你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
Microsoft Defender门户为云安全数据提供集成报告功能,使你能够在组织中创建、自定义和共享安全见解。
可以查看内置报表、创建自定义报表以满足需求,并将报表导出为 PDF,以便与利益干系人共享。 借助这些功能,可以根据云安全数据生成和管理报表,并根据组织需求对其进行定制。
能力
云安全报告使你能够:
- 查看内置的云安全报告,例如 CNAPP 执行摘要 和 云状况
- 通过复制和修改各个部分、卡片和布局,自定义现有报表
- 通过定义节并选择相关卡片,从头开始创建自定义报表
- 将报表导出到 PDF,以便与利益干系人共享
- 使用可见性设置(私有、租户级访问或公开)控制对报表的访问
- 按类型(内置或自定义)和可见性筛选和组织报表
先决条件
在使用云安全报告之前,请确保满足以下要求:
环境要求
- 已启用Microsoft Defender for Cloud付费计划
- Microsoft Defender门户中启用了预览功能
所需角色和权限
必须至少具有以下角色之一:
- 全局管理员
- 安全管理员
- 全球阅读器
- 安全阅读器
- 安全操作员
或以下任一权限:
- Core_SecuritySettingsRead
- SecOps_BasicsRead
- Posture_SecureScoreRead
- 核心安全设置管理
- SecOps_AlertsManage
- Posture_SecureScoreManage
支持的云环境
- 在商业云中可用(Azure、AWS 和 GCP)
- 在主权云中不可用
访问云安全报告
访问云报告:
- 转到 Microsoft Defender 门户中的 Reporting 页。 。 选择 “云 ”选项卡。
查看内置报表
Microsoft Defender for Cloud包括提供云安全数据的预定义视图的 内置报表。 这些报告可帮助安全团队和利益干系人快速了解跨环境的风险、覆盖范围和合规性。
若要查看内置报表,请执行以下操作:
CNAPP 执行摘要报告
CNAPP 执行摘要报告提供了整个环境中的云原生应用程序保护平台(CNAPP)信号的综合概要摘要。 它专为需要快速、全面地了解云风险、覆盖范围和趋势的安全领导者和利益干系人而设计。
概述
提供云环境中关键安全指标的高级快照。
安全评分
显示云安全分数随时间的变化,以及有助于识别风险较高或改进速度较慢的区域的细分。
漏洞管理
提供有关跨云环境的漏洞暴露和修正的见解。
安全建议
显示环境中检测到的安全建议,突出显示可以修正的配置差距和最佳做法偏差,以降低风险。
调查和响应
汇总整个环境的检测和响应活动。
法规遵从性
显示在所有受支持的监管框架中的合规态势,突出显示不合规的标准和需要关注的领域。
何时使用此报表
当您需要执行以下操作时,请使用 CNAPP 高管摘要 报告:
- 快速获取整体云安全风险的管理层级概览
- 监视一段时间内安全评分、漏洞和警报的趋势
- 查看跨多个工作负荷和环境的安全状况和覆盖范围
- 支持领导层简报和高级别安全审查
云状况报告
云状况报告提供跨环境和工作负载的总体云安全状况的集中视图。 它有助于评估安全风险、跟踪进度以及确定修正工作的优先级。
概述
汇总了当前安全状况,包括云安全评分和跨环境Defender CSPM计划覆盖范围。
安全态势
展示云安全功能分数随时间推移的变化,以及按环境和工作负荷划分的细分,以帮助识别风险较高的领域。
推荐
重点介绍可操作的安全建议和修正状态,以帮助根据影响确定修正工作的优先级。
法规遵从性
根据支持的法规标准和框架显示合规性状况,帮助确定合规性差距并跟踪法规要求的进展。
何时使用此报表
当您需要执行以下操作时,请使用 云态势 报告:
- 监视总体安全状况和安全评分进度
- 识别高风险环境或工作负荷类型
- 根据建议影响确定修正优先级
- 跨监管框架跟踪合规性状况
创建自定义报表
可以创建自定义报表来满足特定的报告需求。
创建自定义报表:
在 “报告 ”页中,选择“ 创建报表”。
输入报表详细信息:
- 名称:提供描述性名称
- 说明:添加有关报表用途的上下文
- 可见性:配置可见性设置
向报表添加内容:
- 创建分区以组织信息
- 添加卡片以显示特定数据
- 根据需要编辑卡片标题
- 调整卡片大小以获得最佳布局
选择“保存”。
复制和编辑报表
可以复制现有报表并对其进行自定义以创建变体。
复制和编辑报表:
从 “报告 ”页中,选择一个报表。
选择“复制”。
在对话框中,配置新报表:
- 输入名称
- 添加说明
- 设置可见性
选择 “确定 ”以创建重复项。
打开重复的报表并进行更改:
- 重新排序各部分
- 添加或删除卡片
- 修改卡片标题和大小
选择保存以保留更改。
导出报表
可以将报表导出到 PDF,以便共享或存档。
导出报表:
- 打开要导出的报表。
- 选择导出到 PDF。
- 等待导出完成。
- PDF 文件下载到本地设备。
筛选报表
可以筛选报表列表以查找特定报表。
筛选报表:
- 在 “报告 ”页中,使用筛选器选项:
- 报表类型:选择内置或自定义
- 可见性:选择专用、租户级访问或公共
- 报表列表将更新以仅显示匹配的报表。
管理报表可见性
报表可见性决定在您的组织中谁可以访问每个报表。
可见性选项
- 专用:只能查看此报表。
- 租户级访问权限:有权查看整个租户中的数据的用户可以查看此报表。
- 公共:租户中的所有用户可以查看此报告。
更新报表可见性
若要更改报表的可见性,请执行以下操作:
- 打开该报表。
- 选择 “设置” 或 “编辑”。
- 更改可见性设置。
- 选择“保存”。