Sebezhetőségi felmérés engedélyezése Microsoft Defender biztonságirés-kezelés

A Microsoft Defender biztonságirés-kezelés által működtetett sebezhetőségi felmérés egy beépített megoldás, amely lehetővé teszi a biztonsági csapatok számára a tárolólemezképek biztonsági réseinek könnyű felderítését és elhárítását, az előkészítéshez nincs konfigurálva, és nem helyeznek üzembe érzékelőket.

A sebezhetőségi felmérés engedélyezése Microsoft Defender biztonságirés-kezelés

  1. Mielőtt elkezdené, ellenőrizze, hogy a hatókör a Defender CSPM, a Defender for Containers vagy a Defender tárolóregisztrációs adatbázisokba van-e előkészítve.

  2. Az Azure Portalon lépjen a Felhőhöz készült Defender Környezet Gépház lapjára.

  3. Válassza ki a fenti tervek egyikéhez előkészített hatókört. Ezután válassza a Gépház.

  4. Győződjön meg arról, hogy az Ügynök nélküli tároló biztonságirés-felmérési bővítménye be van kapcsolva.

  5. Válassza a Folytatás lehetőséget.

    Képernyőkép a Kubernetes és a Tárolóregisztrációs adatbázis biztonságirés-felméréseinek ügynök nélküli felderítése kiválasztásáról.

  6. Válassza a Mentés lehetőséget.

Megjelenik egy értesítési üzenet a jobb felső sarokban, amely ellenőrzi a beállítások sikeres mentését.

Futtatókörnyezeti lefedettség engedélyezése

  • A Defender CSPM-hez használjon ügynök nélküli felderítést a Kuberneteshez. További információ: Ügynök nélküli tárolóhelytartás előkészítése a Defender CSPM-ben.
  • A Defender for Containers esetében használjon ügynök nélküli felderítést a Kuberneteshez, vagy használja a Defender-érzékelőt. További információ: A terv engedélyezése.
  • A Tárolóregisztrációs adatbázisokhoz készült Defender esetében nincs futásidejű lefedettség.

Következő lépések