注:
Microsoft Defender ポータルの [脆弱性の管理] セクションが [露出管理] の下に表示されるようになりました。 この変更により、セキュリティ公開データと脆弱性データを統合された場所で使用および管理し、既存の脆弱性管理機能を強化できるようになりました。 詳細情報 を参照してください。
これらの変更は、プレビューのお客様に関連します (Microsoft Defender XDR + Microsoft Defender for Identity プレビュー オプション)。
露出スコアは、Microsoft Defender ポータルのDefender 脆弱性の管理概要ページに表示されます。
露出スコア モデルの更新 (移行の概要)
露出スコア モデルのロールアウトが進行中です。 この一時的なロールアウト期間中、テナント間で 2 つのモデルがアクティブになります。 展開の段階によっては、テナントによってどちらのエクスペリエンスが表示される場合があります。
モデル間の主な違い
| 領域 | 前のモデル | モデルの更新 |
|---|---|---|
| CVEスコア | 主に CVSS 駆動。 | CVSS と EPSS シグナルを正規化された CVE フィールドと組み合わせた。 |
| 資産評価 | デバイス スコアは、上位の脆弱性を強調しました。 | デバイス スコアは、関連するすべての脆弱性の影響を組み合わせて反映します。 |
| 資産コンテキスト | 限定的なコンテキスト重み付け。 | インターネットに接続している状態や資産の重要度などのコンテキストが含まれます。 |
| 組織のスコア | 大規模環境では、集計挙動の代表性が低い。 | 個々の資産スコアの平均として計算されます。 |
| 推奨事項への影響 | 影響の見積もりは精度が低かった。 | 資産と CVE の組み合わせごとに影響が計算され、スコア削減の予測が近づきます。 |
注:
移行期間中:
- 露出スコアは、更新されたモデルによって変更される可能性があります。
- 推奨事項の優先順位が変わる可能性があります。
これらの変更はスコアリング モデルの更新を反映しており、環境内の変更を必ずしも示すわけではありません。
露出スコアとは
注:
このセクションでは、Microsoft Defender XDR + Microsoft Defender for Identity プレビューを使用しているお客様のMicrosoft Defender 脆弱性の管理エクスペリエンスについて説明します。 このエクスペリエンスは、Microsoft Defender 脆弱性の管理をMicrosoft セキュリティ露出管理に統合する一部です。 詳細情報 を参照してください。
- 高度なセキュリティ体制の傾向をすばやく理解します。
- 調査またはアクションが必要な領域を検出します。
- セキュリティの取り組みの影響を関係者に伝えます。
カードは、時間の経過に伴う大まかな傾向ビューを提供します。 急増は、調査すべきサイバーセキュリティ上の脅威へのさらされやすさが高まっていることを示している可能性があります。
露出スコアは、次のレベルにグループ化されます。
- 0-29: 露出スコアが低い
- 30-69: 中程度の露出スコア
- 70-100: 高露出スコア
露出スコアの計算方法
露出スコアは、脆弱性の重大度、悪用可能性シグナル、資産コンテキストを使用して、組織の脆弱性の状態を測定します。
CVEスコア
各 CVE では、多要素リスク スコアが使用されます。
- EPSS 統合: EPSS は悪用可能性の予測に貢献するため、実際の悪用の可能性が高い CVE はより多くの重みを持ちます (更新されたモデルのみ)。「 モデル間の重要な違い」を参照してください。
- 正規化された CVE フィールド: CVE 関連のフィールドは、脆弱性ソース間の整合性のために正規化されます (更新されたモデルのみ)。「 モデル間の主な違い」を参照してください。
資産評価
資産公開スコアは、各デバイスに影響を与える脆弱性の組み合わせの影響を反映します。
- CVE の総合的な影響: スコアリングでは、デバイス上の関連するすべての脆弱性を考慮します（更新モデルのみ。モデル間の主な違いを参照してください）。
- 資産コンテキスト要因: スコアリングには、インターネットに接続した露出や資産の重要度などのコンテキストが含まれます (更新されたモデルのみ)。「 モデル間の主な違い」を参照してください。
組織のスコア
組織の公開スコアは、代表的な組織ビューを提供するために個々の資産スコアの平均として計算されます (更新されたモデルのみ)。「 モデル間の主な違い」を参照してください。
推奨事項への影響
推奨事項の影響は、修復による潜在的なスコアの減少を見積もります。
- 影響データは、Asset-CVE の組み合わせごとに計算されます (更新されたモデルのみ)。「 モデル間の主な違い」を参照してください。
- モデルはより正確になるように設計されていますが、新しく検出された脆弱性によって同じ日単位の計算で修復効果がオフセットされる可能性があるため、スコアの動きが単調であるとは限りません。
注:
露出スコアは毎日再計算されます。 修復アクションの後、スコアの変更が反映されるように最大 24 時間を許可します。
露出スコアを使用して脆弱性の露出を減らす方法
ソフトウェアの弱点が特定されると、推奨事項に変換され、潜在的なリスク削減によって優先順位が付けられます。
露出スコアを下げるために優先される推奨事項を表示するには:
- Microsoft Defender XDR + Microsoft Defender for Identity のプレビューをご利用のお客様は、Microsoft Defender ポータルで エクスポージャー管理>脆弱性の管理>概要 に移動し、エンドポイント露出スコア カードで スコアの改善 を選択します。
- 既存の顧客の場合は、Microsoft Defender ポータルで [脆弱性管理>Dashboard] に移動し、[露出スコア] カードで [スコアの向上] を選択します。
推奨事項の一覧は、露出スコアの低下に対する潜在的な影響によって優先されます。 最初に最も影響の大きい項目に焦点を当てます。 詳細については、「 セキュリティに関する推奨事項への影響」を参照してください。
デバイスの露出スコアと Microsoft セキュア スコア は個別に計算されます。 露出スコア モデルの動作の変更によって、Microsoft セキュア スコア for Devices の計算方法は変更されません。