Habilitar o Gerenciamento de Permissões (CIEM)
A integração do Microsoft Defender para Nuvem com o Gerenciamento de Permissões do Microsoft Entra (Gerenciamento de Permissões) fornece um modelo de segurança do Gerenciamento de Direitos de Infraestrutura de Nuvem (CIEM) que ajuda as organizações a gerenciarem e controlarem o acesso e os direitos do usuário na sua infraestrutura de nuvem. O CIEM é um componente crítico da solução Plataforma de Proteção de Aplicativo Nativo de Nuvem (CNAPP) que fornece visibilidade sobre quem ou o que tem acesso a recursos específicos. Isso garante que os direitos de acesso sigam o princípio de privilégios mínimos (PoLP), em que os usuários ou as identidades de carga de trabalho, como aplicativos e serviços, recebam apenas os níveis mínimos de acesso necessários para o desempenho de suas tarefas. O CIEM também ajuda as organizações a monitorar e gerenciar permissões em vários ambientes de nuvem, incluindo Azure, AWS e GCP.
Antes de começar
Você deve habilitar o GPSN do Defender em sua assinatura do Azure, na conta do AWS ou no projeto GCP.
Tenha as seguintes funções e permissões
- AWS e GCP: Administrador de Segurança, Application.ReadWrite.All
- Azure: Administrador de Segurança, Microsoft.Authorization/roleAssignments/write
Somente AWS: Conectar sua conta do AWS ao Defender para Nuvem.
Somente GCP: Conectar seu projeto do GCP ao Defender para Nuvem.
Habilitar o CIEM (Gerenciamento de Permissões) para o Azure
Quando você habilita o plano do GPSN do Defender em sua conta do Azure, o padrão de GPSN do Azure é atribuído automaticamente à sua assinatura. O padrão de GSPN do Azure fornece recomendações de CIEM (Gerenciamento de Direitos de Infraestrutura de Nuvem).
Quando o CIEM (Gerenciamento de Permissões) estiver desabilitado, as recomendações do CIEM dentro do padrão de CSPM do Azure não serão calculadas.
Entre no portal do Azure.
Pesquise pelo Microsoft Defender para Nuvem e selecione-o.
Navegue até as Configurações de ambiente.
Selecione a assinatura relevante.
Localize o plano de GPSN do Defender e selecione Configurações.
Habilitar o CIEM (Gerenciamento de Permissões).
Selecione Continuar.
Selecione Salvar.
As recomendações do CIEM (Gerenciamento de Permissões) aplicáveis aparecerão em sua assinatura em poucas horas.
Lista de recomendações do Azure:
As identidades superprovisionadas do Azure devem ter apenas as permissões necessárias
As identidades não utilizadas no seu ambiente do Azure devem ser revogadas/removidas
As superidentidades não utilizadas no seu ambiente do Azure devem ser revogadas/removidas
Habilitar o CIEM (Gerenciamento de Permissões) para AWS
Quando você habilita o plano do GPSN do Defender em sua conta do AWS, o padrão de GPSN do AWS é atribuído automaticamente à sua assinatura. O padrão de GSPN do AWS fornece recomendações de CIEM (Gerenciamento de Direitos de Infraestrutura de Nuvem). Quando o Gerenciamento de Permissões estiver desabilitado, as recomendações CIEM dentro do padrão de GSPN do AWS não serão calculadas.
Entre no portal do Azure.
Pesquise pelo Microsoft Defender para Nuvem e selecione-o.
Navegue até as Configurações de ambiente.
Selecione a conta relevante do AWS.
Localize o plano de GPSN do Defender e selecione Configurações.
Habilitar o CIEM (Gerenciamento de Permissões).
Selecione Configurar acesso.
Selecione o tipo de permissões relevante.
Selecione um método de implantação.
Execute o script atualizado em seu ambiente AWS usando as instruções na tela.
Marque a caixa de seleção O modelo CloudFormation foi atualizado no ambiente AWS (Pilha).
Selecione Revisar e gerar.
Selecione Atualizar.
As recomendações do CIEM (Gerenciamento de Permissões) aplicáveis aparecerão em sua assinatura em poucas horas.
Lista de recomendações da AWS:
As identidades superprovisionadas da AWS devem ter apenas as permissões necessárias
As identidades não utilizadas no seu ambiente do Azure devem ser revogadas/removidas
Habilitar o CIEM (Gerenciamento de Permissões) para o GCP
Quando você habilita o plano do GPSN do Defender em seu projeto GCP, o padrão de GPSN do GCP é atribuído automaticamente à sua assinatura. O padrão de GSPN do GCP fornece recomendações de CIEM (Gerenciamento de Direitos de Infraestrutura de Nuvem).
Quando o CIEM (Gerenciamento de Permissões) estiver desabilitado, as recomendações do CIEM dentro do padrão de CSPM do GCP não serão calculadas.
Entre no portal do Azure.
Pesquise pelo Microsoft Defender para Nuvem e selecione-o.
Navegue até as Configurações de ambiente.
Selecione o projeto GCP relevante.
Localize o plano de GPSN do Defender e selecione Configurações.
Alterne o Gerenciamento de Permissões (CIEM) para Ativado.
Selecione Salvar.
Selecione Avançar: configurar acesso.
Selecione o tipo de permissões relevante.
Selecione um método de implantação.
Execute o script atualizado do Cloud Shell ou do Terraform em seu ambiente GCP usando as instruções na tela.
Marque a caixa de seleção Eu executei o modelo de implantação para que as alterações entrem em vigor.
Selecione Revisar e gerar.
Selecione Atualizar.
As recomendações do (CIEM) (Gerenciamento de Permissões) aplicáveis aparecerão em sua assinatura em poucas horas.
Lista de recomendações do GCP:
As identidades superprovisionadas do GCP devem ter apenas as permissões necessárias
As identidades não utilizadas no seu ambiente do GCP devem ser revogadas/removidas
As superidentidades não utilizadas no seu ambiente do GCP devem ser revogadas/removidas
Próxima etapa
Saiba mais sobre o Gerenciamento de Permissões do Microsoft Entra.