Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Microsoft Defender pour Cloud dispose d’une fonctionnalité utilisateur active qui permet aux administrateurs de sécurité d’identifier les utilisateurs les plus actifs qui gèrent les recommandations de correction. Pour sécuriser les ressources cloud, les administrateurs de sécurité doivent surveiller et résoudre les menaces potentielles et leurs recommandations associées.
La fonctionnalité utilisateur active suggère jusqu’à trois utilisateurs actifs potentiels. Defender pour Cloud fait des suggestions basées sur les activités du plan de contrôle des utilisateurs sur la ressource spécifique, son groupe de ressources associé ou l’abonnement associé. Cette fonctionnalité améliore la vitesse et l’efficacité du processus de correction et renforce la posture globale de sécurité.
Les administrateurs de sécurité peuvent affecter directement la recommandation à l’utilisateur le plus approprié à partir de la liste d’utilisateurs active suggérée. L’utilisateur affecté reçoit une notification et une date d’échéance pour la correction, et personne n’a besoin de déterminer la responsabilité. Cette approche simplifie le flux de travail et permet de gagner du temps pour les équipes de sécurité.
Conditions préalables
Activez le plan Defender for Cloud Security Posture Management (Defender CSPM).
Vérifiez que vous disposez de l’un des rôles et autorisations suivants :
- Administrateur de la sécurité
- Propriétaire
- Collaborateur
Affecter une recommandation à un utilisateur actif
Connectez-vous au portail Azure.
Accédez à Defender pour le Cloud>Recommandations.
Passez en revue la colonne Propriétaire de la recommandation .
Sélectionnez une recommandation qui a un propriétaire suggéré.
Dans la section Propriétaire de la recommandation et date d'échéance, Defender pour le Cloud suggère l'utilisateur le plus actif sur la ressource affectée.
Sélectionnez Affecter le propriétaire et définir la date d’échéance.
Passez en revue les détails de l’activité et la confiance des trois principaux utilisateurs suggérés.
Pour afficher plus d’informations sur l’utilisateur, sélectionnez Plus d’informations. Vous pouvez voir le nom d’un utilisateur, son adresse e-mail, son responsable, son service, son rôle et ses dernières activités.
(Recommandé) Sélectionnez un propriétaire dans la liste des utilisateurs suggérés.
(Facultatif) Sélectionnez Ajouter un utilisateur manuellement si vous ne souhaitez pas affecter d’utilisateurs suggérés.
(Facultatif) Sélectionnez un délai de correction.
(Facultatif) Activez l'interrupteur Appliquer la période de grâce.
(Facultatif) Définissez les notifications par e-mail.
Cliquez sur Créer.
Si vous définissez une notification par e-mail, l’utilisateur actif reçoit un e-mail avec des détails de recommandation et un lien vers la recommandation dans Defender for Cloud.