Raportowanie zabezpieczeń w chmurze w portalu Microsoft Defender

Portal Defender zapewnia zintegrowane możliwości raportowania danych bezpieczeństwa w chmurze. Możesz go używać do tworzenia, personalizacji i dzielenia się informacjami dotyczącymi bezpieczeństwa z organizacją.

Możesz wyświetlać wbudowane raporty, tworzyć raporty niestandardowe dostosowane do Twoich potrzeb i eksportować raporty do formatu PDF w celu udostępniania ich uczestnikom projektu. Dzięki wbudowanym raportom, niestandardowym raportom i eksportowi PDF, możesz generować i zarządzać raportami opartymi na danych o bezpieczeństwie chmury oraz dostosowywać je do potrzeb organizacji.

Możliwości raportowania bezpieczeństwa w chmurze

Raportowanie zabezpieczeń w chmurze umożliwia:

  • Zobacz wbudowane raporty dotyczące bezpieczeństwa chmury, takie jak Podsumowanie Wykonawcze CNAPP oraz Postawa w chmurze.
  • Dostosowuj istniejące raporty, duplikując i modyfikując sekcje, karty i układ.
  • Twórz niestandardowe raporty od podstaw, definiując sekcje i wybierając odpowiednie karty.
  • Dostosuj karty w niestandardowych raportach, aby wyświetlały dane odpowiadające Twoim potrzebom raportowym.
  • Eksportuj raporty do PDF, aby udostępnić je interesariuszom.
  • Kontroluj dostęp do raportu za pomocą ustawień widoczności (Prywatne, Dostęp na poziomie dzierżawy lub Publiczne).
  • Filtruj i organizuj raporty według typu (wbudowanego lub niestandardowego) oraz widoczności.

Wymagania wstępne

Przed rozpoczęciem raportowania bezpieczeństwa w chmurze spełnij następujące wymagania:

Wymagania dotyczące środowiska

Należy spełnić następujące wymagania środowiskowe:

  • Plan płatny Microsoft Defender dla Chmury jest włączony.

Wymagane role i uprawnienia

Musisz mieć co najmniej jedną z następujących ról:

  • Administrator ogólnosystemowy
  • Administrator zabezpieczeń
  • Globalny czytnik
  • Przeglądarka zabezpieczeń
  • Operator bezpieczeństwa

Lub jedno z następujących uprawnień:

  • Core_SecuritySettingsRead
  • SecOps_BasicsRead
  • Posture_SecureScoreRead
  • Core_SecuritySettingsManage
  • SecOps_AlertsManage
  • Posture_SecureScoreManage

Obsługiwane środowiska w chmurze

Raportowanie bezpieczeństwa w chmurze jest dostępne w następujących środowiskach chmurowych:

  • Dostępne w chmurach komercyjnych: Azure, AWS i GCP
  • Niedostępne w suwerennych chmurach

Uzyskiwanie dostępu do raportów zabezpieczeń w chmurze

Aby uzyskać dostęp do raportowania w chmurze:

  1. Przejdź do strony Reporting w portalu Microsoft Defender.

  2. Wybierz kartę Chmura .

    Zrzut ekranu strony Raporty w Microsoft Defender z wybraną kartą Chmura, przedstawiający raporty Ujednolicone podsumowanie zabezpieczeń i Query resources.

Wyświetlanie wbudowanych raportów

Microsoft Defender dla Chmury zawiera wbudowane raporty które zapewniają wstępnie zdefiniowane widoki danych zabezpieczeń w chmurze. Raporty te pomagają zespołom ds. zabezpieczeń i uczestnikom projektu szybko zrozumieć ryzyko, pokrycie i zgodność w różnych środowiskach.

Aby zobaczyć wbudowany raport:

  1. Na stronie Raportowanie wybierz kartę Chmura .

  2. Wybierz raport, taki jak CNAPP Executive Summary lub Cloud Posture.

    Zrzut ekranu przedstawiający stronę raportowania w Microsoft Defender, z zaznaczoną kartą Chmura, pokazujący wbudowane raporty Podsumowanie dla kadry kierowniczej CNAPP i Kondycja chmury.

Raport podsumowania usługi CNAPP Executive

Raport Podsumowanie wykonawcze CNAPP zawiera skonsolidowane zbiorcze podsumowanie wysokiego poziomu sygnałów platformy ochrony aplikacji chmurowych (CNAPP) w Twoim środowisku. Jest zaprojektowany dla liderów bezpieczeństwa i interesariuszy, którzy potrzebują szybkiego, całościowego spojrzenia na ryzyko, zasięg i trendy chmurowe.

Przegląd

Sekcja Przegląd przedstawia ogólnopoziomowy przegląd kluczowych wskaźników bezpieczeństwa w całym środowisku chmurowym.

Zrzut ekranu przedstawiający podsumowanie CNAPP Executive przedstawiające wykrywanie zagrożeń, wskaźnik bezpieczeństwa chmury i karty pokrycia zabezpieczeń z przyciskami wyświetlania.

Wskaźnik bezpieczeństwa

Ta sekcja pokazuje, jak wynik bezpieczeństwa w chmurze zmienia się w czasie, z podziałami pomagającymi zidentyfikować obszary o wyższym ryzyku lub wolniejszym rozwoju.

Zarządzanie lukami w zabezpieczeniach

Ta sekcja dostarcza informacji na temat narażenia podatności i ich usuwania w środowiskach chmurowych.

Zalecenia dotyczące zabezpieczeń

Ta sekcja pokazuje wykryte zalecenia bezpieczeństwa w całym środowisku, podkreślając luki konfiguracyjne i odchylenia od najlepszych praktyk, które można naprawić, aby zmniejszyć ryzyko.

Badanie i odpowiedź

Ta sekcja podsumowuje działania wykrywające i reagowające w całym Twoim środowisku.

Zgodność z przepisami

Ta sekcja pokazuje postawę zgodności w wspieranych ramach regulacyjnych, podkreślając niezgodne standardy oraz obszary wymagające uwagi.

Kiedy używać tego raportu

Korzystaj z raportu Podsumowanie kierownicze dla platformy CNAPP (cloud-native application protection platform), gdy potrzebujesz:

  • Uzyskaj szybki obraz ogólnego ryzyka bezpieczeństwa chmury na poziomie kierowniczym
  • Monitorowanie trendów w zakresie wskaźnika bezpieczeństwa, luk w zabezpieczeniach i alertów w czasie
  • Przejrzyj stan zabezpieczeń i zakres ochrony dla wielu obciążeń roboczych i środowisk
  • Obsługa briefingów przywództwa i przeglądów zabezpieczeń wysokiego poziomu

Raport stanu chmury

Raport stan chmury zapewnia scentralizowany widok ogólnego stanu zabezpieczeń chmury w środowiskach i obciążeniach. Ułatwia to ocenę ryzyka zabezpieczeń, śledzenie postępu w czasie i ustalanie priorytetów działań korygcyjnych.

Przegląd

Ta sekcja podsumowuje obecny stan bezpieczeństwa, w tym wynik bezpieczeństwa w chmurze oraz pokrycie planu CSPM w usłudze Defender w całym środowisku.

Ochwyt ekranu przedstawiający raport stanu chmury przedstawiający wskaźnik bezpieczeństwa chmury, pokrycie planu CSPM w usłudze Defender i trendy stanu zabezpieczeń w czasie.

Stan zabezpieczeń

Ta sekcja pokazuje, jak ewoluuje wynik bezpieczeństwa w chmurze w czasie, z podziałem według środowiska i obciążenia, aby pomóc zidentyfikować obszary o wyższym ryzyku.

Zalecenia

Ta sekcja podkreśla praktyczne zalecenia bezpieczeństwa oraz status rekultywacji, aby pomóc priorytetyzować działania naprawcze na podstawie skutku.

Zgodność z przepisami

Ta sekcja pokazuje postawę zgodności wobec wspieranych standardów i ram regulacyjnych, pomagając zidentyfikować luki w zgodności i śledzić postępy w realizacji wymogów regulacyjnych.

Kiedy używać tego raportu

Użyj raportu Stan chmury , jeśli musisz:

  • Monitorowanie ogólnego stanu zabezpieczeń i postępu wskaźnika bezpieczeństwa
  • Identyfikowanie środowisk o wysokim ryzyku lub typów obciążeń
  • Określanie priorytetów korygowania na podstawie wpływu rekomendacji
  • Śledzenie stanu zgodności w różnych strukturach regulacyjnych

Tworzenie raportu niestandardowego

Raporty niestandardowe można tworzyć w celu zaspokojenia określonych potrzeb związanych z raportowaniem.

Aby stworzyć niestandardowy raport:

  1. Na stronie Raportowanie wybierz pozycję Utwórz raport.

  2. Wprowadź szczegóły raportu:

    • Nazwa: wprowadź opisową nazwę.
    • Opis: Dodaj kontekst dotyczący celu raportu.
    • Widoczność: Konfiguruj ustawienia widoczności.

  3. Dodaj zawartość do raportu:

    • Tworz sekcje do organizacji informacji.
    • Dodaj karty, aby wyświetlać konkretne dane.
    • Dostosuj karty oznaczone jako Dostosowywalne, aby skonfigurować dodatkowe opcje.
    • Edytuj tytuły kart w razie potrzeby.
    • Dostosuj rozmiary kart dla optymalnego układu.

    Zrzut ekranu przedstawiający panel Dodawanie karty w raporcie przedstawiający wykresy wyników bezpieczeństwa, opcje filtru i pasek wyszukiwania.

  4. Wybierz opcję Zapisz.

Dostosuj karty w raporcie niestandardowym

Gdy tworzysz lub edytujesz niestandardowy raport, przeglądaj katalog kart i konfiguruj każdą kartę przed dodaniem jej do raportu. Karty oznaczone etykietą Dostosowywalne obsługują dodatkowe opcje konfiguracji, takie jak filtry dla obciążenia lub kategorii rekomendacji.

Aby dodać i dostosować kartę:

  1. W raporcie niestandardowym wybierz pozycję + Dodaj kartę.

    Zrzut ekranu przedstawiający panel „Dodawanie karty” z dostępnymi kartami zabezpieczeń w chmurze, w tym ocenę zabezpieczeń chmury w czasie, ocenę zabezpieczeń chmury według obciążenia roboczego, wykrywanie zagrożeń w chmurze i całkowitą liczbę alertów zabezpieczeń w chmurze.

  2. Na panelu Dodawanie karty przeglądaj lub wyszukaj katalog. Użyj filtrów Obszar produktu i Typ wykresu , aby zawęzić listę.

  3. Na karcie wybierz +, aby otworzyć okno dialogowe Dodaj kartę do raportu.

    Zrzut ekranu przedstawiający okno dialogowe „Dodawanie karty do raportu”, pokazujące nazwę karty, opis, sekcję, pozycję, rozmiar karty oraz opcje dotyczące pól niestandardowych dla karty „Ocena zabezpieczeń chmury w czasie”.

  4. Skonfiguruj ustawienia karty:

    • Nazwa karty: edytuj nazwę wyświetlaną karty.
    • Opis: Dodaj kontekst wyświetlany poniżej tytułu karty.
    • Sekcja: przypisz kartę do istniejącej sekcji lub utwórz nową.
    • Pozycja: wybierz, gdzie w raporcie jest wyświetlana karta.
    • Rozmiar karty: wybierz 1/6, 1/3, 1/2, 2/3 lub pełną szerokość.
    • Pola niestandardowe: dostępne dla kart z etykietą Dostosowywalne. Skonfiguruj filtry, takie jak obciążenie lub kategoria rekomendacji, aby dostosować dane karty.

  5. Wybierz pozycję Dodaj , aby wstawić kartę do raportu.

Duplikowanie i edytowanie raportu

Możesz zduplikować istniejące raporty i dostosować je do tworzenia odmian.

Aby powielać i edytować raport:

  1. Na stronie Raportowanie wybierz raport.

  2. Wybierz pozycję Duplikuj.

    Zrzut ekranu przedstawiający stronę wyboru raportu z zaznaczoną opcją „CNAPP Executive summary”, odznaczoną opcją „Cloud posture” oraz widocznym przyciskiem „Duplikuj”.

  3. W oknie dialogowym skonfiguruj nowy raport:

    • Wprowadź nazwę
    • Dodawanie opisu
    • Ustawianie widoczności

    Zrzut ekranu przedstawiający okno dialogowe Szczegóły raportu z polami Nazwa i Opis, z ustawieniem widoczności na Prywatna oraz przyciskami Duplikuj i Anuluj.

  4. Wybierz przycisk OK , aby utworzyć duplikat.

  5. Otwórz zduplikowany raport i wprowadź zmiany:

    • Zmienianie kolejności sekcji
    • Dodawanie lub usuwanie kart
    • Modyfikowanie tytułów i rozmiarów kart

  6. Wybierz pozycję Zapisz , aby zachować zmiany.

Eksportowanie raportu

Raporty można eksportować do formatu PDF do celów udostępniania lub archiwizacji.

Aby wyeksportować raport:

  1. Otwórz raport, który chcesz wyeksportować.
  2. Wybierz Eksportuj do PDF.
  3. Poczekaj na ukończenie eksportu.
  4. Pobierz plik PDF na swoje lokalne urządzenie.

Zrzut ekranu przedstawiający okno dialogowe Eksportuj do PDF w raporcie, z opcją przesyłania logo oraz przyciskami „Eksportuj do PDF” i „Anuluj”.

Filtrowanie raportów

Listę raportów można filtrować, aby znaleźć określone raporty.

Aby filtrować zgłoszenia:

  1. Ze strony Raportowanie skorzystaj z opcji filtrowania:

    • Typ raportu: Wybierz Wbudowany lub Niestandardowy.
    • Widoczność: Wybierz Prywatne, Dostęp na poziomie najemcy lub Publiczne.

  2. Lista raportów zawiera aktualizacje umożliwiające wyświetlanie tylko pasujących raportów.

Zarządzanie widocznością raportu

Widoczność raportu kontroluje, kto może uzyskiwać dostęp do poszczególnych raportów w organizacji.

Opcje widoczności raportu przeglądanego

Dostępne są następujące opcje widoczności dla raportów:

  • Prywatny: tylko ten raport można wyświetlić.
  • Dostęp na poziomie dzierżawy: użytkownicy, którzy mają uprawnienia do wyświetlania danych w całej dzierżawie, mogą wyświetlać ten raport.
  • Publiczne: Wszyscy użytkownicy w Twojej organizacji mogą wyświetlać ten raport.

Zrzut ekranu przedstawiający stronę Raporty ekspertów Microsoft Defender z filtrem „Widoczny dla” ustawionym na „Prywatny” oraz z wyróżnionym przyciskiem „Zastosuj”.

Aktualizowanie widoczności raportu

Aby zmienić widoczność raportu:

  1. Otwórz raport.
  2. Wybierz pozycję Ustawienia lub Edytuj.
  3. Zmień ustawienie widoczności.
  4. Wybierz opcję Zapisz.

Treści powiązane

  • Ostatnia aktualizacja o