Correggere le raccomandazioni in Microsoft Defender per il cloud

Quando usi Defender per il cloud per proteggere le tue risorse e i carichi di lavoro, li valuta rispetto agli standard di sicurezza integrati e personalizzati che abiliti nei tuoi abbonamenti Azure, negli account Amazon Web Services (AWS) e nei progetti Google Cloud Platform (GCP). Sulla base di queste valutazioni di sicurezza, le raccomandazioni di sicurezza forniscono passi pratici per risolvere i problemi di sicurezza e migliorare la tua postura di sicurezza.

Puoi correggere le raccomandazioni di sicurezza nel tuo deployment di Defender per il cloud.

Prima di tentare di correggere una raccomandazione, esaminarla in dettaglio. Vedere Esaminare le raccomandazioni sulla sicurezza.

Correggere un consiglio

Per impostazione predefinita, le raccomandazioni sono classificate in ordine di priorità in base al livello di rischio del problema di sicurezza.

Oltre al livello di rischio, dare priorità ai controlli di sicurezza nello standard predefinito di Microsoft Cloud Security Benchmark in Defender per il cloud. I controlli di sicurezza in questo standard influenzano il tuo Microsoft Secure Score.

  1. Accedi al portale di Azure.

  2. Passare a Microsoft Defender per il cloud>Recommendations.

    Screenshot della pagina delle raccomandazioni che mostra tutte le risorse interessate in base al loro livello di rischio.

  3. Seleziona una raccomandazione.

  4. Selezionare Intervenire.

  5. Individuare la sezione Correzione e seguire le istruzioni di correzione.

    Screenshot che illustra i passaggi di rimediazione manuale per una raccomandazione.

Usare l'opzione Correzione

Per semplificare il processo di correzione, un pulsante con etichetta Correzione potrebbe essere visualizzato in una raccomandazione. Il pulsante Correzione consente di correggere rapidamente una raccomandazione su più risorse. Se non c'è un pulsante Fix nella raccomandazione selezionata, allora non puoi applicare una soluzione rapida. Segui i passaggi di bonifica presentati per affrontare la raccomandazione selezionata.

  1. Accedi al portale di Azure.

  2. Passare a Microsoft Defender per il cloud>Recommendations.

  3. Selezionare una raccomandazione da correggere.

  4. Selezionare Take action>Correggi.

    Screenshot che mostra le raccomandazioni con l'azione Correggi.

  5. Seguire il resto dei passaggi di correzione.

Dopo il completamento della bonifica, possono volerci diversi minuti perché lo stato della raccomandazione si aggiorni.

Usa script di bonifica automatici

Gli amministratori della sicurezza possono anche risolvere i problemi su larga scala con la generazione automatica di script in AWS e nel linguaggio di script dell'interfaccia della riga di comando di GCP. Quando selezioni Intervieni>Correggi per una raccomandazione per la quale è disponibile uno script automatizzato, si apre la finestra dello script di correzione automatizzata.

Screenshot che mostra le raccomandazioni con lo script di correzione automatizzato.

Per correggere la raccomandazione selezionata, copia ed esegui lo script.

Passo successivo