Commencez à utiliser Sécurité Microsoft Exposure Management

Le tableau de bord Sécurité Microsoft Exposure Management du portail Microsoft Defender offre aux équipes de sécurité une vue consolidée, axée sur l’action, sur les risques d’exposition. Il consolide les signaux des ressources et des appareils cloud, combinant les vulnérabilités d’exposition à Internet, les mauvaises configurations de sécurité et les facteurs de risque plus larges en une seule expérience, et organise le travail autour de deux actions principales : Résoudre maintenant et surveiller l’exposition.

Accéder à la gestion de l’exposition à la sécurité de Microsoft

Sécurité Microsoft Exposure Management est intégré au portail Microsoft Defender à security.microsoft.com. Accédez à La gestion de l’exposition>Vue d’ensemble pour ouvrir le tableau de bord.

Avant de commencer, passez en revue les conditions préalables et la prise en charge des licences , des autorisations et des exigences d’environnement.

Capture d’écran du tableau de bord Vue d’ensemble de la gestion de l’exposition montrant les sections Résoudre maintenant et Surveiller l’exposition.

Résoudre maintenant

La section Résoudre maintenant présente les éléments hiérarchisés, actionnables dans trois catégories, axés sur les ressources internet exposées et critiques pour l’entreprise :

  • Correctif — Mises à jour logicielles qui corrigent des vulnérabilités connues, hiérarchisées selon l’exposition à Internet et la criticité métier.
  • Atténuer : les risques que vous ne pouvez pas immédiatement corriger (principalement les vulnérabilités zéro jour) avec des contrôles de compensation suggérés.
  • Correctif : erreurs de configuration et faiblesses de sécurité, en particulier autour des ressources cloud exposées sur Internet qui augmentent votre surface d’attaque.

Sélectionnez n’importe quel élément pour explorer les détails et suivre les flux de travail de correction liés.

Surveiller l’exposition

La section Surveiller l’exposition fournit une vue en temps réel de la surface d’attaque externe de votre organisation et de la posture de sécurité entre les domaines.

Ressources exposées sur Internet

La table Ressources exposées Sur Internet affiche la répartition de vos ressources accessibles sur Internet par type : ressources cloud, appareils et ressources fantômes. Utilisez cette vue pour comprendre rapidement la surface d’attaque externe où vos ressources sont visibles sur Internet.

Scores d’initiative de domaine

Les scores d’initiative de domaine indiquent la posture de sécurité actuelle de votre organisation sous la forme d’un pourcentage par rapport à un score cible, sur cinq domaines : Code, Point de terminaison, Cloud, Identité et SaaS. Utilisez ces scores pour suivre la progression et identifier les domaines qui ont besoin de la plus grande attention pour atteindre votre posture cible.

Étapes suivantes