Rever as recomendações de segurança

Artigo
04/04/2024

No Microsoft Defender for Cloud, os recursos e cargas de trabalho são avaliados em relação aos padrões de segurança internos e personalizados habilitados em suas assinaturas do Azure, contas da AWS e projetos GCP. Com base nessas avaliações, as recomendações de segurança fornecem etapas práticas para remediar problemas de segurança e melhorar a postura de segurança.

O Defender for Cloud utiliza proativamente um mecanismo dinâmico que avalia os riscos em seu ambiente, levando em consideração o potencial de exploração e o potencial impacto nos negócios para sua organização. O mecanismo prioriza recomendações de segurança com base nos fatores de risco de cada recurso, que são determinados pelo contexto do ambiente, incluindo a configuração do recurso, conexões de rede e postura de segurança.

Pré-requisitos

Você deve habilitar o Defender CSPM em seu ambiente.

Nota

As recomendações são incluídas por padrão no Defender for Cloud, mas você não poderá ver a priorização de risco sem o Defender CSPM habilitado em seu ambiente.

Rever os detalhes da recomendação

É importante rever todos os detalhes relacionados a uma recomendação antes de tentar entender o processo necessário para resolver a recomendação. Recomendamos garantir que todos os detalhes da recomendação estejam corretos antes de resolver a recomendação.

Para rever os detalhes de uma recomendação:

Inicie sessão no portal do Azure.
Navegue até Recomendações do Defender for Cloud>.
Selecione uma recomendação.
Na página de recomendação, analise os detalhes:
- Nível de risco - A capacidade de exploração e o impacto comercial do problema de segurança subjacente, tendo em conta o contexto dos recursos ambientais, tais como: exposição à Internet, dados sensíveis, movimento lateral e muito mais.
- Fatores de risco - Fatores ambientais do recurso afetado pela recomendação, que influenciam a capacidade de exploração e o impacto comercial do problema de segurança subjacente. Exemplos de fatores de risco incluem exposição à Internet, dados sensíveis, potencial de movimento lateral.
- Recurso - O nome do recurso afetado.
- Status - O status da recomendação. Por exemplo, não atribuído, dentro do prazo, vencido.
- Descrição - Uma breve descrição do problema de segurança.
- Caminhos de ataque - O número de caminhos de ataque.
- Âmbito - A subscrição ou recurso afetado.
- Frescura - O intervalo de frescura para a recomendação.
- Data da última alteração - A data da última alteração desta recomendação
- Proprietário - A pessoa designada para esta recomendação.
- Data de vencimento - A data atribuída à recomendação deve ser resolvida.
- Táticas e técnicas - As táticas e técnicas mapeadas para MITRE ATT&CK.

Explore uma recomendação

Você pode executar muitas ações para interagir com recomendações. Se uma opção não estiver disponível, ela não é relevante para a recomendação.

Para explorar uma recomendação:

Inicie sessão no portal do Azure.
Navegue até Recomendações do Defender for Cloud>.
Selecione uma recomendação.
Na recomendação, você pode executar as seguintes ações:
- Selecione Abrir consulta para exibir informações detalhadas sobre os recursos afetados usando uma consulta do Azure Resource Graph Explorer.
- Selecione Exibir definição de política para exibir a entrada da Política do Azure para a recomendação subjacente (se relevante).
Em Agir:
- Corrigir: uma descrição das etapas manuais necessárias para corrigir o problema de segurança nos recursos afetados. Para obter recomendações com a opção Corrigir , você pode selecionar Exibir lógica de correção antes de aplicar a correção sugerida aos seus recursos.
- Atribuir proprietário e data de conclusão: se você tiver uma regra de governança ativada para a recomendação, poderá atribuir um proprietário e uma data de vencimento.
- Isentar: você pode isentar recursos da recomendação ou desabilitar descobertas específicas usando regras de desativação.
- Automação do fluxo de trabalho: defina um aplicativo lógico para ser acionado com esta recomendação.
Em Descobertas, você pode revisar descobertas afiliadas por gravidade.
No Graph, você pode exibir e investigar todo o contexto usado para priorização de risco, incluindo caminhos de ataque. Você pode selecionar um nó em um caminho de ataque para exibir os detalhes do nó selecionado.
Selecione um nó para visualizar detalhes adicionais.
Selecione Informações.
No menu suspenso de vulnerabilidade, selecione uma vulnerabilidade para exibir os detalhes.
(Opcional) Selecione Abrir a página de vulnerabilidade para visualizar a página de recomendação associada.
Remediar a recomendação.

Recomendações do grupo por título

A página de recomendações do Defender for Cloud permite agrupar recomendações por título. Esse recurso é útil quando você deseja corrigir uma recomendação que está afetando vários recursos causados por um problema de segurança específico.

Para agrupar recomendações por título:

Inicie sessão no portal do Azure.
Navegue até Recomendações do Defender for Cloud>.
Selecione Grupo por título.

Gerenciar recomendações atribuídas a você

O Defender for Cloud suporta regras de governança para recomendações, para especificar um proprietário de recomendação ou data de vencimento para ação. As regras de governança ajudam a garantir a prestação de contas e um SLA para recomendações.

As recomendações são listadas como Dentro do prazo até que sua data de vencimento seja aprovada, quando são alteradas para Atrasadas.
Antes de a recomendação estar atrasada, a recomendação não afeta a pontuação segura.
Você também pode aplicar um período de carência durante o qual as recomendações em atraso continuam a não afetar a pontuação segura.

Saiba mais sobre como configurar regras de governança.

Para gerenciar as recomendações atribuídas a você:

Inicie sessão no portal do Azure.
Navegue até Recomendações do Defender for Cloud>.
Selecione Adicionar proprietário do filtro>.
Selecione sua entrada de usuário.
Selecione Aplicar.
Nos resultados da recomendação, revise as recomendações, incluindo recursos afetados, fatores de risco, caminhos de ataque, datas de vencimento e status.
Selecione uma recomendação para analisá-la ainda mais.
Em Agir>Alterar proprietário & data de conclusão, selecione Editar atribuição para alterar o proprietário da recomendação e a data de conclusão, se necessário.
- Por padrão, o proprietário do recurso recebe um e-mail semanal listando as recomendações atribuídas a ele.
- Se você selecionar uma nova data de correção, em Justificativa , especifique os motivos da correção até essa data.
- Em Definir notificações por e-mail, você pode:
  - Substitua o e-mail semanal padrão para o proprietário.
  - Notifique os proprietários semanalmente com uma lista de tarefas abertas/vencidas.
  - Notifique o gerente direto do proprietário com uma lista de tarefas aberta.
Selecione Guardar.

Nota

Alterar a data de conclusão esperada não altera a data de conclusão da recomendação, mas os parceiros de segurança podem ver que você planeja atualizar os recursos até a data especificada.

Rever recomendações no Azure Resource Graph

Você pode usar o Gráfico de Recursos do Azure para escrever uma KQL (Kusto Query Language) para consultar dados de postura de segurança do Defender for Cloud em várias assinaturas. O Azure Resource Graph fornece uma maneira eficiente de consultar em escala em ambientes de nuvem exibindo, filtrando, agrupando e classificando dados.

Para rever as recomendações no Azure Resource Graph:

Inicie sessão no portal do Azure.
Navegue até Recomendações do Defender for Cloud>.
Selecione uma recomendação.
Selecione Abrir consulta.
Você pode abrir a consulta de duas maneiras:
- Consulta que retorna recurso afetado - Retorna uma lista de todos os recursos afetados por esta recomendação.
- Consulta que retorna descobertas de segurança - Retorna uma lista de todos os problemas de segurança encontrados pela recomendação.
Selecione Executar consulta.
Reveja os resultados.