Priorytetyzacja ryzyka

Microsoft Defender dla Chmury aktywnie wykorzystuje aparat dynamiczny, który ocenia zagrożenia w danym środowisku, biorąc pod uwagę potencjał wykorzystania i potencjalny wpływ biznesowy na organizację. Aparat określa priorytety zaleceń dotyczących zabezpieczeń na podstawie czynników ryzyka poszczególnych zasobów, które są określane przez kontekst środowiska, w tym konfigurację zasobu, połączenia sieciowe i stan zabezpieczeń.

Gdy usługa Defender dla Chmury przeprowadza ocenę ryzyka problemów z zabezpieczeniami, aparat identyfikuje najważniejsze zagrożenia bezpieczeństwa, rozróżniając je od mniej ryzykownych problemów. Rekomendacje są następnie sortowane na podstawie ich poziomu ryzyka, co pozwala rozwiązać problemy z zabezpieczeniami, które stanowią natychmiastowe zagrożenia z największym potencjałem wykorzystania w danym środowisku.

Wymagania wstępne

Priorytetyzacja ryzyka i nadzór są dostępne tylko w ramach planu CSPM w usłudze Defender. Chociaż zalecenia są uwzględniane w podstawowym planie CSPM, funkcje priorytetyzacji ryzyka wymagają rozszerzonych możliwości usługi CSPM w usłudze Defender.

Jeśli środowisko nie jest chronione przez plan ochrony CSPM programu Defender, kolumny z funkcjami priorytetyzacji ryzyka są rozmyte w interfejsie zaleceń.

Jak używać priorytetyzacji ryzyka

Aby dowiedzieć się, jak efektywnie używać priorytetyzacji ryzyka w operacjach zabezpieczeń, w tym szczegółowe wyjaśnienia czynników ryzyka, metodologii obliczeń ryzyka i poziomów ryzyka, zobacz Zalecenia dotyczące zabezpieczeń.

Te kompleksowe przewodniki obejmują:

  • Czynniki ryzyka i ich wpływ na priorytetyzację
  • Metodologia obliczania ryzyka
  • Klasyfikacje na poziomie ryzyka (krytyczne, wysokie, średnie, niskie, nieoceniona)
  • Szczegóły pulpitu nawigacyjnego zaleceń oraz opcje filtrowania
  • Integracja z analizą ścieżki ataku

Aby uzyskać wskazówki specyficzne dla portalu:

Treści powiązane

  • Last updated on