Verbinden Sie Ihr Abonnement, um Cloud-Sicherheitsfunktionen zu aktivieren und TrendAI Vision One™ eine bessere Sichtbarkeit und Schutz Ihrer Cloud-Assets zu ermöglichen.
Das Verbinden Ihres Azure-Abonnements ermöglicht es TrendAI Vision One™-Apps und Sicherheitsfunktionen, auf Ihre Cloud-Ressourcen zuzugreifen, um eine bessere
Übersicht über die Ressourcen zu erhalten und nach möglichen Bedrohungen zu suchen.
Jede Funktion und Berechtigung wird in der folgenden Tabelle beschrieben.
|
Funktion
|
Beschreibung
|
||||
|
Kernfunktionen und Verwaltung der Cyber-Risikoexposition
|
Der grundlegende Satz von Funktionen und Berechtigungen erforderlich, um Ihr Azure-Abonnement
zu verbinden.
Kernfunktionen ermöglichen es Ihnen, Ihr Azure-Abonnement mit TrendAI Vision One™ zu verbinden, um Ihre Cloud-Assets zu entdecken und Risiken wie Verstöße gegen Compliance-
und Sicherheitsbestimmungen in Ihrer Cloud-Infrastruktur zu identifizieren.
Die Kernfunktionen ermöglichen es den folgenden TrendAI Vision One™-Apps und -Funktionen, Ihre Cloud-Umgebung zu überwachen:
|
||||
|
Agentenlose Sicherheitslücken- und Bedrohungserkennung
|
Die Funktion und Berechtigung zum Aktivieren der Cyber-Risiko-Expositionsmanagement-Funktionen
für Ihr Konto.
Dieses Funktionsset ermöglicht TrendAI Vision One™, Agentless Vulnerability & Threat Protection in Ihrem Azure Subscription bereitzustellen,
um Schwachstellen und Malware in Ihren Azure Virtual Machines, Datenträgern und Azure
Container Registry-Images zu entdecken. Weitere Informationen finden Sie unter Agentenlose Sicherheitslücken- und Bedrohungserkennung.
|
||||
|
Echtzeit-Haltungskontrolle
|
Die Funktion und Berechtigungssatz zur Aktivierung der Echtzeit-Haltungsüberwachung
für die Cloud Risk Management-App.
Diese Funktion erlaubt TrendAI Vision One™, Ihre Cloud-Konto zu überwachen, um eine Live-Überwachung mit sofortigen Bedrohungs-
und Behebungswarnungen für Aktivitäten und Ereignisse in Ihrer Cloud-Umgebung bereitzustellen.
Weitere Informationen finden Sie unter Echtzeit-Haltungskontrolle.
|
||||
|
Data Security Posture
|
Die Funktion und Berechtigung, um Data Security Posture zu ermöglichen, Ihre Azure-Cloud-Ressourcen
auf sensible Daten zu überwachen.
Diese Funktion bietet sofortige Sichtbarkeit in Cloud-Assets, die sensible Daten enthalten.
Data Security Posture hilft Ihnen, das Gesamtrisiko Ihrer Organisation in Bezug auf
Daten zu verstehen und Cloud-Assets mit den riskantesten sensiblen Daten zu betrachten
und zu adressieren.
Data Security Posture verwendet Terraform-Vorlagen, um ein Skript in Ihrer Cloud-Umgebung
bereitzustellen und auszuführen. Dieses Skript ermöglicht es TrendAI Vision One™, die Änderungen in Ihren Speicherkonten zu überwachen, um Scans effizient und effektiv
durchzuführen.
Weitere Informationen finden Sie unter Data Security Posture für Azure-Abonnements aktivieren.
|
||||
|
Microsoft Defender für Endpunkt-Protokollsammlung
|
Implementieren Sie die Microsoft Defender for Endpoint-Protokollsammlung in Ihrer
Umgebung, um umsetzbare Einblicke in Endpunktaktivitäten zu gewinnen. Die Microsoft
Defender for Endpoint-Protokollsammlung erkennt Verhaltensweisen wie die Ausführung
von Malware, verdächtige Dateimodifikationen, Versuche der seitlichen Bewegung und
unbefugten Zugriff auf sensible Daten.
Für die Protokollsammlung von Microsoft Defender für Endpunkt müssen Sie Folgendes
tun:
Vollständige Anweisungen zur Einrichtung der Microsoft Defender for Endpoint-Protokollsammlung
finden Sie unter Aktivieren Sie die Protokollsammlung für Microsoft Defender für Endpunkt.
|
||||
|
Cloud-Erkennungen für Microsoft Azure-Aktivitätsprotokolle
|
Bereitstellen Sie Cloud-Erkennungen für Microsoft Azure-Aktivitätsprotokolle in Ihrem
Azure-Konto, um umsetzbare Einblicke in Benutzer-, Dienst- und Ressourcenaktivitäten
zu erhalten. Cloud-Erkennungen für Microsoft Azure-Aktivitätsprotokolle verwenden
Erkennungsmodelle, um Verhaltensweisen wie Rechteausweitung, Passwortänderung, versuchte
Datenexfiltration und potenziell unautorisierte Änderungen an MFA-Einstellungen zu
identifizieren.
Vollständige Anweisungen zum Einrichten von Cloud-Erkennungen für Microsoft Azure-Aktivitätsprotokolle
finden Sie unter Cloud-Erkennungen für Azure-Aktivitätsprotokolle aktivieren.
|
||||
|
Cloud-Erkennungen für Azure VNet-Flussprotokolle
|
Bereitstellen Sie Cloud-Erkennungen für Azure VNet Flow Logs, um Einblicke in Ihren
VPC-Datenverkehr zu erhalten, mit Erkennungsmodellen zur Identifizierung und Bereitstellung
von Warnungen bei bösartigem IP-Datenverkehr, SSH-Brute-Force-Angriffen, Datenexfiltration
und mehr.
|
