Iniziare a usare Gestione dell'esposizione in Microsoft Security

Il dashboard Microsoft Security Exposure Management nel portale di Microsoft Defender offre ai team di sicurezza una visualizzazione consolidata e orientata all'azione dei rischi di esposizione. Consolida i segnali provenienti da risorse e dispositivi cloud, combinando vulnerabilità di esposizione a Internet, errori di configurazione della sicurezza e fattori di rischio più ampi in un'unica esperienza e organizza il lavoro su due azioni principali: Risolvere ora e monitorare l'esposizione.

Accedi a Microsoft Security Exposure Management

Microsoft Security Exposure Management è integrato nel portale di Microsoft Defender in security.microsoft.com. Passare a Gestione dell'esposizione>Panoramica per aprire il dashboard.

Prima di iniziare, vedere Prerequisiti e supporto per licenze, autorizzazioni e requisiti di ambiente.

Schermata della dashboard Panoramica della gestione dell'esposizione che mostra le sezioni Risolvi ora e Monitora esposizione.

Risolvere ora

La sezione Risolvi ora presenta elementi con priorità, interattivi in tre categorie, incentrati su asset esposti a Internet e critici per l'azienda:

  • Patch : aggiornamenti software che risondono vulnerabilità note, classificate in ordine di priorità per l'esposizione a Internet e la criticità aziendale.
  • Mitigazione — Rischi che non è possibile correggere immediatamente con patch (principalmente vulnerabilità zero-day) mediante i controlli compensativi suggeriti.
  • Correzione : errori di configurazione e punti di debolezza della sicurezza, in particolare per gli asset cloud esposti a Internet che aumentano la superficie di attacco.

Selezionare un elemento per esaminare i dettagli e seguire i flussi di lavoro di correzione collegati.

Monitorare l'esposizione

La sezione Monitora l'esposizione fornisce una vista in tempo reale della superficie di attacco esterna e della posizione di sicurezza della tua organizzazione nei vari domini.

Risorse esposte a Internet

La tabella Risorse esposte su Internet mostra la suddivisione degli asset con connessione Internet in base al tipo: asset cloud, dispositivi e risorse shadow. Usare questa visualizzazione per comprendere rapidamente la superficie di attacco esterna in cui gli asset sono visibili a Internet.

Punteggi delle iniziative di dominio

I punteggi delle iniziative di dominio mostrano l'attuale livello di sicurezza dell'organizzazione in percentuale rispetto a un punteggio obiettivo, in cinque domini: Codice, Endpoint, Cloud, Identità e SaaS. Usare questi punteggi per tenere traccia dello stato di avanzamento e identificare quali domini necessitano della massima attenzione per raggiungere la postura di destinazione.

Passaggi successivi