Przeglądanie metryk zabezpieczeń

Metryki inicjatywy bezpieczeństwa w rozwiązania zabezpieczające firmy Microsoft Exposure Management mierzą poziom ekspozycji na zagrożenia dla określonego zakresu zasobów w ramach inicjatywy bezpieczeństwa. Większość inicjatyw zabezpieczeń (ale nie wszystkie) ma skojarzone metryki.

Wymagania wstępne

• Dowiedz się więcej o metrykach zabezpieczeń.
• Przejrzyj wymagane uprawnienia i wymagania wstępne do pracy z funkcją Zarządzanie ekspozycją na zagrożenia.
• Zwróć uwagę na ewentualne problemy z podglądem:
  • Niektóre informacje o zasobach objętych problemem (w dużej mierze informacje pochodzące z Secure Score) nie są wyświetlane na karcie Zasoby, których dotyczy problem dla pojedynczej metryki.
  • Niektóre krytyczne informacje o zasobach na karcie Zasoby, których dotyczy problem, nie są wyświetlane.
  • Szczegóły zasobów są obliczane na żądanie.
  • Metryki związane z chmurą są dostępne tylko wtedy, gdy w subskrypcji jest dostępna Microsoft Defender dla chmury, a plan usługi Defender Cloud Security Posture Management (CSPM) jest włączony.
  • W niektórych przypadkach metryki są bardziej szczegółowe niż zakres powiązanych zaleceń. W takim przypadku wyświetlane szczegóły zasobu nie są zgodne ze szczegółami zasobów w powiązanych zaleceniach.
  • Jeśli usuniesz obciążenie robocze, nie można odświeżyć statusu metryki ani szczegółów zasobu dla metryk powiązanych z tym obciążeniem roboczym.

Przeglądanie metryk zabezpieczeń

1. W portalu Microsoft Defender wybierz pozycję Zarządzanie ekspozycją —> Szczegółowe informacje o ekspozycji —> Metryki, aby otworzyć stronę Metryki.

   

2. Wybierz metrykę, którą chcesz przejrzeć.

3. Przejrzyj właściwości metryki.

   • Opis: Opis metryki.
   • Stan: bieżący stan metryki.
   • Postęp: pokazuje poprawę poziomu ekspozycji dla metryki z 0 (wysoka ekspozycja) do 100 (brak ekspozycji).
   • Ostatnia aktualizacja stanu: ostatnia aktualizacja stanu metryki.
   • Zasoby, których dotyczy problem. Liczba aktywów, których dotyczy problem, z łącznej liczby aktywów.
   • Waga: Waga metryki, która wpływa na wpływ metryki na wynik inicjatywy.
   • Zalecenia dotyczące zabezpieczeń: zalecenia powiązane z metryką.

Edytowanie wagi metryki

Możesz dostosować wagę metryki zgodnie z potrzebami biznesowymi.

1. Aby edytować wagę metryki, wybierz określoną metrykę.
2. W panelu po stronie właściwości metryki wybierz pozycję Edytuj metrykę, a następnie zmień wagę metryki i zastosuj.
3. Aby zaakceptować ryzyko opisane w metryce, ustaw wagę metryki na Zaakceptowane ryzyko.

Następne kroki

• Priorytetowe elementy ekspozycji
• Zdarzenia zabezpieczeń
• Zalecenia dotyczące zabezpieczeń
• Przeglądanie ścieżek ataku