檢閱安全性建議

在適用於雲端的 Microsoft Defender 中，系統會根據 Azure 訂用帳戶、AWS 帳戶和 GCP 專案中啟用的內建和自定義安全性標準，評估資源和工作負載。根據這些評量，安全性建議會提供實際步驟來補救安全性問題，並改善安全性狀態。

適用於雲端的 Defender 主動利用動態引擎，評估環境中的風險，同時考慮到惡意探索的潛在潛力，以及對您組織的潛在業務影響。引擎會根據環境內容所決定的每個資源風險因素來排定安全性建議的優先順序，包括資源的設定、網路連線和安全性狀態。

必要條件

注意

默認會包含建議適用於雲端的 Defender，但您無法在環境中啟用 Defender CSPM 的情況下看到風險優先順序。

請務必先檢閱與建議相關的所有詳細數據，再嘗試瞭解解決建議所需的程式。建議您先確定所有建議詳細數據都正確無誤，再解決建議。

若要檢閱建議的詳細數據：

您可以執行許多動作來與建議互動。如果無法使用選項，則與建議無關。

若要探索建議：

登入 Azure 入口網站。
流覽至 [適用於雲端的 Defender> 建議]。
選取建議。
在建議中，您可以執行下列動作：
- 選取 [ 開啟查詢] 以使用 Azure Resource Graph Explorer 查詢 檢視受影響資源的詳細資訊。
- 選取 [檢視原則定義] 以檢視基礎建議 Azure 原則專案（如果相關）。
在 [採取動作] 中：
- 補救：說明補救受影響資源的安全性問題所需的手動步驟。如需 [ 修正] 選項的建議，您可以在將建議的修正套用至資源之前，先選取 [ 檢視補救邏輯 ]。
- 指派擁有者和到期日：如果您已針對建議開啟治理規則，您可以指派擁有者和到期日。
- 豁免：您可以免除建議的資源，或使用停用規則來停用特定結果。
- 工作流程自動化：使用此建議設定要觸發的邏輯應用程式。
在 [結果] 中，您可以依嚴重性檢閱附屬結果。
在 Graph 中，您可以檢視及調查用於風險優先順序的所有內容，包括攻擊路徑。您可以在攻擊路徑中選取節點，以檢視所選節點的詳細數據。
選取節點以檢視其他詳細數據。
選取深入解析。
在 [弱點] 下拉功能表中，選取弱點以檢視詳細數據。
（選擇性）選取 [ 開啟弱點頁面 ] 以檢視相關聯的建議頁面。
補救建議。

適用於雲端的 Defender 的建議頁面可讓您依標題將建議分組。當您想要補救影響特定安全性問題之多個資源的建議時，這項功能很有用。

若要依標題將建議分組：

適用於雲端的 Defender 支持建議的治理規則，以指定建議擁有者或動作的到期日。治理規則有助於確保責任，以及建議的 SLA。

深入瞭解如何設定治理規則。

若要管理指派給您的建議：

注意

變更預期的完成日期不會變更建議的到期日，但安全性合作夥伴可以看到您計劃依指定的日期更新資源。

您可以使用 Azure Resource Graph 來撰寫 Kusto 查詢語言（KQL）來查詢跨多個訂用帳戶適用於雲端的 Defender 安全性狀態數據。 Azure Resource Graph 透過檢視、篩選、分組和排序數據，提供有效率的方式在雲端環境中大規模查詢。

若要檢閱 Azure Resource Graph 中的建議：

登入 Azure 入口網站。
流覽至 [適用於雲端的 Defender> 建議]。
選取建議。
請選取 [開啟查詢]。
您可以使用下列兩種方式之一開啟查詢：
- 查詢傳回受影響的資源 - 傳回受此建議影響之所有資源的清單。
- 傳回安全性結果的 查詢 - 傳回建議找到的所有安全性問題清單。
選取 [ 執行查詢]。
檢閱結果。