Správa výstrah zabezpečení a reakce na ně

Požadavky a požadavky najdete v části Matice podpory pro Defender for Cloud.

Postupujte následovně:

1. Přihlaste se k portálu Azure.

2. Přejděte do programu Microsoft Defender pro výstrahy zabezpečení cloudu>.

   

3. (Volitelné) Vyfiltrujte seznam výstrah s libovolnými relevantními filtry. Další filtry můžete přidat pomocí možnosti Přidat filtr .

   

   Seznam se aktualizuje podle vybraných filtrů. Můžete například chtít řešit výstrahy zabezpečení, ke kterým došlo za posledních 24 hodin, protože prošetřujete potenciální porušení zabezpečení v systému.

Každá výstraha obsahuje informace týkající se výstrahy, která vám pomůže při vyšetřování.

Zkoumání výstrahy zabezpečení:

1. Vyberte výstrahu. Otevře se boční podokno s popisem výstrahy a všech ovlivněných prostředků.

   

2. Projděte si základní informace o výstrahě zabezpečení.

   • Závažnost upozornění, stav a čas aktivity
   • Popis vysvětlující přesnou aktivitu, která byla zjištěna
   • Ovlivněné prostředky
   • Záměr kill chain aktivity v matici MITRE ATT&CK (pokud je k dispozici)

3. Vyberte Zobrazit všechny podrobnosti.

   Pravé podokno obsahuje kartu Podrobnosti výstrahy obsahující další podrobnosti výstrahy, která vám pomůže prozkoumat problém: IP adresy, soubory, procesy a další.

   

   V pravém podokně je také karta Provést akci . Na této kartě můžete provádět další akce týkající se výstrahy zabezpečení. Akce, jako jsou:

   • Kontrola kontextu prostředku – odešle vás do protokolů aktivit prostředku, které podporují výstrahu zabezpečení.
   • Zmírnění hrozby – poskytuje kroky ruční nápravy pro tuto výstrahu zabezpečení.
   • Prevence budoucích útoků – poskytuje doporučení zabezpečení, která pomáhají snížit prostor pro útoky, zvýšit stav zabezpečení a tím zabránit budoucím útokům.
   • Aktivace automatizované odpovědi – poskytuje možnost aktivovat aplikaci logiky jako odpověď na tuto výstrahu zabezpečení.
   • Potlačit podobné výstrahy – poskytuje možnost potlačit budoucí výstrahy s podobnými vlastnostmi, pokud upozornění není pro vaši organizaci relevantní.

   

   Pokud potřebujete další podrobnosti, obraťte se na vlastníka prostředku a ověřte, jestli je zjištěná aktivita falešně pozitivní. Můžete také prozkoumat nezpracované protokoly generované napadeným prostředkem.

Seznam upozornění obsahuje zaškrtávací políčka, abyste mohli zpracovat více výstrah najednou. Například pro účely třídění se můžete rozhodnout zavřít všechna informační upozornění pro konkrétní prostředek.

1. Filtrujte podle výstrah, které chcete zpracovat hromadně.

   V tomto příkladu jsou vybrána upozornění se závažností Informational prostředku ASC-AKS-CLOUD-TALK .

   

2. Pomocí zaškrtávacích políček vyberte výstrahy, které se mají zpracovat.

   V tomto příkladu jsou vybrána všechna upozornění. Tlačítko Změnit stav je nyní k dispozici.

   

3. Pomocí možností Změnit stav nastavte požadovaný stav.

   

   Výstrahy zobrazené na aktuální stránce se změní na vybranou hodnotu.

Po prošetření výstrahy zabezpečení můžete na výstrahu reagovat z programu Microsoft Defender for Cloud.

Reakce na výstrahu zabezpečení:

1. Otevřete kartu Provést akci a zobrazte doporučené odpovědi.

   

2. Projděte si část Zmírnění hrozby, kde najdete kroky ručního šetření potřebné ke zmírnění problému.

3. Pokud chcete posílit prostředky a zabránit budoucím útokům tohoto typu, opravte doporučení zabezpečení v části Prevence budoucích útoků .

4. Pokud chcete aktivovat aplikaci logiky pomocí automatizovaných kroků odezvy, použijte část Aktivace automatizované odpovědi a vyberte Aplikaci logiky triggeru.

5. Pokud zjištěná aktivita není škodlivá, můžete potlačit budoucí výstrahy tohoto typu pomocí oddílu Potlačit podobné výstrahy a vybrat vytvořit pravidlo potlačení.

6. Výběrem možnosti Konfigurovat nastavení e-mailových oznámení zobrazíte, kdo obdrží e-maily týkající se výstrah zabezpečení v tomto předplatném. Pokud chcete nakonfigurovat nastavení e-mailů, obraťte se na vlastníka předplatného.

7. Až dokončíte šetření výstrahy a odpovídajícím způsobem odpovíte, změňte stav na Zamítnuto.

   

   Výstraha se odebere ze seznamu hlavních upozornění. Pomocí filtru ze stránky se seznamem upozornění můžete zobrazit všechna upozornění se stavem Zamítnuto .

8. Doporučujeme, abyste microsoftu poskytli zpětnou vazbu k upozornění:

   1. Označení výstrahy jako užitečné nebo není užitečné.
   2. Vyberte důvod a přidejte komentář.

   

   Tip

   Zkontrolujeme vaši zpětnou vazbu, abychom vylepšili naše algoritmy a poskytli lepší výstrahy zabezpečení.

   Další informace o různých typech výstrah najdete v tématu Výstrahy zabezpečení – referenční příručka.

   Přehled o tom, jak Defender for Cloud generuje výstrahy, najdete v tématu Jak Microsoft Defender for Cloud detekuje hrozby a reaguje na ně.

   Kontrola výsledků kontroly bez agentů

   Výsledky kontroly založené na agentech i bez agentů se zobrazí na stránce Výstrahy zabezpečení.

   

   Poznámka:

   Náprava jedné z těchto výstrah nenapraví druhou výstrahu, dokud se nedokončí další kontrola.