Rever as recomendações de segurança

Reveja as recomendações e certifique-se de que todos os detalhes estão corretos antes de resolvê-los.

1. Inicie sessão no portal Azure.

2. Vá paraRecomendações do >.

3. Selecione uma recomendação.

Compreender a priorização do risco

O Microsoft Defender for Cloud utiliza proativamente um motor dinâmico que avalia os riscos no seu ambiente, tendo em conta o potencial de exploração e o impacto potencial no negócio para a sua organização. O mecanismo prioriza recomendações de segurança com base nos fatores de risco de cada recurso, que são determinados pelo contexto do ambiente, incluindo a configuração do recurso, conexões de rede e postura de segurança.

Quando o Defender for Cloud realiza uma avaliação de risco dos seus problemas de segurança, o mecanismo identifica os riscos de segurança mais significativos, distinguindo-os dos problemas menos arriscados. As recomendações são então classificadas com base em seu nível de risco, permitindo que você resolva os problemas de segurança que representam ameaças imediatas com o maior potencial de serem exploradas em seu ambiente.

O que são fatores de risco?

O Defender for Cloud utiliza o contexto de um ambiente, incluindo a configuração do recurso, as conexões de rede e a postura de segurança, para realizar uma avaliação de risco de possíveis problemas de segurança. Ao fazê-lo, identifica os riscos de segurança mais significativos, distinguindo-os de problemas menos arriscados. As recomendações são então ordenadas com base no seu nível de risco.

Este motor de avaliação de risco considera fatores de risco essenciais, tais como:

• Exposição na Internet: Se os recursos são acessíveis a partir da internet
• Sensibilidade dos dados: A presença de dados sensíveis ou confidenciais
• Movimento lateral: Potencial para os atacantes se moverem entre recursos
• Caminhos de ataque: Se a questão de segurança faz parte de cenários potenciais de ataque

Níveis de risco e cálculo

O Defender for Cloud usa um mecanismo de priorização de risco sensível ao contexto para calcular o nível de risco de cada recomendação de segurança. O nível de risco é determinado pelos fatores de risco de cada recurso, como sua configuração, conexões de rede e postura de segurança. O nível de risco é calculado com base no impacto potencial do problema de segurança que está sendo violado, nas categorias de risco e no caminho de ataque do qual o problema de segurança faz parte.

As recomendações são classificadas em cinco categorias com base no seu nível de risco:

• Crítica: recomendações que indicam uma vulnerabilidade de segurança crítica que um invasor pode explorar para obter acesso não autorizado aos seus sistemas ou dados.
• Alto: recomendações que indicam um risco potencial de segurança que deve ser abordado em tempo hábil, mas pode não exigir atenção imediata.
• Médio: Recomendações que indicam um problema de segurança relativamente pequeno que pode ser resolvido de acordo com a sua conveniência.
• Baixo: Recomendações que indicam um problema de segurança relativamente pequeno que pode ser resolvido de acordo com a sua conveniência.
• Não avaliado: Recomendações que ainda não foram avaliadas. Isso pode ser devido ao recurso não ser coberto pelo plano Defender CSPM, que é um pré-requisito para o nível de risco.

Detalhes do painel de recomendações

Na página de recomendações, pode consultar os seguintes detalhes priorizados pelo risco:

• Título: O título da recomendação
• Recursos afetados: O recurso a que a recomendação se aplica
• Nível de risco: A explorabilidade e o impacto empresarial da questão de segurança subjacente, tendo em conta o contexto dos recursos ambientais tais como: exposição à Internet, dados sensíveis, movimentação lateral e mais
• Fatores de risco: Fatores ambientais do recurso afetados pela recomendação, que influenciam a explorabilidade e o impacto empresarial da questão de segurança subjacente
• Caminhos de ataque: O número de caminhos de ataque a que a recomendação faz parte, com base na pesquisa do motor de segurança por todos os caminhos potenciais de ataque
• Proprietário: A pessoa a quem a recomendação é atribuída
• Estado: Estado atual da recomendação (não atribuída, a tempo, atrasada)
• Insights: Informação relacionada com a recomendação, como se está em pré-visualização, se pode ser negada, se existe uma opção de correção disponível

A página de Recomendações dentro da Gestão de Exposições fornece uma lista prioritária de ações de segurança concebidas para melhorar a sua postura de segurança na cloud, abordando vulnerabilidades, configurações incorretas e segredos expostos. Estas recomendações são classificadas por risco eficaz, ajudando as equipas de segurança a focar-se primeiro nas ameaças mais críticas.

1. Inicie sessão no portal Microsoft Defender.

2. Navegue até ao separador Gestão de Exposição>Recomendações>Cloud.

   

3. Aplique filtros como:

   • Ativo exposto: Filtrar por ativos expostos a ameaças
   • Fatores de risco de ativos: Filtrar por condições de risco específicas
   • Ambiente: Filtrar por Azure, AWS ou GCP
   • Carga de trabalho: Filtrar por tipos específicos de carga de trabalho
   • Maturidade da recomendação: Filtrar pelo nível de prontidão da recomendação

4. No lado esquerdo da página, pode optar por ver as recomendações por categoria de segurança:

   • Todas as recomendações: Lista completa de recomendações de segurança
   • Configurações incorretas: Problemas de segurança relacionados com a configuração
   • Vulnerabilidades: Vulnerabilidades de software que requerem correções
   • Segredos Expostos: Credenciais e segredos que podem ser comprometidos

   Observação

   Quando seleciona um filtro de categoria de segurança, tanto a lista de recomendações como os cartões de resumo atualizam-se para refletir apenas as recomendações dessa categoria.

Cartões resumo de recomendações

Para cada visualização, a página apresenta cartões resumo que fornecem uma visão geral rápida da sua postura de segurança na cloud:

• Cloud Secure Score: Mostra a saúde geral da sua segurança cloud com base nas recomendações de segurança do seu ambiente
• Histórico de pontuação: Acompanha as alterações do seu Secure Score nos últimos 7 dias, ajudando-o a identificar tendências e medir a melhoria
• Recomendações por nível de risco: Resume o número de recomendações de segurança ativas, categorizadas por gravidade (Crítica, Alta, Média, Baixa)
• Como é calculado o nível de risco: Explica como as classificações de severidade e os fatores de risco específicos de ativos são combinados para determinar o nível global de risco para cada recomendação

Opiniões de recomendação

O portal Defender oferece duas formas distintas de visualizar e interagir com recomendações:

Recomendação por cada visualização de ativo

Esta vista apresenta uma lista de todas as recomendações organizadas por ativos individuais, ordenadas por nível de risco. Cada linha representa uma única recomendação que afeta um recurso específico.

Quando seleciona uma linha de recomendações, abre-se um painel lateral que mostra:

• Visão geral: Informação geral sobre a recomendação, incluindo a sua descrição, detalhes do ativo exposto e outros detalhes relevantes da recomendação
• Passos de remediação: Orientações acionáveis para resolver o problema de segurança
• Pré-visualização do mapa: Mostra todos os caminhos de ataque relacionados que passam pelo ativo, agregados por tipo de nó alvo. É possível:
  • Clique num caminho agregado para revelar todos os ataques associados e caminhos adicionais
  • Selecione um caminho específico para visualizar a sua visualização detalhada
• Iniciativas relacionadas: Iniciativas de segurança e quadros de conformidade associados à recomendação
• Podem surgir separadores adicionais para recomendações específicas com informação contextual relevante

Vista do título da recomendação

Esta vista agrega recomendações por título, mostrando uma lista consolidada ordenada por nível de risco. Cada linha representa todas as instâncias de uma recomendação específica no seu ambiente.

Quando seleciona uma linha agregada de recomendações, abre-se um painel lateral que mostra:

• Visão geral: Informação geral, incluindo a descrição da recomendação, distribuição dos níveis de risco entre os recursos afetados, estado da governação e outros detalhes relevantes
• Passos de remediação: Orientações acionáveis para resolver o problema de segurança
• Ativos expostos: Lista de todos os recursos afetados por esta recomendação
• Iniciativas relacionadas: Iniciativas de segurança e quadros de conformidade associados à recomendação
• Podem surgir separadores adicionais para recomendações específicas com informação contextual relevante

Caminhos alternativos de acesso às recomendações:

• Infraestrutura de cloud>Visão geral>Postura de segurança>Recomendações de segurança>Ver recomendações
• Gestão de Exposição>Iniciativas>Segurança na Nuvem>Abrir página da iniciativa>Aba de Recomendações de Segurança

Compreender a priorização de risco no portal Defender

A experiência de Gestão de Exposição do portal Defender oferece capacidades avançadas de priorização de risco que ajudam as equipas de segurança a focar-se nas ameaças mais críticas. O motor dinâmico de avaliação de risco do Microsoft Defender for Cloud avalia os riscos no seu ambiente, considerando o potencial de exploração e o impacto potencial no negócio para a sua organização.

As recomendações no portal Defender são automaticamente priorizadas com base no risco eficaz, tendo em conta múltiplos fatores contextuais sobre cada recurso e o seu ambiente. Esta abordagem baseada no risco garante que as equipas de segurança possam abordar primeiro as questões de segurança mais críticas, tornando os esforços de remediação mais eficientes e eficazes.

Filtragem e priorização baseadas no risco

O portal Defender oferece capacidades avançadas de filtragem que lhe permitem focar-se em recomendações baseadas em fatores de risco:

• Ativos expostos: Filtrar por recursos que tenham exposição direta a ameaças, como recursos com acesso à internet ou recursos com configurações vulneráveis
• Fatores de risco de ativos: Foca-se em condições de risco específicas como sensibilidade de dados, potencial de movimentação lateral ou exposição a infraestruturas críticas
• Distribuição dos níveis de risco: Consulte recomendações categorizadas por níveis de risco Crítico, Alto, Médio e Baixo
• Integração de caminhos de ataque: Foque-se nas recomendações que fazem parte dos caminhos de ataque identificados

Cálculo de risco na gestão de exposições

A experiência unificada de Gestão de Exposições calcula os níveis de risco usando um motor consciente do contexto que considera:

• Contexto ambiental: Configuração de recursos, topologia da rede e postura de segurança
• Fatores de explorabilidade: Quão facilmente um atacante pode explorar a vulnerabilidade
• Impacto no negócio: As potenciais consequências caso o problema de segurança fosse explorado
• Superfície de ataque: Exposição do recurso a potenciais ameaças
• Análise do ponto de estrangulamento: Se o recurso serve como um ponto crítico em potenciais caminhos de ataque

Níveis de risco no portal Defender

As recomendações no portal Defender estão classificadas em cinco níveis de risco:

• Crítico: Os problemas de segurança mais graves, com explorabilidade imediata e elevado impacto no negócio, que exigem atenção urgente
• Elevado: Riscos de segurança significativos que devem ser tratados prontamente, mas que podem não exigir ação imediata
• Médio: Problemas de segurança moderados que podem ser resolvidos como parte da manutenção regular de segurança
• Baixo: Problemas de segurança menores que podem ser resolvidos quando for conveniente durante operações rotineiras
• Não avaliadas: Recomendações que não foram avaliadas em termos de risco, normalmente devido a limitações de cobertura de recursos

Detalhes melhorados da recomendação

Cada recomendação no portal Defender fornece um contexto de risco abrangente:

• Resumo da avaliação de risco: Cálculo global do risco e fatores contribuintes
• Mapeamento da superfície de ataque: Representação visual de como o recurso se relaciona com potenciais cenários de ataque
• Correlação de iniciativas: Ligação a iniciativas de segurança mais amplas e quadros de conformidade
• Associações CVE: Ligações para Vulnerabilidades e Exposições Comuns relevantes quando aplicável
• Contexto histórico: Tendências e alterações nos níveis de risco ao longo do tempo

Você pode interagir com recomendações de várias maneiras. Se uma opção não estiver disponível, isso significa que não é relevante para a recomendação.

1. Inicie sessão no portal Azure.

2. Vá paraRecomendações do >.

3. Selecione uma recomendação.

4. Em Agir:

   • Corrigir: uma descrição das etapas manuais necessárias para resolver o problema de segurança nos recursos afetados. Para obter recomendações com a opção Corrigir , você pode selecionar Exibir lógica de correção antes de aplicar a correção sugerida aos seus recursos.
   • Proprietário da recomendação e data de vencimento definida: se você habilitar uma regra de governança para a recomendação, poderá atribuir um proprietário e uma data de conclusão.
   • Isentar: você pode isentar recursos da recomendação ou desabilitar descobertas específicas usando regras de desabilitação.
   • Automação do fluxo de trabalho: defina um aplicativo lógico para ser acionado com a recomendação.

   

5. Em Descobertas, você pode revisar descobertas afiliadas por gravidade.

   

6. No Graph, você pode visualizar e investigar todo o contexto usado para priorização de risco, incluindo caminhos de ataque. Você pode selecionar um nó num caminho de ataque para visualizar os detalhes do nó selecionado.

   

7. Para ver mais detalhes, selecione um nó.

   

8. Selecione Insights.

9. Para ver os detalhes, selecione uma vulnerabilidade no menu suspenso.

   

10. (Opcional) Para visualizar a página de recomendação associada, selecione Abrir a página de vulnerabilidade.

11. Remediar a recomendação.

No portal Defender, pode interagir com recomendações de várias formas através da experiência de Gestão de Exposição. Depois de selecionar uma recomendação na aba Gestão de Exposição>Recomendações>Cloud, pode explorar informações detalhadas e agir.

Aplique filtros e conjuntos de filtros como Ativo exposto, Fatores de risco de ativos, Ambiente, Carga de trabalho, Vencimento de Recomendação e outros.

No painel de navegação à esquerda, pode optar por ver todas as recomendações ou por uma categoria específica.

Existem opiniões separadas para os tipos de questões:

• Configurações incorretas
• Vulnerabilidades
• Segredos Expostos

Para cada visualização, verá o Cloud Secure Score, o histórico de pontuação, a recomendação por nível de risco e como o risco é calculado.

Com a integração do Defender for Cloud no portal Defender, também pode aceder a recomendações cloud melhoradas através da interface unificada:

As principais melhorias na experiência de recomendações cloud incluem:

• Fatores de risco por ativo: Avalie o contexto mais amplo de exposição de cada recomendação para decisões informadas
• Pontuação baseada no risco: Nova pontuação que pondera recomendações com base na gravidade, contexto do ativo e impacto potencial
• Dados melhorados: Dados centrais de recomendações do Azure Recommendations enriquecidos com campos e capacidades adicionais da Gestão de Exposições
• Priorizado pela criticidade: maior ênfase em questões críticas que representam o maior risco para a sua organização

A experiência unificada garante que as recomendações de segurança na cloud são contextualizadas no panorama mais amplo da segurança, permitindo uma tomada de decisão mais informada e fluxos de trabalho de remediação eficientes.

Recomendações do grupo por título

Você pode agrupar recomendações por título com a página de recomendações do Defender for Cloud. Esse recurso é útil quando você deseja corrigir uma recomendação que afeta vários recursos devido a um problema de segurança específico.

1. Inicie sessão no portal Azure.

2. Vá paraRecomendações do >.

3. Selecione Grupo por título.

   

Gerir as recomendações que lhe foram atribuídas

O Defender for Cloud suporta regras de governança para recomendações. Você pode atribuir um proprietário de recomendação ou uma data de vencimento. Você pode ajudar a garantir a responsabilidade usando regras de governança, que também oferecem suporte a um contrato de nível de serviço (SLA) para recomendações.

• As recomendações aparecem como No prazo até que a data de vencimento passe. Em seguida, eles mudam para Overdue.
• Quando uma recomendação não é classificada como Atrasada, isso não afeta seu Microsoft Secure Score.
• Você também pode aplicar um período de carência para que as recomendações em atraso não afetem sua Pontuação Segura.

Saiba mais sobre como configurar regras de governança.

Para ver todas as recomendações que lhe foram atribuídas:

1. Inicie sessão no portal Azure.

2. Vá paraRecomendações do >.

3. Selecione Adicionar filtro>Proprietário.

4. Selecione sua entrada de usuário.

5. Selecione Aplicar.

6. Nos resultados da recomendação, revise as recomendações, incluindo recursos afetados, fatores de risco, caminhos de ataque, datas de vencimento e status.

7. Selecione uma recomendação para analisá-la ainda mais.

Para fazer alterações em uma atribuição, conclua as seguintes etapas:

1. Vá para Agir>Alterar proprietário ou data de vencimento.

2. Selecione Editar atribuição para alterar o responsável pela recomendação ou a data de vencimento.

3. Se você selecionar uma nova data de correção, especifique por que a correção deve ser concluída até essa data em Justificação.   

4. Selecione Guardar.

   Observação

   Quando você altera a data de conclusão esperada, a data de conclusão da recomendação não é alterada, mas os parceiros de segurança podem ver que você planeja atualizar os recursos até a data especificada.

Por padrão, o proprietário do recurso recebe um e-mail semanal que mostra todas as recomendações atribuídas a ele.

Você também pode usar a opção Definir notificações por e-mail para:

• Substitua o e-mail semanal padrão do proprietário.
• Notifique os proprietários semanalmente com uma lista de tarefas abertas ou em atraso.
• Notifique o gerente direto do proprietário com uma lista de tarefas aberta.

Rever recomendações no Azure Resource Graph

Você pode usar o Azure Resource Graph para escrever uma consulta KQL (Kusto Query Language) para consultar dados de postura de segurança do Defender for Cloud em várias assinaturas. O Azure Resource Graph fornece uma maneira eficiente de consultar em escala em ambientes de nuvem exibindo, filtrando, agrupando e classificando dados.

1. Inicie sessão no portal Azure.

2. Vá paraRecomendações do >.

3. Selecione uma recomendação.

4. Selecione Abrir consulta.

5. Você pode abrir a consulta de duas maneiras:

   • Consulta que retorna recurso afetado: retorna uma lista de todos os recursos afetados pela recomendação.
   • Consulta que retorna descobertas de segurança: retorna uma lista de todos os problemas de segurança encontrados pela recomendação.

6. Selecione Executar consulta.

   

7. Analise os resultados.

Como são classificadas as recomendações?

Cada recomendação de segurança do Defender for Cloud recebe uma das três classificações de gravidade.

Alta severidade

Recomendamos que você responda a essas recomendações imediatamente. Eles indicam que há uma vulnerabilidade de segurança crítica que um invasor pode explorar para obter acesso não autorizado aos seus sistemas ou dados.

Exemplos de recomendações de alta gravidade incluem:

• Segredos desprotegidos numa máquina.
• Regras de grupo de segurança de rede de entrada excessivamente permissivas.
• Clusters que permitem a implementação de imagens a partir de registadores não confiáveis.
• Acesso público irrestrito a contas de armazenamento ou bancos de dados.

Gravidade média

Estas recomendações indicam um potencial risco de segurança. Recomendamos que você responda a essas recomendações em tempo hábil, mas elas podem não exigir atenção imediata.

Exemplos de recomendações de gravidade média incluem:

• Contêineres que compartilham namespaces de host confidenciais.
• Aplicativos Web que não usam identidades gerenciadas.
• Máquinas Linux que não requerem chaves SSH durante a autenticação.
• Credenciais não utilizadas deixadas no sistema após 90 dias de inatividade.

Baixa severidade

Essas recomendações indicam um problema de segurança relativamente pequeno que pode ser resolvido de acordo com sua conveniência.

Exemplos de recomendações de baixa gravidade incluem:

• O uso de autenticação local em vez de Microsoft Entra ID.
• Problemas de saúde com sua solução de proteção de endpoint.
• Os usuários que não seguem as práticas recomendadas com grupos de segurança de rede.
• Configurações de log mal configuradas, o que pode dificultar a deteção e a resposta a incidentes de segurança.

As políticas internas de uma organização podem diferir da classificação da Microsoft de uma recomendação específica. Recomendamos que reveja sempre cuidadosamente cada recomendação e considere o seu potencial efeito na sua postura de segurança antes de decidir como abordá-la.

Exemplo

Neste exemplo, a página Detalhes da recomendação mostra 15 recursos afetados:

Quando você abre e executa a consulta subjacente, o Azure Resource Graph Explorer retorna os mesmos recursos afetados para essa recomendação.