Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Microsoft Defender for Cloud tiene una característica de usuario activa que ayuda a los administradores de seguridad a identificar los usuarios más activos que controlan las recomendaciones de corrección. Para proteger los recursos en la nube, los administradores de seguridad deben supervisar y abordar posibles amenazas y sus recomendaciones asociadas.
La característica de usuario activo sugiere hasta tres usuarios potenciales activos. Defender for Cloud realiza sugerencias basadas en las actividades del plano de control de los usuarios en el recurso específico, su grupo de recursos relacionado o la suscripción asociada. Esta característica mejora la velocidad y eficacia del proceso de corrección y refuerza la posición general de seguridad.
Los administradores de seguridad pueden asignar directamente la recomendación al usuario más adecuado de la lista de usuarios activa sugerida. El usuario asignado recibe una notificación y una fecha de vencimiento para la corrección, y nadie necesita determinar la responsabilidad. Este enfoque simplifica el flujo de trabajo y ahorra tiempo para los equipos de seguridad.
Prerrequisitos
Activar el plan Defender para la Gestión de Postura de Seguridad en la Nube (CSPM de Defender).
Asegúrese de que tiene uno de los siguientes roles y permisos:
- Administrador de seguridad
- Propietario
- Colaborador
Asignación de una recomendación a un usuario activo
Inicie sesión en Azure Portal.
Vaya aRecomendaciones de >.
Revise la columna Propietario de la recomendación.
Seleccione una recomendación que tenga un propietario sugerido.
En la sección Propietario de la recomendación y fecha de vencimiento establecida , Defender for Cloud sugiere el usuario activo más activo en el recurso afectado.
Seleccione Asignar propietario y establecer la fecha de vencimiento.
Revise los detalles de la actividad y la confianza de los tres usuarios principales sugeridos.
Para ver más información sobre el usuario, seleccione Más información. Puede ver el nombre de un usuario, la dirección de correo electrónico, el administrador, el departamento, el rol y las últimas actividades.
(Recomendado) Seleccione un propietario en la lista de usuarios sugeridos.
(Opcional) Seleccione Agregar un usuario manualmente si no desea asignar ninguno de los usuarios sugeridos.
(Opcional) Seleccione un período de tiempo de corrección.
(Opcional) Active el interruptor Aplicar período de gracia.
(Opcional) Establezca notificaciones por correo electrónico.
Selecciona Crear.
Si establece una notificación por correo electrónico, el usuario activo recibe un correo electrónico con detalles de recomendación y un vínculo a la recomendación en Defender for Cloud.