Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
As equipas do Centro de Operações de Segurança (SOC) podem mostrar facilmente as suas conquistas de segurança e o impacto das Microsoft Defender através do resumo de segurança unificado. Ter o resumo prontamente disponível no portal do Microsoft Defender simplifica o processo para as equipas do SOC gerarem relatórios de segurança, poupando tempo normalmente gasto na recolha de dados de várias origens e na criação de relatórios adaptados às respetivas audiências. As equipes SOC podem comunicar facilmente desempenho e conquistas aos seus stakeholders com o resumo unificado de segurança.
O resumo de segurança unificado realça as seguintes informações:
-
Postura: a postura da sua organização inclui dados da Classificação de Segurança da Microsoft, informações de proteção contra ameaças relacionadas com ransomware e prevenção de phishing, pontuação de exposição com base em Gerenciamento de Vulnerabilidades do Microsoft Defender e o número de dispositivos integrados para Microsoft Defender para Ponto de Extremidade
-
Detecção: Esta seção contém o número de incidentes e alertas como visão geral, incluindo quantos alertas foram consolidados em incidentes, o número de alertas agrupados em incidentes e informações sobre regras de detecção ativa e as ações de resposta correspondentes produzidas por essas
-
Proteção: Os cartões abaixo desta seção incluem dados dos recursos automáticos de investigação e resposta da Microsoft, como o número total de interrupções automáticas de ataques, uma lista dos incidentes de interrupção, o número de atividades maliciosas bloqueadas pelo Microsoft Defender Antivirus e o número de e-mails e URLs maliciosos bloqueados
-
Investigação e resposta: Esta seção contém o número de alertas e incidentes ativos e resolvidos, os 10 principais incidentes críticos com o status de cada incidente e o número de ativos afetados, o número de ações automatizadas de investigação e resposta no Microsoft Defender realizadas em ativos impactados e o número de mensagens de e-mail onde arquivos maliciosos foram automaticamente identificados e extraídos através Microsoft Defender para Office 365 Purga automática de zero horas (ZAP)
-
Investigação e resposta impulsionadas pelo Copilot: Esta seção contém o número de análises de arquivos no Copilot no Defender e análise de script no Copilot no Defender operações onde o Microsoft Copilot está no Defender foi usado.
As equipas SOC podem utilizar o resumo de segurança unificado para realçar o impacto das suas operações diárias. Eles também podem enfatizar como as ações automatizadas da Microsoft impactam a proteção eficiente da organização com recursos como a interrupção automática de ataques, que impede ataques antes que se tornem generalizados.
Pré-requisitos
Importante
Os dados do resumo de segurança unificado baseiam-se nos produtos e serviços de segurança da Microsoft presentes na organização. Os dados estão limitados apenas aos produtos Microsoft aos quais o utilizador aprovisionou acesso. Por exemplo, se a organização tiver o Microsoft Defender para Ponto de Extremidade e o Microsoft Defender para Office 365, o resumo mostrará apenas os dados desses dois produtos.
Os utilizadores têm de ter as seguintes permissões para ver o resumo de segurança unificado:
- Noções básicas de dados de segurança (leitura)
- Gestão de vulnerabilidades (somente leitura)
Além disso, os utilizadores têm de ter permissões para ver todos os dispositivos na organização.
Ver o resumo de segurança unificado
Para aceder e partilhar o resumo de segurança unificado, siga estes passos:
- Inicie sessão no portal Microsoft Defender.
- Na navegação, selecione Relatórios. Em Geral, selecione Resumo de segurança unificado.
- A página do relatório gera automaticamente dados dos últimos 90 dias por predefinição. Pode ajustar os dados para mostrar os últimos 30 dias, se necessário.
- Assim que o resumo for gerado, você pode verificar os detalhes de cada cartão em cada seção.
Dica
Selecione o título de um cartão para saber mais sobre ele. Selecionar o título abre a página de documentação da Microsoft para o recurso ou métrica daquele cartão.
- Pode exportar o resumo como um ficheiro PDF ou CSV. Para exportar, selecione o menu pendente no canto superior direito da página e selecione o formato.
- Se optar por exportar o resumo como um PDF, está disponível uma opção para personalizar ao adicionar um logótipo à sua escolha. Selecione Carregar logotipo para adicionar um logotipo ao PDF. Caso contrário, pode selecionar Gerar PDF para continuar a exportar o resumo para um ficheiro PDF.
- Ao exportar o resumo como um arquivo CSV, o arquivo é salvo automaticamente no seu dispositivo como Resumo de segurança unificada_{data e hora da exportação}.csv. O arquivo contém três colunas com o nome do cartão, o nome do campo no cartão e o valor do campo. Veja um exemplo.
