Dela via

Skydd mot kritiska tillgångar i Microsoft Defender för molnet (förhandsversion)

  • Artikel

Defender för molnet har nu ett koncept för affärskritiskhet som har lagts till i dess funktioner för hantering av säkerhetsstatus. Den här funktionen hjälper dig att identifiera och skydda dina viktigaste tillgångar. Den använder motorn för kritiska tillgångar som skapats av Microsoft Security Exposure Management (MSEM). Du kan definiera viktiga tillgångsregler i MSEM och Defender för molnet sedan kan dem i scenarier som riskprioritering, analys av attackvägar och molnsäkerhetsutforskaren.

Tillgänglighet

Aspekt Details
Versionstillstånd Förhandsgranska
Förutsättningar CsPM (Cloud Security Posture Management) aktiverad
Obligatoriska inbyggda Microsoft Entra-ID-roller: Skapa/redigera/läsa klassificeringsregler: Global administratör, säkerhetsadministratör, säkerhetsoperatör
Läsa klassificeringsregler: Global läsare, säkerhetsläsare
Moln: Alla kommersiella moln

Konfigurera kritisk tillgångshantering

  1. Logga in på Azure-portalen.

  2. Gå till Microsoft Defender för molnet> Miljö Inställningar.

  3. Välj panelen Resurskritiskhet .

    Screenshot of the resource criticality tile.

  4. Fönstret Kritisk tillgångshantering öppnas. Välj Öppna Microsoft Defender-portalen."

    Screenshot of the critical asset management pane.

  5. Sedan kommer du till sidan Kritisk tillgångshantering i Microsoft Defender XDR-portalen .

    Screenshot of critical asset management page.

  6. Om du vill skapa anpassade kritiska tillgångsregler för att tagga dina resurser som kritiska resurser i Defender för molnet väljer du knappen Skapa en ny klassificering.

    Screenshot of Create a new classification button.

  7. Lägg till ett namn och en beskrivning för din nya klassificering och använd under Frågeverktyget och välj Molnresurs för att skapa regeln för kritiska tillgångar. Välj sedan Nästa.

    Screenshot of how to create critical asset classification.

  8. På sidan Förhandsgranska tillgångar kan du se en lista över tillgångar som matchar regeln du skapade. När du har granskat sidan väljer du Nästa.

    Screenshot of Preview assets page, showing a list of all assets that match the rule.

  9. På sidan Tilldela kritiskhet tilldelar du kritiskhetsnivån till alla tillgångar som matchar regeln. Välj sedan Nästa.

    A screenshot of the Assign criticality page.

  10. Du kan sedan se sidan Granska och avsluta . Granska resultatet och välj Skicka när du har godkänt det.

    Screenshot of the Review and finish page.

  11. När du har valt Skicka kan du stänga Microsoft Defender XDR-portalen . Du bör vänta i upp till två timmar tills alla tillgångar som matchar regeln har taggats som kritiska.

Kommentar

Dina viktiga tillgångsregler gäller för alla resurser i klientorganisationen som matchar regelns villkor.

Visa dina kritiska tillgångar i Defender för molnet

  1. När dina tillgångar har uppdaterats går du till analyssidan för attacksökväg i Defender för molnet. Du kan se alla attackvägar till dina kritiska tillgångar.

    Screenshot of attack path analysis page.

  2. Om du väljer en rubrik för en attackväg kan du se dess information. Välj målet, och under Insikter – Kritisk resurs kan du se viktig information om tillgångstaggning.

    Screenshot of critical resource insights.

  3. På sidan Rekommendationer i Defender för molnet väljer du banderollen Förhandsgranska tillgänglig för att se alla rekommendationer, som nu prioriteras baserat på tillgångskritiskhet.

    Screenshot of the recommendations page, showing critical resources.

  4. Välj en rekommendation och välj sedan fliken Diagram . Välj sedan målet och välj fliken Insikter . Du kan se viktig information om taggning av tillgångar.

    Screenshot of critical asset insights for recommendations.

  5. På sidan Inventering i Defender för molnet kan du se de kritiska tillgångarna i din organisation.

    Screenshot of inventory page with critical assets tagged.

  6. Om du vill köra anpassade frågor på dina kritiska tillgångar går du till sidan Cloud Security Explorer i Defender för molnet.

    Screenshot of Cloud Security Explorer page with query for critical assets.

Relaterat innehåll

Mer information om hur du förbättrar din molnsäkerhetsstatus finns i CsPM (Cloud Security Posture Management).