查看安全建议

重要

注意：根据世纪互联发布的公告，Azure 中国区将于2026年10月1日正式停止提供所有 Microsoft Defender for Cloud 功能。

为了提高安全功能分数，必须为环境实施安全建议。从建议列表中，可以使用筛选器来找到对分数影响最大的建议，或者是你被指定实施的建议。

要获取建议列表，请执行以下操作：

登录 Azure 门户。
可以是：
- 在 Defender for Cloud 概述中，选择 “安全态势”，然后为要改进的环境选择 “查看建议措施”。
- 转到 Defender for Cloud 菜单中的“建议”。

可以按名称搜索特定建议。使用建议列表上方的搜索框和筛选器来查找具体建议。查看建议的详细信息，决定是要修正它，还是要禁用建议。

查找对安全功能分数影响最大的建议

安全分数的计算基于已实施的安全建议。为了提高您的分数并改善安全态势，您必须找到包含不健康资源的建议，并修复这些建议。

建议列表显示了当您修复该安全控制措施中的所有建议时可实现的潜在分数提升。

查找可提高安全评分的建议：

当你修正安全控制中的所有建议时，安全分数将按该控制列出的百分点增加。

您可以在 ARG 中查看建议，无论是在“建议”页面上，还是在某项单独的建议中。

“建议”页上的工具栏包含一个“打开查询”按钮，可用于在 Azure Resource Graph (ARG)（一项 Azure 服务，可用于在多个订阅中查询 Defender for Cloud 的安全状态数据）中浏览详细信息。

ARG 旨在提高资源探索的效率，能够通过强大的筛选、分组和排序功能跨云环境进行大规模查询。这是以编程方式或从 Azure 门户中查询 Azure 订阅中的信息的一种快速且有效的方式。

使用 Kusto 查询语言 (KQL)，可以交叉引用 Defender for Cloud 数据与其他资源属性。

例如，此建议详细信息页显示了 15 个受影响的资源：

建议详细信息页上的“打开查询”按钮。

打开基础查询并运行它后，Azure Resource Graph 浏览器会为此建议返回相同的 15 个资源及其运行状况：

Azure Resource Graph 浏览器显示了上一屏幕截图中所示的建议的结果。

页面的“见解”列提供了每个建议的更多详细信息。本节中提供的选项包括：

图标	名称	说明
	预览建议	此建议在正式发布之前不会影响您的安全分数。
	修复	在建议详细信息页中使用“修复”来解决此问题。
	强制执行	在建议详细信息页中，当所创建资源不合规时，你可以自动部署策略来解决此问题。
	拒绝	在建议详细信息页中，你可以阻止创建有此问题的新资源。