İş yükü sahiplerine erişim atama

AWS veya GCP ortamlarınızı eklediğinizde Bulut için Defender bağlı abonelik ve kaynak grubu içinde azure kaynağı olarak otomatik olarak bir güvenlik bağlayıcısı oluşturur. Bulut için Defender, kimlik sağlayıcısını ekleme işlemi sırasında gerektirdiği bir IAM rolü olarak da oluşturur.

Kullanıcılara, üst bağlayıcının altındaki belirli güvenlik bağlayıcılarında izin atansın mı? Evet, sürdürebilirsiniz. Kullanıcıların erişmesini istediğiniz AWS hesaplarını veya GCP projelerini belirlemeniz gerekir. Başka bir deyişle, kullanıcılara erişim atamak istediğiniz AWS hesabına veya GCP projesine karşılık gelen güvenlik bağlayıcılarını tanımlamanız gerekir.

Önkoşullar

• Azure hesabı. Henüz bir Azure hesabınız yoksa azure ücretsiz hesabınızı bugün oluşturabilirsiniz.

• Azure, AWS veya GCP için en az bir güvenlik bağlayıcısı.

Güvenlik bağlayıcısı üzerindeki izinleri yapılandırma

Güvenlik bağlayıcıları için izinler Azure rol tabanlı erişim denetimi (RBAC) aracılığıyla yönetilir. Kullanıcılara, gruplara ve uygulamalara abonelik, kaynak grubu veya kaynak düzeyinde roller atayabilirsiniz.

1. Azure Portal’ında oturum açın.

2. Bulut için Microsoft Defender> Environment ayarlarına gidin.

3. İlgili AWS veya GCP bağlayıcısını bulun.

4. Azure portalında Tüm kaynaklar veya Azure Kaynak Grafı seçeneğiyle iş yükü sahiplerine izinler atayın.

   Tüm kaynaklar

   1. Tüm kaynaklar'ı arayın ve seçin.

      

   2. Görünümü yönet>Gizli türleri göster'i seçin.

      

   3. Türler tüm filtreye eşittir filtresini seçin.

   4. Değer alanına girin securityconnector ve öğesine microsoft.security/securityconnectorsbir onay işareti ekleyin.

      

   5. Uygula’yı seçin.

   6. İlgili kaynak bağlayıcısını seçin.

   Azure Kaynak Grafı

   1. Kaynak Grafı Explorer'ı arayın ve seçin.

      

   2. Güvenlik bağlayıcısını bulmak için aşağıdaki sorguyu kopyalayıp yapıştırın:

      AWS

      resources 
      | where type == "microsoft.security/securityconnectors" 
      | extend source = tostring(properties.environmentName)  
      | where source == "AWS" 
      | project name, subscriptionId, resourceGroup, accountId = properties.hierarchyIdentifier, cloud = properties.environmentName  
      

      GCP

      resources 
      | where type == "microsoft.security/securityconnectors" 
      | extend source = tostring(properties.environmentName)  
      | where source == "GCP" 
      | project name, subscriptionId, resourceGroup, projectId = properties.hierarchyIdentifier, cloud = properties.environmentName  
      

   3. Sorguyu çalıştır'ı seçin.

   4. Biçimlendirilmiş sonuçları Açık olarak değiştirin.

      

   5. İlgili güvenlik bağlayıcısını bulmak için ilgili aboneliği ve kaynak grubunu seçin.

5. Erişim denetimi (IAM) öğesini seçin.

   

6. +Ekle>Rol ataması ekle’yi seçin.

7. İstediğiniz rolü seçin.

8. İleri'yi seçin.

9. + Üyeleri seç seçeneğini belirleyin.

   

10. İlgili kullanıcı veya grubu arayın ve seçin.

11. Seçim düğmesini seçin.

12. İleri'yi seçin.

13. Gözden geçir + ata'yı seçin.

14. Bilgileri gözden geçirin.

15. Gözden geçir + ata'yı seçin.

Güvenlik bağlayıcısı için izni ayarladıktan sonra, iş yükü sahipleri güvenlik bağlayıcısıyla ilişkili AWS ve GCP kaynakları için Bulut için Defender önerileri görüntüleyebilir.

Sonraki adım

RBAC izinleri