セキュリティ イニシアチブを確認する

Microsoft セキュリティ露出管理は、セキュリティ イニシアチブを使用して特定のセキュリティ領域での露出を追跡する、焦点を絞ったメトリック駆動型の方法を提供します。 この記事では、イニシアチブとそのスコアを表示する方法、ターゲット スコアを設定する方法、スコアの傾向と履歴を確認する方法、関連するメトリックと推奨事項を確認する方法について説明します。 始める前に、 セキュリティ対策の前提条件をよく確認してください。

セキュリティ イニシアチブを使用する

Microsoft セキュリティ露出管理は、セキュリティ イニシアチブを使用して特定のセキュリティ領域での露出を追跡する、焦点を絞ったメトリック駆動型の方法を提供します。 この記事では、イニシアチブとそのスコアを表示する方法、ターゲット スコアを設定する方法、スコアの傾向と履歴を確認する方法、関連するメトリックと推奨事項を確認する方法について説明します。 始める前に、 セキュリティの取り組み を理解し、セキュリティ曝露管理と連携する ために必要な前提条件や権限 を確認しましょう。

前提条件

セキュリティ施策に取り組む前に、以下の前提条件と注意事項を確認してください。

• 始める前に Exposure Insightsでセキュリティ施策 について学んでおきましょう。
• セキュリティ露出管理を操作するために必要な前提条件とアクセス許可を確認します。
• プレビュー段階のイニシアチブは、それに応じてマークされます。 これらのプレビュー イニシアチブはまだ開発中であり、変更される可能性があります。
• Defender ポータルでの Defender for Cloud の統合により、一部のレガシ要素が更新されていることに注意してください。たとえば、イニシアティブ カタログからの脅威ベースのイニシアチブが一時的に削除され、将来のリリースで返される可能性があります。

セキュリティイニシアチブのページを見る

Exposure insights initiativesページは、あなたのセキュリティ施策とその進捗について詳細な洞察を提供します。

1. Microsoft Defender ポータルに移動します。

2. ナビゲーション バーの [Exposure management] セクションで、[Exposure insights - Initiatives]> を選択して、[Exposure insights initiatives] ページを開きます。

   

3. 右上隅に配置されている [デバイス グループでフィルター] を使用して、フィルターを絞り込みます。

   

4. 関連するデバイス グループを選択し、イニシアチブ データが再計算されます (エンドポイント データに関連する場合のみ)。

   

5. 必要に応じてスクロールしてドリルダウンして、ページに一覧表示されているイニシアチブを確認します。

6. イニシアチブページでイニシアチブをお気に入りに登録するには、イニシアチブウィンドウの 星 アイコンを選択するか、個々のイニシアチブでお 気に入りにマーク します。

7. すべてのイニシアチブについて、次の情報を確認できます。

   • 過去 14 日間 のイニシアチブ スコアの変化を示す 14 日間の変化傾向グラフ
   • イニシアティブ名
   • お気に入りの インジケーター (オン/オフの切り替え)
   • イニシアチブの現在のスコア
   • このイニシアティブに貢献するプログラムまたはワークロード、またはこのイニシアチブによって要求されるプログラムまたはワークロード

8. 小さな概要を開くイニシアティブを選択し、[ イニシアティブ ページを開く ] を選択して問題を確認または修復します。 イニシアチブ ページには、次のような追加情報が含まれています。

   • イニシアチブに対する目標スコア
   • organizationのニーズに適したカスタム ターゲット スコアを設定する手段
   • 説明
   • 関連するセキュリティに関する推奨事項
   • イニシアチブに関連するすべてのメトリック (該当する場合)。
   • メトリックの傾向グラフとドリフトの変化 (該当する場合)。
   • スコアの変更履歴
   • 関連する脅威

   

セキュリティイニシアチブの目標スコアを設定しましょう

イニシアチブのカスタム ターゲット スコアを設定するには、次の手順に従います。

1. イニシアチブのターゲット スコアをカスタマイズするには、[イニシアティブ] を選択します 。

2. 個々のイニシアチブを選択し、[ ターゲット スコアの設定 ] を選択して、イニシアチブの目標スコアの設定ウィンドウを開きます。

3. 新しい目標スコア率を設定し、[ 適用] を選択します。

セキュリティイニシアチブのスコアトレンドをレビュー

スコアの変更により、イニシアチブの目標をどの程度達成しているかについての有益なフィードバックが得られます。

1. 特定のイニシアチブのイニシアチブページから、全体の 14日間変化トレンドグラフ と 14日間のドリフト変化 を確認し、イニシアチブスコアの変化を視覚的およびパーセンテージで追跡します。
2. メトリックを使用したイニシアチブの場合は、メトリックごとの傾向と誤差データも調べることができます。

セキュリティイニシアチブの歴史を振り返る

履歴ビューを使用して、イニシアチブ スコアが時間の経過と共にどのように変化したかを調べます。

1. 小さな概要を開くイニシアティブを選択し、[ Open initiative page-> History ] を選択して、時間の経過に伴う変更を表示します。

2. タイム テーブルを参照して、調べる特定のタイム ポイントを選択します。

   1. 必要に応じて、特定のタイム ポイントをフィルター処理します。
   2. タイム ポイントを選択し、イニシアチブ スコアに対する割合の影響と変更の理由を確認します。
   3. メトリックを選択して、変更の効果をさらに調べることができます (該当する場合)。
   4. [ 公開された資産への変更 ] ドロップダウンを開き、変更された上位 100 個までの資産を表示します。 状態は、資産公開が追加されたか削除されたかを示します。

メトリックと推奨事項を確認する

イニシアチブ メトリックと関連する推奨事項を確認するには、次のビューを使用します。

1. イニシアチブに関連付けられているメトリックを確認するには、[ 露出分析情報] -> [イニシアティブ] -> [セキュリティ メトリック] を選択します。

2. 必要に応じて見出しで並べ替えます。

3. イニシアティブに関連する推奨事項を表示するには、Exposure insights > イニシアティブ > セキュリティの推奨事項 を選択します。

   現在資産に適用され、Microsoft セキュア スコア または Microsoft Defender for Cloud でアクティブになっている推奨事項のみが表示されます。

4. 必要に応じて、見出しで並べ替えるか、状態、ソース、影響、ワークロード、またはドメインでフィルター処理します。

5. 準拠していない推奨事項などの推奨事項を選択し、[管理] を選択して、Microsoft Defender 脆弱性の管理など、元のワークロードの推奨事項を修復します。

   

セキュリティ イベントを確認する

セキュリティ イベントは、イニシアティブとメトリック スコアの低下を追跡して、それらが組織のセキュリティ体制にどのように影響するかを理解するのに役立ちます。

1. Microsoft Defender ポータルで、[露出管理>Exposure insights>Events を選択して、[イベント] ページを開きます。
2. [予定表] ドロップダウンで必要な時間範囲を選択します。
3. イニシアティブ スコアドロップイベントまたはメトリックスコアドロップイベントでフィルタリングするには、[ フィルター] またはスコアドロップイベント数量を選択します。
4. 特定のイベントを選択して 、[イニシアティブ] または [ メトリック] で開きます。

関連するコンテンツ

• 公開状況の分析情報の概要
• セキュリティ メトリックを確認する
• セキュリティに関する推奨事項を確認する