Aan de slag met Microsoft Beveiliging Exposure Management

Het dashboard Microsoft Beveiliging Exposure Management in de Microsoft Defender-portal biedt beveiligingsteams een geconsolideerde, actiegerichte weergave van blootstellingsrisico's. Het consolideert signalen van cloudresources en apparaten, waarbij kwetsbaarheden door internetblootstelling, beveiligingsmisconfiguraties en bredere risicofactoren worden samengebracht in één overzicht, en organiseert het werk rond twee kernacties: Nu oplossen en Blootstelling monitoren.

Toegang tot Microsoft Beveiliging Exposure Management

Microsoft Beveiliging Exposure Management is geïntegreerd in de Microsoft Defender portal op security.microsoft.com. Navigeer naar Hetoverzicht> om het dashboard te openen.

Voordat u begint, bekijkt u vereisten en ondersteuning voor licenties, machtigingen en omgevingsvereisten.

Schermopname van het dashboard Exposure Management Overview met de secties Nu oplossen en Blootstelling bewaken.

Nu oplossen

De sectie Nu oplossen geeft prioriteit aan, bruikbare items in drie categorieën, gericht op assets die zijn blootgesteld aan internet en bedrijfskritieke assets:

  • Patch : software-updates die betrekking hebben op bekende beveiligingsproblemen, met prioriteit op internetblootstelling en bedrijfskritiek.
  • Beperken : risico's die u niet onmiddellijk kunt patchen (voornamelijk zero-day-beveiligingsproblemen) met voorgestelde compenserende controles.
  • Oplossing : onjuiste configuraties en zwakke plekken in de beveiliging, met name rond cloudassets met internet die uw kwetsbaarheid voor aanvallen vergroten.

Selecteer een item om in te zoomen op de details en volg de gekoppelde herstelwerkstromen.

Blootstelling bewaken

De sectie Blootstelling bewaken biedt een realtimeoverzicht van het externe aanvalsoppervlak en de beveiligingshouding van uw organisatie in alle domeinen.

Aan internet blootgestelde middelen

In de tabel Met internet blootgestelde resources ziet u de uitsplitsing van uw internetgerichte assets per type: cloudassets, apparaten en schaduwresources. Gebruik deze weergave om snel inzicht te krijgen in het externe aanvalsoppervlak waar uw assets zichtbaar zijn voor internet.

Scores voor domeininitiatief

Scores voor domeininitiatief geven het huidige beveiligingspostuur van uw organisatie weer als een percentage versus een doelscore, in vijf domeinen: Code, Eindpunt, Cloud, Identiteit en SaaS. Gebruik deze scores om de voortgang bij te houden en te bepalen welke domeinen de meeste aandacht nodig hebben om uw doelpostuur te bereiken.

Volgende stappen