Revisión de las métricas de seguridad

Las métricas de la iniciativa de seguridad de Seguridad de Microsoft Exposure Management miden la exposición de seguridad para un ámbito específico de activos o recursos en una iniciativa de seguridad. La mayoría de las iniciativas de seguridad (pero no todas) tienen métricas asociadas.

Requisitos previos

• Obtenga información sobre las métricas de seguridad.
• Revisa los permisos y los requisitos previos necesarios para trabajar con la administración de exposiciones de seguridad.
• Tenga en cuenta los posibles problemas de versión preliminar:
  • Algunas instancias de la información sobre activos afectados (principalmente información originada en Secure Score) no aparecen en la pestaña Activos afectados de una métrica concreta.
  • Parte de la información crítica de los activos de la pestaña Activos afectados no se muestra.
  • Los detalles del activo se calculan bajo demanda.
  • Las métricas relacionadas con la nube solo están disponibles si Microsoft Defender para la nube está disponible en la suscripción y el plan de Administración de posturas de seguridad en la nube de Defender (CSPM) está habilitado.
  • En algunos casos, las métricas son más específicas que el ámbito de las recomendaciones relacionadas. En este caso, el detalle del recurso que se muestra no se alinea con los detalles del recurso de las recomendaciones relacionadas.
  • Si elimina una carga de trabajo, no podrá actualizar el estado de las métricas ni los detalles de los activos de las métricas asociadas a la carga de trabajo.

Revisión de las métricas de seguridad

1. En el portal de Microsoft Defender, seleccione Administración de la exposición -> Conclusiones de exposición -> Métricas para abrir la página Métricas.

   

2. Seleccione la métrica que desea revisar.

3. Revise las propiedades métricas.

   • Descripción: descripción de la métrica.
   • Estado: estado actual de la métrica.
   • Progreso: muestra la mejora del nivel de exposición de la métrica de 0 (exposición alta) a 100 (sin exposición).
   • Última actualización de estado: la última vez que se actualizó el estado de la métrica.
   • Activos afectados. Número de activos afectados de los activos totales.
   • Peso: Valor de la métrica que afecta a la influencia de la métrica en la puntuación de la iniciativa.
   • Recomendaciones de seguridad: recomendaciones asociadas a la métrica.

Edita la ponderación de la métrica

Puede personalizar el peso de las métricas según sus necesidades empresariales.

1. Para editar el peso de la métrica, seleccione una métrica específica.
2. En el panel lateral de propiedades de métricas, seleccione Editar métrica y, a continuación, cambie el peso de la métrica y aplíquelo.
3. Para aceptar el riesgo descrito por la métrica, establezca el peso de la métrica en Riesgo aceptado.

Pasos siguientes

• Elementos de exposición de prioridad
• Eventos de seguridad
• Recomendaciones de seguridad
• Revisar rutas de acceso de ataque