Zarządzanie między dzierżawami w Defender dla Chmury

Zarządzanie między dzierżawami umożliwia wyświetlanie stanu zabezpieczeń wielu dzierżaw i zarządzanie nimi w Defender dla Chmury przy użyciu usługi Azure Lighthouse. Efektywne zarządzanie wieloma dzierżawami z jednego widoku bez konieczności logowania się do katalogu każdej dzierżawy.

• Dostawcy usług mogą zarządzać stanem zabezpieczeń zasobów dla wielu klientów z poziomu własnej dzierżawy.

• Zespoły ds. zabezpieczeń organizacji z wieloma dzierżawami mogą wyświetlać stan zabezpieczeń i zarządzać nimi z jednej lokalizacji.

Konfigurowanie zarządzania wieloma dzierżawami

Zarządzanie delegowanymi zasobami platformy Azure jest jednym z kluczowych składników usługi Azure Lighthouse. Konfigurowanie zarządzania między dzierżawami przez delegowanie dostępu do zasobów dzierżaw zarządzanych do własnej dzierżawy przy użyciu tych instrukcji z dokumentacji usługi Azure Lighthouse: Dołączanie klienta do usługi Azure Lighthouse.

Jak działa zarządzanie między dzierżawami w Defender dla Chmury

Możesz przeglądać subskrypcje w wielu dzierżawach i zarządzać nimi w taki sam sposób, w jaki zarządzasz wieloma subskrypcjami w jednej dzierżawie.

Na górnym pasku menu wybierz ikonę filtru, a następnie wybierz subskrypcje z katalogu każdej dzierżawy, którą chcesz wyświetlić.

Widoki i akcje są w zasadzie takie same. Oto kilka przykładów:

• Zarządzanie zasadami zabezpieczeń: w jednym widoku zarządzaj stanem zabezpieczeń wielu zasobów przy użyciu zasad, podejmij działania z zaleceniami dotyczącymi zabezpieczeń oraz zbieraj dane związane z zabezpieczeniami i zarządzaj nimi.

• Zwiększanie poziomu wskaźnika bezpieczeństwa i zgodności: widoczność między dzierżawami umożliwia wyświetlanie ogólnego stanu zabezpieczeń wszystkich dzierżaw oraz miejsca i sposobu najlepszego ulepszania wskaźnika bezpieczeństwa i stanu zgodności dla każdego z nich.

• Korygowanie zaleceń: Monitorowanie i korygowanie rekomendacji dla wielu zasobów z różnych dzierżaw jednocześnie. Następnie można natychmiast rozwiązać problemy z lukami w zabezpieczeniach, które stanowią najwyższe ryzyko we wszystkich dzierżawach.

• Zarządzanie alertami: wykrywanie alertów w różnych dzierżawach. Podejmij działania dotyczące zasobów, które nie są zgodne z krokami korygowania z możliwością działania.

• Zarządzanie zaawansowanymi funkcjami ochrony w chmurze i nie tylko: zarządzanie różnymi usługami ochrony przed zagrożeniami, takimi jak dostęp just in time (JIT) do maszyny wirtualnej.

Następne kroki

W tym artykule wyjaśniono, jak działa zarządzanie między dzierżawami w Defender dla Chmury. Aby dowiedzieć się, jak usługa Azure Lighthouse może uprościć zarządzanie między dzierżawami w przedsiębiorstwie, które korzysta z wielu dzierżaw firmy Microsoft Entra, zobacz Azure Lighthouse w scenariuszach przedsiębiorstwa.