Gestire le raccomandazioni MCSB in Defender per il cloud

Microsoft Defender per il cloud valuta le risorse rispetto agli standard di sicurezza . Per impostazione predefinita, quando si esegue l'onboarding degli account cloud in Defender per il cloud, è abilitato lo standard Microsoft Cloud Security Benchmark (MCSB) . Defender per il cloud inizia a valutare il comportamento di sicurezza della risorsa rispetto ai controlli nello standard MCSB e invia raccomandazioni sulla sicurezza in base alle valutazioni.

Questo articolo descrive come gestire le raccomandazioni fornite da MCSB.

Prima di iniziare

Esistono due ruoli specifici in Defender per il cloud in grado di visualizzare e gestire gli elementi di sicurezza:

  • Lettore di sicurezza: Ha diritti per visualizzare gli elementi di Defender per il cloud, come suggerimenti, avvisi, criteri e integrità. Non è possibile apportare modifiche.
  • Amministratore della sicurezza: ha gli stessi diritti di visualizzazione del lettore di sicurezza. Può anche aggiornare i criteri di sicurezza e ignorare gli avvisi.

Nega e applica raccomandazioni

  • Deny viene usato per impedire la distribuzione di risorse che non sono conformi a MCSB. Ad esempio, se si dispone di un controllo Deny che specifica che un nuovo account di archiviazione deve soddisfare un determinato criterio, non può essere creato un account di archiviazione se non soddisfa tali criteri.

  • Enforce consente di sfruttare DeployIfNotExist effetto in Criteri di Azure e correggere automaticamente le risorse non conformi al momento della creazione.

    Note

    Enforce e Deny si applicano alle raccomandazioni di Azure e sono supportate solo per un sottoinsieme di raccomandazioni.

Per esaminare le raccomandazioni che è possibile negare e applicare, nella scheda Criteri di sicurezza, nella pagina Standards selezionare Microsoft benchmark della sicurezza cloud ed esaminare un suggerimento per verificare se le azioni di negazione/imposizione sono disponibili.

Gestire le impostazioni delle raccomandazioni

Note

  • Se una raccomandazione è disabilitata, tutte le relative sotto-raccomandazioni vengono esentate.
  • Disabled e Deny sono disponibili solo per l'ambiente Azure.

  1. Nel portale di Defender per il cloud, aprire la pagina Impostazioni dell'ambiente.

  2. Selezionare l'account cloud o l'account di gestione per cui si vogliono gestire le raccomandazioni mcsb.

  3. Aprire la pagina Criteri di sicurezza e selezionare lo standard MCSB. Lo standard deve essere attivato.

  4. Seleziona i puntini di sospensione accanto a >Gestisci le raccomandazioni.

    Schermata che mostra la schermata di gestione dell'effetto e dei parametri per una determinata raccomandazione.

  5. Accanto alla raccomandazione pertinente, selezionare il menu con i puntini di sospensione, quindi selezionare Gestisci l'effetto e i parametri.

  • Per attivare una raccomandazione, selezionare Controlla.
  • Per disattivare un consiglio, selezionare Disabilitato
  • Per negare o applicare una raccomandazione, selezionare Nega.

Applicare una raccomandazione

È possibile applicare una raccomandazione solo dalla pagina dei dettagli della raccomandazione.

  1. Nel portale di Defender per il cloud aprire la pagina Recommendations e selezionare la raccomandazione pertinente.

  2. Nel menu in alto selezionare Applica.

    Screenshot che mostra come applicare una raccomandazione specifica.

  3. Seleziona Salva.

L'impostazione diventa effettiva immediatamente, ma le raccomandazioni verranno aggiornate in base all'intervallo di aggiornamento (fino a 12 ore).

Modificare parametri aggiuntivi

È possibile configurare parametri aggiuntivi per alcune raccomandazioni. Ad esempio, le raccomandazioni per la registrazione diagnostica hanno un periodo di conservazione predefinito di un giorno. È possibile modificare il valore predefinito.

Nella pagina dei dettagli della raccomandazione la colonna Parametri aggiuntivi indica se una raccomandazione ha associato parametri aggiuntivi.

  • Impostazione predefinita : la raccomandazione è in esecuzione con la configurazione predefinita
  • Configurato : la configurazione della raccomandazione viene modificata dai valori predefiniti
  • Nessuno : la raccomandazione non richiede alcuna configurazione aggiuntiva

  1. Accanto al suggerimento MCSB, seleziona il menu con i tre puntini, selezionare Gestisci l'effetto e i parametri.

  2. In Parametri aggiuntivi configurare i parametri disponibili con nuovi valori.

  3. Seleziona Salva.

Per ripristinare le modifiche, selezionare Ripristina per impostazione predefinita per ripristinare il valore predefinito per la raccomandazione.

Identificare i potenziali conflitti

I potenziali conflitti possono verificarsi quando si hanno più assegnazioni di standard con valori diversi.

  1. Per identificare i conflitti nelle azioni dell'effetto, in Aggiungi, selezionare Conflitto dell'effetto>Ha un conflitto per identificare eventuali conflitti.

    Screenshot che mostra come gestire l'assegnazione di standard con valori diversi.

  2. Per identificare i conflitti in parametri aggiuntivi, in Aggiungi selezionareConflitto>di parametri aggiuntiviPer identificare eventuali conflitti.

  3. Se vengono rilevati conflitti, in Impostazioni raccomandazione selezionare il valore richiesto e salvare.

Tutte le assegnazioni nell'ambito di applicazione verranno allineate alla nuova impostazione, risolvendo così il conflitto.

Passaggi successivi

Questa pagina illustra i criteri di sicurezza. Per informazioni correlate, vedere le pagine seguenti:

  • Last updated on