Beveiligingsinitiatieven bekijken

Microsoft Beveiliging Exposure Management biedt een gerichte, op metrische gegevens gebaseerde manier om blootstelling in specifieke beveiligingsgebieden bij te houden met behulp van beveiligingsinitiatieven. In dit artikel wordt beschreven hoe u initiatieven en hun scores bekijkt, doelscores instelt, trends en geschiedenis van scores controleert en de bijbehorende metrische gegevens en aanbevelingen bekijkt. Bekijk voordat je begint de vereisten voor beveiligingsinitiatieven.

Werken met beveiligingsinitiatieven

Microsoft Beveiliging Exposure Management biedt een gerichte, op metrische gegevens gebaseerde manier om blootstelling in specifieke beveiligingsgebieden bij te houden met behulp van beveiligingsinitiatieven. In dit artikel wordt beschreven hoe u initiatieven en hun scores bekijkt, doelscores instelt, trends en geschiedenis van scores controleert en de bijbehorende metrische gegevens en aanbevelingen bekijkt. Voordat je begint, zorg ervoor dat je beveiligingsinitiatieven begrijpt en de vereisten en toestemmingen bekijkt die nodig zijn voor het werken met Security Exposure Management.

Vereisten

Voordat je aan beveiligingsinitiatieven werkt, bekijk de volgende vereisten en notities:

• Lees meer over beveiligingsinitiatieven in Exposure Insights voordat je begint.
• Controleer de vereisten en machtigingen die nodig zijn voor het werken met Security Exposure Management.
• Initiatieven die zich in preview bevinden, worden dienovereenkomstig gemarkeerd. Deze preview-initiatieven zijn nog in ontwikkeling en kunnen worden gewijzigd.
• Houd er rekening mee dat met de integratie van Defender voor Cloud in de Defender-portal sommige verouderde elementen zijn bijgewerkt. Initiatieven op basis van bedreigingen uit de initiatiefcatalogus zijn bijvoorbeeld mogelijk tijdelijk verwijderd en kunnen in toekomstige releases worden geretourneerd.

Bekijk de pagina met beveiligingsinitiatieven

De pagina Initiatieven voor Exposure Insights geeft gedetailleerd inzicht in uw beveiligingsinitiatieven en hun voortgang.

1. Ga naar de Microsoft Defender-portal.

2. Selecteer in de sectie Blootstellingsbeheer op de navigatiebalk Exposure Insights -> Initiatieven om de pagina Exposure Insights te openen.

   

3. Gebruik filteren op apparaatgroepen in de rechterbovenhoek om het filter te verfijnen.

   

4. Kies de apparaatgroepen die voor u relevant zijn en de gegevens van de initiatieven worden opnieuw berekend (alleen wanneer ze betrekking hebben op eindpuntgegevens).

   

5. Bekijk de initiatieven die op de pagina worden vermeld door te schuiven en in te zoomen op uw behoeften.

6. Als u een initiatief als favoriet wilt markeren op de pagina Initiatieven, selecteert u het sterpictogram in het venster Initiatieven of Markeren als favoriet in het afzonderlijke initiatief.

7. U kunt de volgende informatie bekijken voor alle initiatieven:

   • 14-daagse trendgrafiek van veranderingen die laat zien hoe de initiatiefscore in de afgelopen 14 dagen verandert
   • Initiatiefnaam
   • Favoriete indicator (in-/uitschakelen)
   • Huidige score van het initiatief
   • Programma's of werklasten die bijdragen aan of vereist zijn voor dit initiatief

8. Selecteer een initiatief om het kleine overzicht te openen en selecteer vervolgens Initiatiefpagina openen om problemen te bekijken of op te lossen. De initiatiefpagina bevat aanvullende informatie, waaronder:

   • Uw doelscore voor het initiatief
   • Een manier om een aangepaste doelscore in te stellen die past bij de behoeften van uw organisatie
   • Beschrijving
   • Bijbehorende beveiligingsaanbeveling
   • Alle metrische gegevens met betrekking tot het initiatief, indien van toepassing.
   • Een grafiek met metriektrends en driftwijziging, indien van toepassing.
   • Geschiedenis van scorewijzigingen
   • Verwante bedreigingen

   

Stel een streefscore vast voor een beveiligingsinitiatief

Als u een aangepaste doelscore voor een initiatief wilt instellen, voert u de volgende stappen uit:

1. Als u de doelscore van uw initiatief wilt aanpassen, selecteert u Initiatieven.

2. Selecteer het afzonderlijke initiatief en vervolgens Doelscore instellen om het venster Doelscore instellen te openen.

3. Stel een nieuw doelscorepercentage in en selecteer Toepassen.

Scoretrends van beveiligingsinitiatieven bekijken

De wijzigingen in uw score geven u nuttige feedback over hoe goed u de doelstellingen van uw initiatieven bereikt.

1. Bekijk vanaf de initiatiefpagina voor een specifiek initiatief de algemene 14-daagse trendgrafiek en de 14-daagse driftverandering om de veranderingen in je initiatiefscore visueel en als percentage te volgen.
2. Voor initiatieven met metrische gegevens kunt u ook de trend- en driftgegevens per metriek onderzoeken.

Bekijk de geschiedenis van beveiligingsinitiatieven

Gebruik de weergave Geschiedenis om te onderzoeken hoe een initiatiefscore in de loop van de tijd is gewijzigd:

1. Selecteer een initiatief om het kleine overzicht te openen en selecteer vervolgens Initiatiefpagina openen -> Geschiedenis om wijzigingen in de loop van de tijd weer te geven.

2. Blader naar de tijdtabel om een specifiek tijdstip te kiezen dat u wilt onderzoeken.

   1. Filter indien nodig op specifieke tijdspunten.
   2. Kies het tijdspunt en selecteer om het procenteffect op de initiatiefscore en de reden voor de wijziging te onderzoeken.
   3. Selecteer een metrische waarde om het effect van de wijziging verder te verkennen, indien van toepassing.
   4. Open de vervolgkeuzelijst Wijzigingen in weergegeven assets om de 100 meest gewijzigde assets weer te geven. De status geeft aan of de blootstelling aan activa is toegevoegd of verwijderd.

Metrische gegevens en aanbevelingen bekijken

Gebruik de volgende weergaven om initiatiefstatistieken en bijbehorende aanbevelingen te bekijken:

1. Als u de metrische gegevens wilt bekijken die zijn gekoppeld aan uw initiatief, selecteert u Inzichten in blootstelling -> Initiatieven -> Metrische gegevens over beveiliging.

2. Sorteer op koptekst, indien nodig.

3. Selecteer Blootstellingsinzichten > Initiatieven > Beveiligingsaanbevelingen om aanbevelingen met betrekking tot uw initiatief te bekijken.

   U ziet alleen de aanbevelingen die momenteel zijn toegepast op assets en actief zijn in Microsoft Secure Score of Microsoft Defender voor cloud.

4. Sorteren op koptekst of filteren op status, bron, impact, werklast of domein, naar behoefte.

5. Selecteer een aanbeveling, zoals een aanbeveling die niet compatibel is, en selecteer vervolgens Beheren om de aanbeveling in de oorspronkelijke workload te herstellen, zoals Microsoft Defender Vulnerability Management.

   

Beveiligingsgebeurtenissen bekijken

Met beveiligingsevenementen worden initiatief- en metrische scoreverminderingen bijgehouden, zodat u begrijpt hoe deze van invloed zijn op het beveiligingspostuur van uw organisatie.

1. Selecteer in de Microsoft Defender-portalExposure Management>Exposure Insights>Events om de pagina Gebeurtenissen te openen.
2. Selecteer het tijdsbereik dat u nodig hebt in de vervolgkeuzelijst van de agenda.
3. Als u wilt filteren op scoredalingsgebeurtenissen voor initiatieven of scoredalingsgebeurtenissen voor metriek(en), selecteert u Filter of het aantal scoredalingsgebeurtenissen.
4. Selecteer een specifieke gebeurtenis om deze te openen in Initiatieven of Metrische gegevens.

Verwante onderwerpen

• Overzicht van exposure-inzichten
• Beveiligingsmetingen controleren
• Beveiligingsaanbevelingen bekijken