dapat menerapkan perbaikan cepat, jadi Anda harus mengikuti langkah-langkah perbaikan yang disajikan untuk menangani rekomendasi yang dipilih.

  1. Masuk ke portal Azure.

  2. Pergi ke Microsoft Defender untuk Cloud>Rekomendasi.

  3. Pilih rekomendasi untuk memulihkan.

  4. Pilih Ambil tindakan>Perbaiki.

    Cuplikan layar yang memperlihatkan rekomendasi dengan tindakan Perbaikan.

  5. Ikuti langkah-langkah remediasi lainnya.

Setelah remediasi selesai, status rekomendasi bisa memakan waktu beberapa menit untuk diperbarui.

Gunakan skrip remediasi otomatis

Admin keamanan juga dapat memperbaiki masalah dalam skala besar dengan pembuatan skrip otomatis dalam bahasa skrip CLI AWS dan GCP. Saat Anda memilih Ambil tindakan>Memperbaiki rekomendasi di mana skrip otomatis tersedia, jendela skrip perbaikan otomatis akan terbuka.

Cuplikan layar yang memperlihatkan rekomendasi dengan skrip remediasi otomatis.

Untuk memperbaiki rekomendasi yang dipilih, salin dan jalankan skrip.

Langkah berikutnya