Kendi Lisansını Getir (KLG) çözümüyle güvenlik açığı taramasını etkinleştirme

Bulut için Microsoft Defender'daki Sunucular için Defender planının yerleşik bir güvenlik açığı değerlendirme aracı vardır. Güvenlik açığı değerlendirme aracı herhangi bir dış lisans gerektirmez ve Azure Arc özellikli makineleri destekler.

Tümleşik güvenlik açığı değerlendirme aracını kullanmak istemiyorsanız, Qualys veya Rapid7'den kendi özel lisanslı güvenlik açığı değerlendirme çözümünüzü kullanabilirsiniz. Bu makalede, bu iş ortağı çözümlerinden birini aynı aboneliğe ait birden çok VM'ye (Azure Arc özellikli makinelere değil) dağıtmak için gereken adımlar açıklanmaktadır.

Kullanılabilirlik

Görünüş	Ayrıntılar
Sürüm durumu:	Genel kullanılabilirlik (GA)
Makine türleri:	Azure sanal makineleri Azure Arc özellikli makineler
Fiyatlandırma:	Ücretsiz
Gerekli roller ve izinler:	Kaynak sahibi tarayıcıyı dağıtabilir Güvenlik okuyucu bulguları görüntüleyebilir
Bulut:	Ticari bulutlar National (Azure Kamu, 21Vianet tarafından sağlanan Microsoft Azure)

Azure portalından KCG çözümü dağıtma

KCG seçenekleri desteklenen üçüncü taraf güvenlik açığı değerlendirme çözümlerine başvurur. Şu anda hem Qualys hem de Rapid7 desteklenen sağlayıcılardır.

Desteklenen çözümler güvenlik açığı verilerini iş ortağının yönetim platformuna bildirir. Buna karşılık, bu platform güvenlik açığı ve sistem durumu izleme verilerini Bulut için Defender sağlar. İş yükü koruma panosunda güvenlik açığı bulunan VM'leri tanımlayabilir ve raporlar ve daha fazla bilgi için doğrudan Bulut için Defender iş ortağı yönetim konsoluna geçebilirsiniz.

1. Azure portalından Bulut için Defender açın.

2. Bulut için Defender menüsünden Öneriler sayfasını açın.

3. Makinelerin güvenlik açığı değerlendirme çözümü olmalıdır önerisini seçin.

   

   VM'leriniz aşağıdaki gruplardan birinde veya daha fazlasında görünür:

   • İyi durumdaki kaynaklar – Bulut için Defender bu VM'lerde çalışan bir güvenlik açığı değerlendirme çözümü algılandı.
   • İyi durumda olmayan kaynaklar – Bu VM'lere bir güvenlik açığı tarayıcı uzantısı dağıtılabilir.
   • Geçerli kaynaklar değil– bu VM'lerde bir güvenlik açığı tarayıcı uzantısı dağıtılamaz.

4. İyi durumda olmayan makineler listesinden bir güvenlik açığı değerlendirme çözümü alacakları seçin ve Düzelt'i seçin.

   Önemli

   Yapılandırmanıza bağlı olarak, bu listenin yalnızca bir alt kümesini görebilirsiniz.

   • Yapılandırılmış bir üçüncü taraf güvenlik açığı tarayıcınız yoksa, bunu dağıtma fırsatı sunulmaz.
   • Seçtiğiniz VM'ler Sunucular için Microsoft Defender tarafından korunmuyorsa, Bulut için Defender tümleşik güvenlik açığı tarayıcı seçeneği kullanılamaz.

   

5. Yeni bir KLG yapılandırması oluşturuyorsanız Yeni bir üçüncü taraf güvenlik açığı tarayıcısı yapılandır'ı seçin, ilgili uzantıyı seçin, Devam Et'i seçin ve sağlayıcıdan ayrıntıları aşağıdaki gibi girin:

   1. Kaynak grubu olarak Var olanı kullan’ı seçin. Bu kaynak grubunu daha sonra silerseniz KCG çözümü kullanılamaz.
   2. Konum olarak, çözümün coğrafi konumunu seçin.
   3. Qualys için, Qualys tarafından sağlanan lisansı Lisans kodu alanına girin.
   4. Rapid7 için Rapid7 Yapılandırma Dosyasını karşıya yükleyin.
   5. Ortak anahtar kutusuna iş ortağı tarafından sağlanan ortak anahtar bilgilerini girin.
   6. Bu güvenlik açığı değerlendirme aracısını bu çözümün aboneliğinde bulunan tüm VM'lere otomatik olarak yüklemek için Otomatik dağıtım'ı seçin.
   7. Tamam'ı seçin.

6. KLG çözümünüzü zaten ayarladıysanız Yapılandırılmış üçüncü taraf güvenlik açığı tarayıcınızı dağıtın'ı seçin, ilgili uzantıyı seçin ve Devam'ı seçin.

Güvenlik açığı değerlendirme çözümü hedef makinelere yüklendikten sonra Bulut için Defender sistem ve uygulamadaki güvenlik açıklarını algılamak ve tanımlamak için bir tarama çalıştırır. İlk taramanın tamamlanması birkaç saat sürebilir. Bundan sonra saatlik olarak çalışır.

PowerShell ve REST API kullanarak KCG çözümü dağıtma

Qualys veya Rapid7'den kendi özel lisanslı güvenlik açığı değerlendirme çözümünüzü program aracılığıyla dağıtmak için, sağlanan PowerShell > Güvenlik Açığı Çözümü betiğini kullanın. Bu betik, Bulut için Defender'de yeni bir güvenlik çözümü oluşturmak için REST API'sini kullanır. Hizmet sağlayıcınız (Qualys veya Rapid7) tarafından sağlanan bir lisansa ve anahtara ihtiyacınız vardır.

Önkoşullar

Gerekli PowerShell modülleri:

• Install-module Az
• Yükleme modülü Az.security

Betiği çalıştırın

Betiği çalıştırmak için aşağıdaki parametreler için ilgili bilgilere ihtiyacınız vardır:

Söz dizimi:

.\New-ASCVASolution.ps1 -subscriptionId <Subscription Id> -resourceGroupName <RG Name>
-vaSolutionName <New solution name> -vaType <Qualys / Rapid7> -autoUpdate <true/false>
-licenseCode <License code from vendor> -publicKey <Public Key received from vendor>

Örnek (bu örnek geçerli lisans ayrıntılarını içermez):

.\New-ASCVASolution.ps1 -subscriptionId 'f4cx1b69-dtgb-4ch6-6y6f-ea2e95373d3b' -resourceGroupName 'DefaultResourceGroup-WEU' -vaSolutionName 'QualysVa001' -vaType 'Qualys' -autoUpdate 'false' `
-licenseCode 'eyJjaWQiOiJkZDg5OTYzXe4iMTMzLWM4NTAtODM5FD2mZWM1N2Q3ZGU5MjgiLCJgbTYuOiIyMmM5NDg3MS1lNTVkLTQ1OGItYjhlMC03OTRhMmM3YWM1ZGQiLCJwd3NVcmwiOiJodHRwczovL3FhZ3B1YmxpYy1wMDEuaW50LnF1YWx5cy5jb20vQ2xvdSKJY6VudC8iLCJwd3NQb3J0IjoiNDQzIn0=' `
-publicKey 'MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCOiOLXjOywMfLZIBGPZLwSocf1Q64GASLK9OHFEmanBl1nkJhZDrZ4YD5lM98fThYbAx1Rde2iYV1ze/wDlX4cIvFAyXuN7HbdkeIlBl6vWXEBZpUU17bOdJOUGolzEzNBhtxi/elEZLghq9Chmah82me/okGMIhJJsCiTtglVQIDAQAB'

Azure Market'da Qualys Sanal Tarayıcı Aleti'ni edinme hakkında daha fazla bilgi edinin.

Sonraki adımlar

• Güvenlik açığı değerlendirme çözümünüzdeki bulguları düzeltme
• Güvenlik açığı değerlendirmesiyle ilgili bu yaygın sorulara göz atın.