Partilhar via


Corrigir recomendações no Microsoft Defender for Cloud

Quando você usa o Microsoft Defender for Cloud para ajudar a proteger seus recursos e cargas de trabalho, eles são avaliados em relação aos padrões de segurança internos e personalizados habilitados em suas assinaturas do Azure, contas da Amazon Web Services (AWS) e projetos do Google Cloud Platform (GCP). Com base nessas avaliações, as recomendações de segurança fornecem etapas práticas para remediar problemas de segurança e melhorar a postura de segurança.

Este artigo descreve como corrigir recomendações de segurança em sua implantação do Defender for Cloud.

Antes de tentar remediar uma recomendação, você deve analisá-la em detalhes. Saiba como rever as recomendações de segurança.

Corrigir uma recomendação

Por padrão, as recomendações são priorizadas com base no nível de risco do problema de segurança.

Além do nível de risco, recomendamos que você priorize os controles de segurança no padrão padrão de referência de segurança na nuvem da Microsoft no Defender for Cloud. Esses controles afetam seu Microsoft Secure Score.

  1. Inicie sessão no portal Azure.

  2. Vá para Recomendações do >

    Captura de ecrã da página de recomendações que mostra todos os recursos afetados pelo seu nível de risco.

  3. Selecione uma recomendação.

  4. Selecione Executar ação.

  5. Localize a seção Corrigir e siga as instruções de correção.

    Captura de tela que mostra as etapas de correção manual para uma recomendação.

Utilize a opção Corrigir

Para simplificar o processo de correção, um botão chamado Corrigir pode aparecer em uma recomendação. O botão Corrigir ajuda você a corrigir rapidamente uma recomendação sobre vários recursos. Se não houver um botão Corrigir na recomendação, você não poderá aplicar uma correção rápida, portanto, você deve seguir as etapas de correção apresentadas para abordar a recomendação.

  1. Inicie sessão no portal Azure.

  2. Vá para Recomendações do >

  3. Selecione uma recomendação para corrigir.

  4. Selecione Executar ação>Corrigir.

    Captura de tela que mostra recomendações com a ação Corrigir.

  5. Siga o restante das etapas de correção.

Após a conclusão da remediação, pode levar vários minutos para que a mudança ocorra.

Usar scripts de correção automatizados

Os administradores de segurança também podem corrigir problemas em escala com a geração automática de scripts na linguagem de script AWS e GCP CLI. Quando você seleciona Executar ação>Corrigir em uma recomendação onde um script automatizado está disponível, a janela a seguir é aberta.

Captura de tela que mostra recomendações com o script de correção automatizada.

Para corrigir a recomendação, copie e execute o script.