Übersichtsdashboard für die Cloud

Das Dashboard "Cloudübersicht" ist die Startseite für Microsoft Defender für Cloud im einheitlichen Sicherheitsportal (Defender-Portal). Es bietet Sicherheitsteams einen klaren Überblick über den Cloudsicherheitsstatus vor und nach einer Verletzung. Verwenden Sie sie, um Arbeit zu priorisieren, den Fortschritt im Laufe der Zeit nachzuverfolgen und schnell Maßnahmen zu ergreifen. Sie können Daten auf Mandantenebene oder nach ausgewähltem Bereich überprüfen.

Von Bedeutung

Microsoft Defender für Cloud erweitert sich auf das Defender-Portal, um eine einheitliche Sicherheitsumgebung in Cloud- und Codeumgebungen bereitzustellen. Im Rahmen dieser Erweiterung sind nun einige Features im Microsoft Defender-Portal verfügbar, und im Laufe der Zeit werden dem Defender-Portal zusätzliche Funktionen hinzugefügt.

Diese Änderung dient dazu:

  • Erleben Sie neue Cloud- und Sicherheitsverwaltungsfunktionen.
  • Bereitstellen einer umfassenden Integration mit anderen Microsoft Sicherheitsdiensten.
  • Fördern Sie Sicherheitsteams mit optimierten Workflows, indem Sie alle Tools in einem Einzigen Portal zusammenbringen.

Um die spezifische Dokumentation für das Defender-Portal zu finden, suchen Sie oben im Artikel nach dem Einstiegspunkt zum Portal. Dieses Pivot gibt an, ob der Inhalt für das Defender-Portal oder das Azure-Portal gilt.

Unsere Dokumentation wird kontinuierlich aktualisiert, um diese Änderungen widerzuspiegeln. Überprüfen Sie daher regelmäßig die neuesten Richtlinien und die Verfügbarkeit von Funktionen.

Für wen ist dies vorgesehen?

  • Cloud Security Admins & Architects: Überwachen Sie Sicherheitslage, Bedrohungen und Trends in allen Umgebungen.
  • Workload-Besitzer (DevOps, Entwickler): Verfolgen Sie bereichsbezogene Probleme und reagieren Sie, um sie zu beheben.

Zugreifen auf das Dashboard

Sie können über die Navigationsleiste im Microsoft Defender-Portal auf das Dashboard "Cloudübersicht" zugreifen:

  1. Melden Sie sich beim Defender-Portal an.
  2. Zur Cloudsicherheitsübersicht> wechseln

Oberste Steuerelemente

Oben im Dashboard finden Sie wichtige Filter:

  • Bereichsfilter: Beschränken Sie die Dashboardansicht auf einen bestimmten Bereich, auf den Sie basierend auf einheitlichen Bereichen autorisiert sind.
  • Umgebungsfilter: Pivotieren Sie das Dashboard nach der Cloudumgebung, die Sie anzeigen möchten, z. B. Azure, Amazon Web Services (AWS) oder Google Cloud Platform (GCP).
  • Zeitraum: Wählen Sie 30 Tage, 3 Monate oder 6 Monate aus, um Trends im Laufe der Zeit anzuzeigen. Dies gilt für alle historischen Diagramme und Trendindikatoren.

Screenshot der Filter im Übersichtsdashboard der Cloud.

Abschnitte des Dashboards

Sicherheit auf einen Blick

In diesem Abschnitt erhalten Sie eine kurze Momentaufnahme ihres aktuellen Sicherheitsstatus:

  • Cloud-Sicherheitsbewertung (Vorschau): Ihre allgemeine Cloudsicherheitsrisikobewertung mit einem Trendindikator.
  • Bedrohungsschutz: Anzahl der Warnungen nach Schweregrad.
  • Ressourcenabdeckung: Anzahl der geschützten Ressourcen durch Defender für Cloud-Pläne und deren Abdeckungsstatus.
    • Vollständig: von Status- und Schutzplänen abgedeckte Ressourcen
    • Teilweise – Ressourcen, die durch Haltungs- oder Schutzpläne geschützt sind
    • None – nicht geschützte Ressourcen

Darüber hinaus werden alle Cloud- und Codeumgebungen vorgestellt, die derzeit mit Defender für Cloud verbunden sind.

Screenshot der Highlights des Cloud-Dashboards.

Top-Aktionen

In diesem Abschnitt können Sie entscheiden, wo sie beginnen sollen. Es führt die nächsten Schritte durch, mit denen die Angriffsfläche effizient reduziert wird. Es hebt hervor:

Kritische Empfehlungen: Helfen Sie Ihnen, sich auf die wichtigsten Empfehlungen in Ihrer Umgebung zu konzentrieren. Schwerwiegende Vorfälle: Aktive Warnungen untersuchen. Angriffspfade: Verstehen potenzieller Lateralbewegungen.

Screenshot der wichtigsten Aktionen des Cloudübersichtsdashboards.

Verfolgen Sie, wie sich Ihr Sicherheitsstatus und die Bedrohungserkennung entwickeln.

Sicherheitslage: Zeitlicher Überblick über den neuen Cloud-Sicherheits-Score sowie Empfehlungen nach Dringlichkeit.

Screenshot der Sicherheitsstatus-Trends auf dem Cloud-Übersichts-Dashboard.

Bedrohungserkennung: Anzeigen von Sicherheitswarnungstrends nach Schweregrad.

Screenshot der Trends bei der Bedrohungserkennung im Übersichts-Dashboard der Cloud.

Jedes Diagramm aktualisiert täglich und gibt den ausgewählten Zeitraum wieder. Zeigen Sie auf Datenpunkte, um tägliche Aufschlüsselungen anzuzeigen.

Einblicke in die Arbeitslast

Jede Kachel in diesem Abschnitt zeigt Erkenntnisse aus der Microsoft-Plattform für den Schutz cloudnativer Anwendungen (CNAPP).

Zu den Workloads gehören:

  • Compute (einschließlich virtueller Computer)
  • Daten
  • Container
  • Künstliche Intelligenz
  • APIs
  • DevOps
  • CIEM

Jede Kachel fungiert als ein kleines Dashboard, das die wichtigsten Probleme, den Umfang des Schutzes und Links zu detaillierten Ansichten anzeigt. Dies hilft Teams dabei, sich auf das Wesentliche für jede Arbeitsauslastung zu konzentrieren.

Screenshot des Cloud-Übersichtsdashboards für Arbeitslastinformationen.

Nächste Schritte

Microsoft Defender für Cloud bietet einen einheitlichen Überblick über den Sicherheitsstatus hybrider Cloud-Workloads mit dem interaktiven Übersichtsdashboard. Wählen Sie ein beliebiges Element im Dashboard aus, um weitere Informationen zu erhalten.

Screenshot: Übersichtsseite von Microsoft Defender für Cloud.

Metriken

Die obere Menüleiste bietet Folgendes:

  • Abonnements – Zeigen Sie die Liste der Abonnements an, und filtern Sie sie, indem Sie diese Schaltfläche auswählen. Defender für Cloud passt die Anzeige an, um den Sicherheitsstatus der ausgewählten Abonnements widerzuspiegeln.
  • Neuigkeiten – Öffnet die Versionshinweise , um mit neuen Features, Fehlerbehebungen und veralteten Funktionen auf dem neuesten Stand zu bleiben.
  • Allgemeine Zahlen für die verbundenen Cloudkonten, die den Kontext der Informationen in den Hauptkacheln und die Anzahl der bewerteten Ressourcen, aktiven Empfehlungen und Sicherheitswarnungen anzeigen. Wählen Sie die bewertete Ressourcennummer aus, um auf den Bestandsbestand zuzugreifen. Anleitungen zum Onboarding finden Sie unter Connect Amazon Web Services (AWS)-Konten und Connect Google Cloud Platform (GCP)-Projekte.

Screenshot der oberen Leiste der Übersichtsseite von Defender für Cloud.

Funktionskacheln

In der Mitte der Seite werden die Featurekacheln angezeigt, die jeweils mit einem Profilfeature oder einem dedizierten Dashboard verknüpft werden:

  • Sicherheitsstatus – Defender für Cloud bewertet Ihre Ressourcen, Abonnements und Organisation kontinuierlich auf Sicherheitsprobleme. Es aggregiert Ergebnisse in einer Bewertung, sodass Sie das aktuelle Risiko schnell bewerten können: Je höher die Bewertung, desto niedriger ist das identifizierte Risikoniveau. Ausführliche Informationen finden Sie unter Secure Score und Sicherheitskontrollen.
  • Workload-Schutz – Die Cloud-Workload-Schutzplattform (CWPP) in Defender for Cloud bietet erweiterten Schutz für Workloads auf Azure, lokalen Computern und anderen Cloudanbietern. Jeder Ressourcentyp verfügt über einen zugehörigen Microsoft Defender Plan. Die Kachel zeigt den Abdeckungsgrad verbundener Ressourcen in ausgewählten Abonnements sowie die neuesten Warnungen nach Schweregrad an. Details zu den Plänen finden Sie unter Defender-Pläne und CWPP-Abdeckung.
  • Einhaltung gesetzlicher Vorschriften – Defender for Cloud bewertet kontinuierlich Hybrid- und Multicloudressourcen und ordnet Ergebnisse unterstützten Compliancestandards zu. Mit dieser Zuordnung können Sie den Compliancestatus anhand der Standards nachverfolgen, die für Ihre Organisation von Bedeutung sind. Anleitungen finden Sie im Dashboard zur Einhaltung gesetzlicher Vorschriften.
  • Bestand – Bestandsbestand bietet Ihnen eine einheitliche Ansicht des Sicherheitsstatus für verbundene Ressourcen. Es enthält Ressourcen mit ungelösten Empfehlungen. Wenn Sie die Integration mit Microsoft Defender for Endpoint und Microsoft Defender für Server aktivieren, erhalten Sie auch softwareinventar. Die Kachel "Übersicht" zeigt die Anzahl der fehlerfreien und fehlerhaften Ressourcen für ausgewählte Abonnements. Informationen zu dieser Ansicht finden Sie unter Bestandsbestand in Defender for Cloud.

Erkenntnisse

Der Bereich "Insights" bietet angepasste Elemente für Ihre Umgebung, einschließlich:

  • Umsetzbare Elemente, um Ihre Sicherheit zu verbessern.
  • Tipps zur Behandlung von Warnungen und Empfehlungen.
  • Empfehlungen zum Upgrade Ihres Diensts, um den Schutz Ihrer Umgebung zu verbessern.
  • Aktuelle Blogbeiträge von Microsoft Defender für Cloud-Experten.

Nächste Schritte

  • Last updated on