Receber recomendações de segurança de rede com o Microsoft Defender para Nuvem
A segurança de rede abrange várias tecnologias, dispositivos e processos. A segurança fornece um conjunto de regras e configurações projetadas para proteger a integridade, a confidencialidade e a acessibilidade de redes e dados de computadores. Todas as organizações, independentemente do tamanho, setor ou infraestrutura, precisam de soluções de segurança de rede. Essas soluções protegem contra os riscos crescentes de ataques.
Segurança de rede
A segurança de rede abrange controles para proteger redes do Azure. Esses controles incluem a proteção de redes virtuais, o estabelecimento de conexões privadas, a prevenção e mitigação de ataques externos e a proteção do DNS. Uma descrição completa dos controles de segurança de rede pode ser encontrada em Controle de Segurança V3: Segurança de rede no Microsoft Learn.
NS-1: estabelecer limites de segmentação de rede
Princípios de Segurança. Verifique se a implantação da rede virtual está alinhada à estratégia de segmentação da empresa. Qualquer carga de trabalho que represente maior risco para a organização deve estar em redes virtuais isoladas.
NS-2: proteger serviços de nuvem com controles de rede
Princípios de Segurança. Proteja os serviços de nuvem estabelecendo um ponto de acesso privado para os recursos. Você também deve desabilitar ou restringir o acesso da rede pública quando possível.
NS-3: implantar firewall na borda da rede corporativa
Princípios de Segurança. Implante um firewall para realizar filtragem avançada no tráfego de rede de e para redes externas. Você também pode usar firewalls entre segmentos internos para dar suporte a uma estratégia de segmentação. Se necessário, use rotas personalizadas para a sub-rede para substituir a rota do sistema. Esse método força o tráfego de rede a passar por um dispositivo de rede para fins de controle de segurança.
NS-4: implantar IDS/IPS (sistemas de detecção/prevenção de intrusões)
Princípios de Segurança. Use sistemas de detecção e prevenção contra intrusões de rede (IDS/IPS) para inspecionar o tráfego de rede e carga útil de ou para sua carga de trabalho. Verifique se o IDS/IPS está sempre ajustado para fornecer alertas de alta qualidade à sua solução.
NS-5: implantar proteção contra DDOS
Princípios de Segurança. Implante proteção contra negação de serviço distribuído (DDoS) para proteger sua rede e aplicativos contra ataques.
NS-6: implantar firewall do aplicativo Web
Princípios de Segurança. Implante um firewall de aplicativo Web (WAF) e configure as regras apropriadas para proteger seus aplicativos Web e APIs contra ataques específicos de aplicativos.
NS-7: simplificar a configuração da segurança de rede
Princípios de Segurança. Ao gerenciar um ambiente de rede complexo, use ferramentas para simplificar, centralizar e aprimorar o gerenciamento de segurança de rede.
NS-8: detectar e desabilitar serviços e protocolos não seguros
Princípios de Segurança. Detecte e desabilite serviços e protocolos inseguros na camada do sistema operacional, aplicativo ou pacote de software. Implante controles de compensação se não for possível desabilitar serviços e protocolos inseguros.
NS-9: conectar rede local ou na nuvem em particular
Princípios de Segurança. Use conexões privadas para comunicação segura entre diferentes redes, como datacenters de provedores de serviços de nuvem e infraestrutura local em um ambiente de colocação.
NS-10: garantir a segurança do DNS (Sistema de Nomes de Domínio)
Princípios de Segurança. Verifique se a configuração de segurança do Sistema de Nomes de Domínio (DNS) protege contra riscos conhecidos.
Uso do Microsoft Defender para Nuvem para conformidade regulatória
O Microsoft Defender para Nuvem ajuda a simplificar o processo para atender aos requisitos de conformidade regulatória, usando o painel de conformidade regulatória.
O painel de conformidade regulatória mostra o status de todas as avaliações no seu ambiente para os seus padrões e regulamentos escolhidos. Conforme você tomar decisões com base nas recomendações e reduzir os fatores de risco em seu ambiente, sua postura de conformidade melhorará.
Painel de conformidade regulatória
O painel mostra uma visão geral de seu status de conformidade com o conjunto de regulamentos de conformidade compatíveis. Você pode ver a pontuação geral de conformidade e o número de avaliações aprovadas e reprovadas associadas a cada padrão.
Controles de conformidade
- As assinaturas nas quais o padrão é aplicado.
- Lista de todos os controles para esse padrão.
- Exiba os detalhes das avaliações de aprovação e desaprovação associadas a esse controle.
- Número de recursos afetados.
- Severidade do alerta.
Alguns controles estão esmaecidos. Esses controles não têm avaliações do Microsoft Defender para Nuvem associadas a eles. Verifique os requisitos e avalie-os no seu ambiente. Alguns desses controles podem estar relacionados a processos e não a aspectos técnicos.
Explorando os detalhes da conformidade com um padrão específico
Para gerar um relatório em PDF com um resumo do seu status de conformidade atual para um padrão específico, selecione Baixar o relatório.
O relatório fornece um resumo de alto nível do seu status de conformidade para o padrão selecionado com base nos dados de avaliações do Microsoft Defender para Nuvem. O relatório é organizado de acordo com os controles desse padrão. O relatório pode ser compartilhado com stakeholders relevantes e pode servir para fornecer evidências aos auditores internos e externos.
Alertas no Microsoft Defender para Nuvem
O Microsoft Defender para Nuvem coleta, analisa e integra automaticamente os dados de log dos seus recursos do Azure. Uma lista de alertas de segurança priorizados é mostrada no Microsoft Defender para Nuvem junto com as informações necessárias para investigar rapidamente o problema e as etapas a serem seguidas para corrigir um ataque.
Gerenciar os seus alertas de segurança
A página de visão geral do Microsoft Defender para Nuvem mostra o bloco Alertas de segurança na parte superior da página e como um link da barra lateral.
A página de alertas de segurança mostra os alertas ativos. Você pode classificar a lista por Gravidade, Título do alerta, Recurso afetado, Hora de início da atividade. Táticas de ATAQUE MITRE e status.
Para filtrar a lista de alertas, selecione qualquer um dos filtros relevantes.
A lista é atualizada de acordo com as opções de filtragem. A filtragem pode ser útil. Por exemplo, talvez você queira resolver alertas de segurança que ocorreram nas últimas 24 horas porque está investigando uma possível violação no sistema.
Responder a alertas de segurança
Na lista Alertas de segurança, selecione um alerta. Um painel lateral é aberto e mostra uma descrição do alerta e todos os recursos afetados.
Exibir detalhes completos exibe mais informações.
O painel esquerdo da página alerta de segurança mostra informações de alto nível sobre o alerta de segurança: título, severidade, status, tempo de atividade, descrição da atividade suspeita e o recurso afetado. Use as marcas de recurso para determinar o contexto organizacional do recurso.
O painel direito inclui a guia Detalhes do alerta que contém mais detalhes do alerta para ajudar você a investigar o problema: endereços IP, arquivos, processos e muito mais.
Além disso, no painel direito há a guia Executar ação. Use essa guia para executar outras ações em relação ao alerta de segurança. Ações como:
- Mitigar a ameaça. Fornece etapas de correção manual para este alerta de segurança.
- Prevenir ataques futuros. Fornece recomendações de segurança para ajudar a reduzir a superfície de ataque, aumentar a postura de segurança e, portanto, evitar ataques futuros.
- Acionar resposta automatizada. Oferece a opção de disparar um aplicativo lógico como uma resposta a este alerta de segurança.
- Suprimir alertas semelhantes. Oferece a opção de suprimir alertas futuros com características semelhantes se o alerta não for relevante para sua organização.