Esercitazione: Analizzare l'integrità delle risorse
La pagina integrità delle risorse offre una visualizzazione snapshot dell'integrità complessiva di una singola risorsa. È possibile esaminare informazioni dettagliate sulla risorsa e tutte le raccomandazioni applicabili a tale risorsa. Inoltre, se si usa uno dei piani di protezione avanzata di Microsoft Defender per il cloud, è possibile visualizzare anche gli avvisi di sicurezza in sospeso per tale risorsa specifica.
Questa singola pagina, nelle pagine del portale di Defender per il cloud mostra:
- Informazioni sulle risorse: il gruppo di risorse e la sottoscrizione a cui è collegato, alla posizione geografica e altro ancora.
- Funzionalità di sicurezza applicata: indica se un piano di Microsoft Defender è abilitato per la risorsa.
- Conteggio di raccomandazioni e avvisi in sospeso: numero di raccomandazioni per la sicurezza in sospeso e avvisi di Defender per il cloud.
- Raccomandazioni e avvisi interattivi: due schede elencano le raccomandazioni e gli avvisi che si applicano alla risorsa.
In questa esercitazione si apprenderà come:
- Accedere alla pagina integrità risorse per tutti i tipi di risorse
- Valutare i problemi di sicurezza in sospeso per una risorsa
- Migliorare il comportamento di sicurezza per la risorsa
Prerequisiti
Per esaminare le funzionalità descritte in questa esercitazione,
È necessaria una sottoscrizione di Azure. Se non si ha una sottoscrizione di Azure, creare un account gratuito prima di iniziare.
Microsoft Defender per il cloud abilitato nella sottoscrizione.
Per applicare le raccomandazioni sulla sicurezza: è necessario aver eseguito l'accesso con un account con le autorizzazioni pertinenti (Collaboratore gruppo di risorse, Proprietario gruppo di risorse, Collaboratore sottoscrizione o Proprietario sottoscrizione)
Per ignorare gli avvisi: è necessario aver eseguito l'accesso con un account con le autorizzazioni pertinenti (Security Amministrazione, Subscription Contributor o Subscription Owner)
Accedere alle informazioni sull'integrità per una risorsa
Suggerimento
Negli screenshot seguenti si apre una macchina virtuale, ma la pagina integrità delle risorse può mostrare i dettagli per tutti i tipi di risorse.
Per aprire la pagina integrità risorse per una risorsa:
Accedere al portale di Azure.
Cercare e selezionare Microsoft Defender per il cloud.
Selezionare Scorte.
Selezionare qualsiasi risorsa.
Esaminare il riquadro sinistro della pagina integrità risorse per una panoramica della sottoscrizione, dello stato e del monitoraggio delle informazioni sulla risorsa. È anche possibile verificare se le funzionalità di sicurezza avanzate sono abilitate per la risorsa:
Usare le due schede nel riquadro destro per esaminare gli elenchi di raccomandazioni e avvisi di sicurezza applicabili a questa risorsa:
Nota
Microsoft Defender per il cloud usa i termini "integri" e "non integri" per descrivere lo stato di sicurezza di una risorsa. Questi termini riguardano se la risorsa è conforme a una raccomandazione di sicurezza specifica.
Nello screenshot precedente è possibile vedere che le raccomandazioni sono elencate anche quando questa risorsa è "integra". Uno dei vantaggi della pagina integrità delle risorse è che tutte le raccomandazioni sono elencate in modo da ottenere un quadro completo dell'integrità delle risorse.
Valutare i problemi di sicurezza in sospeso per una risorsa
Nella pagina Integrità risorse sono elencate le raccomandazioni per le quali la risorsa è "non integra" e gli avvisi attivi.
Rafforzare la protezione avanzata di una risorsa
Per assicurarsi che la risorsa sia avanzata in base ai criteri applicati alle sottoscrizioni, correggere i problemi descritti nelle raccomandazioni:
Nel riquadro di destra selezionare una raccomandazione.
Continuare come indicato sullo schermo.
Suggerimento
Le istruzioni per la risoluzione dei problemi generati dalle raccomandazioni sulla sicurezza variano per ognuna delle raccomandazioni di Defender per il cloud.
Per decidere quali raccomandazioni risolvere prima, esaminare la gravità di ognuno e il potenziale impatto sul punteggio di sicurezza.
Analizzare un avviso di sicurezza
Nel riquadro destro selezionare un avviso.
Seguire le istruzioni in Rispondere agli avvisi di sicurezza.
Passaggi successivi
In questa esercitazione si è appreso come usare la pagina relativa all'integrità delle risorse di Defender per il cloud.
Per altre informazioni, vedere queste pagine correlate: