Управление состоянием безопасности и защита от угроз
Оценка безопасности в Microsoft Defender для облака поможет улучшить состояние облачной безопасности. Оценка безопасности объединяет результаты безопасности в одну оценку, чтобы вы могли оценить текущую ситуацию безопасности. Чем выше оценка, тем ниже идентифицированный уровень риска.
При включении Defender для Облака в подписке стандарт microsoft cloud security benchmark (MCSB) по умолчанию применяется в подписке. Начинается оценка ресурсов в области по стандарту MCSB.
Примечание.
Рекомендации, помеченные как предварительная версия, не включены в вычисления оценки безопасности. Эти рекомендации по-прежнему следует исправлять везде, где это возможно, так что при завершении периода предварительной версии они будут способствовать оценке.
Просмотр оценки безопасности
При просмотре панели мониторинга Defender для облака Обзор можно просмотреть оценку безопасности для всех сред. На панели мониторинга отображается оценка безопасности в виде процентного значения и содержатся базовые значения.
Мобильное приложение Azure показывает оценку безопасности в процентах. Коснитесь его, чтобы просмотреть сведения, объясняющие оценку.
Изучение состояния безопасности
На странице о состоянии безопасности в Defender для облака показана оценка безопасности для сред в целом и для каждой среды отдельно.
На этой странице вы увидите подписки, учетные записи и проекты, влияющие на общую оценку, сведения о неработоспособных ресурсах и соответствующие рекомендации. Вы можете фильтровать по средам, таким как Azure, Amazon Web Services (AWS), Google Cloud Platform (GCP) и Azure DevOps. Затем вы можете выполнить детализацию по каждой подписке Azure, учетной записи AWS и проекту GCP.
Вычисление оценки безопасности
На странице рекомендаций в Defender для облака на вкладке "Рекомендации по обеспечению безопасности" показано, как элементы управления соответствием в MCSB вносят вклад в общую оценку безопасности.
Defender для облака вычисляет каждый элемент управления каждые восемь часов для каждой подписки Azure или для каждого облачного соединителя AWS или GCP.
Рекомендации в элементе управления обновляются чаще, чем сам элемент управления. Вы можете найти несоответствия между количеством ресурсов по рекомендациям и количеству ресурсов в элементе управления.
