Реализация рекомендаций по безопасности в Microsoft Defender для облака
Рекомендации дают вам советы о том, каким образом можно лучше защитить ваши ресурсы. Вы следуете рекомендации путем выполнения шагов по исправлению, указанных в рекомендации.
Действия по исправлению
Изучив все рекомендации, решите, какую проблему исправить в первую очередь. Мы рекомендуем вам отдать приоритет средствам безопасности с наибольшим потенциалом повышения вашего рейтинга безопасности.
Выберите рекомендацию из списка.
Следуйте инструкциям в разделе Действия по исправлению. У каждой рекомендации есть свой набор инструкций. На нижеприведенном снимке экрана показаны шаги по исправлению ситуации для настройки приложений, чтобы разрешить трафик только через HTTPS.
По завершении появится уведомление, информирующее вас о том, решена ли проблема.
Кнопка «Исправить»
Чтобы упростить исправление и повысить безопасность среды (и повысить рейтинг безопасности), многие рекомендации включают вариант Исправить.
Функция Исправить помогает быстро исправить рекомендацию по нескольким ресурсам.
Для внесения Исправления:
В списке рекомендаций, отмеченных значком действия Исправить,
, выберите рекомендацию.
На вкладке Неработоспособные ресурсы выберите ресурсы, для которого требуется реализовать рекомендацию, и нажмите кнопку Исправить.
Примечание
Некоторые из перечисленных ресурсов могут быть отключены, потому что у вас нет соответствующих разрешений на их изменение.
В поле подтверждения ознакомьтесь с подробностями и возможными последствиями исправления.
При необходимости введите соответствующие параметры и подтвердите исправление.
Примечание
После завершения исправления может пройти несколько минут, чтобы ресурсы на вкладке Исправные ресурсы отобразились. Чтобы просмотреть действия по исправлению, проверьте журнал активности.
После завершения появится уведомление, информирующее вас об успешном исправлении.
Исправить действия, записанные в журнал активности
Операция исправления использует развертывание шаблона или запрос REST API PATCH
для применения конфигурации к ресурсу. Данные операции регистрируются в журнале активности Azure.
Дальнейшие действия
В настоящем документе была приведена процедура исправления рекомендаций в Defender для облака. Сведения о том, как определяются и выбираются рекомендации для вашей среды, см. на следующей странице: