Przegląd inicjatyw zabezpieczeń

Zarządzanie stopniem zagrożenia bezpieczeństwa przez firmę Microsoft oferuje ukierunkowany, oparty na metrykach sposób śledzenia narażenia w określonych obszarach zabezpieczeń przy użyciu inicjatyw zabezpieczeń. W tym artykule opisano sposób wyświetlania inicjatyw i ich wyników, ustawiania wyników docelowych, sprawdzania trendów i historii oceny oraz przeglądania skojarzonych metryk i zaleceń. Zanim zaczniesz, zapoznaj się z wymaganiami wstępnymi dla inicjatyw bezpieczeństwa.

Praca z inicjatywami zabezpieczeń

Zarządzanie stopniem zagrożenia bezpieczeństwa przez firmę Microsoft oferuje ukierunkowany, oparty na metrykach sposób śledzenia narażenia w określonych obszarach zabezpieczeń przy użyciu inicjatyw zabezpieczeń. W tym artykule opisano sposób wyświetlania inicjatyw i ich wyników, ustawiania wyników docelowych, sprawdzania trendów i historii oceny oraz przeglądania skojarzonych metryk i zaleceń. Zanim zaczniesz, upewnij się, że rozumiesz inicjatywy bezpieczeństwa i zapoznaj się z wymaganiami wstępnymi oraz uprawnieniami potrzebnymi do współpracy z Security Exposure Management.

Wymagania wstępne

Przed rozpoczęciem działań w zakresie bezpieczeństwa zapoznaj się z poniższymi wymaganiami wstępnymi i notatkami:

• Poznaj inicjatywy bezpieczeństwa w Exposure Insights zanim zaczniesz.
• Zapoznaj się z wymaganiami wstępnymi i uprawnieniami potrzebnymi do pracy z Zarządzaniem ekspozycją na zagrożenia bezpieczeństwa.
• Inicjatywy dostępne w wersji zapoznawczej są odpowiednio oznaczone. Te inicjatywy w wersji zapoznawczej są nadal opracowywane i mogą ulec zmianie.
• Należy pamiętać, że dzięki integracji usługi Defender dla Chmury w portalu usługi Defender niektóre starsze elementy zostały zaktualizowane — na przykład inicjatywy oparte na zagrożeniach z katalogu inicjatyw mogły zostać tymczasowo usunięte i mogą powrócić w przyszłych wersjach.

Zobacz stronę z inicjatywami bezpieczeństwa

Strona inicjatyw analizy ekspozycji zawiera szczegółowy wgląd w Twoje inicjatywy związane z zabezpieczeniami i postępy w ich realizacji.

1. Przejdź do portalu Microsoft Defender.

2. W sekcji Zarządzanie ekspozycją na pasku nawigacyjnym wybierz pozycję Szczegółowe informacje o ekspozycji —> inicjatywy , aby otworzyć stronę Inicjatywy dotyczące szczegółowych informacji o ekspozycji .

   

3. Użyj opcji Filtruj według grup urządzeń, znajdującej się w prawym górnym rogu, aby zawęzić filtrowanie.

   

4. Wybierz odpowiednie grupy urządzeń, a dane inicjatyw zostaną ponownie obliczone (tylko wtedy, gdy są powiązane z danymi punktów końcowych).

   

5. Przejrzyj inicjatywy wymienione na stronie, przewijając i przechodząc do szczegółów zgodnie z potrzebami.

6. Aby oznaczyć inicjatywę jako ulubioną na stronie inicjatyw, wybierz ikonę gwiazdki w oknie inicjatyw lub Oznacz jako ulubioną w ramach indywidualnej inicjatywy.

7. Możesz zapoznać się z następującymi informacjami dotyczącymi wszystkich inicjatyw:

   • 14-dniowy wykres trendu zmian podkreślający, jak zmienia się wynik inicjatywy w ciągu ostatnich 14 dni
   • Nazwa inicjatywy
   • Ulubiony wskaźnik (włącz/wyłącz)
   • Bieżący wynik inicjatywy
   • Programy lub obciążenia przyczyniające się do tej inicjatywy lub wymagane przez tę inicjatywę

8. Wybierz inicjatywę, aby otworzyć mały przegląd, a następnie wybierz pozycję Otwórz stronę inicjatywy , aby przejrzeć lub rozwiązać problemy. Strona inicjatywy zawiera dodatkowe informacje, w tym:

   • Twój docelowy wynik dla inicjatywy
   • Sposób ustawiania niestandardowego wyniku docelowego odpowiedniego dla potrzeb organizacji
   • Opis
   • Skojarzone zalecenia dotyczące zabezpieczeń
   • Wszystkie metryki związane z inicjatywą, jeśli mają zastosowanie.
   • Wykres trendów metryk i zmiana dryfu, jeśli ma to zastosowanie.
   • Historia zmian wyników
   • Powiązane zagrożenia

   

Ustal wynik docelowy dla inicjatywy bezpieczeństwa

Aby ustawić niestandardowy wynik docelowy dla inicjatywy, wykonaj następujące kroki:

1. Aby dostosować wynik docelowy inicjatywy, wybierz pozycję Inicjatywy.

2. Wybierz indywidualną inicjatywę, a następnie Ustaw wynik docelowy, aby otworzyć okno ustawiania wyniku docelowego inicjatywy.

3. Ustaw nową wartość procentową oceny docelowej i wybierz pozycję Zastosuj.

Przeanalizuj trendy w wynikach inicjatyw bezpieczeństwa

Zmiany Twojego wyniku dostarczają Ci przydatnych informacji zwrotnych na temat tego, jak dobrze realizujesz cele swoich inicjatyw.

1. Na stronie inicjatywy dla konkretnej inicjatywy sprawdź ogólny wykres trendów zmian w ciągu 14 dni oraz zmianę dryfu w ciągu 14 dni, aby śledzić zmiany w wyniku inicjatywy, zarówno wizualnie, jak i procentowo.
2. W przypadku inicjatyw z przypisanymi metrykami możesz również analizować dane dotyczące trendu i odchylenia dla każdej metryki.

Przejrzyj historię inicjatyw bezpieczeństwa

Użyj widoku Historia, aby sprawdzić, jak zmienia się wynik inicjatywy w czasie:

1. Wybierz inicjatywę, aby otworzyć mały przegląd, a następnie wybierz pozycję Otwórz stronę inicjatywy —> Historia , aby wyświetlić zmiany w czasie.

2. Przejdź do tabeli czasowej, aby wybrać określony punkt czasu do zbadania.

   1. W razie potrzeby odfiltruj określone punkty czasowe.
   2. Wybierz punkt w czasie i zaznacz opcję, aby sprawdzić procentowy wpływ na wynik inicjatywy oraz przyczynę zmiany.
   3. Wybierz metrykę, aby eksplorować efekt zmiany, jeśli ma to zastosowanie.
   4. Otwórz listę rozwijaną Zmiany w udostępnionych zasobach, aby wyświetlić maksymalnie 100 zmienionych zasobów. Status wskazuje, czy narażenie zasobu zostało dodane, czy usunięte.

Przeglądanie metryk i zaleceń

Użyj następujących widoków, aby przejrzeć metryki inicjatywy i powiązane zalecenia:

1. Aby przejrzeć metryki skojarzone z inicjatywą, wybierz pozycję Szczegółowe informacje o ekspozycji —> Inicjatywy —> metryki zabezpieczeń.

2. Sortuj według nagłówka zgodnie z potrzebami.

3. Wybierz Informacje o ekspozycji > Inicjatywy > Zalecenia dotyczące zabezpieczeń, aby wyświetlić zalecenia związane z Twoją inicjatywą.

   Są widoczne tylko te zalecenia, które są obecnie stosowane do zasobów i aktywne w usłudze Wskaźnik bezpieczeństwa Microsoft lub Microsoft Defender dla Chmury.

4. Sortuj według nagłówka lub filtruj według stanu, źródła, wpływu, obciążenia lub domeny zgodnie z potrzebami.

5. Wybierz zalecenie, na przykład niezgodne z wymaganiami, a następnie wybierz pozycję Zarządzaj, aby usunąć problem wskazany w zaleceniu w źródłowym obciążeniu roboczym, takim jak Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender.

   

Przegląd zdarzeń zabezpieczeń

Zdarzenia zabezpieczeń śledzą spadki wyniku inicjatywy i wyników metryk, aby pomóc Ci zrozumieć, jak wpływają one na poziom zabezpieczeń w organizacji.

1. W portalu Microsoft Defender wybierz pozycję Zarządzanie ekspozycją>Informacje o ekspozycji>Zdarzenia, aby otworzyć stronę Zdarzenia.
2. Wybierz zakres czasu potrzebny na liście rozwijanej kalendarza.
3. Aby filtrować według zdarzeń spadku wyniku inicjatywy lub zdarzeń spadku wyniku metryki, wybierz Filtr lub liczbę zdarzeń spadku wyniku.
4. Wybierz określone zdarzenie, aby otworzyć je w obszarze Inicjatywy lub metryki.

Treści powiązane

• Przegląd informacji o narażeniu
• Przeglądanie metryk zabezpieczeń
• Przejrzyj zalecenia dotyczące zabezpieczeń