Рекомендации по устранению проблем
Ресурсы и рабочие нагрузки, защищенные Microsoft Defender для облака, оцениваются по встроенным и пользовательским стандартам безопасности, включенным в ваших подписках Azure, учетных записях AWS и проектах GCP. На основе этих оценок рекомендации по безопасности предоставляют практические шаги по устранению проблем безопасности и улучшению состояния безопасности.
В этой статье описывается, как устранить рекомендации по безопасности в развертывании Defender для облака.
Прежде чем пытаться исправить рекомендацию, необходимо подробно ознакомиться с ней. Узнайте, как просмотреть рекомендации по безопасности.
Исправление согласно рекомендации
Рекомендации по умолчанию определяются на основе уровня риска проблемы безопасности.
В дополнение к уровню риска рекомендуется определить приоритеты элементов управления безопасностью в стандарте Microsoft Cloud Security Benchmark (MCSB) по умолчанию в Defender для облака, так как эти элементы управления влияют на оценку безопасности.
Войдите на портал Azure.
Перейдите в Microsoft Defender для облака>Рекомендации.
Выберите рекомендацию.
Выберите Выполнить действие.
Найдите раздел "Исправление" и следуйте инструкциям по исправлению.
Использование параметра "Исправление"
Чтобы упростить процесс исправления, кнопка "Исправление" может появиться в рекомендации. Кнопка "Исправление" помогает быстро устранить рекомендацию по нескольким ресурсам. Если кнопка "Исправление" отсутствует в рекомендации, то для решения этой рекомендации нет возможности применить быстрое исправление, и вам необходимо выполнить описанные действия по исправлению.
Чтобы устранить рекомендацию с помощью кнопки "Исправить", выполните следующие действия.
Войдите на портал Azure.
Перейдите в Microsoft Defender для облака>Рекомендации.
Выберите рекомендацию для исправления.
Нажмите кнопку "Исправить действие>".
Выполните остальные действия по исправлению.
После завершения исправления может потребоваться несколько минут для изменения.
Использование скриптов автоматической исправления
Администраторы безопасности могут устранять проблемы в масштабе с автоматическим созданием скриптов на языке скриптов AWS и GCP CLI. При нажатии кнопки "Исправить действие"> в рекомендации, в которой доступен автоматизированный скрипт, откроется следующее окно.
Скопируйте и запустите скрипт, чтобы устранить рекомендацию.