Co to jest Zarządzanie stopniem zagrożenia bezpieczeństwa przez firmę Microsoft?

Zarządzanie stopniem zagrożenia bezpieczeństwa przez firmę Microsoft to rozwiązanie zabezpieczeń, które zapewnia ujednolicony widok stanu zabezpieczeń w zasobach i obciążeniach firmy obejmujących punkty końcowe, zasoby w chmurze i zewnętrzne powierzchnie ataków. Zarządzanie stopniem zagrożenia bezpieczeństwa wzbogaca informacje o zasobach o kontekst zabezpieczeń, który pomaga aktywnie zarządzać powierzchniami ataków, chronić krytyczne zasoby oraz eksplorować i zmniejszać ryzyko narażenia na zagrożenia w całej infrastrukturze cyfrowej.

Dzięki integracji usługi Defender dla Chmury w portalu usługi Defender usługa MSEM zapewnia teraz kompleksowe zarządzanie ekspozycjami między punktami końcowymi i środowiskami chmury, agregowanie sygnałów z Azure, AWS i GCP (za pośrednictwem integracji usługi Defender dla Chmury) wraz z tradycyjnymi sygnałami lokalnymi. Ten ujednolicony wykres ekspozycji obejmuje urządzenia, tożsamości, zasoby w chmurze i zewnętrzne powierzchnie ataków, zgodnie z podejściem firmy Gartner do zarządzania ciągłą ekspozycją na zagrożenia (CTEM) w celu zapewnienia kompleksowej widoczności i zarządzania ryzykiem.

Kto używa zarządzania ekspozycją na zagrożenia bezpieczeństwa?

Zarządzanie stopniem zagrożenia bezpieczeństwa ma na celu:

• Administratorzy ds. zabezpieczeń i zgodności odpowiedzialni za utrzymanie i poprawę stanu zabezpieczeń organizacji.
• Operacje zabezpieczeń (SecOps) i zespoły partnerskie, które potrzebują wglądu w dane i obciążenia w silosach organizacyjnych, aby skutecznie wykrywać, badać i eliminować zagrożenia bezpieczeństwa.
• Architekci zabezpieczeń odpowiedzialni za rozwiązywanie systematycznych problemów w ogólnej kondycji zabezpieczeń.
• Dyrektorzy ds. zabezpieczeń informacji (CISO) i osoby podejmujące decyzje dotyczące zabezpieczeń, które potrzebują wglądu w powierzchnie ataków i narażenie organizacji, aby zrozumieć zagrożenie bezpieczeństwa w ramach organizacji.

Co mogę zrobić dzięki Zarządzaniu ekspozycją na zagrożenia bezpieczeństwa?

Dzięki zarządzaniu ekspozycją na zagrożenia bezpieczeństwa możesz:

• Uzyskaj ujednolicony widok w całej organizacji: Zarządzanie stopniem zagrożenia bezpieczeństwa stale odnajduje zasoby i obciążenia w punktach końcowych, środowiskach chmury i zewnętrznych obszarach ataków, zbierając odnalezione dane w ujednolicony i aktualny widok spisu i powierzchni ataków.

• Zarządzaj powierzchnią ataku i badaj ją: wizualizuj, analizuj i zarządzaj powierzchniami ataku w różnych obciążeniach w środowiskach lokalnych, chmurowych i hybrydowych.

  • Wykres narażenia przedsiębiorstwa zbiera informacje z wielu źródeł, w tym błędy konfiguracji w chmurze, zasoby w wielu chmurach i dane powierzchni ataków zewnętrznych, aby zapewnić kompleksowy widok stanu zabezpieczeń i ekspozycji w całej firmie.
  • Schematy grafów dostarczają informacji kontekstowych o określonych zasobach organizacji, takich jak urządzenia, tożsamości, maszyny, zasoby chmurowe i pamięć masowa, we wszystkich środowiskach.
  • Wykonaj zapytanie dotyczące wykresu narażenia przedsiębiorstwa, aby eksplorować zasoby, oceniać ryzyko i wyszukiwać zagrożenia w środowiskach lokalnych, hybrydowych i wielochmurowych, takich jak Azure, AWS i GCP.
  • Wizualizuj swoje środowisko i zapytania grafowe za pomocą mapy powierzchni ataku, która obejmuje teraz zasoby chmurowe i ich relacje.

• Identyfikowanie i zabezpieczanie krytycznych zasobów: Zarządzanie ekspozycją na zagrożenia bezpieczeństwa oznacza jako krytyczne wstępnie zdefiniowane zasoby oraz zasoby dostosowane przez Ciebie we wszystkich domenach, w tym wśród urządzeń, tożsamości i zasobów chmurowych. Dzięki temu można skoncentrować się na tych krytycznych zasobach i określić ich priorytety w celu zapewnienia bezpieczeństwa i ciągłości działania.

• Zarządzanie narażeniem: Zarządzanie stopniem zagrożenia bezpieczeństwa udostępnia narzędzia do zarządzania narażeniem na zagrożenia i ograniczania ryzyka narażenia.

  • Pulpit nawigacyjny Przegląd organizuje pracę wokół dwóch podstawowych akcji:
    • Rozwiąż teraz — priorytetyzowane, możliwe do działania elementy w kategoriach Patch, Mitigate i Fix, ukierunkowane na zasoby uwidocznione w Internecie i krytyczne dla działania firmy.
    • Monitor ekspozycji — widok w czasie rzeczywistym zasobów wystawionych do internetu (zasobów chmurowych, urządzeń, zasobów ukrytych) oraz ocen inicjatyw domenowych w obszarach Kod, Punkty końcowe, Chmura, Tożsamość i SaaS.
  • Informacje o ekspozycji agregują dane dotyczące poziomu bezpieczeństwa i zapewniają bogaty kontekst dotyczący stanu bezpieczeństwa inwentarza zasobów.
  • Użyj tych szczegółowych informacji, aby określić priorytety działań związanych z zabezpieczeniami i inwestycji.
  • Szczegółowe informacje obejmują zdarzenia zabezpieczeń, zalecenia, metryki i inicjatywy zabezpieczeń.
  • W miarę zarządzania ryzykiem narażenia ścieżki ataku pokazują, w jaki sposób osoba atakująca może naruszyć obszar ataku, w tym hybrydowe ścieżki ataku obejmujące konteksty lokalne i w chmurze.
    • Zarządzanie stopniem zagrożenia bezpieczeństwa generuje ścieżki ataków na podstawie danych zebranych między zasobami i obciążeniami z wielu środowisk. Symuluje scenariusze ataków i identyfikuje słabości, które osoba atakująca może wykorzystać w różnych punktach końcowych i zasobach w chmurze.
    • Wykres narażenia przedsiębiorstwa i mapa powierzchni ataków umożliwiają wizualizowanie i zrozumienie potencjalnych zagrożeń w infrastrukturze hybrydowej.
    • Możesz również skupić się na punktach zadławienia, przez które przepływa wiele ścieżek ataku, w tym na tych, które są mostkowane w środowiskach lokalnych i w chmurze.
    • Zalecenia umożliwiające podjęcie działań ułatwiają ograniczanie zidentyfikowanych ścieżek ataków we wszystkich domenach.
  • Można ocenić, określić priorytety i skorygować luki w zabezpieczeniach między urządzeniami i zasobami w chmurze za pomocą Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender integracji z usługą Security Exposure Management.

• Łączenie danych: Zarządzanie stopniem zagrożenia bezpieczeństwa obsługuje różne łączniki danych w celu integracji z różnymi rozwiązaniami zabezpieczeń i źródłami danych, w tym z zewnętrznymi dostawcami i platformami w chmurze.

  • Skonsolidowanie danych zabezpieczeń z wielu źródeł, w tym narzędzi innych firm (ServiceNow CMDB, Tenable, Qualys, Rapid7) w jeden, ujednolicony widok na platformie zarządzania ekspozycjami.
  • Uzyskaj dokładniejszy wgląd w stan zabezpieczeń, integrując dane z różnych środowisk i źródeł zewnętrznych.
  • Upraszczanie zarządzania danymi zabezpieczeń na różnych platformach i rozwiązaniach za pomocą ujednoliconych łączników zarządzania narażeniem.

Następne kroki

Zapoznaj się z integracją i licencjonowaniem usługi rozwiązania zabezpieczające firmy Microsoft Exposure Management, aby zrozumieć, jak uzyskać dostęp do usługi i z niej korzystać.