Comience a usar Administración de la exposición de seguridad de Microsoft

El panel Seguridad de Microsoft Exposure Management del portal de Microsoft Defender ofrece a los equipos de seguridad una vista consolidada y orientada a la acción del riesgo de exposición. Consolida las señales de los recursos y dispositivos en la nube, combinando vulnerabilidades de exposición a Internet, configuraciones incorrectas de seguridad y factores de riesgo más amplios en una sola experiencia, y organiza el trabajo en torno a dos acciones principales: Resolver ahora y supervisar la exposición.

Acceder a Administración de la exposición de Seguridad de Microsoft

Seguridad de Microsoft Exposure Management se integra en el portal de Microsoft Defender en security.microsoft.com. Vaya a Gestión de la exposición>Información general para abrir el panel.

Antes de empezar, revise Requisitos previos y compatibilidad con los requisitos de licencia, permisos y entorno.

Captura de pantalla del panel Información general de administración de exposiciones en la que se muestran las secciones Resolver ahora y Supervisar exposición.

Resolver ahora

La sección Resolver ahora muestra elementos priorizados sobre los que se puede actuar en tres categorías, centrados en activos expuestos a Internet y críticos para el negocio:

  • Parche — Actualizaciones de software que corrigen vulnerabilidades conocidas, priorizadas en función de su exposición a internet y de su criticidad para el negocio.
  • Mitigar: Riesgos que no se pueden corregir de inmediato (principalmente vulnerabilidades de día cero) con sugerencias de controles compensatorios.
  • Corrección : configuraciones incorrectas y debilidades de seguridad, especialmente en torno a los recursos en la nube expuestos a Internet que aumentan la superficie expuesta a ataques.

Seleccione cualquier elemento para profundizar en los detalles y siga los flujos de trabajo de corrección vinculados.

Supervisión de la exposición

La sección Supervisión de exposición proporciona una vista en tiempo real de la superficie expuesta a ataques externos de la organización y la posición de seguridad entre dominios.

Recursos expuestos a Internet

En la tabla Recursos expuestos por Internet se muestra el desglose de los recursos accesibles desde Internet por tipo: recursos en la nube, dispositivos y recursos de sombra. Utilice esta vista para comprender rápidamente la superficie de ataque externa en la que sus activos son visibles desde internet.

Puntuaciones de iniciativa de dominio

Las puntuaciones de las iniciativas de dominio muestran el nivel de seguridad actual de su organización como porcentaje con respecto a una puntuación objetivo en cinco dominios: Código, Dispositivos, Nube, Identidad y SaaS. Use estas puntuaciones para realizar un seguimiento del progreso e identificar qué dominios necesitan la mayor atención para llegar a la posición de destino.

Pasos siguientes