Analisar iniciativas de segurança

O Gerenciamento de Exposição da Segurança da Microsoft oferece uma maneira focada e orientada por métricas de acompanhar a exposição em áreas de segurança específicas usando iniciativas de segurança. Este artigo descreve como exibir iniciativas e suas pontuações, definir pontuações de destino, verificar tendências de pontuação e histórico e examinar as métricas e recomendações associadas. Antes de começar, revise os pré-requisitos para iniciativas de segurança.

Trabalhar com iniciativas de segurança

O Gerenciamento de Exposição da Segurança da Microsoft oferece uma maneira focada e orientada por métricas de acompanhar a exposição em áreas de segurança específicas usando iniciativas de segurança. Este artigo descreve como exibir iniciativas e suas pontuações, definir pontuações de destino, verificar tendências de pontuação e histórico e examinar as métricas e recomendações associadas. Antes de começar, certifique-se de entender as iniciativas de segurança e revise os pré-requisitos e permissões necessários para trabalhar com a Gestão de Exposições à Segurança.

Pré-requisitos

Antes de trabalhar com iniciativas de segurança, revise os seguintes pré-requisitos e notas:

• Saiba sobre iniciativas de segurança no Exposure insights antes de começar.
• Examine os pré-requisitos e as permissões necessários para trabalhar com o Gerenciamento de Exposição da Segurança.
• As iniciativas que estão em versão prévia são marcadas adequadamente. Essas iniciativas em versão prévia ainda estão em desenvolvimento e estão sujeitas a alterações.
• Observe que, com a integração do Defender para Nuvem no portal do Defender, alguns elementos herdados foram atualizados – por exemplo, iniciativas baseadas em ameaças do catálogo de iniciativas podem ter sido removidas temporariamente e podem retornar em versões futuras.

Veja a página de iniciativas de segurança

A página Iniciativas de análise de exposição fornece informações detalhadas sobre suas iniciativas de segurança e o progresso delas.

1. Navegue até o portal do Microsoft Defender.

2. Na seção Gerenciamento de exposição na barra de navegação, selecione Informações sobre exposição -> Iniciativas para abrir a página Iniciativas de informações sobre exposição.

   

3. Use o Filtro por grupos de dispositivos posicionado no canto superior direito para refinar o filtro.

   

4. Escolha os grupos de dispositivos relevantes para você, e os dados das iniciativas serão recalculados (somente quando estiverem relacionados a dados de endpoints).

   

5. Analise as iniciativas listadas na página rolando-a e navegando em mais detalhes conforme necessário.

6. Para marcar uma iniciativa como favorita na página de iniciativas, selecione o ícone de estrela na janela de iniciativas ou Marcar como favorito na iniciativa individual.

7. Você pode examinar as seguintes informações para todas as iniciativas:

   • Gráfico de tendência de alteração de 14 dias destacando como a pontuação da iniciativa muda nos últimos 14 dias
   • Nome da iniciativa
   • Indicador favorito (ativar/desativar)
   • Pontuação atual da iniciativa
   • Programas ou cargas de trabalho que contribuem para ou são exigidos por esta iniciativa

8. Selecione uma iniciativa para abrir a pequena visão geral e, em seguida, selecione Abrir página da iniciativa para revisar ou corrigir problemas. A página da iniciativa inclui informações adicionais, incluindo:

   • Sua meta de pontuação para a iniciativa
   • Um meio de definir uma meta de pontuação personalizada apropriada às necessidades da sua organização
   • Descrição
   • Recomendações de segurança associadas
   • Todas as métricas relacionadas à iniciativa, se aplicável.
   • Um gráfico de tendências de métricas e a variação, se aplicável.
   • Histórico de alterações de pontuação
   • Ameaças relacionadas

   

Defina uma pontuação alvo para uma iniciativa de segurança

Para definir uma pontuação de destino personalizada para uma iniciativa, siga estas etapas:

1. Para personalizar a meta de pontuação da sua iniciativa, selecione Iniciativas.

2. Selecione a iniciativa individual e, em seguida, Definir meta de pontuação para abrir a janela definir meta de pontuação.

3. Defina uma nova porcentagem de pontuação de destino e selecione Aplicar.

Revise as tendências de pontuação de iniciativas de segurança

As alterações em sua pontuação fornecem um feedback útil sobre o cumprimento das metas de suas iniciativas.

1. Na página da iniciativa para uma iniciativa específica, verifique o gráfico geral de tendência de mudança de 14 dias e a mudança de deriva de 14 dias para acompanhar as mudanças na pontuação da sua iniciativa, visualmente e em porcentagem.
2. Para iniciativas com métricas, você também pode examinar os dados de tendência e desvio para cada métrica.

Revise o histórico da iniciativa de segurança

Use o modo de exibição Histórico para examinar como uma pontuação de iniciativa foi alterada ao longo do tempo:

1. Selecione uma iniciativa para abrir a pequena visão geral e, em seguida, selecione Abrir página da iniciativa -> Histórico para exibir as alterações ao longo do tempo.

2. Navegue até a tabela de tempo para escolher um ponto específico para examinar.

   1. Se necessário, filtre por pontos de tempo específicos.
   2. Escolha o ponto de tempo e selecione para examinar o efeito percentual na pontuação da iniciativa e o motivo da alteração.
   3. Selecione uma métrica para explorar ainda mais o efeito da alteração, se aplicável.
   4. Abra o menu suspenso Alterações nos ativos expostos para visualizar até os 100 principais ativos alterados. O status indica se a exposição ao ativo foi adicionada ou removida.

Examinar métricas e recomendações

Use as visualizações a seguir para analisar as métricas da iniciativa e as recomendações relacionadas:

1. Para revisar as métricas associadas à sua iniciativa, selecione Informações sobre exposição -> Iniciativas -> Métricas de segurança.

2. Classifique por título, conforme necessário.

3. Selecione Insights de exposição > Iniciativas > Recomendações de segurança para exibir recomendações relacionadas à sua iniciativa.

   Você só verá as recomendações que estão atualmente aplicadas a ativos e ativas no Microsoft Secure Score ou no Microsoft Defender para Nuvem.

4. Classifique por título ou filtre por estado, origem, impacto, carga de trabalho ou domínio, conforme necessário.

5. Selecione uma recomendação, como uma não compatível, e selecione Gerenciar para corrigir a recomendação na carga de trabalho de origem, como o Gerenciamento de Vulnerabilidades do Microsoft Defender.

   

Rever eventos de segurança

Os eventos de segurança acompanham as quedas nas pontuações de iniciativa e de métrica para ajudá-lo a entender como elas afetam a postura de segurança da sua organização.

1. No portal do Microsoft Defender, selecione Gerenciamento de exposição>Insights de exposição>Eventos para abrir a página Eventos.
2. Selecione o intervalo de tempo necessário no menu suspenso do calendário.
3. Para filtrar por eventos de queda de pontuação de iniciativa ou eventos de queda de pontuação de métrica, selecione Filtrar ou a quantidade de eventos de queda de pontuação.
4. Selecione um evento específico para o abrir em Iniciativas ou Métricas.

Conteúdo relacionado

• Visão geral das informações de exposição
• Examinar métricas de segurança
• Examinar as recomendações de segurança