Começar a utilizar Gerenciamento de Exposição da Segurança da Microsoft

O painel Gerenciamento de Exposição de Segurança da Microsoft no portal Microsoft Defender oferece às equipes de segurança uma visão consolidada e voltada para ações dos riscos de exposição. Ele consolida sinais de recursos e dispositivos de nuvem, combinando vulnerabilidades de exposição à Internet, configurações incorretas de segurança e fatores de risco mais amplos em uma única experiência e organiza o trabalho em torno de duas ações principais: Resolver Agora e Monitorar Exposição.

Acesse o Gerenciamento de Exposição do Segurança da Microsoft

O Gerenciamento de Exposição do Segurança da Microsoft está integrado ao portal do Microsoft Defender em security.microsoft.com. Navegue até Gerenciamento de Exposição>Visão Geral para abrir o painel.

Antes de começar, examine os pré-requisitos e o suporte para licenciamento, permissões e requisitos de ambiente.

Captura de tela do painel Visão geral do Gerenciamento de Exposições mostrando as seções Resolver Agora e Monitorar Exposição.

Resolva agora

A seção Resolver Agora apresenta itens priorizados e acionáveis em três categorias, com foco em ativos expostos à Internet e comercialmente críticos:

  • Patch – Atualizações de software que abordam vulnerabilidades conhecidas, priorizadas pela exposição à Internet e pela criticidade dos negócios.
  • Atenuar – riscos que você não pode corrigir imediatamente (principalmente vulnerabilidades de dia zero) com controles de compensação sugeridos.
  • Correção – Configurações incorretas e pontos fracos de segurança, especialmente em relação aos ativos de nuvem expostos pela Internet que aumentam sua superfície de ataque.

Selecione qualquer item para detalhar os detalhes e seguir os fluxos de trabalho de correção vinculados.

Monitoramento da exposição

A seção Monitor Exposure fornece uma exibição em tempo real da superfície de ataque externa da sua organização e da postura de segurança entre domínios.

Recursos expostos pela Internet

A tabela Recursos Expostos da Internet mostra a divisão de seus ativos voltados para a Internet por tipo: ativos de nuvem, dispositivos e recursos de sombra. Use essa exibição para entender rapidamente a superfície de ataque externa em que seus ativos estão visíveis para a Internet.

Pontuações de iniciativas por domínio

As pontuações de iniciativa por domínio mostram a postura de segurança atual da sua organização em porcentagem em relação a uma pontuação-alvo, em cinco domínios: Código, Endpoint, Nuvem, Identidade e SaaS. Use essas pontuações para acompanhar o progresso e identificar quais domínios precisam de mais atenção para alcançar sua postura de destino.

Próximas etapas