Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Observação
A seção Gerenciamento de Vulnerabilidades no portal do Microsoft Defender agora está localizada em Gerenciamento de exposição. Com essa alteração, agora você pode consumir e gerenciar dados de exposição de segurança e dados de vulnerabilidade em um local unificado, para aprimorar seus recursos existentes de Gerenciamento de Vulnerabilidades. Saiba mais.
Essas alterações são relevantes para clientes de visualização (Microsoft Defender XDR + opção de visualização do Microsoft Defender para Identidade).
Com o Gerenciamento de Vulnerabilidades do Microsoft Defender, você pode exibir CVEs (Vulnerabilidades e Exposições Comuns), que permitem identificar e priorizar vulnerabilidades em sua organização. Isso pode estar disponível na página Vulnerabilidades ou Pontos Fracos , dependendo se você for um cliente da Visualização de XDR/MDI. Para obter mais informações, consulte integração entre o Gerenciamento de Vulnerabilidades do Microsoft Defender e o Gerenciamento de Exposição de Segurança da Microsoft.
Os IDs de CVE são IDs exclusivos atribuídos a vulnerabilidades de segurança cibernética divulgadas publicamente que afetam software, hardware e firmware. Elas fornecem às organizações uma maneira padrão de identificar e rastrear vulnerabilidades e as ajudam a entender, priorizar e abordar essas vulnerabilidades em sua organização. As CVEs são rastreadas em um registro público acessado do https://www.cve.org/.
O Gerenciamento de Vulnerabilidades do Defender usa sensores de ponto de extremidade para verificar e detectar essas e outras vulnerabilidades em uma organização.
Importante
O Gerenciamento de Vulnerabilidades do Defender pode ajudar a identificar vulnerabilidades do Log4j em aplicativos e componentes. Saiba mais.
Página de visão geral de vulnerabilidades
Observação
Esta seção descreve a experiência de Gerenciamento de Vulnerabilidades do Microsoft Defender para clientes que usam a versão prévia do Microsoft Defender XDR + Microsoft Defender para Identidade. Esta experiência faz parte da integração do Gerenciamento de Vulnerabilidades do Microsoft Defender ao Gerenciamento de Exposição à Segurança da Microsoft. Saiba mais.
Para exibir as vulnerabilidades em sua organização, no portal do Microsoft Defender, selecione Gerenciamento de exposiçãoGerenciamento de>> vulnerabilidadesVulnerabilidades.
A página Vulnerabilidades mostra uma lista dos CVEs aos quais seus dispositivos estão expostos. Você pode exibir a gravidade, a classificação do Sistema de Pontuação de Vulnerabilidade Comum (CVSS), os insights de violação e ameaça correspondentes e muito mais.
Se não houver nenhuma CVE-ID oficial atribuída a uma vulnerabilidade, o nome da vulnerabilidade será atribuído pelo Gerenciamento de Vulnerabilidades do Defender usando o formato TVM-2020-002.
Observação
O número máximo de registros que você pode exportar da página de pontos fracos para um arquivo CSV é 6.000 e a exportação não deve exceder 64 KB. Se você receber uma mensagem informando que os resultados são muito grandes para exportar, refine sua consulta para incluir menos registros.
Atualmente, o Gerenciamento de Vulnerabilidades do Defender não distingue entre arquiteturas de sistema de 32 bits e 64 bits ao correlacionar vulnerabilidades (CVEs) a dispositivos. Essa limitação pode levar a falsos positivos, especialmente nos casos em que uma CVE se aplica apenas a um tipo de arquitetura. Por exemplo, em um computador com o Windows Server 2016, o PHP foi sinalizado incorretamente com CVE-2024-11236, o que afeta apenas sistemas de 32 bits. Como a arquitetura atualmente não é levada em consideração no processo de correlação, a CVE foi associada incorretamente a um servidor de 64 bits. Esse é um problema conhecido e uma solução está no roteiro.
Insights sobre violações e ameaças
É importante priorizar as recomendações associadas a ameaças contínuas. Você pode usar as informações disponíveis na coluna Ameaças para ajudá-lo a priorizar vulnerabilidades. Para ver vulnerabilidades com ameaças em andamento, filtre a coluna Ameaças por:
- Alerta ativo associado
- A exploração está disponível
- O exploit foi verificado
- O exploit faz parte de um kit de exploits
O ícone de insights sobre ameaças 
é destacado na coluna Ameaças se houver exploits associados à vulnerabilidade.
Passar o mouse sobre o ícone mostra se a ameaça faz parte de um kit de exploração ou está conectada a campanhas persistentes avançadas específicas ou grupos de atividades. Quando disponível, há um link para um relatório de análise de ameaças com notícias sobre exploração de vulnerabilidades de dia zero, divulgações ou avisos de segurança relacionados.
O ícone de insights sobre violação fica realçado se uma vulnerabilidade for encontrada na sua organização.
A coluna Dispositivos Expostos mostra quantos dispositivos estão expostos a uma vulnerabilidade no momento. Se a coluna mostrar 0, isso significa que você não está em risco.
Obtenha insights sobre vulnerabilidades
Se você selecionar uma CVE na página de vulnerabilidades, um painel lateral é aberto com mais informações, como a descrição da vulnerabilidade, detalhes e informações sobre ameaças. A descrição da vulnerabilidade gerada por IA fornece informações detalhadas sobre a vulnerabilidade, seu efeito, etapas de correção recomendadas e qualquer informação adicional, se disponível.
Para cada CVE, você pode ver uma lista dos dispositivos expostos e do software afetado.
Sistema de Pontuação de Previsão de Exploração (EPSS)
O Exploit Prediction Scoring System (EPSS) gera uma pontuação baseada em dados para a probabilidade de uma vulnerabilidade de software conhecida ser explorada em estado selvagem. O EPSS usa informações de ameaças atuais do CVE e dados de exploração do mundo real. Para cada CVE, o modelo EPSS produz uma pontuação de probabilidade entre 0 e 1 (0% e 100%). Quanto maior a pontuação, maior a probabilidade de que uma vulnerabilidade possa ser explorada. Saiba mais sobre o EPSS.
O EPSS foi projetado para ajudar a enriquecer seu conhecimento sobre pontos fracos e sua probabilidade de exploração e permitir que você priorize adequadamente.
Para ver a pontuação EPSS, selecione um CVE na lista. Um painel deslizante é exibido com mais informações sobre a vulnerabilidade. A pontuação EPSS está visível na guia Detalhes da vulnerabilidade :
Quando o EPSS é maior que 0,9, a dica de ferramenta da coluna Ameaças é atualizada com o valor para transmitir a urgência da mitigação:
Observação
Se a pontuação EPSS for menor que0.001, é considerada 0.
Você pode usar a API de vulnerabilidade para ver a pontuação EPSS.
Recomendações de segurança relacionadas
Use as recomendações de segurança para corrigir as vulnerabilidades nos dispositivos expostos e reduzir o risco para seus ativos e organização. Quando uma recomendação de segurança estiver disponível, você poderá selecionar Ir para a recomendação de segurança relacionada para obter detalhes sobre como corrigir a vulnerabilidade.
As recomendações para um CVE geralmente são corrigir a vulnerabilidade por meio de uma atualização de segurança para o software relacionado. No entanto, algumas CVEs não têm uma atualização de segurança disponível. Isso pode se aplicar a todos os softwares relacionados para um CVE ou apenas um subconjunto, por exemplo, um editor de software pode decidir não corrigir o problema em uma versão vulnerável específica.
Quando uma atualização de segurança está disponível apenas para parte dos softwares relacionados, a CVE recebe a etiqueta "Algumas atualizações disponíveis" abaixo do nome da CVE. Se houver pelo menos uma atualização disponível, você poderá acessar a recomendação de segurança relacionada.
Se não houver nenhuma atualização de segurança disponível, a CVE exibirá o rótulo "Nenhuma atualização de segurança" abaixo do nome da CVE. Nesse caso, não há nenhuma opção para ir para a recomendação de segurança relacionada. O software que não tem uma atualização de segurança disponível é excluído da página Recomendações de segurança.
Observação
As recomendações de segurança incluem apenas dispositivos e pacotes de software que tenham atualizações de segurança disponíveis.
Considerações sobre o Linux
Em sistemas Linux, as detecções de CVE geralmente têm suporte para software instalado por meio do gerenciador de pacotes do sistema.
Criar exceções de CVE
Use exceções de CVE para excluir seletivamente CVEs específicos da análise em seu ambiente. Para obter mais informações, consulte Criar exceções.
Solicitar suporte para CVE
Um CVE para software que atualmente não tem suporte no gerenciamento de vulnerabilidades ainda aparece na página Pontos Fracos. Como não há suporte para o software, apenas dados limitados estão disponíveis. As informações do dispositivo expostas não estão disponíveis para CVEs com software sem suporte.
Para exibir uma lista de softwares sem suporte, filtre as vulnerabilidades pela opção Não disponível na seção Dispositivos expostos . Essa opção pode estar disponível na página Vulnerabilidades ou Pontos Fracos , dependendo se você for um cliente de Visualização de XDR/MDI. Para obter mais informações, consulte Integração entre o Gerenciamento de Vulnerabilidades do Microsoft Defender e o Gerenciamento de Exposição de Segurança da Microsoft.
Para solicitar suporte para um CVE específico:
Selecione um CVE na lista. Essa opção pode estar disponível na página Vulnerabilidades ou Pontos Fracos , dependendo se você for um cliente de Visualização de XDR/MDI. Para obter mais informações, consulte integração entre o Gerenciamento de Vulnerabilidades do Microsoft Defender e o Gerenciamento de Exposição de Segurança da Microsoft.
Na guia Detalhes da vulnerabilidade , selecione Ofereça suporte a este CVE. Sua solicitação é enviada à Microsoft e nos ajuda a priorizar este CVE entre outros em nosso sistema.
Observação
A funcionalidade para solicitar suporte a CVE não está disponível para clientes GCC, GCC High e DoD.
Principais softwares vulneráveis no dashboard
Localize o card Principais softwares vulneráveis. Isso pode estar disponível na página Visão Geral ou Painel, dependendo de você ser um cliente da versão prévia do XDR/MDI. Para obter mais informações, consulte integração entre o Gerenciamento de Vulnerabilidades do Microsoft Defender e o Gerenciamento de Exposição de Segurança da Microsoft.
Você vê o número de vulnerabilidades encontradas em aplicativos de software, juntamente com informações sobre ameaças e uma visão de alto nível da exposição do dispositivo ao longo do tempo.
Selecione o software que você deseja investigar.
Selecione a guia Vulnerabilidades descobertas .
Selecione a vulnerabilidade que você deseja investigar para abrir um painel lateral com os detalhes da CVE.
Descubra vulnerabilidades na página do dispositivo
Exiba as informações relacionadas a vulnerabilidades na página do dispositivo.
Em Ativos, selecione Dispositivos.
Na página Inventário do dispositivo , selecione o nome do dispositivo que você deseja investigar.
Selecione Abrir página do dispositivo e selecione Vulnerabilidades descobertas.
Selecione a vulnerabilidade que deseja investigar para abrir um painel deslizante com os detalhes da CVE.
Lógica de detecção de CVE
Importante
Após a conclusão da remediação e o dispositivo reportar atualizações de software ou informações de versão, o Gerenciamento de Vulnerabilidades do Microsoft Defender normalmente reflete as mudanças em 24 a 48 horas.
Semelhante às evidências de software, você pode exibir a lógica de detecção aplicada em um dispositivo para declarar que ele é vulnerável. Para ver a lógica de detecção:
Em Ativos, selecione Dispositivos para abrir a página Inventário de dispositivos. Em seguida, selecione um dispositivo.
Selecione Abrir página do dispositivo e selecione Vulnerabilidades descobertas na página do dispositivo.
Selecione a vulnerabilidade que você deseja investigar. Um submenu é aberto e a seção Lógica de detecção mostra a lógica e a origem da detecção.
A categoria "Recurso do SO" também é exibida em cenários relevantes. É quando um CVE afetaria dispositivos que executam um sistema operacional vulnerável se um componente do sistema operacional específico estivesse habilitado. Por exemplo, se um dispositivo que executa o Windows Server 2019 ou o Windows Server 2022 tiver uma vulnerabilidade em seu componente DNS, o CVE será anexado somente aos dispositivos que tiverem o recurso DNS habilitado.
Relatar uma imprecisão
Relatar um falso positivo quando vir informações vagas, imprecisas ou incompletas. Você também pode relatar recomendações de segurança que já foram corrigidas.
Selecione uma vulnerabilidade e, em seguida, selecione Relatar imprecisão. Essa opção pode estar disponível na página Vulnerabilidades ou Pontos Fracos , dependendo se você for um cliente de Visualização de XDR/MDI. Para obter mais informações, consulte integração entre o Gerenciamento de Vulnerabilidades do Microsoft Defender e o Gerenciamento de Exposição de Segurança da Microsoft.
No painel deslizante, escolha um problema para relatar.
Preencha os detalhes solicitados sobre a imprecisão. Isso varia dependendo do problema que você está relatando.
Selecione Enviar. Seus comentários são enviados imediatamente aos especialistas em Gerenciamento de Vulnerabilidades do Defender.
Artigos relacionados
Dica
Você sabia que pode experimentar todos os recursos do Gerenciamento de Vulnerabilidades do Microsoft Defender gratuitamente? Descubra como se inscrever para uma avaliação gratuita.