Skydda hemligheter i Defender för molnet

Microsoft Defender för molnet hjälper säkerhetsteam att minimera risken för att angripare utnyttjar säkerhetshemligheter.

Efter att ha fått den första åtkomsten försöker angripare flytta i sidled över nätverk och komma åt resurser för att utnyttja sårbarheter och skada kritiska informationssystem. Lateral förflyttning omfattar ofta hot om autentiseringsuppgifter som vanligtvis utnyttjar känsliga data, till exempel exponerade autentiseringsuppgifter och hemligheter som lösenord, nycklar, token och anslutningssträng för att få åtkomst till ytterligare tillgångar.

Hemligheter finns ofta i flera molndistributioner i filer, på virtuella datordiskar eller i containrar. Exponerade hemligheter inträffar av flera orsaker:

• Brist på medvetenhet: Organisationer kanske inte är medvetna om risken och konsekvenserna av exponering av hemligheter.
• Brist på princip: Det kanske inte finns någon tydlig företagsprincip för hantering och skydd av hemligheter i kod- och konfigurationsfiler.
• Brist på upptäcktsverktyg: Verktyg kanske inte är implementerade för att identifiera och åtgärda läckor av hemligheter.
• Komplexitet och hastighet: Komplexa miljöer som kan innehålla flera molnplattformar, programvara med öppen källkod och kod från tredje part. Utvecklare kan använda hemligheter för att komma åt och integrera resurser och tjänster och lagra hemligheter i källkodslagringsplatser för att underlätta och återanvända dem. Detta kan leda till oavsiktlig exponering av hemligheter i offentliga eller privata lagringsplatser, eller under dataöverföring eller bearbetning.
• Kompromiss mellan säkerhet och användbarhet: Organisationer kan hålla hemligheter exponerade i molnmiljöer för enkel användning, för att undvika komplexiteten och svarstiden för kryptering och dekryptering av data i vila och under överföring. Detta kan äventyra säkerheten och sekretessen för data och autentiseringsuppgifter.

Genomsökningstyper och planer

Defender för molnet tillhandahåller olika typer av genomsökning av säkerhetshemligheter.

Genomsökningsbehörigheter

Om du vill använda genomsökning av hemligheter krävs följande behörigheter:

• Säkerhetsläsare

  • Säkerhetsadministratör

    • Läsare

      • Deltagare

        • Ägare

Granska upptäckta hemligheter

Det finns ett antal tillgängliga metoder för att identifiera och åtgärda problem med hemligheter. Alla metoder stöds inte för varje hemlighet.

• Granska konfidentiell information i resursinventeringen: Inventeringen visar säkerhetstillståndet för resurser som är anslutna till Defender för molnet. Från inventeringen kan du visa hemligheterna som identifierats på en specifik dator.
• Granska rekommendationerna om hemligheter: När hemligheter hittas på tillgångar utlöses en rekommendation under säkerhetskontrollen Åtgärda säkerhetsrisker på sidan Defender för molnet rekommendationer. Rekommendationer utlöses på följande sätt:
• Granska hemligheter med Cloud Security Explorer. Använd Cloud Security Explorer för att fråga molnsäkerhetsgrafen om insikter i hemligheter. Du kan skapa egna frågor eller använda någon av de inbyggda mallarna för att fråga efter VM-hemligheter i hela miljön.
• Granska attackvägar: Analys av attackvägar söker igenom molnsäkerhetsdiagrammet för att exponera exploaterbara sökvägar som attacker kan använda för att bryta mot din miljö och nå tillgångar med hög påverkan. Genomsökning efter hemligheter i virtuella maskiner stöder ett antal scenarier för attackvägar.

Stöd för hemligheter

Defender för molnet stöder identifiering av de typer av hemligheter som sammanfattas i tabellen. Kolumnen Granska med hjälp av anger de metoder som du kan använda för att undersöka och åtgärda rekommendationer för sekretess.

Relaterat innehåll

• Genomsökning av datorhemligheter.
• Genomsökning av molndistributionshemligheter
• Genomsökning av kodhemligheter