Onboarding van Microsoft Defender voor Cloud automatiseren met Behulp van PowerShell

U kunt uw Azure workloads programmatisch beveiligen met behulp van de Microsoft Defender voor Cloud PowerShell-module. Met Behulp van PowerShell kunt u taken automatiseren en de menselijke fout voorkomen die inherent is aan handmatige taken. Dit is vooral handig in grootschalige implementaties waarbij tientallen abonnementen met honderden en duizenden resources zijn betrokken, die allemaal vanaf het begin moeten worden beveiligd.

Door Microsoft Defender voor Cloud te onboarden met Behulp van PowerShell kunt u de onboarding en het beheer van uw Azure resources programmatisch automatiseren en de benodigde beveiligingscontroles toevoegen.

Dit artikel bevat een voorbeeld van een PowerShell-script dat kan worden gewijzigd en gebruikt in uw omgeving om Defender voor Cloud uit te rollen in uw abonnementen.

In dit voorbeeld schakelen we Defender voor Cloud in voor een abonnement met id: <Subscription ID> en passen we de aanbevolen instellingen toe die een hoog beveiligingsniveau bieden door de verbeterde beveiligingsfuncties van Microsoft Defender voor Cloud in te schakelen, die geavanceerde mogelijkheden voor bedreigingsbeveiliging en detectie bieden:

  1. Schakel de verbeterde beveiliging in Microsoft Defender voor Cloud in.

  2. Stel de CISO van de organisatie in als de beveiligingscontactpersoon voor Defender voor Cloud waarschuwingen en belangrijke gebeurtenissen.

  3. Wijs Defender voor Cloud default-beveiligingsbeleid toe.

Vereiste voorwaarden

Deze stappen moeten worden uitgevoerd voordat u de Defender voor Cloud cmdlets uitvoert:

  1. Voer PowerShell uit als beheerder.

  2. Voer de volgende opdrachten uit in PowerShell:

    Set-ExecutionPolicy -ExecutionPolicy AllSigned

    Install-Module -Name Az.Security -Force

Onboarding van Defender voor Cloud met Behulp van PowerShell

  1. Registreer uw abonnementen bij de Defender voor Cloud-resourceprovider:

    Set-AzContext -Subscription "<Subscription ID>"

    Register-AzResourceProvider -ProviderNamespace 'Microsoft.Security'

  2. Optioneel: stel het dekkingsniveau (verbeterde beveiligingsfuncties van Microsoft Defender voor Cloud in of uit) van de abonnementen. Als dit niet is gedefinieerd, zijn deze functies uitgeschakeld:

    Set-AzContext -Subscription "<Subscription ID>"

    Set-AzSecurityPricing -Name "VirtualMachines" -PricingTier "Standard"

  3. Optioneel: Het is sterk aanbevolen om de contactgegevens voor beveiliging te definiëren voor de abonnementen die u onboardt, die als ontvangers van waarschuwingen en meldingen worden gebruikt die door Defender voor Cloud worden gegenereerd.

    Set-AzSecurityContact -Name "default1" -Email "CISO@my-org.com" -AlertAdmin -NotifyOnAlert

  4. Wijs het standaardinitiatief voor Defender voor Cloud beleid toe:

    Register-AzResourceProvider -ProviderNamespace 'Microsoft.PolicyInsights'

    $Policy = Get-AzPolicySetDefinition | where {$_.Properties.displayName -EQ 'Microsoft cloud security benchmark'} 

New-AzPolicyAssignment -Name 'Microsoft cloud security benchmark' -PolicySetDefinition $Policy -Scope '/subscriptions/$($Subscription.Id)'

U hebt Microsoft Defender voor Cloud onboarding uitgevoerd met PowerShell.

U kunt deze PowerShell-cmdlets nu gebruiken met automatiseringsscripts om programmatisch over abonnementen en resources te itereren. Dit bespaart tijd en vermindert de kans op menselijke fouten. U kunt dit samplescript gebruiken als verwijzing.

Zie ook

Zie het volgende artikel voor meer informatie over hoe u PowerShell kunt gebruiken om onboarding voor Defender voor Cloud te automatiseren:

Zie de volgende artikelen voor meer informatie over Defender voor Cloud:

  • Last updated on