Compartilhar via

Proteção de ativos críticos no Microsoft Defender para Nuvem (versão prévia)

  • Artigo

O Defender para Nuvem já tem o conceito de comercialmente crítico adicionado às funcionalidades de gerenciamento da postura de segurança. Esse recurso ajuda você a identificar e proteger seus ativos mais importantes. Ele usa o mecanismo de ativos críticos criado pelo MSEM (Gerenciamento de Exposição à Segurança da Microsoft). Você pode definir regras de ativos críticos no MSEM, e o Defender para Nuvem pode aplicá-los em cenários como priorização de risco, análise de caminho de ataque e gerenciador de segurança da nuvem.

Disponibilidade

Aspecto Detalhes
Estado da versão Visualizar
Pré-requisitos GPSN (gerenciamento da postura de segurança na nuvem) do Defender habilitado
Funções internas necessárias do Microsoft Entra ID: Para criar/editar/ler regras de classificação: Administrador global, Administrador da segurança e Operador de segurança
Para ler regras de classificação: Leitor global e Leitor de segurança
Nuvens: Todas as nuvens comerciais

Configurar o gerenciamento de ativos críticos

  1. Entre no portal do Azure.

  2. Navegue até Microsoft Defender para Nuvem>Configurações de Ambiente.

  3. Selecione o bloco Criticidade de recursos.

    Screenshot of the resource criticality tile.

  4. O painel Gerenciamento de ativos críticos será aberto. Selecione Abrir o portal do Microsoft Defender.

    Screenshot of the critical asset management pane.

  5. Em seguida, você chegará à página Gerenciamento de ativos críticos no portal do Microsoft Defender XDR.

    Screenshot of critical asset management page.

  6. Para criar regras personalizadas de ativos críticos para marcar seus recursos como Recursos críticos no Defender para Nuvem, selecione o botão Criar uma classificação.

    Screenshot of Create a new classification button.

  7. Adicione um nome e uma descrição para a nova classificação, use-a em Construtor de Consultas e escolha Recursos de nuvem para criar a regra de ativos críticos. Em seguida, selecione Avançar.

    Screenshot of how to create critical asset classification.

  8. Na página Visualizar ativos, você poderá ver uma lista de ativos que correspondem à regra criada. Depois de ler a página, selecione Avançar.

    Screenshot of Preview assets page, showing a list of all assets that match the rule.

  9. Na página Atribuir a criticidade, atribua o nível de criticidade a todos os ativos correspondentes à regra. Em seguida, selecione Avançar.

    A screenshot of the Assign criticality page.

  10. Em seguida, você poderá ver a página Revisar e concluir. Revise os resultados e, depois de aprová-los, escolha Enviar.

    Screenshot of the Review and finish page.

  11. Depois de escolher Enviar, feche o portal do Microsoft Defender XDR. Você deverá aguardar até duas horas para que todos os ativos correspondentes à regra sejam marcados como Críticos.

Observação

As regras de ativos críticos se aplicarão a todos os recursos do locatário que correspondem à condição da regra.

Exibir os ativos críticos no Defender para Nuvem

  1. Depois que os ativos forem atualizados, acesse a página Análise do caminho de ataque no Defender para Nuvem. Você poderá ver todos os caminhos de ataque para seus ativos críticos.

    Screenshot of attack path analysis page.

  2. Se você escolher um título de caminho de ataque, poderá ver os detalhes dele. Escolha o destino e, em Insights – Recurso crítico, veja as informações de marcação dos ativos críticos.

    Screenshot of critical resource insights.

  3. Na página Recomendações do Defender para Nuvem, escolha o banner Visualização disponível para ver todas as recomendações, que já são priorizadas com base na criticidade do ativo.

    Screenshot of the recommendations page, showing critical resources.

  4. Selecione uma recomendação e escolha a guia Grafo. Depois, escolha o destino e selecione a guia Insights. Você poderá ver as informações de marcação dos ativos críticos.

    Screenshot of critical asset insights for recommendations.

  5. Na página Inventário do Defender para Nuvem, veja os ativos críticos da sua organização.

    Screenshot of inventory page with critical assets tagged.

  6. Para executar consultas personalizadas em seus ativos críticos, acesse a página do Cloud Security Explorer no Defender para Nuvem.

    Screenshot of Cloud Security Explorer page with query for critical assets.

Conteúdo relacionado

Para obter mais informações sobre como aprimorar sua postura de segurança na nuvem, confira GPSN (gerenciamento da postura de segurança na nuvem).