Überprüfen von Sicherheitsmetriken

Metriken für Sicherheitsinitiativen in Microsoft Security Exposure Management messen die Sicherheitsgefährdung für einen bestimmten Umfang von Assets oder Ressourcen innerhalb einer Sicherheitsinitiative. Den meisten Sicherheitsinitiativen (aber nicht allen) sind Metriken zugeordnet.

Voraussetzungen

• Erfahren Sie mehr über Sicherheitsmetriken.
• Überprüfen Sie die Berechtigungen und Voraussetzungen, die für die Arbeit mit Security Exposure Management erforderlich sind.
• Beachten Sie mögliche Vorschauprobleme:
  • Einige Informationen zu betroffenen Ressourcen (hauptsächlich Informationen, die aus dem Secure Score stammen) werden bei einer einzelnen Metrik auf der Registerkarte Betroffene Ressourcen nicht angezeigt.
  • Einige wichtige Ressourceninformationen für Ressourcen auf der Registerkarte Betroffene Ressourcen werden nicht angezeigt.
  • Ressourcendetails werden bei Bedarf berechnet.
  • Cloudbezogene Metriken sind nur verfügbar, wenn Microsoft Defender für Cloud im Abonnement verfügbar ist und der CsPM-Plan (Defender Cloud Security Posture Management) aktiviert ist.
  • In einigen Fällen sind Metriken spezifischer als der Umfang der zugehörigen Empfehlungen. In diesem Fall stimmen die angezeigten Ressourcendetails nicht mit den Ressourcendetails der zugehörigen Empfehlungen überein.
  • Wenn Sie eine Workload entfernen, können Sie den Status der Metriken und die Ressourcendetails für die mit der Workload verknüpften Metriken nicht aktualisieren.

Überprüfen von Sicherheitsmetriken

1. Wählen Sie im Microsoft Defender-Portal Die Option Expositionsverwaltung –> Erkenntnisse zur Exposition –> Metriken aus, um die Seite Metriken zu öffnen.

   

2. Wählen Sie die Metrik aus, die Sie überprüfen möchten.

3. Überprüfen Sie die Metrikeigenschaften.

   • Beschreibung: Metrikbeschreibung.
   • Status: Aktueller Status der Metrik.
   • Fortschritt: Zeigt die Verbesserung der Expositionsstufe für die Metrik von 0 (hohe Exposition) auf 100 (keine Exposition) an.
   • Letzte Zustandsaktualisierung: Der Zeitpunkt, zu dem der Metrikzustand zuletzt aktualisiert wurde.
   • Betroffene Ressourcen. Die Anzahl der betroffenen Vermögenswerte aus dem Gesamtvermögen.
   • Gewichtung: Metrikgewichtung, die sich auf die Auswirkung der Metrik auf die Initiativenbewertung auswirkt.
   • Sicherheitsempfehlungen: Der Metrik zugeordnete Empfehlungen.

Metrische Gewichtung bearbeiten

Sie können die Metrikgewichtung entsprechend Ihren geschäftlichen Anforderungen anpassen.

1. Um die Metrikgewichtung zu bearbeiten, wählen Sie eine bestimmte Metrik aus.
2. Wählen Sie im Seitenbereich der Metrikeigenschaften die Option Metrik bearbeiten aus, ändern Sie dann die Metrikgewichtung, und wenden Sie sie an.
3. Um das von der Metrik beschriebene Risiko zu akzeptieren, legen Sie die Metrikgewichtung auf Risiko akzeptiert fest.

Nächste Schritte

• Prioritätsexpositionselemente
• Sicherheitsereignisse
• Sicherheitsempfehlungen
• Überprüfen von Angriffspfaden