你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
Microsoft Defender for Cloud 中的关键资产保护（预览版）
Defender for Cloud 现在已将业务关键性概念添加到其安全状况管理功能中。 此功能可帮助你识别和保护最重要的资产。 它使用由 Microsoft 安全公开管理 (MSEM) 创建的关键资产引擎。 可以在 MSEM 中定义关键资产规则，然后 Defender for Cloud 可以在风险优先级、攻击路径分析和云安全资源管理器等方案中定义这些规则。
可用性
| 方面 | 详细信息 |
|---|---|
| 发布状态 | 预览 |
| 先决条件 | 已启用 Defender 云安全态势管理 (CSPM) |
| 必需的 Microsoft Entra ID 内置角色： | 创建/编辑/读取分类规则：全局管理员、安全管理员、安全操作员 读取分类规则：全局读取者、安全信息读取者 |
| 云： | 所有商业云 |
设置关键资产管理
登录 Azure 门户。
导航到“Microsoft Defender for Cloud”>“环境设置”。
选择“资源关键性”磁贴。
此时会打开“关键资产管理”窗格。 选择“打开 Microsoft Defender 门户”。
然后，你将到达 Microsoft Defender XDR 门户中的关键资产管理页。
若要创建自定义关键资产规则以在 Defender for Cloud 中将资源标记为关键资源 ，请选择创建新的分类按钮。
为新分类添加名称和说明，并在查询生成器下进行使用，选择云资源来生成关键资产规则。 然后，选择“下一步”。
在“预览资产”页上，可以看到与所创建规则匹配的资产列表。 查看页面后，选择“下一步”。
在“分配关键性”页上，将关键级别分配给与规则匹配的所有资产。 然后，选择“下一步”。
然后，可以看到“审阅和完成”页。 查看结果，批准后，选择“提交”。
选择“提交”后，可以关闭“Microsoft Defender XDR”门户。 应等待长达两个小时，直到与规则匹配的所有资产都标记为“关键”。
注意
关键资产规则适用于与规则条件匹配的租户中的所有资源。
在 Defender for Cloud 中查看关键资产
更新资产后，请转到 Defender for Cloud 中的“攻击路径分析”页。 可以看到关键资产的所有攻击路径。
如果选择攻击路径标题，可以查看其详细信息。 选择目标，然后在“见解 - 关键资源”下，可以看到关键资产标记信息。
在 Defender for Cloud 的“建议”页中，选择可用的“预览版”横幅以查看所有建议，这些建议现在都基于资产关键性确定优先级。
选择一条建议，然后选择“Graph”选项卡。然后选择目标，然后选择“见解”选项卡。可以看到关键资产标记信息。
在 Defender for Cloud 的“清单”页中，可以看到组织中的关键资产。
若要对关键资产运行自定义查询，请转到 Defender for Cloud 中的“云安全资源管理器”页。
相关内容
有关改善云安全状况的详细信息，请参阅“云安全态势管理 (CSPM)”。