從適用於伺服器的 Microsoft Defender 評估弱點掃描

  • 7 分鐘

弱點評估工具將弱點回報給適用於雲端的 Defender 時，適用於雲端的 Defender 會以建議的形式呈現發現結果和相關資訊。 此外，發現結果也會包含相關資訊，例如補救步驟、相關的 CVE、CVSS 分數等。 您可以針對一個或多個訂用帳戶或特定 VM，檢視已識別到的弱點。

檢視掃描虛擬機器的發現結果

若要檢視弱點評估發現結果 (來自所有設定的掃描器) 並補救識別出的弱點，請依照以下步驟操作：

  1. 從適用於雲端的 Defender 功能表中，開啟 [建議] 頁面。

  2. 選取 [應該解決在電腦上發現的弱點] 建議。

    • 適用於雲端的 Defender 會顯示目前所選訂用帳戶中所有 VM 的所有發現結果。 這些結果會依嚴重性排序。

  3. 若要依特定 VM 篩選找到的項目，請開啟 [受影響的資源] 區段，然後按一下您感興趣的 VM。 或者，您可以從 [資源健康情況] 檢視中選取 VM，並查看該資源的所有相關建議。

    • 適用於雲端的 Defender 會顯示該 VM 的發現結果 (依嚴重性排序)。

  4. 若要深入了解特定弱點，請選取該項目。

    • 隨之顯示的詳細資料窗格會包含有關此弱點的詳盡資訊，包括：

      • 所有相關 CVE 的連結 (如果有的話)
      • 補救步驟
      • 任何其他參考頁面

  5. 若要補救發現的結果，請遵循此詳細資料窗格中的補救步驟。

停用特定發現結果

如果您的組織需要忽略某個結果，而不是將其修復，您可以選擇性地停用該結果。 停用的結果不會影響您的安全分數或產生不想要的雜訊。

當某個結果符合停用規則中定義的準則時，其就不會出現在結果清單中。 一般案例包括：

  • 停用低於中等嚴重性的結果
  • 停用無法修補的結果
  • 停用 CVSS 分數低於 6.5 的發現結果
  • 停用安全性檢查或類別中含有特定文字的發現結果，例如 "RedHat"、"CentOS Security Update for sudo")

重要

若要建立規則，您需要在 Azure 原則中編輯原則的權限。

若要建立規則

  1. 從應解決在電腦上發現的弱點的建議詳細資料頁面中，選取 [停用規則]。

  2. 選取相關範圍。

  3. 定義準則。 您也可以使用下列準則：

    • 結果識別碼
    • 類別
    • 安全性檢查
    • CVSS分數 (v2、v3)
    • 嚴重性
    • 可修補的狀態

  4. 選取 [套用規則]。

    重要

    變更最多可能需要 24 小時才會生效。

  5. 若要檢視、覆寫或刪除規則：

    • 選取 [停用規則]。
    • 從範圍清單中，具有作用中規則的訂用帳戶會顯示為已套用規則。
    • 若要檢視或刪除規則，請選取省略符號功能表 ("...")。

匯出結果

若要匯出弱點評估結果，您必須使用 Azure Resource Graph (ARG)。 此工具可讓您透過強大的篩選、分組和排序功能，立即存取雲端環境中的資源資訊。 這是一種快速且有效率的方式，可透過程式設計方式或從 Azure 入口網站中查詢 Azure 訂用帳戶的資訊。