アクティブユーザーにレコメンデーションを割り当てる

Microsoft Defender for Cloudにはアクティブユーザー機能があります。セキュリティ管理者が、最も頻繁に推奨を修正するユーザーを見つけるのに役立ちます。クラウドリソースの安全を守るためには、管理者は潜在的な脅威や関連する推奨事項を追跡・対処する必要があります。

アクティブユーザー機能では最大3人のユーザーまで推奨されています。 Defender for Cloudは、各ユーザーのリソース、リソースグループ、またはサブスクリプション上のコントロールプレーン活動に基づいて提案を行います。この機能は修理を迅速化し、セキュリティ体制を強化します。

管理者は、推奨リストの中から最適なユーザーに推薦を割り当てることができます。そのユーザーに通知と期限が届くので、誰が責任者かを誰も突き止める必要はありません。この方法はセキュリティチームの時間を節約します。

前提条件

始める前に、以下の要件を満たしていることを確認してください:

アクティブユーザーに推奨事項を割り当てるには:

Azure portal にサインインする
Defender for Cloud>Recommendations に移動します。
推奨事項の所有者列を確認します。

$[推奨事項] ページの [Recommended owner]$推奨所有者$ 列を示すスクリーンショット。$
推奨される所有者が含まれる推奨事項を選択します。
「 推薦所有者」と「期限設定」 セクションで、リソースの上位に推奨されたアクティブユーザーを探してください。
所有者の割り当てと期限の設定を選択します。
上位 3 人の推奨ユーザーのアクティビティの詳細と信頼度を確認します。
ユーザーに関する詳細情報を表示するには、[ 詳細情報] を選択します。ユーザーの名前、メールアドレス、マネージャー、部門、ロール、最後のアクティビティを確認できます。
(推奨)推奨されるユーザーの一覧から所有者を選択します。
(省略可能) 推奨ユーザーのいずれも割り当てない場合は、[ユーザーを手動で追加する] を選択します。
(省略可能)修復期間を選択します。
(省略可能)[ 猶予期間の適用 ] トグルをオンにします。
(省略可能) メール通知を設定します。
を選択してを作成します。

メール通知を設定すると、ユーザーにメールが届きます。メールには推奨事項とDefender for Cloudで閲覧できるリンクが含まれています。