Bulut için Microsoft Defender'da önerileri düzeltme

Defender for Cloud'u kaynaklarınızı ve iş yüklerinizi korumak için kullandığınızda, bunları Azure aboneliklerinizde, Amazon Web Services (AWS) hesaplarınızda ve Google Cloud Platform (GCP) projelerinizde etkinleştirdiğiniz yerleşik ve özel güvenlik standartlarına göre değerlendirir. Bu güvenlik değerlendirmelerine dayanarak, güvenlik önerileri güvenlik sorunlarını düzeltmek ve güvenlik duruşunuzu geliştirmek için pratik adımlar sunar.

Defender for Cloud dağıtımınızda güvenlik önerilerini düzeltebilirsiniz.

Bir öneriyi düzeltmeye çalışmadan önce, öneriyi ayrıntılı olarak gözden geçirin. Bkz. Güvenlik önerilerini gözden geçirme.

Bir öneriyi düzeltme

Varsayılan olarak, öneriler güvenlik sorununun risk düzeyine göre önceliklendirilir.

Risk seviyesine ek olarak, Defender for Cloud'daki varsayılan Microsoft bulut güvenlik kıyaslama standardındaki güvenlik kontrollerini önceliklendirin. Bu standarttaki güvenlik kontrolleri Microsoft Güvenlik Puanı'unuzu etkiler.

  1. Azure portalınaoturum açın.

  2. Microsoft Defender for Cloud>Öneriler'e gidin.

    Risk düzeylerine göre etkilenen tüm kaynakları gösteren öneriler sayfasının ekran görüntüsü.

  3. Bir öneri seçin.

  4. Eylem gerçekleştir'i seçin.

  5. Düzelt bölümünü bulun ve düzeltme yönergelerini izleyin.

    Bir öneri için el ile düzeltme adımlarını gösteren ekran görüntüsü.

Düzelt seçeneğini kullanma

Düzeltme işlemini basitleştirmek için, öneride Düzelt etiketli bir düğme görünebilir. Düzelt düğmesi, birden çok kaynakla ilgili bir öneriyi hızla düzeltmenize yardımcı olur. Seçilen öneride Düzelt butonu yoksa, hızlı bir çözüm uygulayamazsınız. Seçilen öneriyi dikkate almak için sunulan iyileştirme adımlarını takip edin.

  1. Azure portalınaoturum açın.

  2. Microsoft Defender for Cloud>Öneriler'e gidin.

  3. Düzeltmek için bir öneri seçin.

  4. Eylemde Bulun>Düzelt seçin.

    Düzelt eylemiyle önerileri gösteren ekran görüntüsü.

  5. Düzeltme adımlarının geri kalanını izleyin.

Düzeltme işlemi bittikten sonra, öneri durumunun güncellenmesi birkaç dakika sürebilir.

Otomatik iyileştirme betikleri kullanın

Güvenlik yöneticileri, AWS ve GCP CLI betik dilinde otomatik betik oluşturma ile ilgili sorunları büyük ölçekte de çözebilir. Otomatik bir betiğin kullanılabildiği bir öneride Eyleme geç>Düzelt seçeneğini belirlediğinizde, otomatik düzeltme betiği penceresi açılır.

Otomatik düzeltme betiğiyle önerileri gösteren ekran görüntüsü.

Seçilen öneriyi düzeltmek için senaryoyu kopyalayıp çalıştırın.

Sonraki adım