Memperbaiki rekomendasi di Microsoft Defender untuk Cloud

Ketika Anda menggunakan Defender untuk Cloud untuk membantu melindungi sumber daya dan beban kerja Anda, ia menilainya terhadap standar keamanan bawaan dan khusus yang Anda aktifkan dalam langganan Azure, akun Amazon Web Services (AWS), dan proyek Google Cloud Platform (GCP) Anda. Berdasarkan penilaian keamanan ini, rekomendasi keamanan memberikan langkah-langkah praktis untuk mengatasi masalah keamanan dan meningkatkan posisi keamanan Anda.

Anda dapat memperbaiki rekomendasi keamanan di penerapan Defender untuk Cloud Anda.

Sebelum Anda mencoba memulihkan rekomendasi, tinjau secara rinci. Lihat meninjau rekomendasi keamanan.

Memulihkan rekomendasi

Secara default, rekomendasi diprioritaskan berdasarkan tingkat risiko masalah keamanan.

Selain tingkat risiko, prioritaskan kontrol keamanan dalam standar benchmark keamanan cloud Microsoft default di Defender untuk Cloud. Kontrol keamanan dalam standar ini memengaruhi Microsoft Secure Score Anda.

  1. Masuk ke portal Azure.

  2. Pergi ke Microsoft Defender untuk Cloud>Rekomendasi.

    Cuplikan layar halaman rekomendasi yang memperlihatkan semua sumber daya yang terpengaruh oleh tingkat risikonya.

  3. Pilih rekomendasi.

  4. Pilih Ambil tindakan.

  5. Temukan bagian Remediasi dan ikuti instruksi remediasi.

    Cuplikan layar yang memperlihatkan langkah-langkah remediasi manual untuk rekomendasi.

Gunakan opsi Perbaikan

Untuk menyederhanakan proses remediasi, tombol berlabel Perbaikan mungkin muncul dalam rekomendasi. Tombol Perbaiki membantu Anda memulihkan rekomendasi dengan cepat pada beberapa sumber daya. Jika tidak ada tombol Perbaiki dalam rekomendasi yang dipilih, maka Anda tidak bisa menerapkan perbaikan cepat. Ikuti langkah-langkah remediasi yang disajikan untuk menangani rekomendasi yang dipilih.

  1. Masuk ke portal Azure.

  2. Pergi ke Microsoft Defender untuk Cloud>Rekomendasi.

  3. Pilih rekomendasi untuk memulihkan.

  4. Pilih Ambil tindakan>Perbaiki.

    Cuplikan layar yang memperlihatkan rekomendasi dengan tindakan Perbaikan.

  5. Ikuti langkah-langkah remediasi lainnya.

Setelah remediasi selesai, status rekomendasi bisa memakan waktu beberapa menit untuk diperbarui.

Gunakan skrip remediasi otomatis

Admin keamanan juga dapat memperbaiki masalah dalam skala besar dengan pembuatan skrip otomatis dalam bahasa skrip CLI AWS dan GCP. Saat Anda memilih Ambil tindakan>Memperbaiki rekomendasi di mana skrip otomatis tersedia, jendela skrip perbaikan otomatis akan terbuka.

Cuplikan layar yang memperlihatkan rekomendasi dengan skrip remediasi otomatis.

Untuk memperbaiki rekomendasi yang dipilih, salin dan jalankan skrip.

Langkah selanjutnya