Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Microsoft Security Exposure Management (MSEM) è in fase di sviluppo attivo e riceve miglioramenti continui. Per rimanere aggiornati sugli ultimi sviluppi, questa pagina fornisce informazioni sulle nuove funzionalità, sulle correzioni di bug e sulle funzionalità deprecate.
Questa pagina viene aggiornata frequentemente con gli ultimi sviluppi in Gestione dell'esposizione in Microsoft Security.
Per altre informazioni su MSEM, vedere il blog microsoft sulla sicurezza e la conformità.
Consiglio
Ricevere una notifica quando questa pagina viene aggiornata copiando e incollando l'URL seguente nel lettore di feed:
https://aka.ms/msem/rss
Agosto 2026
Autenticazione senza chiave per la anteprima della connessione di Microsoft Foundry
Ora puoi collegare la tua risorsa Microsoft Foundry al nome in codice MDASH usando l'autenticazione senza chiave, il metodo consigliato.
Keyless si basa su un'identità gestita invece che su un segreto memorizzato: nessuna chiave API viene mantenuta in Defender e non c'è una chiave da ruotare.
La configurazione utilizza uno script di configurazione iniziale da eseguire una sola volta. L'autenticazione con chiave API rimane disponibile come alternativa.
Per altre informazioni, vedere Metodi di autenticazione.
Nome in codice MDASH - Annullare la scansione
La cancellazione della scansione, precedentemente disponibile solo nella CLI di Defender, è ora disponibile anche nel portale Microsoft Defender.
Puoi cancellare le scansioni in coda o in esecuzione dalla pagina dettagli della scansione nella scheda Scansioni .
Per maggiori informazioni, vedi Annullala scansione.
Codename MDASH - anteprima del connettore Azure DevOps
Il connettore Azure DevOps è ora disponibile in anteprima per Codename MDASH - Agent code scanner. I team di sicurezza possono collegare le organizzazioni Azure DevOps dal portale Microsoft Defender, depositi a bordo e attivare scansioni remote di codice agentico on-demand per i repository integrati.
Per ulteriori informazioni, vedi Crea un connettore Azure DevOps.
Luglio 2026
Nome in codice MDASH - profilo di scansione potenziato da MAI ora disponibile nell'anteprima delle scansioni on-demand
Espandendo il supporto dell'interfaccia della riga di comando di Defender rilasciato in precedenza, il profilo di analisi MAI-Augmented è ora disponibile anche in anteprima per le analisi su richiesta attivate dal portale di Microsoft Defender. I team addetti alla sicurezza possono selezionare questo profilo quando avviano un'analisi su richiesta dalla sezione Gestisci analisi. Per altre informazioni, vedere Attivare un'analisi agentica su richiesta.
Nome in codice MDASH - Anteprima del profilo di scansione potenziato da MAI
Il profilo di analisi MAI-Augmented è ora disponibile in anteprima come parte di Codename MDASH. Il profilo MAI-Augmented può essere usato quando si attiva un'analisi tramite l'interfaccia della riga di comando di Defender.
Include MAI-Cyber-1-Flash, un nuovo modello cyber-specializzato che estende lo scanner agentico corrente oltre ai modelli necessari esistenti.
I team di sicurezza possono scegliere questo profilo quando si attiva un'analisi dall'interfaccia della riga di comando di Defender o continuare a usare un profilo di analisi in base ai modelli esistenti.
Per altre informazioni, vedere Analisi con un profilo di analisi (anteprima).
Codename MDASH - Anteprima privata dello scanner del codice agentico
Codename MDASH: lo scanner di codice agentico è ora disponibile in anteprima privata in Microsoft Security Exposure Management.
Il nome in codice MDASH utilizza un sistema di IA agentica multimodello per rilevare le vulnerabilità nel codice in modo più approfondito e accurato rispetto alla tradizionale analisi statica. I team di sicurezza possono eseguire analisi dall'interfaccia della riga di comando di Defender o tramite un connettore GitHub, esaminare i risultati nel portale di Defender e usare i risultati per classificare in ordine di priorità i rischi per la sicurezza del codice.
Per altre informazioni, vedere Panoramica della sicurezza del codice agentico.
Connettori di dati OT in Microsoft Security Exposure Management
Microsoft Security Exposure Management supporta ora connettori dati della tecnologia operativa (OT) per Armis, Dragos e Forescout.
I connettori dati OT importano i dati sulle risorse OT e sulle vulnerabilità dalle piattaforme OT di terze parti supportate al portale di Defender. Ciò consente ai team di sicurezza di visualizzare i dispositivi OT insieme ad altri asset, arricchire l'inventario dei dispositivi con il contesto OT e analizzare le vulnerabilità negli ambienti IT e OT.
Per altre informazioni, vedere Connettori dati OT.
Giugno 2026
Nuove classificazioni predefinite per gli agenti di intelligenza artificiale
All'elenco degli asset critici sono state aggiunte le regole di classificazione predefinite dell'agente di intelligenza artificiale seguenti:
| Classificazione | Descrizione |
|---|---|
| Agente di IA sponsorizzato dai dirigenti | Questa regola si applica agli agenti di intelligenza artificiale creati o di proprietà di dirigenti senior nell'organizzazione. Di conseguenza, questi agenti possono essere concessi l'accesso ai dati sensibili e agire per conto dell'esecutivo. La compromissione potrebbe portare a azioni non autorizzate eseguite nell'autorità esecutiva e all'esposizione di dati sensibili a livello esecutivo, senza che l'identità del dirigente venga compromessa direttamente. |
Per altre informazioni, vedere Classificazioni predefinite.
Nuove classificazioni predefinite
Le regole di classificazione delle identità predefinite seguenti sono state aggiunte all'elenco degli asset critici:
| Classificazione | Descrizione |
|---|---|
| Amministratore locale diffuso nei server | Questa regola si applica alle identità configurate come amministratori locali in un numero elevato di server nell'ambiente. |
| Amministratore locale diffuso nelle workstation | Questa regola si applica alle identità configurate come amministratori locali in un numero elevato di workstation nell'ambiente. |
| Amministratore locale diffuso su server e workstation | Questa regola si applica alle identità configurate come amministratori locali in un numero elevato di server e workstation nell'ambiente. Nota: questa logica della regola si basa sulle classificazioni di identità critiche predefinite "Amministratore locale diffuso nei server" e "Amministratore locale diffuso nelle workstation". |
Per altre informazioni, vedere Classificazioni predefinite.
Dashboard panoramica (anteprima)
La dashboard di panoramica di Microsoft Security Exposure Management è ora disponibile in anteprima. Il dashboard consolida i segnali provenienti da risorse e dispositivi cloud in un'unica visualizzazione orientata all'azione del rischio di esposizione, organizzata intorno a due azioni principali: Risolvere ora e monitorare l'esposizione.
Per altre informazioni, vedere Iniziare a usare Microsoft Security Exposure Management.
Nuove classificazioni predefinite
All'elenco di asset critici sono state aggiunte le regole di classificazione predefinite dell'applicazione SaaS seguenti. Queste classificazioni richiedono l'inserimento in Microsoft Defender per Cloud Apps.
| Classificazione | Descrizione |
|---|---|
| Microsoft Entra ID | Identità di base e piano di controllo di accesso per il tenant. La compromissione può abilitare l'escalation dei privilegi a livello di tenant, l'accesso permanente, la manipolazione dei ruoli, l'abuso di token, l'acquisizione della proprietà dell'applicazione e l'accesso condizionale o manomissione dei criteri. |
| Microsoft Azure | Infrastruttura cloud e piano di gestione per carichi di lavoro, rete, archiviazione e segreti. La compromissione può comportare la presa di controllo completa dell'ambiente, l'interruzione dei carichi di lavoro, l'esposizione dei segreti e l'abuso del piano di governance o di controllo. |
| Microsoft 365 Defender | Operazioni di sicurezza unificata e piattaforma di rilevamento per identità, endpoint, posta elettronica e app cloud. La compromissione può rilevare, eliminare o modificare eventi imprevisti e avvisi e interferire con le azioni di risposta alla sicurezza. |
| Microsoft Intune | Gestione degli endpoint e piano di controllo della conformità per i dispositivi aziendali. La compromissione può abilitare la riconfigurazione del dispositivo, la cancellazione/reimpostazione remota, l'accesso alle chiavi BitLocker, la manomissione dei criteri e l'interruzione operativa a livello di flotta. |
| Microsoft Dynamics 365 | Piattaforma CRM e ERP critica per l'azienda che contiene dati relativi a clienti, finanziari, operativi e di servizio. La compromissione può causare l'esposizione dei dati aziendali, l'abuso di processi e l'interruzione operativa ad alto impatto. |
| Microsoft Purview | Piattaforma di governance, conformità e protezione delle informazioni per i controlli eDiscovery, DLP, etichettatura e ciclo di vita. La compromissione può causare gravi effetti sulla conformità, sulla legge e sulle normative tramite abusi di funzionalità di governance con privilegi elevati. |
| Microsoft SharePoint Online | Backbone del contenuto aziendale e della collaborazione con accesso a livello di tenant a siti, file e repository di documenti. La compromissione può consentire l'esfiltrazione di dati in blocco, l'impatto in stile ransomware e l'esposizione diffusa dei documenti. |
| Microsoft Teams | Collaborazione e hub di comunicazione a livello di organizzazione per chat, riunioni, chiamate e file. La compromissione può consentire la sorveglianza, la ricognizione interna, lo spostamento laterale e l'abuso di contenuti integrati SharePoint e Exchange. |
| Microsoft Exchange Online | Interfaccia principale dell'organizzazione per la posta elettronica e il calendario. La compromissione può abilitare l'accesso alle cassette postali, la rappresentazione, le operazioni di phishing/BEC, la manipolazione dei messaggi e l'esfiltrazione dei dati di posta elettronica su larga scala. |
| Microsoft OneDrive | Piattaforma di archiviazione file cloud aziendale e utente con accesso scalabile al contenuto utente. La compromissione può consentire l'esfiltrazione in blocco invisibile all'utente di file sensibili su larga scala. |
| Microsoft Office Online | Livello di produttività basato sul Web per l'interazione dei documenti per Word, Excel e PowerPoint tramite flussi di lavoro del browser. La compromissione può estendere l'accesso ai documenti aziendali tramite i percorsi dei dati ereditati collegati a SharePoint e OneDrive. |
| Microsoft Power Apps | Piattaforma applicativa a basso codice in grado di connettersi a sistemi aziendali e origini dati. La compromissione può trasformare le applicazioni in broker di accesso ed esporre o modificare indirettamente sistemi connessi critici. |
| Microsoft Power Automate | Piattaforma di automazione dei flussi di lavoro che consente la movimentazione e l'orchestrazione dei dati senza interfaccia utente per servizi e connettori. Una compromissione può consentire la persistenza, il trasferimento invisibile dei dati e la concatenazione nelle applicazioni aziendali. |
| Microsoft Power BI | Business intelligence e piattaforma di creazione di report con accesso all'analisi strategica, finanziaria e operativa. La compromissione può esporre dati, report e dashboard sensibili usati per il processo decisionale. |
| Stampa universale Microsoft | Servizio di gestione della stampa nel cloud con autorizzazioni specifiche del servizio per la stampante e per i processi di stampa. La compromissione è in genere limitata a un carico di lavoro di nicchia e ha un impatto relativamente basso sulla sicurezza a livello aziendale rispetto ai piani di controllo principali. |
Per altre informazioni, vedere Classificazioni predefinite.
Maggio 2026
Nuova classificazione predefinita
La regola di classificazione dei dispositivi predefinita seguente è stata aggiunta all'elenco degli asset critici:
| Classificazione | Descrizione |
|---|---|
| Workstation per utente dirigente senior | Dispositivi in uso frequente da parte di utenti classificati come dirigenti senior. Questa logica delle regole si basa sulle classificazioni di identità critiche predefinite i cui nomi iniziano con "Senior Executive". |
Per altre informazioni, vedere Classificazioni predefinite.
Aprile 2026
Nuove classificazioni predefinite
La regola di classificazione delle risorse cloud predefinita seguente è stata aggiunta all'elenco degli asset critici:
| Classificazione | Descrizione |
|---|---|
| API con dati sensibili | Questa regola si applica alle API che contengono dati sensibili. Questo spesso indica che l'API viene usata per carichi di lavoro di produzione critici e potrebbe richiedere ulteriore monitoraggio e protezione. |
Per altre informazioni, vedere Classificazioni predefinite.
Marzo 2026
Aggiornamenti ai calcoli delle categorie di punteggio di sicurezza per una maggiore precisione
Per migliorare l'accuratezza e proteggere meglio le identità dell'organizzazione, alcune raccomandazioni sulla sicurezza categorizzate come raccomandazioni per le app cloud sono ora considerate correlate all'identità e raggruppate nella categoria Identità . Anche se il punteggio di sicurezza totale rimane invariato, i punteggi delle singole identità e app possono cambiare.
Gennaio 2026
Nuove classificazioni predefinite
La regola di classificazione dei dispositivi predefinita seguente è stata aggiunta all'elenco degli asset critici:
| Classificazione | Descrizione |
|---|---|
| WSUS Server | Servizio di gestione degli aggiornamenti di Windows centralizzato usato per approvare e distribuire gli aggiornamenti software Microsoft e le patch di sicurezza ai dispositivi Windows in un'organizzazione. La compromissione potrebbe consentire la distribuzione di aggiornamenti dannosi o interruzioni dell'applicazione di patch di sicurezza, aumentando il rischio di esposizione tra gli endpoint windows gestiti. |
Per altre informazioni, vedere Classificazioni predefinite.
Inventario software cloud nella gestione delle vulnerabilità (anteprima)
L'inventario software cloud è disponibile in anteprima nella gestione delle vulnerabilità nel portale di Microsoft Defender.
Questa funzionalità mostra il software nell'ambiente cloud, le versioni dell'applicazione, gli asset in cui è installato ogni software e le vulnerabilità correlate. L'inventario software consente di comprendere l'esposizione, trovare software vulnerabile e assegnare priorità alle valutazioni delle vulnerabilità.
Altre informazioni sulla gestione delle vulnerabilità.
Novembre 2025
Integrazione di Microsoft Defender per le funzionalità CSPM del cloud e Gestione delle vulnerabilità di Microsoft Defender in Exposure Management
Questo importante traguardo porta in Microsoft Security Exposure Management le funzionalità complete di gestione della postura di Microsoft Defender per il cloud (Secure Score, raccomandazioni e percorsi di attacco) e l'integrazione con la gestione delle vulnerabilità, ampliando significativamente l'ambito e le capacità della piattaforma.
Esperienza del portale unificata: tutte le funzioni di gestione delle esposizioni e gestione delle vulnerabilità sono ora accessibili nel portale di Microsoft Defender in security.microsoft.com nella sezione Gestione esposizione.
Nuovo catalogo di raccomandazioni unificate
Un'unica posizione, copertura completa : è ora possibile esplorare tutte le raccomandazioni sulla sicurezza Microsoft in un'unica esperienza semplificata che consolida le raccomandazioni da:
Punteggio di sicurezza Microsoft
Catalogo delle raccomandazioni di Microsoft Security Exposure Management
Microsoft Defender per il cloud
Microsoft Defender per gestione delle vulnerabilità
Organizzato in base alle superfici di attacco : il catalogo è suddiviso in schede in base alle superfici di attacco:
Dispositivi : incluse visualizzazioni separate per errori di configurazione e vulnerabilità
Cloud: inclusi i consigli su multicloud (Azure, AWS, GCP), ibridi e codice
Identità - Consigli per la protezione delle identità
App SaaS - Consigli per le applicazioni software-as-a-Service
Dati - Raccomandazioni per la sicurezza dei dati
Funzionalità avanzate : ogni scheda incorpora campi e funzionalità unificati delle esperienze precedenti, offrendo modi coerenti ed efficienti per individuare, valutare e assegnare priorità alle raccomandazioni sulla sicurezza.
Errori di configurazione e vulnerabilità dei dispositivi
Flussi di lavoro separati : per la prima volta, le raccomandazioni di configurazione errata sono separate dalle vulnerabilità, riconoscendo che rappresentano flussi di lavoro distinti gestiti da persone diverse.
Configurazioni errate dei dispositivi: problemi di configurazione provenienti da Gestione vulnerabilità, Microsoft Secure Score e Gestione dell'esposizione alla sicurezza, che contribuiscono al Punteggio di sicurezza dei dispositivi.
Vulnerabilità dei dispositivi: vulnerabilità software provenienti da Vulnerability Management con lo stesso punteggio di esposizione e la stessa logica di prioritizzazione già nota ai clienti, mantenendo la struttura e i flussi di lavoro familiari.
Risorse cloud con priorità basata sui rischi
Approccio incentrato sui rischi : per la prima volta nel portale di Defender, le raccomandazioni sul cloud vengono classificate in ordine di priorità in base al rischio, consentendo ai clienti di concentrarsi su ciò che conta di più. La visualizzazione include:
Fattori di rischio per asset per un contesto di esposizione più ampio
Nuovo punteggio basato sui rischi che valuta le raccomandazioni in base alla gravità, al contesto degli asset e al potenziale impatto
Dati avanzati sulle raccomandazioni di Centro sicurezza di Azure arricchiti con funzionalità di gestione dell'esposizione
Nuova integrazione del punteggio di sicurezza
- Valutazione affiancata – Sia Microsoft Secure Score che il nuovo Cloud Secure Score sono ora disponibili in Security Exposure Management, visualizzabili uno accanto all'altro per un monitoraggio completo del livello di sicurezza.
Analisi avanzata del percorso di attacco
- Scenari ibridi : i percorsi di attacco includono ora scenari ibridi che si estendono su contesti locali e cloud, consentendo ai team di sicurezza di identificare i vettori di attacco che attraversano gli ambienti.
integrazione Gestione delle vulnerabilità di Microsoft Defender
Nuova home page in Gestione esposizione : le esperienze di gestione delle vulnerabilità si trovano ora in Gestione esposizione, tra cui:
Dashboard panoramica (incentrato solo sulle vulnerabilità)
Vulnerabilità (punti deboli) con dispositivi affiancati e visualizzazioni cloud
Flussi di lavoro di correzione
Inventari e valutazione di base
Raccomandazioni sulla gestione delle vulnerabilità migrate nella pagina delle raccomandazioni unificate
Sequenza temporale degli eventi accessibile tramite widget eventi
Visualizzazione della vulnerabilità unificata : i clienti con licenze di Defender per cloud e Defender per endpoint possono ora visualizzare tutte le vulnerabilità che influiscono sul patrimonio digitale in un'unica posizione.
Altre informazioni sull'integrazione con Gestione vulnerabilità Microsoft e sulle modifiche specifiche apportate all'esperienza di Gestione vulnerabilità Microsoft.
Gestione degli asset critici espansa
Copertura completa : la gestione degli asset critici ora copre l'inventario unificato che comprende endpoint, risorse cloud e asset esterni individuati tramite integrazioni di terze parti.
Per altre informazioni, vedere integrazione Gestione delle vulnerabilità di Microsoft Defender con Exposure Management.
supporto dell'autenticazione OAuth 2.0 del connettore ServiceNow
Il connettore dati ServiceNow supporta ora l'autenticazione OAuth 2.0 oltre all'autenticazione di base. Questo miglioramento consente alle organizzazioni di usare gli standard di autenticazione moderni con il flusso delle credenziali client, offrendo una maggiore sicurezza tramite una rotazione più semplice delle credenziali e l'autenticazione con ambito in base ai ruoli utente dell'applicazione OAuth.
Per altre informazioni, vedere ServiceNow connettore dati.
Settembre 2025
Asset critici classificati in base all'interazione con documenti sensibili (Purview eDLP)
Gestione dell'esposizione in Microsoft Security ora si integra con Microsoft Purview Endpoint Data Loss Prevention (eDLP) per identificare e classificare automaticamente gli asset critici in base alle loro interazioni con documenti sensibili. Questa nuova funzionalità introduce la riclassificazione della criticità dinamica in cui gli endpoint che accedono ai documenti ad alta sensibilità vengono automaticamente contrassegnati come criticità elevata.
Le funzionalità principali includono:
- Riclassificazione dinamica: gli endpoint vengono automaticamente elevati a una criticità elevata quando si accede a contenuti sensibili
- Reversione automatica: la classificazione degli asset torna alla linea di base dopo 5 giorni consecutivi di inattività con contenuto sensibile
-
Rilevamento pronto all'uso: regole di rilevamento integrate per tre tipi di informazioni riservate del classificatore Purview:
- Chiave di autenticazione di Azure Document DB
- Stringa di connessione di Azure Redis Cache
- chiave dell'account di archiviazione di Azure
- Visibilità migliorata: gli asset critici vengono visualizzati in esperienze di Microsoft Defender XDR per una migliore gestione del comportamento di sicurezza
Questa integrazione offre la prima offerta per combinare l'esperienza tra Purview e Microsoft Defender Portal per classificare gli asset critici e raccogliere importanti informazioni dettagliate sulla prebreach.
Per altre informazioni, vedere Classificazioni predefinite.
Analisi del raggio di esplosione
L'analisi del raggio di esplosione è una visualizzazione avanzata del grafico integrata nell'esperienza di indagine sugli eventi imprevisti. Basato sull'infrastruttura data lake e grafo di Microsoft Sentinel, genera un grafico interattivo che mostra i possibili percorsi di propagazione dal nodo selezionato ai target critici predefiniti, in base alle autorizzazioni dell'utente.
Per altre informazioni, vedere Analisi del raggio di esplosione.
Nuovi connettori dati
Sono stati aggiunti nuovi connettori dati per Wiz e Palo Alto Prisma. Questi connettori consentono un’integrazione fluida dei dati relativi a vulnerabilità e asset dalle principali piattaforme di sicurezza cloud in Microsoft Security Exposure Management, offrendo maggiore visibilità e più contesto per i tuoi ambienti.
Per altre informazioni, vedere:
Nuove classificazioni predefinite
Le regole di classificazione dei dispositivi predefinite seguenti sono state aggiunte all'elenco degli asset critici:
| Classificazione | Descrizione |
|---|---|
| Server SharePoint | Il server SharePoint è responsabile della gestione sicura dei contenuti, della collaborazione e della condivisione dei documenti tra i team. Ospita i portali Intranet e la ricerca aziendale all'interno di un'organizzazione. La compromissione potrebbe comportare l'accesso non autorizzato a informazioni riservate e l'interruzione dei servizi di contenuto. |
| Sincronizzazione cloud Microsoft Entra ID | L'agente di sincronizzazione cloud Microsoft Entra ID è responsabile della sincronizzazione dei dati della directory locale con il tenant Microsoft Entra ID usando l'infrastruttura leggera. La compromissione potrebbe compromettere la sincronizzazione delle identità, causando problemi di autenticazione e potenziali violazioni della sicurezza. |
Microsoft Entra ID Cloud Sync è stato introdotto insieme a Microsoft Entra ID Connect. Anche se entrambi supportano la sincronizzazione delle identità, Microsoft Entra ID Connect è progettato per ambienti ibridi con Active Directory locale, mentre Microsoft Entra ID Cloud Sync offre una soluzione leggera nativa del cloud ottimizzata per le configurazioni solo cloud.
Inoltre, il ruolo del dispositivo SharePoint è ora disponibile, introdotto in risposta agli eventi di vulnerabilità recenti. Questo ruolo migliora il rilevamento e la gestione degli asset correlati a SharePoint.
Per altre informazioni, vedere Classificazione predefinita.
Migrazione da AzureAdConnectServer a EntraConnectServer
La regola delle risorse di Azure AD Connect precedente è stata rimossa da Asset critici. Il ruolo del dispositivo associato, AzureADConnectServer, sarà deprecato a dicembre 2025. Assicurarsi che tutte le regole personalizzate pertinenti vengano sottoposte a transizione per usare il nuovo ruolo del dispositivo, EntraConnectServer, per mantenere la conformità e la visibilità.
Per altre informazioni, vedere Classificazione predefinita.
Esperienza di percorso di attacco ottimizzata
I percorsi di attacco cloud riflettono ora i rischi reali, basati sull'esterno e sfruttabili che gli avversari potrebbero usare per compromettere l'organizzazione, consentendo di ridurre il rumore e agire più velocemente. I percorsi ora si concentrano sui punti di ingresso esterni e sul modo in cui gli utenti malintenzionati potrebbero progredire nell'ambiente raggiungendo obiettivi cruciali per l'azienda.
Il percorso di attacco locale ora termina automaticamente quando raggiungono gli asset di End Game (Domain Admins, Enterprise Admins, Administrators o Domain Controller). Questi asset consentono il pieno controllo del dominio se vengono compromessi. La visualizzazione e la definizione delle priorità dei rischi di percorso di attacco per l'infrastruttura locale offrono chiarezza coerente, consentendo ai team di sicurezza di concentrarsi su scenari ad alto impatto e ridurre il rumore.
Le modifiche offrono maggiore chiarezza, concentrazione e definizione delle priorità consentendo ai team di sicurezza di mitigare i rischi più critici con fiducia.
Per altre informazioni, vedere questo blog: Perfezionare i percorsi di attacco: dare priorità alle minacce reali e sfruttabili
Per altre informazioni, vedere Panoramica dei percorsi di attacco e Esaminare i percorsi di attacco.
Maggio 2025
Integrazione migliorata della gestione della superficie di attacco esterna con la gestione dell’esposizione
Questa nuova integrazione consente di incorporare dati dettagliati sulla superficie di attacco esterno da Gestione della superficie di attacco esterna di Microsoft Defender (MDEASM) in Gestione esposizione. In questo modo viene fornita una panoramica completa dei rischi direttamente all'interno della pagina dell'iniziativa External Attack Surface, che consente di identificare e ridurre in modo più efficace le esposizioni esterne. Inoltre, supporta l'esplorazione dei grafi, consentendo agli utenti di analizzare facilmente le relazioni tra asset e vulnerabilità.
Per altre informazioni, vedere Iniziativa di gestione della superficie di attacco esterna.
Supporto avanzato per la definizione dell'ambito per i gruppi di dispositivi
L'ambito di applicazione dei gruppi di dispositivi in Gestione dell'esposizione è stato ampliato. Questo aggiornamento migliora la funzionalità esistente per filtrare l'elenco dei dispositivi interessati in base all'ambito assegnato estendendolo alle metriche di sicurezza e alle entità esposte nelle raccomandazioni. Con questo miglioramento, i punteggi delle iniziative, lo stato delle metriche, gli eventi di sicurezza e le informazioni cronologiche verranno ora calcolati e visualizzati in base all'ambito utente specifico. Di conseguenza, i dati presentati, anche nella pagina Panoramica, saranno personalizzati in base all'ambito designato.
Supporteremo anche il filtro dei gruppi di dispositivi, che è già disponibile nelle esperienze di Gestione delle vulnerabilità di Microsoft Defender. Questo filtro consente agli utenti finali di perfezionare la visualizzazione all'interno dell'ambito di accesso, consentendo loro di concentrarsi su dispositivi specifici in base alle esigenze. Dopo aver regolato il filtro in base alla selezione dell'utente, tutti i dati correlati verranno aggiornati di conseguenza.
Nota
La funzionalità di ambito dei gruppi di dispositivi si applica solo ai dati associati ai dispositivi endpoint.
Per altre informazioni, vedere Esaminare le iniziative di sicurezza
Marzo 2025
Nuove classificazioni predefinite
Le regole di classificazione delle identità predefinite seguenti sono state aggiunte all'elenco degli asset critici:
| Classificazione | Descrizione |
|---|---|
| Senior Executive (Tecnologia) | Questa regola si applica alle identità classificate come dirigenti senior nel campo della tecnologia. |
| Dirigente Senior (Finanza) | Questa regola si applica alle identità classificate come dirigenti senior nel campo delle finanze. |
| Dirigente senior (Operazioni) | Questa regola si applica alle identità classificate come dirigenti senior nel campo delle operazioni. |
| Dirigente Senior (Marketing) | Questa regola si applica alle identità classificate come dirigenti senior nel campo del marketing. |
| Senior Executive (Informazioni) | Questa regola si applica alle identità classificate come dirigenti senior nel campo delle informazioni. |
| Senior Executive (Esecuzione) | Questa regola si applica alle identità classificate come dirigenti senior nel campo dell'esecuzione. |
| Dirigente Senior (Risorse Umane) | Questa regola si applica alle identità classificate come dirigenti senior nel campo delle risorse. |
| Utente amministratore delle operazioni di sicurezza | Questa regola si applica agli utenti amministratori delle operazioni di sicurezza che configurano, gestiscono, monitorano e rispondono alle minacce all'interno dell'organizzazione. |
Per altre informazioni, vedere Classificazioni predefinite
Febbraio 2025
Nuove classificazioni predefinite
Le regole di classificazione predefinite seguenti sono state aggiunte all'elenco degli asset critici:
| Classificazione | Descrizione |
|---|---|
| Azure Key Vault con un numero elevato di operazioni | Questa regola identifica e classifica Azure Key Vault che riscontrano un volume elevato di operazioni, indicandone la criticità all'interno dell'ambiente cloud. |
| Dispositivo di amministrazione per le operazioni di sicurezza | Questa regola si applica ai dispositivi critici usati per configurare, gestire e monitorare la sicurezza all'interno di un'organizzazione sono fondamentali per l'amministrazione delle operazioni di sicurezza e sono ad alto rischio di minacce informatiche. Richiedono misure di sicurezza di primo livello per impedire l'accesso non autorizzato. |
Per altre informazioni, vedere Classificazioni predefinite
Gennaio 2025
Miglioramenti delle metriche
Le metriche sono state migliorate per mostrare il miglioramento dei livelli di esposizione con un indicatore di stato, procedendo da sinistra a destra e da 0% (che indica un'esposizione elevata) al 100% (che indica nessuna esposizione).
Inoltre, il peso delle metriche viene ora visualizzato come alto, medio o basso, in base all'importanza della metrica per l'iniziativa. Il peso può anche essere definito come rischio accettato.
Per altre informazioni, vedere Uso delle metriche
Dicembre 2024
Nuove classificazioni predefinite
Le regole di classificazione predefinite seguenti sono state aggiunte all'elenco degli asset critici:
| Classificazione | Descrizione |
|---|---|
| Cluster bloccato di servizio Azure Kubernetes | Questa regola si applica ai cluster servizio Azure Kubernetes protetti da un blocco. |
| Cluster del servizio Azure Kubernetes di livello Premium | Questa regola si applica ai cluster di livello Premium servizio Azure Kubernetes. |
| servizio Azure Kubernetes cluster con più nodi | Questa regola si applica ai cluster servizio Azure Kubernetes con più nodi. |
| Azure cluster Arc Kubernetes con più nodi | Questa regola si applica ai cluster Azure Arc con più nodi. |
Per altre informazioni, vedere Classificazioni predefinite
Nuova libreria di documentazione per le operazioni di sicurezza unificata nel portale di Microsoft Defender
Trovare la documentazione centralizzata sulle operazioni di sicurezza unificata nel portale di Microsoft Defender. Il portale di Defender riunisce tutte le funzionalità di Microsoft Sentinel, Microsoft Defender XDR, Gestione dell'esposizione in Microsoft Security e intelligenza artificiale generativa. Informati sulle funzionalità e sulle caratteristiche disponibili per le operazioni di sicurezza unificate, quindi inizia a pianificare la distribuzione.
Novembre 2024
Annuncio della disponibilità generale di Gestione dell'esposizione in Microsoft Security
Siamo lieti di annunciare la disponibilità generale di Gestione dell'esposizione in Microsoft Security. Questo potente strumento consente alle organizzazioni di concentrarsi sulle esposizioni più critiche e di agire rapidamente. Integrando informazioni dettagliate sulla sicurezza nell'intero digital estate, offre una visione completa del comportamento dei rischi, consentendo decisioni più rapide e informate per ridurre l'esposizione prima che gli utenti malintenzionati possano sfruttarla.
Con questa versione disponibile a livello generale, è ora possibile creare e migliorare un programma CTEM (Continuous Threat Exposure Management), identificando, assegnando priorità e attenuando continuamente i rischi nel panorama digitale.
Miglioramenti del percorso di attacco
Percorsi di attacco ibridi: da locale a cloud
È ora supportata l'individuazione e la visualizzazione di percorsi di attacco ibridi che provengono da ambienti locali e attraversano le infrastrutture cloud. È stata introdotta una nuova colonna Tipo per i percorsi di attacco per visualizzare il supporto per i percorsi ibridi che passano tra ambienti locali e cloud o viceversa. Questa funzionalità consente ai team di sicurezza di:
- Identificare i vettori di attacco tra ambienti: Informazioni su come sfruttare le vulnerabilità negli ambienti locali per indirizzare gli asset nel cloud.
- Assegnare priorità alla correzione in modo efficace: Ottenere maggiore chiarezza sui potenziali rischi per gli asset cloud critici derivanti dall'infrastruttura ibrida.
- Migliorare le strategie di difesa ibrida: Usare queste informazioni dettagliate per rafforzare il comportamento di sicurezza sia in locale che nel cloud.
Questa funzionalità colma un gap critico nella protezione degli ambienti ibridi offrendo visibilità end-to-end nei percorsi di attacco interconnessi.
Analisi dei percorsi basata su DACL
I calcoli del percorso di attacco includono ora il supporto per elenchi di Controllo di accesso discrezionali, fornendo una rappresentazione più accurata dei potenziali percorsi di attacco incorporando le autorizzazioni basate su gruppi. Questo miglioramento consente ai difensori di:
- Prendere decisioni più informate quando si affrontano i rischi correlati alle strutture di autorizzazione.
- Visualizzare i rischi nell'ambiente allo stesso modo degli attaccanti
- Identificare i punti critici più semplici da risolvere che espongono significativamente l'ambiente al rischio
Per altre informazioni, vedere Esaminare i percorsi di attacco
Connettori dati esterni
Sono stati introdotti nuovi connettori dati esterni per migliorare le funzionalità di integrazione dei dati, consentendo l'inserimento senza problemi dei dati di sicurezza da parte di altri fornitori di sicurezza. I dati raccolti tramite questi connettori vengono normalizzati all'interno del grafico di esposizione, migliorando l'inventario dei dispositivi, mappando le relazioni e rivelando nuovi percorsi di attacco per una visibilità completa della superficie di attacco. Questi connettori consentono di consolidare i dati del comportamento di sicurezza da diverse origini, fornendo una visione completa del comportamento di sicurezza.
Per altre informazioni, vedere Panoramica dei connettori dati.
Origini di individuazione disponibili nell'inventario e nella mappa della superficie di attacco
L'inventario dei dispositivi e la mappa di superficie di attacco ora visualizzano le origini dati per ogni asset individuato. Questa funzionalità offre una panoramica degli strumenti o dei prodotti che hanno segnalato ogni asset, inclusi i connettori Microsoft ed esterni come Tenable o ServiceNow CMDB. Nell'inventario, usa la colonna Origini di individuazione per filtrare i dispositivi in base alle origini di segnalazione. Nella Mappa della superficie di attacco, attiva o disattiva la visualizzazione Sorgenti di individuazione usando l'opzione Livelli. È anche possibile eseguire query sulle origini di individuazione nella tabella Informazioni dispositivo tramite Ricerca avanzata.
Per altre informazioni sulla comprensione dei dati provenienti da origini esterne, vedere Ottenere valore dai connettori dati
Iniziativa per la sicurezza OT
La nuova iniziativa di sicurezza OT fornisce ai professionisti un potente strumento per identificare, monitorare e mitigare i rischi nell'ambiente OT, garantendo sia l'affidabilità operativa che la sicurezza. Questa iniziativa mira a identificare i dispositivi nei siti fisici, valutare i rischi associati e fornire una protezione più rapida ed efficace per i sistemi OT.
Per altre informazioni, vedere Esaminare le iniziative di sicurezza
Microsoft Security Exposure Management è ora supportato nel controllo degli accessi unificato basato sui ruoli (RBAC) di Microsoft Defender
Il controllo degli accessi a Microsoft Security Exposure Management può ora essere gestito tramite il modello unificato di autorizzazioni Role-Based Controllo di accesso (RBAC) di Microsoft Defender, con autorizzazioni dedicate e granulari.
Questa nuova funzionalità consente agli amministratori di concedere ai propri responsabili della postura l'accesso ai dati e alle esperienze di Exposure Management tramite l'approccio di accesso con privilegi minimi, anziché tramite i ruoli di Microsoft Entra ID in Azure, che sono ancora supportati e possono essere usati se necessario.
Per altre informazioni sulla gestione degli accessi per Gestione dell'esposizione in Microsoft Security tramite il modello di autorizzazioni RBAC unificato di Microsoft Defender, vedere Prerequisiti e supporto.
Per altre informazioni sulla creazione di nuovi ruoli personalizzati in Microsoft Defender controllo degli accessi in base al ruolo unificato, vedere Creare ruoli personalizzati in Microsoft Defender controllo degli accessi in base al ruolo unificato.
Notifiche per il controllo delle versioni del contenuto
La nuova funzionalità di controllo delle versioni in Gestione dell'esposizione in Microsoft Security offre notifiche proattive sugli aggiornamenti delle versioni imminenti, offrendo agli utenti visibilità avanzata sulle modifiche alle metriche previste e sul loro impatto sulle iniziative correlate. Un pannello laterale dedicato fornisce dettagli completi su ogni aggiornamento, tra cui la data di rilascio prevista, le novità di Microsoft Security Exposure Management, i valori correnti e delle nuove metriche e le modifiche ai punteggi dell'iniziativa correlati. Inoltre, gli utenti possono condividere feedback diretto sugli aggiornamenti all'interno della piattaforma, promuovendo il miglioramento continuo e la velocità di risposta alle esigenze degli utenti.
Per altre informazioni sulle informazioni dettagliate sull'esposizione, vedere Panoramica - Informazioni dettagliate sull'esposizione
Cronologia dell'esposizione per le metriche
L'utente può analizzare le modifiche delle metriche esaminando i dettagli delle modifiche relative all'esposizione degli asset. Dalla scheda Cronologia dell'iniziativa, selezionando una metrica specifica, è ora possibile visualizzare l'elenco degli asset in cui l'esposizione è stata aggiunta o rimossa, fornendo informazioni più chiare sui cambiamenti di esposizione nel tempo.
Per altre informazioni, vedere Revisione della cronologia delle iniziative
Iniziativa di sicurezza SaaS
L'iniziativa SaaS Security offre una visione chiara della copertura, dell'integrità, della configurazione e delle prestazioni della sicurezza SaaS. Grazie alle metriche che si estendono su più domini, offre ai responsabili della sicurezza una conoscenza di alto livello del comportamento di sicurezza SaaS.
Per altre informazioni, vedere Iniziativa di sicurezza SaaS