Bulut altyapısı yetkilendirme yönetimini etkinleştirme (CIEM)

Microsoft Defender for Cloud bir bulut altyapısı yetkilendirme yönetimi (CIEM) güvenlik modeli sağlar. Kuruluşların bulut altyapısında kullanıcı erişimini ve yetkilendirmelerini yönetmelerine ve denetlemelerine yardımcı olur. CIEM, Buluta Özel Uygulama Koruma Platformu (CNAPP) çözümünün temel bir parçasıdır. Kaynaklara kimlerin veya nelerin erişimi olduğunu gösterir ve en az ayrıcalıklı erişimi zorunlu kılmaya yardımcı olur. CIEM ile kullanıcılar ve iş yükü kimlikleri yalnızca görevlerini gerçekleştirmek için ihtiyaç duydukları erişime sahip olur. CIEM ayrıca Azure, Amazon Web Services (AWS) ve Google Cloud Platform (GCP) genelinde izinleri izlemenize ve yönetmenize de yardımcı olur.

Başlamadan önce

CIEM'yi etkinleştirmeden önce aşağıdaki önkoşulları karşıladığınızdan emin olun:

  1. Bulut güvenliği duruş yönetimi (Defender CSPM) Defender İzin Yönetimi (CIEM) uzantısını etkinleştirmek için her bulut ortamı için doğru rollere ve izinlere sahip olduğunuzdan emin olun:

  2. AWS veya GCP ortamınızı Bulut için Defender'a ekleme:

  3. Azure aboneliğinizde, AWS hesabınızda veya GCP projenizde Defender CSPM'yi etkinleştirin.

Azure için CIEM'yi etkinleştirme

Azure hesabınızda Defender bulut güvenliği duruş yönetimi (Defender CSPM) planını etkinleştirdiğinizde, aboneliğinize otomatik olarak Azure CSPMregulatory compliance standard atanır. Azure CSPM standardı, bulut altyapısı yetkilendirme yönetimi (CIEM) önerileri sağlar.

CIEM devre dışı bırakıldığında, Azure CSPM standardı içindeki CIEM önerileri hesaplanmamıştır.

CIEM'yi Azure etkinleştirmek için aşağıdaki adımları tamamlayın:

  1. Azure portalınaoturum açın.

  2. Microsoft Defender for Cloud için arama yapın ve seçin.

  3. Ortam ayarları'na gidin.

  4. Uygun aboneliği seçin.

  5. Defender CSPM planını bulun ve Ayarlar'ı seçin.

  6. İzin Yönetimi'nin (CIEM) etkinleştirilmesi.

    İzin yönetimi için anahtarın nerede olduğunu gösteren ekran görüntüsü.

  7. Devamtuşuna basın.

  8. Kaydetseçeneğini seçin.

Geçerli CIEM önerileri birkaç saat içinde aboneliğinizde görünür.

Azure önerilerinin listesi:

  • Azure fazla sağlanan kimlikler yalnızca gerekli izinlere sahip olmalıdır

  • Azure aboneliğinizdeki etkin olmayan kimliklerin izinleri iptal edilmelidir

AWS için CIEM'yi etkinleştirme

AWS hesabınızda Defender CSPM planını etkinleştirdiğinizde AWS CSPMregulatory compliance standard aboneliğinize otomatik olarak atanır. AWS CSPM standardı CIEM önerileri sağlar. İzin Yönetimi devre dışı bırakıldığında AWS CSPM standardındaki CIEM önerileri hesaplanmamıştır.

AWS için CIEM'yi etkinleştirmek için aşağıdaki adımları tamamlayın:

  1. Azure portalınaoturum açın.

  2. Microsoft Defender for Cloud için arama yapın ve seçin.

  3. Ortam ayarları'na gidin.

  4. İlgili AWS hesabını seçin.

  5. Defender CSPM planını bulun ve Ayarlar'ı seçin.

    Bir AWS hesabını ve Defender CSPM planının etkinleştirildiğini ve ayarlar düğmesinin nerede bulunduğunu gösteren ekran görüntüsü.

  6. İzin Yönetimi'nin (CIEM) etkinleştirilmesi.

  7. Daha doğru CIEM önerileri ve içgörüleri almak için AWS CloudTrail günlüklerini alın.

  8. Erişimi yapılandır'ı seçin.

  9. Bir dağıtım yöntemi seçin.

  10. Ekrandaki yönergeleri kullanarak AWS ortamınızda CloudFormation dağıtım betiğini çalıştırın.

  11. CloudFormation şablonunun AWS ortamında güncelleştirildiğini (Stack) onay kutusunu işaretleyin.

    Onay kutusunun ekranda nerede bulunduğunu gösteren ekran görüntüsü.

  12. Gözden geçir ve oluştur seçeneğini seçin.

  13. güncelleştirme'i seçin.

Geçerli CIEM önerileri birkaç saat içinde aboneliğinizde görünür.

AWS önerilerinin listesi:

  • AWS fazla sağlanmış kimlikler yalnızca gerekli izinlere sahip olmalıdır

  • AWS hesabınızdaki etkin olmayan kimliklerin izinleri iptal edilmelidir

GCP için CIEM'yi etkinleştirme

GCP projenizde Defender CSPM planını etkinleştirdiğinizde GCP CSPMregulatory compliance standard otomatik olarak aboneliğinize atanır. GCP CSPM standardı CIEM önerileri sağlar.

İzin Yönetimi (CIEM) devre dışı bırakıldığında, GCP CSPM standardı içindeki CIEM önerileri hesaplanmamıştır.

GCP için CIEM'yi etkinleştirmek için aşağıdaki adımları tamamlayın:

  1. Azure portalınaoturum açın.

  2. Microsoft Defender for Cloud için arama yapın ve seçin.

  3. Ortam ayarları'na gidin.

  4. İlgili GCP projesini seçin.

  5. Defender CSPM planını bulun ve Ayarlar'ı seçin.

    GCP projeniz için Defender CSPM planı ayarlarının nerede seçildiğini gösteren ekran görüntüsü.

  6. İzin Yönetimi Yönetimini (CIEM) Açık konumuna getir.

  7. GCP kimliklerinizin izin riskleri açısından değerlendirildiğinden emin olmak için GCP bulut günlüğünü alın.

  8. Kaydetseçeneğini seçin.

  9. İleri: Erişimi yapılandır seçeneğini belirleyin.

  10. İlgili izin türünü seçin.

  11. Bir dağıtım yöntemi seçin.

  12. Ekrandaki yönergeleri kullanarak GCP ortamınızda Cloud Shell veya Terraform dağıtım betiğini çalıştırın.

  13. "Değişikliklerin geçerli olması için dağıtım şablonunu çalıştırdım onay kutusunu işaretleyin."

    Seçilmesi gereken onay kutusunu gösteren ekran görüntüsü.

  14. Gözden geçir ve oluştur seçeneğini seçin.

  15. güncelleştirme'i seçin.

Geçerli CIEM önerileri birkaç saat içinde aboneliğinizde görünür.

GCP önerilerinin listesi:

  • GCP aşırı yetkilendirilmiş kimlikler yalnızca gerekli izinlere sahip olmalıdır.

  • GCP projenizdeki etkin olmayan kimliklerin izinleri iptal edilmelidir

Limitations

Aşağıdaki CIEM sınırlamalarına dikkat edin:

  • AWS’deki sunucusuz ve işlem kimlikleri artık CIEM’in etkin olmama mantığına dahil edilmiyor; bu durum öneri sayılarını değiştirebilir.
  • İzin Kayması Dizini (PCI) metriği kullanımdan kaldırılıyor ve artık Defender for Cloud önerilerinde görünmeyecek.

Sonraki adım

Defender CSPM plan ayarlarını gözden geçirin

  • Last updated on