Ensure That 'All users with the following roles' is set to 'Owner'

Waarom dit belangrijk is

Wanneer beveiligingswaarschuwingen van Microsoft Defender for Cloud niet worden verzonden naar abonnementseigenaren, kunnen kritieke dreigingsmeldingen onopgemerkt blijven. Eigenaren hebben deze waarschuwingen nodig om snel te kunnen reageren op mogelijke beveiligingsincidenten voordat ze escaleren. Deze verkeerde configuratie creëert een dode hoek die de respons op incidenten kan vertragen en het organisatierisico kan vergroten.

Wat Aether365 controleert

Deze controle verifieert dat het veld "All users with the following roles" in de e-mailmeldingeninstellingen van uw abonnement is ingesteld op "Owner." Het verschijnt in het Aether365-dashboard onder azure-subscription-security-controles.

Hoe het te herstellen

1. Meld u aan bij de Azure portal en navigeer naar Microsoft Defender for Cloud.
2. Selecteer "Settings" in de linkernavigatie en klik vervolgens op uw abonnement, beheergroep of werkruimte.
3. Zoek in de sectie "Email notifications" de vervolgkeuzelijst "All users with the following roles."
4. Selecteer "Owner" in de vervolgkeuzelijst.
5. Klik op "Save" om de wijziging toe te passen.

Naleving

• CIS Microsoft Azure Foundations 3.0.0: Sectie 3.1.12 (Niveau 1)
• Microsoft Cloud Security Benchmark: Incident Response, IR-2

Gerelateerde bronnen

• Microsoft Defender for Cloud - Security Contact Details
• Security Contacts - List (REST API)
• Security Contacts - Update (REST API)
• Incident Response: Setup Incident Notification (Azure Security Benchmark)

Microsoft references

• Security center provide security contact details
• List
• Update
• Security controls v2 incident response