Integracja Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender z rozwiązaniem Exposure Management

Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender (MDVM) ma nowy dom w obszarze Zarządzanie ekspozycjami w portalu Microsoft Defender. Ta integracja umożliwia zarządzanie lukami w zabezpieczeniach urządzeń i chmury w jednym, ujednoliconym środowisku, łącząc kompleksowe widoczność luk w zabezpieczeniach z priorytetyzacji opartą na ryzyku i usprawnionych przepływów pracy korygowania. Niezależnie od tego, czy zarządzasz lukami w zabezpieczeniach urządzeń, stanem zabezpieczeń w chmurze, czy obydwoma, wszystkie możliwości są teraz dostępne z jednego miejsca.

Funkcje zarządzania lukami w zabezpieczeniach są dostępne w trzech miejscach w obszarze Zarządzanie ekspozycjami:

Co pozostaje takie samo

• Podstawowe funkcje: wszystkie podstawowe funkcje zarządzania lukami w zabezpieczeniach pozostają dostępne.
• Dane i ocenianie: wyniki ekspozycji i dane luk w zabezpieczeniach pozostają niezmienione.
• Przepływy pracy: istniejące procesy korygowania i zarządzania są zachowywane.
• Uprawnienia: Obecne przypisania ról zarządzania lukami w zabezpieczeniach nadal działają.

Co jest ulepszone

• Ujednolicona widoczność: połączone zarządzanie lukami w zabezpieczeniach urządzeń i chmury w jednym miejscu.
• Zintegrowane zalecenia: część kompleksowego katalogu zaleceń.
• Rozszerzony kontekst: szerszy kontekst zabezpieczeń za pośrednictwem ekosystemu zarządzania ekspozycjami.
• Usprawniona nawigacja: pojedynczy dostęp do portalu dla wszystkich potrzeb w zakresie zarządzania ekspozycjami.

Najważniejsze ulepszenia

Ujednolicony widok luk w zabezpieczeniach urządzenia i chmury

Klienci mający licencje zarówno usługi Defender dla Chmury, jak i Defender for Endpoint mogą wyświetlać wszystkie luki w zabezpieczeniach wpływające na ich środowisko cyfrowe w jednym miejscu, korzystając z widoków Urządzenia i Chmura obok siebie, które odpowiadają różnym podejściom do remediacji.

Rozszerzona priorytetyzacja luk w zabezpieczeniach

Integracja zapewnia kompleksowy kontekst luk w zabezpieczeniach, łącząc luki w zabezpieczeniach urządzeń z ustaleniami dotyczącymi zabezpieczeń w chmurze, umożliwiając lepszą ocenę ryzyka i priorytetyzację.

Luki w zabezpieczeniach chmury

Dzięki integracji usługi Defender dla Chmury w portalu usługi Defender zarządzanie lukami w zabezpieczeniach w chmurze zapewnia ulepszone możliwości:

• Priorytetyzacja oparta na ryzyku: po raz pierwszy luki w zabezpieczeniach w chmurze są priorytetowe według ryzyka w portalu Defender, podkreślając najważniejsze problemy.
• Obsługa wielu chmur: kompleksowy zakres środowisk Azure, AWS i GCP w ujednoliconym interfejsie.
• Ulepszona widoczność: zintegrowany widok, który łączy stan zabezpieczeń w chmurze z danymi o lukach w zabezpieczeniach w celu uzyskania lepszego kontekstu.

Luki w zabezpieczeniach urządzeń

• Ta sama struktura tabeli: tabela luk w zabezpieczeniach przechowuje te same pola, filtry i logikę priorytetyzacji z zarządzania lukami w zabezpieczeniach.
• Znane ocenianie ekspozycji: używa ustalonej metodologii oceny ekspozycji.
• Rozszerzony kontekst: Korzyści z szerszego ekosystemu zarządzania ekspozycjami na potrzeby kompleksowej oceny ryzyka.

Błędna konfiguracja urządzeń

• Dane źródłowe z zarządzania lukami w zabezpieczeniach, wskaźnika bezpieczeństwa firmy Microsoft i zarządzania ekspozycją.
• Przyczynia się do wskaźnika bezpieczeństwa urządzenia przy użyciu ustalonej metodologii obliczeń Microsoft.

Wprowadzenie

Wymagania wstępne

• Licencjonowanie: funkcje mdVM wymagają odpowiedniego licencjonowania Microsoft Defender (Defender dla punktu końcowego P1). Zobacz licencjonowanie rozwiązania Ochrona punktu końcowego w usłudze Microsoft Defender.
• Uprawnienia: Użyj istniejących uprawnień MDVM lub nowych ujednoliconych ról RBAC zarządzania ekspozycją.
• Integracja z chmurą: aby uzyskać pełną widoczność luk w zabezpieczeniach w chmurze, zaleca się licencjonowanie Defender dla Chmury.

Navigation

1. Przejdź do portalu Microsoft Defender.
2. Wybierz pozycję Zarządzanie ekspozycją z menu nawigacji.
3. Funkcje zarządzania lukami w zabezpieczeniach dostępu:
   • Przegląd: Zarządzanie ekspozycją > Zarządzanie lukami w zabezpieczeniach > Przegląd
   • Zalecenia: Zalecenia dotyczące zarządzania ekspozycjami >
     • Na kartach Urządzenia i Chmura wybierz pozycję Błędne konfiguracje lub Luki w zabezpieczeniach, aby wyświetlić ujednolicone zalecenia
   • Zarządzanie lukami w zabezpieczeniach: uzyskaj dostęp do stron Przegląd, Luki w zabezpieczeniach, Spisy, Korygowanie i Oceny punktów odniesienia

Następne kroki

• Przeglądanie zaleceń dotyczących zabezpieczeń w ujednoliconym wykazie
• Eksplorowanie ścieżek ataków ze zintegrowanym kontekstem luk w zabezpieczeniach
• Zarządzanie krytycznymi zasobami na urządzeniach i w chmurze
• Dowiedz się więcej o zarządzaniu ekspozycjami rozwiązania zabezpieczające firmy Microsoft
• Dowiedz się więcej o Zarządzanie lukami w zabezpieczeniach w usłudze Microsoft Defender