Esaminare il comportamento di sicurezza del cloud
Microsoft Defender per il cloud offre una visualizzazione unificata del comportamento di sicurezza dei carichi di lavoro del cloud ibrido con l'interattivo Dashboard di panoramica. Selezionare qualsiasi elemento nel dashboard per ottenere altre informazioni.
Metrica
La barra dei menu superiore offre:
- Sottoscrizioni: selezionando questo pulsante è possibile visualizzare e filtrare l'elenco delle sottoscrizioni. Defender per il cloud regola la visualizzazione in modo da riflettere il comportamento di sicurezza delle sottoscrizioni selezionate.
- Novità: apre le note sulla versione per mantenersi aggiornati sulle nuove funzionalità, le correzioni di bug e le funzionalità deprecate.
- Numeri generali per gli account cloud connessi, che mostrano il contesto delle informazioni nei riquadri principali e il numero di risorse valutate, raccomandazioni attive e avvisi di sicurezza. Selezionare il numero di risorse valutate per accedere all'inventario asset. Leggere altre informazioni sulla connessione degli account AWS e dei progetti GCP.
Riquadri delle funzionalità
Al centro della pagina vengono visualizzati i riquadri delle funzionalità, ognuno dei quali si collega a una funzionalità di alto profilo o a un dashboard dedicato:
- Comportamento di sicurezza: Defender per il cloud valuta continuamente le risorse, le sottoscrizioni e l'organizzazione per problemi di sicurezza. Aggrega quindi tutti i risultati in un singolo punteggio in modo da poter comprendere, a colpo d'occhio, la situazione di sicurezza corrente: più alto è il punteggio, minore è il livello di rischio identificato. Altre informazioni.
- Protezioni dei carichi di lavoro: si tratta della piattaforma CWPP (Cloud Workload Protection Platform) integrata in Defender per il cloud per la protezione avanzata e intelligente dei carichi di lavoro in esecuzione in Azure, nei computer locali o in altri provider di servizi cloud. Per ogni tipo di risorsa è disponibile un piano di Microsoft Defender corrispondente. Il riquadro mostra la copertura delle risorse connesse (per le sottoscrizioni attualmente selezionate) e gli avvisi recenti, contraddistinti da colori diversi in base al livello di gravità. Altre informazioni sui piani di Defender.
- Conformità alle normative: in base alle valutazioni continue delle risorse ibride e multicloud, Defender per il cloud fornisce informazioni dettagliate sulla conformità agli standard importanti per l'organizzazione. Defender per il cloud analizza i fattori di rischio nell'ambiente in base alle procedure consigliate per la sicurezza. Tali valutazioni sono associate ai controlli di conformità di un set di standard supportato. Altre informazioni.
- Inventario: la pagina inventario asset di Microsoft Defender per il cloud fornisce una singola pagina per visualizzare il comportamento di sicurezza delle risorse connesse a Microsoft Defender per il cloud. Tutte le risorse con raccomandazioni di sicurezza non risolte vengono visualizzate nell'inventario. Se è stata abilitata l'integrazione con Microsoft Defender per endpoint e si è abilitato Microsoft Defender per server, è anche possibile accedere a un inventario software. Il riquadro nella pagina di panoramica mostra a colpo d'occhio le risorse integre e non integre totali (per le sottoscrizioni attualmente selezionate). Altre informazioni.
Informazioni dettagliate
Il riquadro Informazioni dettagliate offre elementi personalizzati per l'ambiente, tra cui:
- Elementi interattivi per migliorare la sicurezza.
- Suggerimenti gestire avvisi e raccomandazioni.
- Consigli su come aggiornare il servizio per migliorare le protezioni degli ambienti.
- Post di blog recenti di Microsoft Defender per il cloud esperti.
Passaggi successivi
- Altre informazioni sulla gestione del comportamento di sicurezza cloud.
- Altre informazioni sugli standard di sicurezza e sulle raccomandazioni.
- Esaminare l'inventario degli asset.