Bestandsbestand von Cloudressourcen

Zugreifen auf Bestandsbestand im Azure-Portal

Navigieren Sie im Azure-Portal zu Microsoft Defender for Cloud>Inventory.

Auf der Seite „Bestand“ finden Sie Informationen zu folgenden Themen:

• Verbundene Ressourcen. Sehen Sie schnell, welche Ressourcen mit Defender for Cloud verbunden sind.
• Overall Security State: Erhalten Sie eine klare Zusammenfassung über den Sicherheitsstatus der verbundenen Azure-, AWS- und GCP-Ressourcen, einschließlich der Gesamtressourcen, die mit Defender for Cloud, Ressourcen nach Umgebung verbunden sind, und eine Anzahl fehlerhafter Ressourcen.
• Empfehlungen, Warnungen: Führen Sie einen Drilldown in den Status bestimmter Ressourcen aus, um aktive Sicherheitsempfehlungen und Sicherheitswarnungen für eine Ressource anzuzeigen.
• Risikopriorisierung: Risikobasierte Empfehlungen ordnen Empfehlungen Risikostufen zu, die auf Faktoren wie Datensensibilität, Internetpräsenz, Potenzial für laterale Bewegungen und potenzielle Angriffswege basieren.
• Risikopriorisierung ist verfügbar, wenn der Defender CSPM Plan aktiviert ist.
• Software. Sie können Ressourcen nach installierten Anwendungen überprüfen. Um den Softwarebestand zu nutzen, muss entweder der Defender Cloud Security Posture Management (CSPM)-Plan oder ein Defender für Server-Plan aktiviert sein.

Der Bestand verwendet Azure Resource Graph (ARG) zum Abfragen und Abrufen von Daten in großem Umfang. Für detaillierte benutzerdefinierte Erkenntnisse können Sie KQL verwenden, um den Bestand abzufragen.

Überprüfen des Bestandes

1. Wählen Sie in Defender for Cloud im Azure Portal Inventory aus. Standardmäßig werden die Ressourcen nach der Anzahl aktiver Sicherheitsempfehlungen sortiert.
2. Überprüfen Sie die verfügbaren Einstellungen:
   • In der Suche können Sie eine Freitextsuche verwenden, um Ressourcen zu finden.
   • Total-Ressourcen zeigt die Anzahl der mit Defender for Cloud verbundenen Ressourcen an.
   • Fehlerhafte Ressourcen: Zeigt die Anzahl der Ressourcen mit aktiven Sicherheitsempfehlungen und Warnungen an.
   • Ressourcenzählung nach Umgebung: Gesamtzahl der Azure-, AWS- und GCP-Ressourcen.
3. Wählen Sie eine Ressource aus, um Details anzuzeigen.
4. Prüfen Sie auf der Seite Resource Health die Informationen zur Ressource.
   • Auf der Registerkarte Empfehlungen werden alle aktiven Sicherheitsempfehlungen in der Reihenfolge des Risikos angezeigt. Sie können einen Drilldown zu den einzelnen Empfehlungen ausführen, um weitere Details und Korrekturoptionen zu erhalten.
   • Auf der Registerkarte Warnungen werden alle relevanten Sicherheitswarnungen angezeigt.

Softwarebestand überprüfen

So überprüfen Sie die Details des Softwarebestands:

1. Wählen Sie "Installierte Anwendung" aus.
2. Wählen Sie in Wert die Apps aus, nach denen gefiltert werden soll.
   • Zutale Ressourcen: Die Gesamtanzahl der mit Defender for Cloud verbundenen Ressourcen.
   • Fehlerhafte Ressourcen: Ressourcen mit aktiven Sicherheitsempfehlungen, die Sie implementieren können. Anleitungen zur Behebung finden Sie unter "Überprüfen von Sicherheitsempfehlungen".
   • Ressourcenanzahl nach Umgebung: Die Anzahl der Ressourcen in jeder Umgebung.
   • Unregisterierte Abonnements: Alle Abonnements im ausgewählten Bereich, die noch nicht mit Microsoft Defender for Cloud verbunden sind.
3. Ressourcen, die mit Defender for Cloud verbunden sind, die diese Apps ausführen, werden angezeigt. Leere Optionen zeigen Computer an, auf denen Defender für Server oder Defender für Endpunkt nicht verfügbar ist.

Filtern des Bestands

Sobald Sie Filter anwenden, werden die Zusammenfassungswerte aktualisiert und an die Abfrageergebnisse angepasst.

Exportwerkzeuge

CSV-Bericht herunterladen: Exportieren Sie die Ergebnisse Ihrer ausgewählten Filteroptionen in eine CSV-Datei.

Open query – Exportieren Sie die Abfrage selbst zu Azure Resource Graph (ARG), um die KQL-Abfrage (Kusto Query Language) weiter zu verfeinern, speichern oder ändern.

Wie funktioniert der Ressourcenbestand?

Zusätzlich zu den vordefinierten Filtern können Sie die Softwarebestandsdaten aus dem Resource Graph Explorer untersuchen.

ARG ist so konzipiert, dass es eine effiziente Ressourcenerkundung mit der Fähigkeit zur bedarfsorientierten Abfrage ermöglicht.

Sie können Kusto Query Language (KQL) im Bestandsbestand verwenden, um schnelle Einblicke zu erzeugen, indem Sie Defender for Cloud Daten mit anderen Ressourceneigenschaften querverweisen.

Verwenden des Ressourcenbestands

So arbeiten Sie mit Filtern und Abfrageoptionen im Bestandsbestand:

1. Wählen Sie auf der Randleiste Defender for Cloud Inventory aus.

2. Verwenden Sie das Feld Nach Name filtern, um eine bestimmte Ressource anzuzeigen, oder verwenden Sie die Filter, um sich auf bestimmte Ressourcen zu konzentrieren.

   Standardmäßig werden die Ressourcen nach der Anzahl aktiver Sicherheitsempfehlungen sortiert.

   Von Bedeutung

   Die Optionen in jedem Filter sind spezifisch für die Ressourcen in den aktuell ausgewählten Abonnements und Ihre Auswahl in den anderen Filtern.

   Wenn Sie z. B. nur ein Abonnement ausgewählt haben und das Abonnement keine Ressourcen mit ausstehenden Sicherheitsempfehlungen aufweist, die zu beheben sind (0 fehlerhafte Ressourcen), enthält der Filter Empfehlungen keine Optionen.

3. Um den Filter Sicherheitsergebnisse enthalten zu verwenden, geben Sie freien Text aus der ID, der Sicherheitsprüfung oder dem CVE-Namen eines Sicherheitsergebnisses ein, um nach den betroffenen Ressourcen zu filtern:

   

   Tipp

   Die Filter Sicherheitsergebnisse und Tags akzeptieren nur einen einzigen Wert. Um nach mehreren Werten zu filtern, verwenden Sie Filter hinzufügen.

4. Um die zurzeit ausgewählten Filteroptionen als Abfrage im Resource Graph-Explorer anzuzeigen, wählen Sie Abfrage öffnen aus.

   

5. Wenn Sie einige Filter definiert und die Seite geöffnet gelassen haben, aktualisiert Defender for Cloud die Ergebnisse nicht automatisch. Änderungen an den Ressourcen wirken sich nicht auf die angezeigten Ergebnisse aus, es sei denn, Sie laden die Seite manuell neu oder wählen Aktualisieren aus.

Exportieren des Bestands

So exportieren Sie gefilterte Bestandsdaten:

1. Wählen Sie CSV-Bericht herunterladen aus, um den gefilterten Bestand im CSV-Format zu speichern.

2. Um eine Abfrage im Resource Graph-Tester zu speichern, wählen Sie Abfrage öffnen aus. Wenn Sie bereit sind, eine Abfrage zu speichern, wählen Sie "Speichern unter" aus. Geben Sie in Abfrage speichern einen Abfragenamen, eine Beschreibung sowie an, ob die Abfrage privat oder freigegeben ist.

   

Vorgenommene Änderungen an den Ressourcen wirken sich nicht auf die angezeigten Ergebnisse aus, es sei denn, Sie laden die Seite manuell neu oder wählen Aktualisieren aus.

Zugreifen auf einen Softwarebestand

Für den Zugriff auf den Softwarebestand benötigen Sie eine der folgenden Pläne:

• Agentenloses Maschinenscannen von Defender Cloud Security Posture Management (CSPM).
• Maschinenscannen ohne Agenten von Defender für Server P2.
• Microsoft Defender for Endpoint integration von Defender für Server.

Beispiele zur Verwendung von Azure Resource Graph Explorer zum Zugreifen auf und Untersuchen von Softwareinventardaten

So fragen Sie Softwareinventardaten im Azure Resource Graph Explorer ab:

1. Öffnen Sie Azure Resource Graph Explorer.

   

2. Wählen Sie den folgenden Abonnementbereich aus: securityresources/softwareinventories

3. Geben Sie eine der folgenden Abfragen ein (Sie können sie auf anpassen oder ihre eigenen schreiben), und wählen Sie Abfrage ausführen aus.

Abfragebeispiele

So generieren Sie eine einfache Liste der installierten Software:

securityresources
| where type == "microsoft.security/softwareinventories"
| project id, Vendor=properties.vendor, Software=properties.softwareName, Version=properties.version

So filtern Sie nach Versionsnummern:

securityresources
| where type == "microsoft.security/softwareinventories"
| project id, Vendor=properties.vendor, Software=properties.softwareName, Version=tostring(properties.    version)
| where Software=="windows_server_2019" and parse_version(Version)<=parse_version("10.0.17763.1999")

So suchen Sie Computer mit einer Kombination von Softwareprodukten:

securityresources
| where type == "microsoft.security/softwareinventories"
| extend vmId = properties.azureVmId
| where properties.softwareName == "apache_http_server" or properties.softwareName == "mysql"
| summarize count() by tostring(vmId)
| where count_ > 1

Für eine Kombination aus einem Softwareprodukt und einer anderen Sicherheitsempfehlung:

(In diesem Beispiel: Maschinen, auf denen MySQL installiert ist und deren Verwaltungsports offen sind.)

securityresources
| where type == "microsoft.security/softwareinventories"
| extend vmId = tolower(properties.azureVmId)
| where properties.softwareName == "mysql"
| join (
    securityresources
| where type == "microsoft.security/assessments"
| where properties.displayName == "Management ports should be closed on your virtual machines" and properties.status.code == "Unhealthy"
| extend vmId = tolower(properties.resourceDetails.Id)
) on vmId

Nächste Schritte

• Überprüfen von Sicherheitsempfehlungen
• Verwalten von und Reagieren auf Sicherheitswarnungen
• Fortlaufender Export – Exportieren von Sicherheitsdaten nach SIEM, SOAR oder anderen Tools
• Erstellen von benutzerdefinierten Sicherheitsdashboards mit Azure-Arbeitsmappen
• Aktivieren Sie Defender für Cloud-Pläne
• Verbinden von AWS-Konten
• Verbinden von GCP-Projekten

In diesem Artikel wird beschrieben, wie Sie den einheitlichen Cloudressourcenbestand in Microsoft Defender for Cloud im Microsoft Defender XDR Portal verwenden, um Ihre Multicloud-Infrastruktur zu verwalten und zu überwachen.

Übersicht

Der Bestand an Cloudressourcen bietet Ihnen einen Überblick über die Cloudinfrastruktur in Azure, Amazon Web Services (AWS) und Google Cloud Platform (GCP). Es gruppiert Ressourcen nach Workload, Kritischität und Abdeckungsstatus. Außerdem kombiniert es Zustandsdaten, Geräteaktionen und Risikosignale auf einer einzigen Oberfläche.

Wichtige Funktionen

Einheitliche Mehrcloudsichtbarkeit

• Comprehensive Coverage: Anzeigen von Ressourcen in Azure, AWS, GCP und anderen unterstützten Plattformen.
• Konsistente Schnittstelle: Verwenden Sie eine Schnittstelle, um Multicloudressourcen zu verwalten.
• Echtzeitsynchronisierung: Aktuelle Bestandsdaten aus verbundenen Cloudumgebungen anzeigen.
• Plattformübergreifende Beziehungen: Überprüfen sie Abhängigkeiten über Cloudanbieter hinweg.

Workload-spezifische Einblicke

Der Bestand wird nach Workloadtypen organisiert, die jeweils eine maßgeschneiderte Sichtbarkeit und Daten bereitstellen:

• Virtuelle Maschinen: Recheninstanzen über Cloud-Anbieter mit Sicherheitsstatus- und Schwachstellendaten
• Datenressourcen: Datenbanken, Speicherkonten und Datendienste mit Compliance- und Expositionserkenntnissen
• Container: Kubernetes-Cluster, Containerinstanzen und Containerregistrierungen mit Sicherheitsüberprüfungsergebnissen
• KI- und ML-Dienste: Künstliche Intelligenz (KI) und ML-Ressourcen (Machine Learning) mit Governance und Sicherheitskontext.
• APIs: Representational-State-Transfer(REST)-Anwendungsprogrammierschnittstellen (APIs), serverlose Funktionen und Integrationsdienste mit Expositionsanalyse.
• DevOps-Ressourcen: Kontinuierliche Integration und kontinuierliche Bereitstellung (CI/CD)-Pipelines, Repositorys und Entwicklungstools mit Sicherheitserkenntnissen.
• Identitätsressourcen: Dienstkonten, verwaltete Identitäten und Zugriffssteuerungskomponenten
• Serverlos: Funktionen, Logik-Apps und ereignisgesteuerte Computeressourcen

Erweiterte Filterung und Bereichsdefinition

• Persistente Bereichsdefinition: Verwenden Sie Cloudbereiche für eine konsistente Filterung über Benutzeroberflächen hinweg.
• Mehrdimensionale Filterung: Filtern nach Umgebung, Workload, Risikostufe und Compliancestatus.
• Suchfunktionen: Suchen Sie Ressourcen schnell mit integrierter Suche.
• Gespeicherte Ansichten: Gefilterte Ansichten für wiederholte operative Vorgänge speichern.

Ressourcenkategorisierung und Metadaten

Klassifizierung der Asset-Kritischität

Ressourcen werden automatisch klassifiziert basierend auf:

• Geschäftliche Auswirkungen: Bestimmt nach Objekttyp, Abhängigkeiten und organisationsspezifischer Bedeutung
• Sicherheitsstatus: Basierend auf Konfiguration, Sicherheitsrisiken und Compliancestatus
• Risikofaktoren: Einschließlich Der Exposition gegenüber Internet, Datenempfindlichkeit und Zugriffsmustern
• Benutzerdefinierte Klassifizierungen: Benutzerdefinierte Kritische Regeln und manuelle Außerkraftsetzungen

Abdeckungsstatusindikatoren

Jede Ressource zeigt Abdeckungsinformationen an:

• Geschützt: Vollständiger Defender für Cloudschutz aktiviert
• Teilweise: Einige Sicherheitsfunktionen aktiviert, und andere für eine Aktualisierung verfügbar
• Nicht geschützt: Kein Defender für Cloud-Schutz, erfordert Onboarding
• Ausgeschlossen: Explizit von Überwachung oder Schutz ausgeschlossen

Gesundheits- und Risikosignale

Integrierte Risikoindikatoren bieten einen umfassenden Anlagekontext:

• Sicherheitswarnungen: Aktive Sicherheitsvorfälle und Bedrohungserkennungen
• Sicherheitsrisiken: Bekannte Sicherheitsschwächen und erforderliche Patches
• Compliancestatus: Bewertung der Einhaltung gesetzlicher Vorschriften und Richtlinien
• Expositionsmetriken: Internetzugänglichkeit, privilegierter Zugriff und Angriffsflächeninformationen

Navigation und Filterung

Zugreifen auf den Cloudbestand

So öffnen Sie den Cloudbestand im Microsoft Defender-Portal:

1. Navigieren Sie zum portal Microsoft Defender
2. Wählen Sie "Assets>Cloud " aus der Hauptnavigation aus.
3. Verwenden Sie workload-spezifische Registerkarten für gezielte Ansichten.
   • Alle Ressourcen: Umfassende Ansicht für alle Workloadtypen
   • VMs: Bestandsaufnahme und Erkenntnisse spezifisch für virtuelle Maschinen
   • Daten: Datenressourcen, einschließlich Datenbanken und Speicher
   • Container: Container- und Kubernetes-Ressourcen
   • KI: Künstliche Intelligenz und Maschinelles Lernen
   • API: APIs und Integrationsdienste
   • DevOps: Entwicklungs- und Bereitstellungspipelineressourcen
   • Identität: Identitäts- und Zugriffsverwaltungskomponenten
   • Serverlos: Funktions- und ereignisgesteuerte Computeressourcen

Effektives Verwenden von Filtern

• Umgebungsfilterung: Wählen Sie bestimmte Cloudanbieter aus, oder zeigen Sie alle Umgebungen an.
• Bereichsfilterung: Verwenden Sie Cloud-Bereiche, um organisatorische Grenzen abzubilden.
• Risikobasierte Filterung: Konzentrieren Sie sich auf risikoreiche oder exponierte Ressourcen.
• Workload-Filterung: Grenzen Sie die Ergebnisse auf bestimmte Cloud-Ressourcentypen ein.
• Statusfilterung: Filtern nach Schutzstatus, Compliancestatus oder Integritätsindikatoren.

Suche und Entdeckung

• Textsuche: Suchen Sie Ressourcen nach Name, Ressourcen-ID oder Metadaten.
• Tagbasierte Suche: Suchen Sie Objekte nach Cloudanbietertags und -bezeichnungen.
• Erweiterte Abfragen: Kombinieren Sie Filter für präzise Ressourcenermittlung.
• Exportfunktionen: Exportiert gefilterte Ergebnisse für Berichte und Analysen.

Ressourcendetails und Einblicke

Umfassende Ressourceninformationen

Jede Ressource enthält detaillierte Informationen, einschließlich:

• Grundlegende Metadaten: Ressourcennamen, IDs, Speicherorte und Erstellungszeiten.
• Konfigurationsdetails: Aktuelle Einstellungen, Richtlinien und angewendete Konfigurationen.
• Sicherheitsstatus: Compliancestatus, Sicherheitsbewertungen und Sicherheitsempfehlungen.
• Risikobewertung: Expositionsanalyse, Bedrohungserkennung und Risikobewertungen.
• Beziehungen: Abhängigkeiten, Verbindungen und zugehörige Ressourcen.

Integration von Sicherheitsempfehlungen

Assets sind direkt mit relevanten Sicherheitsempfehlungen verlinkt.

• Konfigurationsverbesserungen: Beheben Sie Fehlkonfigurationen und verbessern Sie die Härtung.
• Behebung von Sicherheitsrisiken: Priorisieren sie Patching und Sicherheitsupdates.
• Zugriffssteuerung: Verbessern der Identitäts- und Berechtigungseinstellungen.
• Netzwerksicherheit: Verbessern sie Firewallregeln, Segmentierung und Belichtungskontrollen.

Workflows zur Reaktion auf Vorfälle

Der Bestand unterstützt Sicherheitsvorgänge durch:

• Warnungskorrelation: Verknüpfen Sie Warnungen mit bestimmten Ressourcen, um eine schnellere Untersuchung zu ermöglichen.
• Reaktionsmaßnahmen: Öffnen Sie Behebungs-Workflows direkt aus dem Asset-Kontext.
• Forensische Unterstützung: Verwenden Sie detaillierten Ressourcenkontext während der Vorfallanalyse.
• Automatisierungsintegration: API-Zugriff für die Orchestrierung und automatisierte Reaktionen verwenden.

Integration in das Exposure Management

Visualisierung des Angriffspfads

Vermögenswerte im Inventar integrieren sich mit der Angriffspfadanalyse.

• Pfadbeteiligung: Sehen Sie, welche Angriffspfade bestimmte Ressourcen enthalten.
• Identifizierung von Engpässen: Heben Sie Assets hervor, die wichtige Konvergenzpunkte sind.
• Zielklassifizierung: Identifizieren allgemeiner Angriffsziele.
• Einstiegspunktanalyse: Identifizieren Sie Ressourcen, die anfängliche Zugriffspfade bereitstellen können.

Kritisches Asset Management

Der Bestand unterstützt kritische Ressourcenworkflows:

• Automatische Klassifizierung: Ressourcen können durch vordefinierte Regeln kritisch gekennzeichnet werden.
• Manuelle Bezeichnung: Sicherheitsteams können Ressourcen manuell als kritisch markieren.
• Vererbung der Kritikalität: Beziehungen zwischen Assets können Kritikalitätseinstufungen beeinflussen.
• Priorisierung des Schutzes: Kritische Ressourcen erhalten erweiterte Überwachung und Schutz.

Integration der Sicherheitsrisikenverwaltung

Cloudressourcen verbinden sich nahtlos mit der Verwaltung von Sicherheitsrisiken:

• Einheitliche Sicherheitsrisikoansicht: Anzeigen von Cloud- und Endpunktsicherheitsrisiken in einem Dashboard.
• Risikobasierte Priorisierung: Priorisieren von Sicherheitsrisiken nach Ressourcenkontext und geschäftlichen Auswirkungen.
• Nachverfolgung der Wartung: Nachverfolgen des Wartungsfortschritts in cloudbasierten Umgebungen.
• Compliance-Berichterstattung: Erstellen Sie Berichte, die Cloud- und Endpunktdaten enthalten.

Berichterstellung und Analyse

Integrierte Berichterstellung

• Berichte zur Abdeckung: Bewerten Sie die Defender for Cloud-Bereitstellung in Ihrer gesamten Cloud-Umgebung.
• Risikobewertungen: Überprüfen Sie das Risiko in mehreren Cloud-Umgebungen.
• Compliance-Dashboards: Verfolgen Sie den Status der regulatorischen Compliance über alle Cloud-Ressourcen hinweg.
• Trendanalyse: Überwachen von Sicherheitsstatusänderungen im Laufe der Zeit.

Angepasste Analysen

• Erweiterte Suche: Abfragen von Cloudressourcendaten mithilfe der Kusto Query Language (KQL).
• API-Zugriff: Greifen Sie programmgesteuert auf Bestandsdaten für benutzerdefinierte Berichte und Integrationen zu.
• Exportfunktionen: Exportieren von Bestandsdaten in mehreren Formaten für die externe Analyse.
• Dashboardintegration: Erstellen Sie benutzerdefinierte Dashboards mithilfe von Cloudressourceninventardaten.

Einschränkungen und Überlegungen

Aktuelle Einschränkungen

• Aktualisierungen in Echtzeit: Es kann einige Zeit dauern, bis einige Änderungen an Assets im Inventar angezeigt werden.
• Historische Daten: Historische Bestandsdaten können während des frühen Rollouts eingeschränkt werden.

Leistungsüberlegungen

• Große Umgebungen: Filtern und Bereichsdefinition verbessern die Leistung in Umgebungen mit vielen Ressourcen.
• Aktualisierungsraten: Bestandsdaten werden regelmäßig aktualisiert. Verwenden Sie für Echtzeitüberprüfungen die Cloudanbieterkonsole.
• Netzwerkabhängigkeiten: Inventarfunktionen erfordern eine zuverlässige Verbindung zu den Programmierschnittstellen (APIs) von Cloud-Anbietern.

Bereichseinschränkungen

Einige Objekte werden möglicherweise außerhalb definierter Cloudbereiche angezeigt:

• Bereichsübergreifende Abhängigkeiten: Objekte mit Beziehungen, die mehrere Bereiche umfassen.
• Schwebende Ressourcen: Einige Ressourcentypen unterstützen keine feingranulare Geltungsbereichsdefinition.
• Geerbte Berechtigungen: Ressourcen, die Berechtigungen von übergeordneten Ressourcen außerhalb des Bereichs erben.

Bewährte Methoden

Lagerverwaltung

• Regelmäßige Überprüfungen: Überprüfen Sie das Inventar regelmäßig auf Genauigkeit und Vollständigkeit.
• Taggingstrategie: Verwenden Sie konsistente Tags in cloudübergreifenden Umgebungen, um eine bessere Organisation zu ermöglichen.
• Bereichskonfiguration: Konfigurieren Sie Cloudbereiche so, dass sie Ihrer Organisation entsprechen.
• Filteroptimierung: Speichern Sie nützliche Filterkombinationen für tägliche Aufgaben.

Sicherheitsvorgänge

• Kritischer Ressourcenfokus: Priorisieren der Überwachung und des Schutzes für unternehmenskritische Ressourcen.
• Risikobasierter Ansatz: Verwenden Sie Risikoindikatoren, um den Sicherheitsfokus und die Ressourcenzuordnung zu leiten.
• Integrationsworkflows: Verwenden von Bestandsdaten in Vorfallreaktions- und Sicherheitsrisikoworkflows.
• Automatisierungsmöglichkeiten: Identifizieren Sie sich wiederholende Aufgaben zur Automatisierung mithilfe von Bestands-APIs.

Überprüfen des Bestandes

1. Navigieren Sie im Microsoft Defender-Portal zu Assets>Cloud.

2. Überprüfen Sie die Übersicht über einheitliche Cloudressourcen:

   • Gesamtressourcen in allen verbundenen Cloudumgebungen
   • Zusammenfassung des Sicherheitsstatus mit gesunden und ungesunden Ressourcen
   • Abdeckungsmetriken, die den Schutzstatus von Defender for Cloud angeben
   • Risikoverteilung mit Vermögenswerten nach Risikostufe

3. Verwenden Sie workloadspezifische Registerkarten, um sich auf bestimmte Objekttypen zu konzentrieren.

   • VMs für virtuelle Maschinen und Computeinstanzen auswählen
   • Auswählen von Daten für Datenbanken und Speicherressourcen
   • Auswählen von Containern für Kubernetes und containerbezogene Objekte
   • Auswählen von KI für KI- und Machine Learning-Workloads
   • Auswählen der API für API-Verwaltung und Endpunkte
   • Auswählen von DevOps für Entwicklungspipelineressourcen
   • Identität für Identitäts- und Zugriffsverwaltungsressourcen auswählen
   • Wählen Sie Serverless für Funktionen und serverlose Berechnungen

4. Wenden Sie den globalen Bereichsfilter an, um sich auf bestimmte Cloudbereiche oder Organisationsgrenzen zu konzentrieren.

5. Wählen Sie eine Ressource aus, um detaillierte Informationen anzuzeigen:

   • Sicherheitsempfehlungen priorisiert nach Risikostufe
   • Sicherheitswarnungen mit Erkenntnissen zur Bedrohungserkennung
   • Beteiligung des Angriffspfads mit Beteiligung an potenziellen Angriffsszenarien
   • Konformitätsstatus gegenüber Sicherheitsstandards
   • Risikofaktoren , einschließlich Internetexposition und Lateral Movement Potential

Nächste Schritte

• Übersichtsdashboard für die Cloud
• Verwalten von Sicherheitsempfehlungen