Kommentar
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Microsoft Defender för molnet har en aktiv användarfunktion som hjälper säkerhetsadministratörer att identifiera de mest aktiva användare som hanterar åtgärdsrekommendationer. Säkerhetsadministratörer måste övervaka och hantera potentiella hot och tillhörande rekommendationer för att skydda molnresurser.
Den aktiva användarfunktionen föreslår upp till tre potentiella aktiva användare. Defender for Cloud ger förslag baserat på användarnas kontrollplansaktiviteter på den specifika resursen, dess relaterade resursgrupp eller den associerade prenumerationen. Den här funktionen förbättrar reparationsprocessens hastighet och effektivitet och stärker den övergripande säkerhetsstatusen.
Säkerhetsadministratörer kan direkt tilldela rekommendationen till den lämpligaste användaren från listan över föreslagna aktiva användare. Den tilldelade användaren får ett meddelande och ett förfallodatum för reparation, och ingen behöver fastställa ansvaret. Den här metoden effektiviserar arbetsflödet och sparar tid för säkerhetsteam.
Förutsättningar
Aktivera Defender för hantering av säkerhetsställning i molnet (Defender CSPM)-planen.
Kontrollera att du har någon av följande roller och behörigheter:
- Säkerhetsadministratör
- Ägare
- Bidragsgivare
Tilldela en rekommendation till en aktiv användare
Logga in på Azure-portalen.
Gå till Defender för Cloud>Rekommendationer.
Granska kolumnen Rekommendationsägare .
Välj en rekommendation som har en föreslagen ägare.
I avsnittet Rekommendationsägare och ange förfallodatum föreslår Defender för molnet den mest aktiva användaren på den berörda resursen.
Välj Tilldela ägare och ange förfallodatum.
Granska aktivitetsinformationen och konfidensen för de tre främsta föreslagna användarna.
Om du vill visa mer information om användaren väljer du Mer information. Du kan se en användares namn, e-postadress, chef, avdelning, roll och senaste aktiviteter.
(Rekommenderas) Välj en ägare i listan över föreslagna användare.
(Valfritt) Välj Lägg till en användare manuellt om du inte vill tilldela någon av de föreslagna användarna.
(Valfritt) Välj en tidsram för reparation.
(Valfritt) Aktivera knappen Tillämpa respitperiod.
(Valfritt) Ange e-postaviseringar.
Välj Skapa.
Om du anger ett e-postmeddelande får den aktiva användaren ett e-postmeddelande med rekommendationsinformation och en länk till rekommendationen i Defender för molnet.