Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Microsoft Defender per il cloud fornisce un modello di sicurezza CIEM (Cloud Infrastructure Entitlement Management). Consente alle organizzazioni di gestire e controllare l'accesso e i diritti degli utenti nell'infrastruttura cloud. CIEM è una parte fondamentale della soluzione Cloud Native Application Protection Platform (CNAPP). Mostra chi o cosa ha accesso alle risorse e consente di applicare l'accesso con privilegi minimi. Con CIEM, gli utenti e le identità del carico di lavoro ottengono solo l'accesso necessario per svolgere le proprie attività. CIEM consente anche di monitorare e gestire le autorizzazioni in Azure, Amazon Web Services (AWS) e Google Cloud Platform (GCP).
Prima di iniziare
Prima di abilitare CIEM, assicurarsi di soddisfare i prerequisiti seguenti:
Assicurarsi di disporre dei ruoli e delle autorizzazioni appropriati per ogni ambiente cloud per abilitare l'estensione Gestione autorizzazioni (CIEM) in Defender gestione del comportamento di sicurezza cloud (Defender CSPM):
- Per AWS e GCP, è necessario il ruolo di amministratore della sicurezza a livello di account o organizzazione.
- Per Azure, è necessario il ruolo Security Admin a livello di sottoscrizione.
Eseguire l'onboarding dell'ambiente AWS o GCP in Defender per il cloud:
Abilitare Defender CSPM nella sottoscrizione di Azure, nell'account AWS o nel progetto GCP.
Abilitare CIEM per Azure
Quando si abilita il piano Defender cloud security posture management (Defender CSPM) nel proprio account Azure, lo Azure CSPMstandard di conformità normativa viene assegnato automaticamente alla sottoscrizione. Lo standard Azure CSPM fornisce raccomandazioni per la gestione dei diritti dell'infrastruttura cloud (CIEM).
Quando CIEM è disabilitato, le raccomandazioni CIEM all'interno dello standard CSPM di Azure non vengono calcolate.
Per abilitare CIEM per Azure, completare la procedura seguente:
Accedi al portale di Azure.
Cercare e selezionare Microsoft Defender per il cloud.
Passare a Impostazioni ambiente.
Selezionare la sottoscrizione pertinente.
Individuare il piano CSPM di Defender e selezionare Impostazioni.
Abilitare Gestione delle autorizzazioni (CIEM).
Seleziona Continua.
Seleziona Salva.
Le raccomandazioni CIEM applicabili vengono visualizzate nella sottoscrizione entro poche ore.
Elenco di raccomandazioni Azure:
Le identità di Azure sovraprovisionate devono avere solo le autorizzazioni necessarie
Le autorizzazioni delle identità inattive nell’abbonamento di Azure devono essere revocate
Abilitare CIEM per AWS
Quando si abilita il piano di Defender CSPM nell'account AWS, lo standard di conformità AWS CSPMregulatory viene assegnato automaticamente alla sottoscrizione. Lo standard AWS CSPM fornisce raccomandazioni CIEM. Quando gestione delle autorizzazioni è disabilitata, le raccomandazioni CIEM nello standard AWS CSPM non vengono calcolate.
Per abilitare CIEM per AWS, seguire questa procedura:
Accedi al portale di Azure.
Cercare e selezionare Microsoft Defender per il cloud.
Passare a Impostazioni ambiente.
Selezionare l'account AWS pertinente.
Individuare il piano CSPM di Defender e selezionare Impostazioni.
Abilitare Gestione delle autorizzazioni (CIEM).
Inserire i log di AWS CloudTrail per ottenere consigli e informazioni ciem più accurati.
Selezionare Configura accesso.
Selezionare un metodo di distribuzione.
Eseguire lo script di distribuzione CloudFormation nell'ambiente AWS usando le istruzioni visualizzate.
Spuntare la casella di controllo Il modello CloudFormation è aggiornato nell'ambiente AWS (Stack).
Selezionare Esamina e genera.
Selezionare Aggiorna.
Le raccomandazioni CIEM applicabili vengono visualizzate nella sottoscrizione entro poche ore.
Elenco delle raccomandazioni AWS:
Le identità di AWS sovraprovisionate devono avere solo le autorizzazioni necessarie
Le autorizzazioni delle identità inattive nel tuo account AWS devono essere revocate.
Abilitare CIEM per GCP
Quando si abilita il piano Defender CSPM nel tuo progetto GCP, lo GCP CSPMstandard di conformità normativa viene assegnato automaticamente alla sottoscrizione. Lo standard CSPM GCP fornisce raccomandazioni CIEM.
Quando gestione delle autorizzazioni (CIEM) è disabilitata, le raccomandazioni CIEM all'interno dello standard CSPM GCP non vengono calcolate.
Per abilitare CIEM per GCP, seguire questa procedura:
Accedi al portale di Azure.
Cercare e selezionare Microsoft Defender per il cloud.
Passare a Impostazioni ambiente.
Selezionare il progetto GCP pertinente.
Individuare il piano CSPM di Defender e selezionare Impostazioni.
Attivare o disattivare Gestione autorizzazioni (CIEM) su Sì.
Inserire la registrazione cloud GCP per assicurarsi che le identità GCP vengano valutate per i rischi di autorizzazione.
Seleziona Salva.
Selezionare Avanti: Configurare l'accesso.
Selezionare il tipo di autorizzazione pertinente.
Selezionare un metodo di distribuzione.
Eseguire lo script di distribuzione Cloud Shell o Terraform nell'ambiente GCP usando le istruzioni visualizzate.
Aggiungere un segno di spunta alla casella di controllo Ho eseguito il modello di distribuzione per rendere effettive le modifiche.
Selezionare Esamina e genera.
Selezionare Aggiorna.
Le raccomandazioni CIEM applicabili vengono visualizzate nella sottoscrizione entro poche ore.
Elenco delle raccomandazioni GCP:
Le identità con provisioning eccessivo di GCP devono avere solo le autorizzazioni necessarie
Le autorizzazioni delle identità inattive nel progetto GCP devono essere revocate
Limitations
Tenere presente le limitazioni CIEM seguenti:
- Le identità serverless e di calcolo per AWS non sono più incluse nella logica CIEM relativa all’inattività, il che può modificare il numero di raccomandazioni.
- La metrica Permissions Creep Index (PCI) è deprecata e non verrà più visualizzata nelle raccomandazioni Defender per il cloud.