Microsoft Defender portalında bulut güvenliği raporlaması

Microsoft Defender portalı, bulut güvenlik verileri için tümleşik raporlama özellikleri sunarak kuruluşunuz genelinde güvenlik içgörüleri oluşturmanıza, özelleştirmenize ve paylaşmanıza olanak tanır.

Yerleşik raporları görüntüleyebilir, ihtiyaçlarınıza göre uyarlanmış özel raporlar oluşturabilir ve raporları proje katılımcılarıyla paylaşmak üzere PDF'ye aktarabilirsiniz. Yerleşik raporlar, özel raporlar ve PDF dışa aktarma, bulut güvenlik verilerine dayalı raporlar oluşturup yönetmenizi ve bunları organizasyonunuzun ihtiyaçlarına göre uyarlamanızı sağlar.

Bulut güvenliği raporlama yetenekleri

Bulut güvenliği raporlaması şunları sağlar:

• CNAPP Yönetici Özeti ve Bulut Duruşu gibi yerleşik bulut güvenlik raporlarını görüntüleme
• Bölümleri, kartları ve düzeni çoğaltarak ve değiştirerek mevcut raporları özelleştirme
• Bölümleri tanımlayıp ilgili kartları seçerek sıfırdan özel raporlar oluşturma
• Raporlama gereksinimlerinizle eşleşen verileri görüntülemek için özel raporlardaki kartları özelleştirme
• Paydaşlarla paylaşmak için raporları PDF'ye aktarma
• Görünürlük ayarlarını kullanarak rapor erişimini denetleme (Özel, Kiracı düzeyinde erişim veya Genel)
• Raporları türe (yerleşik veya özel) ve görünürlüğe göre filtreleme ve düzenleme

Prerequisites

Bulut güvenliği raporlamasını kullanmadan önce aşağıdaki gereksinimlerin karşılandığından emin olun:

Ortam gereksinimleri

Aşağıdaki ortam gereksinimi karşılanmalıdır:

• ücretli Microsoft Defender for Cloud planı etkinleştirildi

Gerekli roller ve izinler

Aşağıdaki rollerden en az birine sahip olmanız gerekir:

• Genel Yönetici
• Güvenlik Yöneticisi
• Evrensel Okuyucu
• Güvenlik Okuyucusu
• Güvenlik Görevlisi

Veya aşağıdaki izinlerden biri:

• Core_SecuritySettingsRead
• SecOps_BasicsRead
• Posture_SecureScoreRead
• Core_SecuritySettingsManage
• SecOps_AlertsManage
• Posture_SecureScoreManage

Desteklenen bulut ortamları

Bulut güvenliği raporlaması aşağıdaki bulut ortamlarında mevcuttur:

• Ticari bulutlarda (Azure, AWS ve GCP) kullanılabilir
• Egemen bulutlarda mevcut değildir

Bulut güvenlik raporlarına erişme

Bulut raporlamaya erişmek için:

1. Microsoft Defender portalında Reporting sayfasına gidin.
2. Bulut sekmesini seçin.

Yerleşik raporları görüntüleme

Microsoft Defender for Cloud, bulut güvenlik verilerinin önceden tanımlanmış görünümlerini sağlayan built-in raporları içerir. Bu raporlar, güvenlik ekiplerinin ve paydaşların ortamlar arasında risk, kapsam ve uyumluluğu hızla anlamasına yardımcı olur.

Yerleşik bir raporu görüntülemek için:

1. Raporlama sayfasında Bulut sekmesini seçin.

2. CNAPP Yönetici Özeti veya Cloud Posture gibi bir rapor seçin.

   

CNAPP Yönetici özet raporu

CNAPP Yönetici özet raporu, ortamınız genelinde buluta özel uygulama koruma platformu (CNAPP) sinyallerinin birleştirilmiş, üst düzey bir özetini sağlar. Bulut riskinin, kapsamın ve eğilimlerin hızlı, bütüncül bir görünümüne ihtiyaç duyan güvenlik liderleri ve paydaşlar için tasarlanmıştır.

Genel bakış

Genel Bakış bölümü, bulut ortamınızdaki temel güvenlik göstergelerinin yüksek düzeyli bir anlık görüntüsünü sunar.

Güvenlik puanı

Bu bölüm, bulut güvenliği puanının zamanla nasıl değiştiğini ve daha yüksek riskli veya daha yavaş gelişmeye sahip alanları belirlemeye yardımcı olan ayrımlarla gösteriliyor.

Güvenlik açığı yönetimi

Bu bölüm, bulut ortamlarınızda güvenlik açığının açığa çıkması ve giderilmesi hakkında içgörüler sunar.

Güvenlik önerileri

Bu bölüm, çevre genelinde tespit edilen güvenlik önerilerini gösterir, yapılandırma boşluklarını ve riski azaltmak için giderilebilecek en iyi uygulama sapmalarını vurgular.

Araştırma ve yanıt

Bu bölüm, çevrenizdeki tespit ve yanıt faaliyetlerini özetler.

Mevzuat uyumluluğu

Bu bölüm, desteklenen düzenleyici çerçeveler genelinde uyum duruşunu göstermekte, uyumsuz standartları ve dikkat gerektiren alanları vurgulamaktadır.

Bu rapor ne zaman kullanılır?

CNAPP (bulut tabanlı uygulama koruma platformu) Yönetici özeti raporunu ihtiyacınız olduğunda kullanın:

• Genel bulut güvenliği riskiyle ilgili hızlı ve yönetici düzeyinde bir görünüm elde edin
• Zaman içinde güvenli puan, güvenlik açıkları ve uyarılardaki eğilimleri izleme
• Birden çok iş yükü ve ortamda güvenlik duruşu ve kapsamını gözden geçirme
• Liderlik brifinglerini ve üst düzey güvenlik incelemelerini destekleyin

Bulut duruş raporu

Bulut duruş raporu, ortamlar ve iş yükleri genelinde genel bulut güvenliği duruşunuzun merkezi bir görünümünü sağlar. Güvenlik riskini değerlendirmenize, zaman içindeki ilerleme durumunu izlemenize ve düzeltme çalışmalarını önceliklendirmenize yardımcı olur.

Genel bakış

Bu bölüm, bulut güvenliği puanı ve Defender CSPM planı kapsamı dahil olmak üzere mevcut güvenlik durumunu özetlemektedir.

Güvenlik duruşu

Bu bölüm, bulut güvenliği puanının zamanla nasıl geliştiğini, ortam ve iş yüküne göre ayrımlarla daha yüksek risk riskine sahip alanları belirlemeye yardımcı olur.

Öneriler

Bu bölüm, etkili güvenlik önerilerini ve iyileştirme durumunu vurgulayarak iyileştirme çabalarını etkiye göre önceliklendirmeye yardımcı olur.

Mevzuat uyumluluğu

Bu bölüm, desteklenen düzenleyici standartlar ve çerçevelere karşı uyum duruşunu gösterir, uyum açıklarını tespit etmeye ve düzenleyici gereksinimlere yönelik ilerlemeyi takip etmeye yardımcı olur.

Bu rapor ne zaman kullanılır?

Aşağıdakileri yapmanız gerektiğinde Bulut duruş raporunu kullanın:

• Genel güvenlik duruşunu ve güvenlik puanı ilerlemesini izleyin
• Yüksek riskli ortamları veya iş yükü türlerini belirleme
• Öneri etkisine göre düzeltmenin önceliğini belirleme
• Mevzuat çerçeveleri genelinde uyumluluk duruşu izleme

Özel rapor oluştur

Belirli raporlama gereksinimlerini karşılamak için özel raporlar oluşturabilirsiniz.

Özel rapor oluşturmak için:

1. Raporlama sayfasında Rapor oluştur'u seçin.

2. Rapor ayrıntılarını girin:

   • Ad: Açıklayıcı bir ad girin
   • Açıklama: Rapor amacı hakkında bağlam ekleme
   • Görünürlük: Görünürlük ayarlarını yapılandırma

3. Raporunuza içerik ekleyin:

   • Bilgileri düzenlemek için bölümler oluşturma
   • Belirli verileri görüntülemek için kart ekleme
   • Ek seçenekleri yapılandırmak için Özelleştirilebilir etiketli kartları özelleştirme
   • Kart başlıklarını gerektiği gibi düzenleme
   • En uygun düzen için kart boyutlarını ayarlama

   

4. Kaydetseçeneğini seçin.

Özel rapordaki kartları özelleştirme

Özel rapor oluştururken veya düzenlerken, kart kataloğuna göz atabilir ve her kartı raporunuzla eklemeden önce yapılandırabilirsiniz. Özelleştirilebilir etiketli kartlar, iş yükü filtreleri veya öneri kategorisi gibi ek yapılandırma seçeneklerini destekler.

Kart eklemek ve özelleştirmek için:

1. Özel raporunuzda + Kart ekle'yi seçin.

   

2. Kart ekle panelinde kataloğa göz atın veya kataloğu arayın. Listeyi daraltmak için Ürün alanını ve Grafik türü filtrelerini kullanın.

3. Bir kartta + seçerek Kartı rapora ekle iletişim kutusunu açın.

   

4. Kart ayarlarını yapılandırın:

   • Kart adı: Kartın görünen adını düzenleyin.
   • Açıklama: Kart başlığının altında görünen bağlamı ekleyin.
   • Bölüm: Kartı mevcut bir bölüme atayın veya yeni bir tane oluşturun.
   • Konum: Raporun neresinde kartın görüneceğini seçin.
   • Kart boyutu: 1/6, 1/3, 1/2, 2/3 veya Tam genişlik'i seçin.
   • Özel alanlar: Özelleştirilebilir etiketli kartlar için kullanılabilir. Kartın verilerini uyarlamak için iş yükü veya öneri kategorisi gibi filtreleri yapılandırın.

5. Kartı rapora eklemek için Ekle'yi seçin.

Raporu yineleme ve düzenleme

Var olan raporları çoğaltabilir ve varyasyonlar oluşturmak için özelleştirebilirsiniz.

Bir raporu yinelemek ve düzenlemek için:

1. Raporlama sayfasından bir rapor seçin.

2. Çoğalt'ı seçin.

   

3. İletişim kutusunda yeni raporu yapılandırın:

   • Bir ad girin
   • Açıklama ekleme
   • Görünürlüğü ayarlama

   

4. Yinelemeyi oluşturmak için Tamam'ı seçin.

5. Yinelenen raporu açın ve değişikliklerinizi yapın:

   • Bölümleri yeniden sıralama
   • Kart ekleme veya kaldırma
   • Kart başlıklarını ve boyutlarını değiştirme

6. Değişikliklerinizi korumak için Kaydet'i seçin.

Raporu dışarı aktarma

Paylaşım veya arşivleme amacıyla raporları PDF'ye aktarabilirsiniz.

Raporu dışarı aktarmak için:

1. Dışarı aktarmak istediğiniz raporu açın.
2. PDF'ye aktar'ı seçin.
3. Dışarı aktarma işleminin tamamlanmasını bekleyin.
4. PDF dosyası yerel cihazınıza indirilir.

Raporları filtreleme

Belirli raporları bulmak için raporlar listesini filtreleyebilirsiniz.

Raporları filtrelemek için:

1. Raporlama sayfasında filtre seçeneklerini kullanın:
   • Rapor türü: Yerleşik veya Özel'i seçin
   • Görünürlük: Özel, Kiracı düzeyinde erişim veya Genel'i seçin
2. Rapor listesi yalnızca eşleşen raporları gösterecek şekilde güncelleştirilir.

Rapor görünürlüğünü yönetme

Rapor görünürlüğü, kuruluşunuzda her rapora kimlerin erişebileceğini denetler.

Rapor görünürlüğü seçeneklerini gözden geçir

Raporlar için aşağıdaki görünürlük seçenekleri mevcuttur:

• Özel: Bu raporu yalnızca siz görüntüleyebilirsiniz.
• Kiracı düzeyinde erişim: Kiracının tamamında verileri görüntüleme izni olan kullanıcılar bu raporu görüntüleyebilir.
• Genel: Kiracınızdaki tüm kullanıcılar bu raporu görüntüleyebilir.

Rapor görünürlüğünü güncelleştirme

Raporun görünürlüğünü değiştirmek için:

1. Raporu açın.
2. Ayarlar veya Düzenle'yi seçin.
3. Görünürlük ayarını değiştirin.
4. Kaydetseçeneğini seçin.

İlgili içerik

• Buluta genel bakış panosu
• Uyarıları ve önerileri dışarı aktarma
• CSV raporu indirme
• Tehdit bilgileri raporları oluşturma
• Azure Workbooks
• Defender for Cloud verilerini Power BI