Revisión de iniciativas de seguridad

Administración de exposición de seguridad Microsoft ofrece una forma centrada y basada en métricas de realizar un seguimiento de la exposición en áreas de seguridad específicas mediante iniciativas de seguridad. En este artículo se describe cómo ver iniciativas y sus puntuaciones, establecer puntuaciones de destino, comprobar tendencias e historial de puntuación y revisar las métricas y recomendaciones asociadas. Antes de empezar, revisa los requisitos previos para las iniciativas de seguridad.

Trabajar con iniciativas de seguridad

Administración de exposición de seguridad Microsoft ofrece una forma centrada y basada en métricas de realizar un seguimiento de la exposición en áreas de seguridad específicas mediante iniciativas de seguridad. En este artículo se describe cómo ver iniciativas y sus puntuaciones, establecer puntuaciones de destino, comprobar tendencias e historial de puntuación y revisar las métricas y recomendaciones asociadas. Antes de empezar, asegúrate de entender las iniciativas de seguridad y revisa los requisitos y permisos necesarios para trabajar con la Gestión de Exposición a Seguridad.

Requisitos previos

Antes de trabajar con iniciativas de seguridad, revisa los siguientes requisitos y notas:

• Infórmate sobre las iniciativas de seguridad en Exposure Insights antes de empezar.
• Revise los requisitos previos y los permisos necesarios para trabajar con la administración de exposiciones de seguridad.
• Las iniciativas que están en versión preliminar se marcan en consecuencia. Estas iniciativas de versión preliminar todavía están en desarrollo y están sujetas a cambios.
• Tenga en cuenta que con la integración de Defender for Cloud en el portal de Defender, se han actualizado algunos elementos heredados; por ejemplo, las iniciativas basadas en amenazas del catálogo de iniciativas podrían haberse quitado temporalmente y podrían devolverse en futuras versiones.

Ver la página de iniciativas de seguridad

La página de iniciativas de Exposure insights ofrece información detallada sobre tus iniciativas de seguridad y su progreso.

1. Vaya al portal de Microsoft Defender.

2. En la sección Gestión de la exposición de la barra de navegación, seleccione Información sobre la exposición -> Iniciativas para abrir la página Iniciativas de información sobre la exposición.

   

3. Use el filtro por grupos de dispositivos situado en la esquina superior derecha para refinar el filtro.

   

4. Elija los grupos de dispositivos pertinentes para usted y los datos de iniciativas se recalculan (solo cuando están relacionados con los datos de puntos de conexión).

   

5. Revise las iniciativas incluidas en la página desplazándose por ella y profundizando según sus necesidades.

6. Para marcar una iniciativa como favorita en la página de iniciativas, seleccione el icono de estrella en la ventana iniciativas o Marcar como favorito en la iniciativa individual.

7. Puede revisar la siguiente información para todas las iniciativas:

   • Gráfico de tendencias de cambio de 14 días que resalta cómo cambia la puntuación de la iniciativa en los últimos 14 días
   • Nombre de la iniciativa
   • Indicador favorito (activar o desactivar)
   • Puntuación actual de la iniciativa
   • Programas o cargas de trabajo que contribuyen a esta iniciativa o son necesarias para esta iniciativa

8. Seleccione una iniciativa para abrir la información general pequeña y, a continuación, seleccione Abrir página de iniciativa para revisar o corregir problemas. La página de la iniciativa incluye información adicional que incluye:

   • La puntuación objetivo de la iniciativa
   • Una forma de establecer una puntuación objetivo personalizada adecuada para las necesidades de su organización
   • Descripción
   • Recomendaciones de seguridad asociadas
   • Todas las métricas relacionadas con la iniciativa, si procede.
   • Un gráfico de tendencias de métricas y el cambio de desviación, si procede.
   • Historial de cambios de puntuación
   • Amenazas relacionadas

   

Establece una puntuación objetivo para una iniciativa de seguridad

Para establecer una puntuación de destino personalizada para una iniciativa, siga estos pasos:

1. Para personalizar la puntuación objetivo de su iniciativa, seleccione Iniciativas.

2. Seleccione la iniciativa individual y, a continuación, establezca la puntuación de destino para abrir la ventana de puntuación de destino de la iniciativa establecida.

3. Establezca un nuevo porcentaje de puntuación de destino y seleccione Aplicar.

Revisa las tendencias de puntuación de iniciativas de seguridad

Los cambios en la puntuación le proporcionan comentarios útiles sobre lo bien que está cumpliendo los objetivos de sus iniciativas.

1. Desde la página de iniciativa de una iniciativa específica, consulta el gráfico general de tendencias de cambio a 14 días y el cambio de deriva a 14 días para seguir los cambios en tu puntuación de iniciativa, visual y en porcentaje.
2. En el caso de las iniciativas con métricas, también puede examinar los datos de tendencia y desfase por métrica.

Revisa el historial de iniciativas de seguridad

Use la vista Historial para examinar cómo ha cambiado una puntuación de iniciativa con el tiempo:

1. Seleccione una iniciativa para abrir la información general pequeña y, a continuación, seleccione Abrir página de iniciativa:> Historial para ver los cambios a lo largo del tiempo.

2. Vaya a la tabla de tiempo para elegir un punto de tiempo específico que se va a examinar.

   1. Si es necesario, filtre por puntos de tiempo específicos.
   2. Elija el punto de tiempo y seleccione para examinar el efecto porcentual en la puntuación de la iniciativa y el motivo del cambio.
   3. Seleccione una métrica para explorar aún más el efecto del cambio, si procede.
   4. Abra la lista desplegable Cambios en los recursos expuestos para ver hasta los 100 activos modificados principales. El estado indica si se ha agregado o quitado la exposición del activo.

Revisión de métricas y recomendaciones

Utilice las siguientes vistas para revisar las métricas de la iniciativa y las recomendaciones relacionadas:

1. Para revisar las métricas asociadas a la iniciativa, seleccione Conclusiones de exposición:> iniciativas:> métricas de seguridad.

2. Ordenar por encabezado, según sea necesario.

3. Seleccione Información de exposición > Iniciativas > Recomendaciones de seguridad para ver las recomendaciones relacionadas con su iniciativa.

   Solo verá las recomendaciones que se aplican actualmente a los recursos y que están activas en Puntuación segura de Microsoft o Microsoft Defender para la nube.

4. Ordenar por encabezado o filtro por estado, origen, impacto, carga de trabajo o dominio, según sea necesario.

5. Seleccione una recomendación, como una no compatible, y, a continuación, seleccione Administrar para corregir la recomendación en la carga de trabajo de origen, como Administración de vulnerabilidades de Microsoft Defender.

   

Revisión de eventos de seguridad

Los eventos de seguridad registran las caídas en las puntuaciones de iniciativas y métricas para ayudarle a comprender cómo afectan a la postura de seguridad de su organización.

1. En el portal de Microsoft Defender, seleccione Administración de la exposición>Información de exposición>Eventos para abrir la página Eventos.
2. Seleccione el intervalo de tiempo que necesita en la lista desplegable calendario.
3. Para filtrar por eventos de disminución de la puntuación de iniciativas o por eventos de disminución de la puntuación de métricas, seleccione Filtrar o el número de eventos de disminución de la puntuación.
4. Seleccione un evento específico para abrirlo en Iniciativas o métricas.

Contenido relacionado

• Visión general de Exposure Insights
• Revisión de las métricas de seguridad
• Revisar las recomendaciones de seguridad