使用 Azure 監視器活頁簿建立互動式報告

文章
08/08/2024

Azure 活頁簿是彈性畫布，可在 Azure 入口網站中用來分析資料，以及建立豐富的視覺報表。在活頁簿中，您可以存取 Azure 當中的多個資料來源。將活頁簿合併成統一的互動式體驗。

活頁簿提供豐富的功能，以視覺化您的 Azure 資料。如需每個視覺效果類型的詳細資訊，請參閱視覺效果範例和文件。

在適用於雲端的 Microsoft Defender 中，您可以存取內建活頁簿來追蹤組織的安全性態勢。您也可以建置自訂活頁簿，以檢視來自適用於雲端的 Defender 或其他支援資料來源的各種資料。

顯示「一段時間內的安全分數」活頁簿螢幕擷取畫面。

如需價格資訊，請參閱價格頁面。

必要條件

必要的角色和權限：若要儲存活頁簿，您必須至少有相關資源群組的活頁簿參與者權限。

雲端可用性：商業雲端國家 (Azure Government、由 21Vianet 營運的 Microsoft Azure)

使用適用於雲端的 Defender 資源庫活頁簿

在適用於雲端的 Defender 中，您可以使用整合式 Azure 活頁簿功能來建置顯示安全性資料的自訂互動式活頁簿。適用於雲端的 Defender 包含一個活頁簿資源庫，其中包含下列可自訂的活頁簿：

「涵蓋範圍」活頁簿：追蹤適用於雲端的 Defender 方案涵蓋範圍，以及整個環境和訂用帳戶的延伸模組。
「一段時間內的安全分數」活頁簿：追蹤您訂閱的分數及對資源建議的變更。
「系統更新」活頁簿：依資源、作業系統、嚴重性及其他項目檢視遺漏的系統更新。
「弱點評量結果」活頁簿：檢視 Azure 資源的弱點掃描結果。
「一段時間內的法務遵循」活頁簿：檢視訂閱法務遵循是否符合您所選法規標準或業界標準的狀態。
「作用中警示」活頁簿：依嚴重性、類型、標記、MITRE ATT 和 CK 策略及位置，檢視作用中警示。
「價格估計」活頁簿：根據您環境中的資源遙測資料，檢視適用於雲端的 Defender 中方案每月合併價格估計。這些數據是以零售價格為準的估計值，而不代表實際的帳單或發票資料。
「治理」活頁簿：使用治理規則設定中的治理報告來追蹤影響貴組織的規則進度。
DevOps 安全性 (預覽) 活頁簿：檢視可自訂的基礎，協助您視覺化已設定連接器的 DevOps 態勢狀態。

除了內建活頁簿之外，您還可以在 [社群] 類別中找到有用的活頁簿。這些活頁簿會依現狀提供，且沒有 SLA 或支援。您可以選擇其中一個提供的活頁簿，或建立自己的活頁簿。

顯示適用於雲端的 Microsoft Defender 中內建活頁簿資源庫的螢幕擷取畫面。

提示

若要自訂任何活頁簿，請選取 [編輯] 按鈕。完成編輯時，請選取 [儲存]。變更會儲存在新活頁簿中。

顯示如何編輯所提供活頁簿以根據您的需求自訂的螢幕擷取畫面。

「涵蓋範圍」活頁簿

如果您啟用適用於雲端的 Defender 涵蓋多個訂用帳戶和環境 (Azure、Amazon Web Services 和 Google Cloud Platform)，想要追蹤哪些方案為作用中可能很困難，尤其是當您有多個訂用帳戶和環境時。

「涵蓋範圍」活頁簿可協助您追蹤哪些適用於雲端的 Defender 方案在您的環境中處於作用中狀態。此活頁簿可協助您確保環境和訂用帳戶受到完整保護。透過存取詳細的涵蓋範圍資訊，您可以識別可能需要更多保護的區域，以便針對這些區域採取行動。

在此活頁簿中，您可以選取訂用帳戶 (或所有訂用帳戶)，然後檢視下列索引標籤：

其他資訊：顯示版本資訊，以及每個切換開關的說明。
相對涵蓋範圍：顯示已啟用特定「適用於雲端的 Defender」方案的訂用帳戶或連接器百分比。
絕對涵蓋範圍：顯示每個訂用帳戶的各個方案狀態。
詳細涵蓋範圍：顯示可啟用的其他設定，或是必須在相關方案上啟用才能取得各方案完整值的其他設定。

您也可以選取每個或所有訂用帳戶中的 Azure、Amazon Web Services 或 Google Cloud Platform 環境，以查看該環境已啟用哪些方案和延伸模組。

「一段時間內的安全分數」活頁簿

「一段時間內的安全分數」活頁簿會使用 Log Analytics 工作區的安全分數資料。您必須使用連續匯出工具將資料匯出，步驟請參閱在 Azure 入口網站中為適用於雲端的 Defender 設定連續匯出。

當您設定連續匯出時，請在 [匯出頻率] 下同時選取 [串流更新] 和 [快照集 (預覽)]。

顯示匯出頻率選項，以在「一段時間內的安全分數」活頁簿中選取連續匯出的螢幕擷取畫面。

注意

快照集會每週匯出。在第一個快照集匯出後，您必須至少等待一週才能檢視活頁簿中的資料。

提示

若要為整個組織設定連續匯出，請使用 Azure 原則中所提供的 DeployIfNotExist 原則，步驟請參閱大規模設定連續匯出。

「一段時間內的安全分數」活頁簿有五個圖表，可供訂用帳戶回報給所選的工作區：

圖表	範例
過去一週和一個月的分數趨勢使用本節來監視您訂閱分數的目前分數和一般趨勢。
所有已選擇訂閱的彙總分數將滑鼠停留在趨勢線的任何點上，以查看所選時間範圍內任何日期的彙總分數。
具有最狀況不良資源的建議下表可協助您找出所選期間有最多資源變更為狀況不良的建議，並將其分級。
特定安全性控制項的分數適用於雲端的 Defender 中的安全性控制項是建議的邏輯群組。此圖表以一目了然的方式，為您列出所有控制項的每週分數。
資源變更此處列出所選期間有最多資源變更狀態 (狀況良好、狀況不良或不適用) 的建議。選取清單中的任意建議，以開啟列出特定資源的新資料表。

「系統更新」活頁簿

「系統更新」活頁簿採用的安全性建議是應安裝在您電腦上的安全性更新。此活頁簿可協助您識別有更新可套用的電腦。

您可以檢視所選訂用帳戶的更新狀態，方法如下：

有重要更新可套用的資源清單。
您資源所遺漏的更新清單。

適用於雲端的 Defender 的系統會根據遺漏的更新安全性建議來更新活頁簿。

「弱點評量結果」活頁簿

適用於雲端的 Defender 包括的弱點掃描器涵蓋您的機器、容器登錄中的容器，以及執行 SQL 伺服器的電腦。

深入了解如何使用這些掃描器：

每個資源類型的結果都會以個別建議回報：

應修復虛擬機器中的弱點 (包括下列結果：Microsoft Defender 弱點管理、整合式 Qualys 掃描器，以及任何已設定的 BYOL VA 解決方案)
容器登錄映像應已解決弱點結果
SQL 資料庫應已解決發現的弱點
機器上的 SQL Server 應已解決發現的弱點

「弱點評量結果」活頁簿會收集這些結果，並依嚴重性、資源類型和類別進行組織。

顯示適用於雲端的 Defender 弱點評量結果報告的螢幕擷取畫面。

「一段時間的合規性」活頁簿

適用於雲端的 Microsoft Defender 會持續比較資源的設定與產業標準、法規及基準的需求。內建標準包括 NIST SP 800-53、SWIFT CSP CSCF v2020、加拿大聯邦 PBMM、HIPAA HITRUST 等等。您可以使用法規遵循儀表板選取與組織相關的標準。深入了解在法規遵循儀表板中自訂一組標準。

「一段時間的合規性」活頁簿會使用您新增至儀表板的各種標準，追蹤您的合規性狀態。

顯示如何為您一段時間內的法務遵循報告選取標準的螢幕擷取畫面。

當您從報告概觀區域選取標準時，下方窗格會顯示更詳盡的明細：

顯示關於特定標準變更詳盡明細的螢幕擷取畫面。

若要檢視每個控制項通過或失敗的資源，您可以繼續向下切入直到建議層級。

提示

針對報告的每個面板，您可以使用 [匯出至 Excel] 選項將資料匯出至 Excel。

顯示如何將法務遵循活頁簿資料匯出至 Excel 的螢幕擷取畫面。

「作用中警示」活頁簿

「作用中警示」活頁簿會在一個儀表板上顯示您訂閱的作用中安全性警示。安全性警示是在偵測到您的資源受到威脅時，由適用於雲端的 Defender 產生的通知。適用於雲端的 Defender 會按照優先順序列出警示，其中包含快速調查和補救所需的資訊。

此活頁簿可讓您掌握並排定環境中活躍威脅的優先順序，協助妥善處置。

注意

大部分的活頁簿都會使用 Azure Resource Graph 來查詢資料。例如，若要顯示地圖檢視，則會在 Log Analytics 工作區中查詢資料。連續匯出應為啟用狀態。將安全性警示匯出至 Log Analytics 工作區。

您可以依嚴重性、資源群組和標籤來檢視作用中的警示。

顯示警示範例檢視的螢幕擷取畫面，其中會依嚴重性、資源群組和標籤檢視警示。

您也可以依受攻擊的資源、警示類型和新的警示，來檢視訂閱的前幾個警示。

醒目提示您訂用帳戶中前幾名警示的螢幕擷取畫面。

若要查看警示的詳細資料，請選取警示。

顯示特定資源所有高嚴重性作用中警示的螢幕擷取畫面。

[MITRE ATT&CK 策略] 索引標籤會依「攻擊鏈」的順序列出警示，以及訂用帳戶每個階段擁有的警示數目。

顯示鏈結順序和警示數目的螢幕擷取畫面。

您可以在資料表中看到所有作用中警示，並依資料行進行篩選。

顯示作用中警示資料表的螢幕擷取畫面。

若要查看特定警示的詳細資料，請選取資料表中的警示，然後選取 [開啟警示檢視] 按鈕。

顯示警示詳細資料和 [開啟警示檢視] 按鈕的螢幕擷取畫面。

若要依地圖檢視中的位置查看所有警示，請選取 [地圖檢視 ] 索引標籤。

顯示在 [地圖] 檢視的地圖中檢視警示時的螢幕擷取畫面。

選取地圖上的位置，以檢視該位置的所有警示。

顯示 [地圖] 檢視中特定位置警示的螢幕擷取畫面。

若要檢視警示的詳細資料，請選取警示，然後選取 [開啟警示檢視] 按鈕。

「DevOps 安全性」活頁簿

「DevOps 安全性」活頁簿提供 DevOps 安全性態勢的可自訂視覺化報告。您可以使用此活頁簿來檢視存放庫的深入解析，包括具有最多常見弱點和漏洞 (CVE) 的存放庫、已關閉進階安全性的作用中存放庫、DevOps 環境設定的安全性態勢評估等等。使用 Azure Resource Graph 中的豐富資料集來自訂和新增您自己的視覺化報告，以滿足安全性小組的業務需求。