Ensure 'Additional email addresses' is Configured with a Security Contact Email

Γιατί Είναι Σημαντικό

Όταν ενεργοποιείται μια ειδοποίηση ασφαλείας υψηλής σοβαρότητας στο Microsoft Defender for Cloud, οι κάτοχοι της συνδρομής ειδοποιούνται μέσω email. Εάν αυτή η ειδοποίηση δεν φτάσει στην ομάδα ασφαλείας σας, μπορεί να χαθούν κρίσιμες ειδοποιήσεις, καθυστερώντας την αντιμετώπιση περιστατικών. Η διαμόρφωση μιας πρόσθετης διεύθυνσης email διασφαλίζει ότι η επαφή ασφαλείας του οργανισμού σας λαμβάνει απευθείας αυτές τις ειδοποιήσεις, μειώνοντας τον χρόνο μεταξύ ανίχνευσης και αποκατάστασης.

Τι Ελέγχει το Aether365

Το Aether365 επαληθεύει ότι έχει διαμορφωθεί μια πρόσθετη διεύθυνση email επικοινωνίας ασφαλείας σε κάθε συνδρομή Azure. Αυτός ο έλεγχος εμφανίζεται στον πίνακα ελέγχου του Aether365 κάτω από τους ελέγχους azure-subscription-security και επισημαίνει οποιαδήποτε συνδρομή όπου το πεδίο "Additional email addresses" είναι κενό.

Πώς να το Διορθώσετε

1. Ανοίξτε το Azure Portal και μεταβείτε στο Microsoft Defender for Cloud.
2. Στο αριστερό μενού, επιλέξτε Pricing & settings.
3. Κάντε κλικ στο συγκεκριμένο Management Group, Subscription, ή Workspace που θέλετε να διαμορφώσετε.
4. Επιλέξτε Email notifications από τη λίστα ρυθμίσεων.
5. Στο πεδίο Additional email addresses, πληκτρολογήστε μία ή περισσότερες έγκυρες διευθύνσεις email επικοινωνίας ασφαλείας (διαχωρίστε πολλαπλές διευθύνσεις με κόμματα).
6. Κάντε κλικ στο Save στο επάνω μέρος της σελίδας για να εφαρμόσετε τις αλλαγές σας.

Συμμόρφωση

• CIS Microsoft Azure Foundations 3.0.0: Ενότητα 3.1.13 (Επίπεδο 1)

Σχετικοί Πόροι

• Microsoft Defender for Cloud: Provide security contact details
• Security Contacts - List (REST API)
• Security Contacts - Update (REST API)
• Azure Security Benchmark: Incident response preparation

Microsoft references

• Security center provide security contact details
• List
• Update
• Security controls v2 incident response