Åtgärda rekommendationer för gästkonfiguration

Defender for Cloud utvärderar felaktig konfiguration av baslinjer för virtuella datorer som är anslutna till din prenumeration. Utvärderingen utvärderar dina virtuella datorer mot fördefinierade säkerhetsbaslinjer och identifierar eventuella avvikelser eller felkonfigurationer som kan utgöra potentiella risker. Genom att anpassa dina virtuella datorer till bästa praxis för säkerhet och organisationsprinciper kan du upprätthålla en robust och säker databehandlingsmiljö.

Datorinformation samlas in via Azure Policy-gästkonfigurationen och utvärderingen baseras på Microsofts riktmärken som täcker olika efterlevnadsmått och föreskrifter. Till exempel CIS, STIG med mera. Med Azure Policy-gästkonfigurationen kan du använda följande principer för din prenumeration:

• Azure Policy-gästkonfigurationsbaslinje för Windows

• Azure Policy-gästkonfigurationsbaslinje för Linux

Förutsättningar

• Aktivera Defender för servrar, plan 2 för din prenumeration.

• Läs prissättningssidan för Defender för molnet om du vill veta mer om prisinformation för Defender Servers Plan 2.

• Granska supportmatrisen för Azure Policy-gästkonfigurationen.

• Installera Azure Policy-gästkonfigurationen på dina datorer:

  • Azure-datorer: På sidan Med rekommendationer i Defender för molnet söker du efter och väljer Gästkonfigurationstillägget ska installeras på datorer och åtgärdar rekommendationen.

  • Endast virtuella Azure-datorer Du måste tilldela hanterad identitet i Defender for Cloud-portalen. Gå till sidan med rekommendationer. Sök efter och välj Gästkonfigurationstillägg för virtuella datorer ska distribueras med systemtilldelad hanterad identitet. Åtgärda sedan rekommendationen.

  • (Valfritt) Endast virtuella Azure-datorer: Aktivera Azure Policy-gästkonfiguration i hela prenumerationen.

  • Aktivera Azure Policy-gästkonfigurationstillägget på dina Azure-datorer i hela prenumerationen:

    1. Logga in på Azure-portalen.

    2. Sök efter och välj Microsoft Defender för molnet.

    3. Gå till Miljöinställningar>Dina prenumerationsinställningar>och övervakning.

       

    4. Växla gästkonfigurationsagenten (förhandsversion) till På.

       

    5. Välj Fortsätt.

  • GCP och AWS: Azure Policy-gästkonfiguration installeras automatiskt när du ansluter ditt GCP-projekt, eller så ansluter du dina AWS-konton med Automatisk etablering av Azure Arc aktiverat till Defender for Cloud.

  • Lokala datorer: Azure Policy-gästkonfiguration aktiveras som standard när du registrerar lokala datorer som Azure Arc-aktiverade datorer eller virtuella datorer.

Granska och åtgärda rekommendationer för gästkonfiguration

När Azure Policy-gästkonfigurationen har registrerats för din prenumeration börjar Defender för molnet utvärdera dina virtuella datorer mot säkerhetsbaslinjerna. Om felkonfigurationer hittas kan följande rekommendationer visas på sidan med rekommendationer baserat på dina miljöer:

• Säkerhetsrisker i säkerhetskonfigurationen på dina Windows-datorer bör åtgärdas (drivs av gästkonfiguration)
• Säkerhetsrisker i säkerhetskonfigurationen på dina Linux-datorer bör åtgärdas (drivs av gästkonfiguration)

Så här granskar och åtgärdar du följande:

1. Logga in på Azure-portalen.

2. Gå till Defender för molnrekommendationer> **.

3. Sök efter och välj en av rekommendationerna.

4. Granska rekommendationen.

5. Åtgärda rekommendationen.

Frågerekommendationer med API

Defender för molnet använder Azure Resource Graph för API och portalfrågor för att fråga efter rekommendationsinformation. Du kan använda dessa resurser för att skapa egna frågor för att hämta information.

Du kan lära dig hur du granskar rekommendationer i Azure Resource Graph.

Här är två exempelfrågor som du kan använda:

• Fråga efter alla regler som inte är felfria för en specifik resurs

  Securityresources 
  | where type == "microsoft.security/assessments/subassessments" 
  | extend assessmentKey=extract(@"(?i)providers/Microsoft.Security/assessments/([^/]*)", 1, id) 
  | where assessmentKey == '1f655fb7-63ca-4980-91a3-56dbc2b715c6' or assessmentKey ==  '8c3d9ad0-3639-4686-9cd2-2b2ab2609bda' 
  | parse-where id with machineId:string '/providers/Microsoft.Security/' * 
  | where machineId  == '{machineId}'
  

• Alla regler som inte är felfria och mängden om datorer som inte är felfria för varje

  securityresources 
  | where type == "microsoft.security/assessments/subassessments" 
  | extend assessmentKey=extract(@"(?i)providers/Microsoft.Security/assessments/([^/]*)", 1, id) 
  | where assessmentKey == '1f655fb7-63ca-4980-91a3-56dbc2b715c6' or assessmentKey ==  '8c3d9ad0-3639-4686-9cd2-2b2ab2609bda' 
  | parse-where id with * '/subassessments/' subAssessmentId:string 
  | parse-where id with machineId:string '/providers/Microsoft.Security/' * 
  | extend status = tostring(properties.status.code) 
  | summarize count() by subAssessmentId, status
  

Du kan lära dig hur du skapar mer djupgående frågor genom att lära dig mer om Azure Resource Graphs frågespråk.

Gå vidare