Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
O Microsoft Defender para Nuvem tem um recurso de usuário ativo que ajuda os administradores de segurança a identificar os usuários mais ativos que lidam com recomendações de correção. Para proteger recursos de nuvem, os administradores de segurança devem monitorar e lidar com possíveis ameaças e suas recomendações associadas.
O recurso de usuário ativo sugere até três usuários ativos em potencial. O Defender para Nuvem faz sugestões com base nas atividades do plano de controle dos usuários no recurso específico, no grupo de recursos relacionado ou na assinatura associada. Esse recurso melhora a velocidade e a eficiência do processo de correção e fortalece a postura geral de segurança.
Os administradores de segurança podem atribuir diretamente a recomendação ao usuário mais apropriado da lista de usuários ativos sugeridos. O usuário atribuído recebe uma notificação e uma data de conclusão para correção, e ninguém precisa determinar a responsabilidade. Essa abordagem simplifica o fluxo de trabalho e economiza tempo para as equipes de segurança.
Pré-requisitos
Habilite o plano Defender para Gerenciamento de Postura de Segurança de Nuvem (Defender CSPM).
Verifique se você tem uma das seguintes funções e permissões:
- Administrador de segurança
- Proprietário
- Contribuidor
Atribuir uma recomendação a um usuário ativo
Entre no portal do Azure.
Vá paraRecomendações do >.
Revise a coluna Proprietário da Recomendação.
Selecione uma recomendação que tenha um proprietário sugerido.
Na seção Definição do proprietário da recomendação e data de conclusão, o Defender para Nuvem sugere o principal usuário ativo no recurso afetado.
Selecione Atribuir proprietário e definir data de conclusão.
Examine os detalhes da atividade e a confiança dos três principais usuários sugeridos.
Para exibir mais informações sobre o usuário, selecione Mais informações. Você pode ver o nome de um usuário, o endereço de email, o gerente, o departamento, a função e as últimas atividades.
(Recomendado) Selecione um proprietário na lista de usuários sugeridos.
(Opcional) Selecione Adicionar um usuário manualmente se você não quiser atribuir nenhum dos usuários sugeridos.
(Opcional) Selecione um período de correção.
(Opcional) Ative a opção aplicar período de carência.
(Opcional) Defina notificações por email.
Selecione Criar.
Se você definir uma notificação por email, o usuário ativo receberá um email com detalhes de recomendação e um link para a recomendação no Defender para Nuvem.