Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
При использовании Microsoft Defender для облака для защиты ресурсов и рабочих нагрузок они оцениваются по встроенным и пользовательским стандартам безопасности, включенным в подписках Azure, учетных записях Amazon Web Services (AWS) и проектах Google Cloud Platform (GCP). На основе этих оценок рекомендации по безопасности предоставляют практические шаги по устранению проблем безопасности и улучшению состояния безопасности.
В этой статье описывается, как устранить рекомендации по безопасности в развертывании Defender для облака.
Прежде чем пытаться исправить рекомендацию, необходимо подробно ознакомиться с ней. Узнайте, как просмотреть рекомендации по безопасности.
Исправление рекомендации
По умолчанию рекомендации определяются на основе уровня риска проблемы безопасности.
В дополнение к уровню риска рекомендуется определить приоритет элементов управления безопасностью в стандартном стандарте microsoft cloud security benchmark в Defender для Cloud. Эти элементы управления влияют на оценку безопасности Майкрософт.
Войдите на портал Azure.
Перейдите к Microsoft Defender для облака> Recommendations.
Выберите рекомендацию.
Выберите Принять меры.
Найдите раздел "Исправление " и следуйте инструкциям по исправлению.
Использование параметра "Исправление"
Чтобы упростить процесс исправления, в рекомендации может появиться кнопка с меткой "Исправление ". Кнопка "Исправление " помогает быстро устранить рекомендацию по нескольким ресурсам. Если в рекомендации нет кнопки "Исправление ", вы не можете применить быстрое исправление, поэтому необходимо выполнить представленные действия по исправлению, чтобы устранить эту рекомендацию.
Войдите на портал Azure.
Перейдите к Microsoft Defender для облака> Recommendations.
Выберите рекомендацию для исправления.
Выберите Выполнить действие>Исправить.
Выполните остальные действия по исправлению.
После завершения исправления может потребоваться несколько минут, чтобы произошло изменение.
Используйте скрипты автоматического исправления
Администраторы безопасности также могут устранять проблемы масштабно с помощью автоматической генерации скриптов на скриптовых языках AWS и GCP CLI. При нажатии кнопки "Исправить действие">в рекомендации , в которой доступен автоматизированный скрипт, откроется следующее окно.
Чтобы устранить рекомендацию, скопируйте и запустите скрипт.