Recomendações de segurança

As fraquezas de cibersegurança identificadas na sua organização são mapeadas para recomendações de segurança acionáveis e priorizadas pelo seu impacto. As recomendações priorizadas ajudam a reduzir o tempo para atenuar ou corrigir vulnerabilidades e impulsionar a conformidade.

Cada recomendação de segurança inclui etapas de correção acionáveis. Para ajudar com o gerenciamento de tarefas, a recomendação também pode ser enviada usando o Microsoft Intune e o Microsoft Endpoint Configuration Manager. Quando o cenário de ameaças muda, a recomendação também muda, pois coleta continuamente informações de seu ambiente.

Como funciona

Cada dispositivo na organização é classificado com base em três fatores importantes para ajudar os clientes a concentrarem-se nas coisas certas no momento certo.

• Ameaça: características das vulnerabilidades e exploits nos dispositivos da sua organização e histórico de falhas. Com base nestes fatores, as recomendações de segurança mostram as ligações correspondentes para alertas ativos, campanhas de ameaças em curso e os relatórios de análise de ameaças correspondentes.
• Probabilidade de violação: a postura de segurança e a resiliência da sua organização contra ameaças.
• Valor comercial: os recursos, processos críticos e propriedades intelectuais da sua organização.

Navegar para a página de recomendações

No portal Microsoft Defender, efetue um dos seguintes procedimentos:

• Se você for cliente da versão prévia do Microsoft Defender XDR + Microsoft Defender para Identidade, poderá ver recomendações em uma das seguintes páginas:
  • Selecione Gerenciamento de exposição>Recomendações.
  • Veja as principais recomendações de segurança em Gerenciamento de exposição>Gerenciamento de vulnerabilidades>Visão geral, em Principais recomendações de endpoints.
• Se for um cliente existente, pode ver recomendações numa das seguintes páginas:
  • Acesse Endpoints>Gerenciamento de vulnerabilidades>Recomendações.
  • Veja as principais recomendações de segurança na página Gerenciamento de vulnerabilidades>Dashboard, em Principais recomendações de segurança.

Principais recomendações de segurança

Visão geral das recomendações de segurança

Na página Recomendações, pode ver as recomendações de segurança da sua organização, o número de pontos fracos encontrados, componentes relacionados, informações sobre ameaças, número de dispositivos expostos, status do dispositivo, tipo de remediação, atividades de remediação e etiquetas associadas. Também pode ver como a classificação de exposição e a Classificação de Segurança dos dispositivos mudam quando as recomendações são implementadas.

Se você for cliente da versão prévia do Microsoft Defender XDR + e do Microsoft Defender para Identidade, esta informação será exibida na seção Vulnerabilities da página Recommendations.

A cor do gráfico Dispositivos expostos muda à medida que a tendência muda. Se o número de dispositivos expostos estiver a aumentar, a cor muda para vermelho. Se existir uma diminuição do número de dispositivos expostos, a cor do gráfico muda para verde.

Ícones

Os ícones úteis também chamam rapidamente a sua atenção para:

• possíveis alertas ativos
• explorações públicas associadas
• insights de recomendação

Impacto

A coluna de impacto mostra o impacto potencial na classificação de exposição e na Classificação de Segurança para Dispositivos assim que uma recomendação for implementada. Deve atribuir prioridades a itens que reduzam a classificação de exposição e aumentam a Classificação de Segurança para Dispositivos.

• A redução potencial na sua pontuação de exposição é apresentada como: . Uma classificação de exposição mais baixa significa que os dispositivos são menos vulneráveis à exploração.

• O aumento projetado na sua Pontuação de Segurança de Dispositivos é exibido como: . Uma Classificação de Segurança mais elevada para Dispositivos significa que os pontos finais são mais resilientes a ataques de cibersegurança.

Considerações de impacto

• Com o novo modelo de pontuação de exposição, os valores de impacto mostrados nas recomendações são mais precisos. O novo modelo calcula o impacto por recurso e por vulnerabilidade, pelo que a redução da classificação prevista reflete de perto a redução real que vê após a remediação.

• O modelo foi concebido para ser mais preciso, mas não é garantido que o movimento da pontuação de exposição seja monotónico. Num recálculo diário, as vulnerabilidades recentemente detetadas podem compensar as reduções da remediação concluída.

• Esta transição afeta apenas os cálculos da classificação de exposição. Não altera a forma como a Classificação de Segurança da Microsoft para Dispositivos é calculada.

• Depois que uma ação de correção é tomada, a nova pontuação de exposição é recalculada diariamente. Aguarde até 24 horas para que os valores de classificação e impacto atualizados sejam refletidos. Uma vez que a pontuação de exposição representa vários fatores, incluindo novas remediações e vulnerabilidades recentemente detetadas, a redução real da pontuação pode diferir ligeiramente do impacto previsto.

• Quando aplica exceções de recomendação, a coluna Dispositivos expostos também pode apresentar dados de antes de serem aplicadas exceções, incluindo dispositivos que pertencem a grupos de dispositivos abrangidos por uma exceção ativa baseada no grupo de dispositivos. Para obter mais informações, veja Dispositivos expostos e impacto após exceções.

Explorar as opções de recomendação de segurança

1. Selecione a recomendação de segurança que pretende investigar ou processar na lista.

   

2. Na lista de submenus, pode escolher qualquer uma das seguintes opções:

   • Abrir página de software – abra a página de software para obter mais contexto sobre o software e como é distribuído. As informações podem incluir contexto da ameaça, recomendações associadas, pontos fracos descobertos, número de dispositivos expostos, vulnerabilidades descobertas, nomes e detalhes dos dispositivos com o software instalado e distribuição da versão.

   • Opções de remediação - Envie uma solicitação de remediação para abrir um ticket no Microsoft Intune para que seu administrador de TI possa assumir e tratar. Acompanhe a atividade de correção na página Correção.

   • Opções de exceção – submeta uma exceção, forneça uma justificação e defina a duração da exceção se ainda não conseguir remediar o problema.

Investigar alterações na exposição ou impacto do dispositivo

Se existir um grande salto no número de dispositivos expostos ou um aumento acentuado do impacto na classificação de exposição da sua organização e na Classificação de Segurança para Dispositivos, essa recomendação de segurança vale a pena investigar.

1. Selecione uma recomendação e, em seguida, selecione Abrir página de software.

2. Selecione o separador Linha do tempo de Eventos para ver todos os eventos com impacto relacionados com esse software, tais como novas vulnerabilidades ou novas explorações públicas. Saiba mais sobre linha do tempo de eventos.

3. Decida como lidar com o aumento ou a exposição da sua organização, como submeter um pedido de remediação.

Recomendações para dispositivos

Para ver a lista de recomendações de segurança que se aplicam a um dispositivo, siga estes passos:

1. Acesse o Inventário de dispositivos pelo menu de navegação Recursos>Dispositivos e, em seguida, selecione um dispositivo.

2. Selecione o separador Recomendações de segurança para ver uma lista de recomendações de segurança para o dispositivo.

   

Considerações sobre recomendações de configuração de segurança

As recomendações de segurança refletem os dispositivos que correspondem aos critérios de recomendação durante a janela de avaliação de recomendações. A exposição, a configuração e o estado do dispositivo podem mudar ao longo do tempo, e as experiências no Defender podem ser atualizadas em momentos diferentes. Como resultado, os dispositivos expostos numa recomendação podem diferir temporariamente dos resultados mais recentes no inventário de dispositivos.

Para obter recomendações baseadas em dados que também estão visíveis no inventário de dispositivos, utilize o inventário de dispositivos para validar a status ao nível do dispositivo mais recente e aplicar os filtros que correspondem ao cenário de recomendação. Por exemplo, quando revê a recomendação Reduzir a exposição desnecessária à Internet de entrada em dispositivos com acesso à Internet , utilize o filtro com acesso à Internet e um filtro de tempo relevante, como Os últimos 30 dias, para alinhar os resultados do inventário de dispositivos de forma mais próxima com o âmbito da recomendação.

Se um dispositivo tiver sido remediado recentemente ou a sua exposição ou configuração tiver sido alterada recentemente, aguarde tempo para que a recomendação reflita o status mais recente.

Solicitar correção

A capacidade de remediação da gestão de vulnerabilidades preenche a lacuna entre as equipes de Segurança e de TI por meio do fluxo de trabalho de solicitação de remediação. Administradores de segurança como você podem solicitar ao administrador de TI que corrija uma vulnerabilidade no Intune pela página Recomendação de segurança. Saiba mais sobre as opções de remediação

Como pedir a remediação

1. Selecione uma recomendação de segurança para a qual gostaria de pedir a remediação e, em seguida, selecione Opções de remediação.

2. Preencha o formulário e selecione Submeter pedido.

3. Para ver a status do pedido de remediação, aceda à página Remediação.

Para obter mais informações, veja Saiba mais sobre como pedir a remediação,

Arquivo para exceção

Como alternativa a uma solicitação de correção quando uma recomendação não é relevante no momento, você pode criar exceções para recomendações. Saiba mais sobre as exceções

Apenas os utilizadores com permissões adequadas podem adicionar exceções (veja Microsoft Defender controlo de acesso baseado em funções (RBAC) unificado).

Quando uma exceção é criada para uma recomendação, a recomendação não está mais ativa. O estado da recomendação será alterado para Exceção completa ou Exceção parcial (por grupo de dispositivos).

Como criar uma exceção

1. Selecione a recomendação de segurança para a qual pretende criar uma exceção e, em seguida, selecione Opções de exceção.

   

2. Preencha o formulário e submeta.

Para ver todas as exceções, veja Ver todas as exceções.

Para criar exceções, veja Criar uma exceção.

Imprecisão de relatórios

Você pode relatar um falso positivo ao identificar qualquer informação de recomendação de segurança vaga, imprecisa, incompleta ou já remediada.

1. No portal Microsoft Defender, abra uma recomendação de segurança.

2. Selecione os três pontos ao lado da recomendação de segurança que deseja relatar e, em seguida, selecione Relatar imprecisão.

3. No painel de submenu, selecione a categoria da imprecisão no menu suspenso, informe seu endereço de e-mail e os detalhes da imprecisão.

4. Selecione Enviar. Os seus comentários são imediatamente enviados aos especialistas em gestão de vulnerabilidades.

Conteúdo relacionado

• Painel
• Pontuação de exposição
• Microsoft Secure Score para Dispositivos
• Correção de vulnerabilidades
• Criar e ver exceções para recomendações de segurança
• Cronograma do evento