Passer en revue les initiatives de sécurité

Gestion de l’exposition à la sécurité Microsoft offre une approche ciblée, fondée sur des métriques, pour suivre le niveau d’exposition dans des domaines de sécurité spécifiques à l’aide d’initiatives de sécurité. Cet article explique comment afficher les initiatives et leurs scores, définir les scores cibles, vérifier les tendances et l’historique des scores, et passer en revue les métriques et recommandations associées. Avant de commencer, passez en revue les prérequis pour les initiatives de sécurité.

Travailler avec des initiatives de sécurité

Gestion de l’exposition à la sécurité Microsoft offre une approche ciblée, fondée sur des métriques, pour suivre le niveau d’exposition dans des domaines de sécurité spécifiques à l’aide d’initiatives de sécurité. Cet article explique comment afficher les initiatives et leurs scores, définir les scores cibles, vérifier les tendances et l’historique des scores, et passer en revue les métriques et recommandations associées. Avant de commencer, assurez-vous de bien comprendre les initiatives de sécurité et de revoir les prérequis et autorisations nécessaires pour travailler avec la gestion de l’exposition à la sécurité.

Prérequis

Avant de travailler sur des initiatives de sécurité, examinez les prérequis et notes suivants :

• Renseignez-vous sur les initiatives de sécurité dans Exposure Insights avant de commencer.
• Passez en revue les prérequis et les autorisations nécessaires pour travailler avec Sécurité - Gestion de l’exposition.
• Les initiatives en préversion sont signalées comme telles. Ces fonctionnalités en préversion sont toujours en cours de développement et sont susceptibles d’être modifiées.
• Notez qu’avec l’intégration de Defender pour le cloud dans le portail Defender, certains éléments hérités ont été mis à jour. Par exemple, les initiatives basées sur les menaces du catalogue d’initiatives ont peut-être été temporairement supprimées et peuvent être retournées dans les versions ultérieures.

Voir la page des initiatives en matière de sécurité

La page Exposure insights initiatives fournit des informations détaillées sur vos initiatives de sécurité et leur progression.

1. Accédez au portail Microsoft Defender.

2. Dans la section Gestion de l’exposition de la barre de navigation, sélectionnez Analyse de l’exposition -> Initiatives pour ouvrir la page Initiatives d’analyse de l’exposition.

   

3. Utilisez les groupes Filtrer par appareil positionnés dans le coin supérieur droit pour affiner le filtre.

   

4. Choisissez les groupes d’appareils appropriés pour vous, et les données d’initiatives sont recalculées (uniquement lorsqu’elles sont liées aux données de points de terminaison).

   

5. Passez en revue les initiatives répertoriées sur la page en la faisant défiler et en approfondissant selon vos besoins.

6. Pour marquer une initiative comme favori sur la page initiatives, sélectionnez l’icône en étoile dans la fenêtre initiatives ou Marquez comme favori dans l’initiative individuelle.

7. Vous pouvez consulter les informations suivantes pour toutes les initiatives :

   • Graphique de tendance des changements de 14 jours mettant en évidence l’évolution du score de l’initiative au cours des 14 derniers jours
   • Nom de l’initiative
   • Indicateur favori (activer/désactiver)
   • Score actuel de l’initiative
   • Programmes ou charges de travail contribuant ou requis par cette initiative

8. Sélectionnez une initiative pour ouvrir la petite vue d’ensemble, puis sélectionnez Ouvrir la page d’initiative pour examiner ou corriger les problèmes. La page de l’initiative contient des informations supplémentaires, notamment :

   • Votre score cible pour l’initiative
   • Un moyen de définir un score cible personnalisé adapté aux besoins de votre organization
   • Description
   • Recommandations de sécurité associées
   • Toutes les métriques liées à l’initiative, le cas échéant.
   • Graphique des tendances des métriques et évolution de la dérive, le cas échéant.
   • Historique des modifications de score
   • Menaces connexes

   

Fixez un score cible pour une initiative de sécurité

Pour définir un score cible personnalisé pour une initiative, procédez comme suit :

1. Pour personnaliser le score cible de votre initiative, sélectionnez Initiatives.

2. Sélectionnez l’initiative individuelle, puis Définir le score cible pour ouvrir la fenêtre définir le score cible de l’initiative.

3. Définissez un nouveau pourcentage de score cible, puis sélectionnez Appliquer.

Examiner les tendances des scores des initiatives de sécurité

Les modifications apportées à votre score vous fournissent des commentaires utiles sur la façon dont vous répondez aux objectifs de vos initiatives.

1. Depuis la page d’initiative pour une initiative spécifique, consultez le graphique global de tendance des changements sur 14 jours et le changement de dérive sur 14 jours pour suivre les changements dans votre score d’initiative, visuellement et en pourcentage.
2. Pour les initiatives avec des métriques, vous pouvez également examiner les données de tendance et de dérive par métrique.

Examiner l’historique des initiatives de sécurité

Utilisez la vue Historique pour examiner la façon dont un score d’initiative a changé au fil du temps :

1. Sélectionnez une initiative pour ouvrir la petite vue d’ensemble, puis sélectionnez Ouvrir la page d’initiative -> Historique pour afficher les modifications au fil du temps.

2. Accédez à la table de temps pour choisir un point de temps spécifique à examiner.

   1. Si nécessaire, filtrez pour des points de temps spécifiques.
   2. Choisissez le point de temps et sélectionnez pour examiner l’effet en pourcentage sur le score d’initiative et la raison de la modification.
   3. Sélectionnez une métrique pour explorer davantage l’effet de la modification, le cas échéant.
   4. Ouvrez la liste déroulante Modifications apportées aux ressources exposées pour afficher jusqu’aux 100 premières ressources modifiées. Le statut indique si l’exposition de l’actif a été ajoutée ou supprimée.

Passer en revue les métriques et les recommandations

Utilisez les vues suivantes pour passer en revue les métriques d’initiative et les recommandations associées :

1. Pour passer en revue les métriques associées à votre initiative, sélectionnez Insights sur l’exposition -> Initiatives -> Métriques de sécurité.

2. Trier par titre, selon les besoins.

3. Sélectionnez Exposure insights > Initiatives > Recommandations de sécurité pour afficher les recommandations relatives à votre initiative.

   Vous voyez uniquement les recommandations actuellement appliquées aux ressources et actives dans microsoft Secure Score ou Microsoft Defender pour le cloud.

4. Triez par titre ou filtrez par état, source, impact, charge de travail ou domaine, selon les besoins.

5. Sélectionnez une recommandation, telle qu’une recommandation non conforme, puis sélectionnez Gérer pour corriger la recommandation dans la charge de travail d’origine, par exemple Gestion des vulnérabilités Microsoft Defender.

   

Passer en revue les événements de sécurité

Les événements de sécurité permettent de suivre les baisses des scores d’initiative et des métriques afin de vous aider à comprendre comment elles affectent la posture de sécurité de votre organisation.

1. Dans le portail Microsoft Defender, sélectionnez Gestion de l’exposition>Analyses de l’exposition>Événements pour ouvrir la page Événements.
2. Sélectionnez l’intervalle de temps dont vous avez besoin dans la liste déroulante du calendrier.
3. Pour filtrer par événements de baisse du score d’initiative ou par événements de baisse du score de métrique, sélectionnez Filtrer ou le nombre d’événements de baisse de score.
4. Sélectionnez un événement spécifique pour l’ouvrir dans Initiatives ou Métriques.

Contenu connexe

• Aperçu des analyses d’exposition
• Passer en revue les métriques de sécurité
• Passer en revue les recommandations de sécurité