Introductie
Het is zowel uw verantwoordelijkheid als die van Azure om uw cloudgegevens en resources veilig te houden. Het is een fulltimetaak voor uw SecOps-team (Beveiligingsbewerkingen) om gemaakte resources in de hele organisatie bij te houden en ervoor te zorgen dat ze voldoen aan uw beveiligingsbeleid. Een enkele onjuist geconfigureerde optie kan klantgegevens beschikbaar maken of toegang bieden tot interne systemen voor aanvallers die proberen uw netwerk binnen te dringen. Gelukkig biedt Azure verschillende hulpprogramma's om beveiligingsproblemen te identificeren, uw services te beveiligen en uw blootgestelde netwerk te beveiligen.
Microsoft Defender voor Cloud is een van de belangrijkste hulpprogramma's in Azure die worden gebruikt om bedreigingen te detecteren. Defender voor Cloud stelt organisaties in staat om de beveiliging van al hun actieve resources te controleren en bewaken met behulp van intelligente detectie van bedreigingen om ze te beschermen tegen cyberaanvallen. Als onderdeel van die bedreigingsdetectie biedt Defender voor Cloud aanbevelingen om potentiële beveiligingsgaten te sluiten en ervoor te zorgen dat uw bedrijfsbeleid en beveiligingsrichtlijnen worden nageleefd.
Defender voor Cloud biedt een eenvoudig te lezen dashboard, waarin naleving, beveiligingsstatus en beveiligingswaarschuwingen worden weergegeven. Dit dashboard is direct beschikbaar op het hoofddashboard van Azure Portal of via het zoekvenster.
Tip
Microsoft Defender voor Cloud gegevens ophaalt uit al uw gemaakte resources. Het detailniveau is afhankelijk van het aantal actieve workloads in uw abonnement(en). Dit geldt vooral voor de Azure-sandbox, waarin helemaal geen gegevens staan.
Leerdoelen
In deze module leert u het volgende:
- Microsoft Defender voor Cloud configureren om uw Azure-resources te bewaken
- Het dashboard voor workloadbeveiliging gebruiken om potentiële beveiligingsproblemen te identificeren
- Analyseer de aanbevelingen van Microsoft Defender voor Cloud
Vereisten
- Basisinformatie over Azure-services