Recomendações de segurança

As fraquezas de cibersegurança identificadas na sua organização são mapeadas para recomendações de segurança acionáveis e priorizadas pelo seu impacto. As recomendações prioritárias ajudam a encurtar o tempo para mitigar ou remediar vulnerabilidades e impulsionar a conformidade.

Cada recomendação de segurança inclui passos de remediação acionáveis. Para ajudar na gestão de tarefas, a recomendação também pode ser enviada através do Microsoft Intune e do Microsoft Endpoint Configuration Manager. Quando o panorama da ameaça é alterado, a recomendação também muda, uma vez que recolhe continuamente informações do seu ambiente.

Como funciona

Cada dispositivo na organização é classificado com base em três fatores importantes para ajudar os clientes a concentrarem-se nas coisas certas no momento certo.

• Ameaça: características das vulnerabilidades e exploits nos dispositivos da sua organização e histórico de falhas. Com base nestes fatores, as recomendações de segurança mostram as ligações correspondentes para alertas ativos, campanhas de ameaças em curso e os relatórios de análise de ameaças correspondentes.
• Probabilidade de violação: a postura de segurança e a resiliência da sua organização contra ameaças.
• Valor comercial: os recursos, processos críticos e propriedades intelectuais da sua organização.

Navegar para a página de recomendações

No portal Microsoft Defender, efetue um dos seguintes procedimentos:

• Se for um cliente da versão preliminar de Microsoft Defender XDR + Microsoft Defender para Identidade, pode ver recomendações numa das páginas seguintes:
  • Selecione Gestão da exposição>Recomendações.
  • Veja as principais recomendações de segurança na página Gestão da exposição>Gestão de vulnerabilidades>Descrição geral, em Principais recomendações de endpoints.
• Se for um cliente existente, pode ver recomendações numa das seguintes páginas:
  • Aceda a Endpoints>Gestão de vulnerabilidades>Recomendações.
  • Veja as principais recomendações de segurança na página Gestão de vulnerabilidades>Dashboard em Principais recomendações de segurança.

Principais recomendações de segurança

Descrição geral das recomendações de segurança

Na página Recomendações , pode ver as recomendações de segurança da sua organização, o número de pontos fracos encontrados, componentes relacionados, informações sobre ameaças, número de dispositivos expostos, estado do dispositivo, tipo de remediação, atividades de remediação e etiquetas associadas. Também pode ver como a classificação de exposição e a Classificação de Segurança dos dispositivos mudam quando as recomendações são implementadas.

Se for um cliente da versão de pré-visualização do Microsoft Defender XDR + Microsoft Defender para Identidade, esta informação é apresentada na secção Vulnerabilidades da página Recomendações.

A cor do gráfico Dispositivos expostos muda à medida que a tendência muda. Se o número de dispositivos expostos estiver a aumentar, a cor muda para vermelho. Se existir uma diminuição do número de dispositivos expostos, a cor do gráfico muda para verde.

Ícones

Os ícones úteis também chamam rapidamente a sua atenção para:

• possíveis alertas ativos
• com exploits públicos associados
• informações sobre recomendações

Impacto

A coluna de impacto mostra o impacto potencial na classificação de exposição e na Classificação de Segurança para Dispositivos assim que uma recomendação for implementada. Deve atribuir prioridades a itens que reduzam a classificação de exposição e aumentam a Classificação de Segurança para Dispositivos.

• A redução potencial na sua pontuação de exposição é apresentada da seguinte forma: Uma classificação de exposição mais baixa significa que os dispositivos são menos vulneráveis à exploração.

• O aumento previsto da Pontuação de Segurança dos Dispositivos é apresentado da seguinte forma: . Uma Classificação de Segurança mais elevada para Dispositivos significa que os pontos finais são mais resilientes a ataques de cibersegurança.

Considerações de impacto

• Com o novo modelo de pontuação de exposição, os valores de impacto apresentados nas recomendações são mais precisos. O novo modelo calcula o impacto por recurso e por vulnerabilidade, pelo que a redução da classificação prevista reflete de perto a redução real que vê após a remediação.

• O modelo foi concebido para ser mais preciso, mas não é garantido que o movimento da pontuação de exposição seja monotónico. Num recálculo diário, as vulnerabilidades recentemente detetadas podem compensar as reduções da remediação concluída.

• Esta transição afeta apenas os cálculos da classificação de exposição. Não altera a forma como a Classificação de Segurança da Microsoft para Dispositivos é calculada.

• Após uma ação de remediação, a nova pontuação de exposição é recalculada diariamente. Aguarde até 24 horas para que os valores de classificação e impacto atualizados sejam refletidos. Uma vez que a pontuação de exposição representa vários fatores, incluindo novas remediações e vulnerabilidades recentemente detetadas, a redução real da pontuação pode diferir ligeiramente do impacto previsto.

• Quando aplica exceções de recomendação, a coluna Dispositivos expostos também pode apresentar dados de antes de serem aplicadas exceções, incluindo dispositivos que pertencem a grupos de dispositivos abrangidos por uma exceção ativa baseada no grupo de dispositivos. Para obter mais informações, veja Dispositivos expostos e impacto após exceções.

Explorar as opções de recomendação de segurança

1. Selecione a recomendação de segurança que pretende investigar ou processar na lista.

   

2. No menu desdobrável, pode escolher qualquer uma das seguintes opções:

   • Abrir página de software – abra a página de software para obter mais contexto sobre o software e como é distribuído. As informações podem incluir contexto de ameaças, recomendações associadas, fraquezas detetadas, número de dispositivos expostos, vulnerabilidades detetadas, nomes e detalhes de dispositivos com o software instalado e distribuição de versões.

   • Opções de remediação - Submeta um pedido de remediação para abrir um pedido de suporte no Microsoft Intune, para que o seu administrador de TI o possa analisar e resolver. Controle a atividade de remediação na página Remediação.

   • Opções de exceção – submeta uma exceção, forneça uma justificação e defina a duração da exceção se ainda não conseguir remediar o problema.

Investigar alterações na exposição ou impacto do dispositivo

Se existir um grande salto no número de dispositivos expostos ou um aumento acentuado do impacto na classificação de exposição da sua organização e na Classificação de Segurança para Dispositivos, essa recomendação de segurança vale a pena investigar.

1. Selecione uma recomendação e, em seguida, selecione Abrir página de software.

2. Selecione o separador Linha cronológica do evento para ver todos os eventos com impacto relacionados com esse software, tais como novas vulnerabilidades ou novas explorações públicas. Saiba mais sobre a linha cronológica do evento.

3. Decida como lidar com o aumento ou a exposição da sua organização, como submeter um pedido de remediação.

Recomendações nos dispositivos

Para ver a lista de recomendações de segurança que se aplicam a um dispositivo, siga estes passos:

1. Aceda ao Inventário de dispositivos através do menu de navegação Recursos>Dispositivos e, em seguida, selecione um dispositivo.

2. Selecione o separador Recomendações de segurança para ver uma lista de recomendações de segurança para o dispositivo.

   

Considerações sobre recomendações de configuração de segurança

As recomendações de segurança refletem os dispositivos que correspondem aos critérios de recomendação durante a janela de avaliação de recomendações. O nível de exposição, a configuração e o estado do dispositivo podem mudar ao longo do tempo, e as funcionalidades do Defender podem ser atualizadas em momentos diferentes. Como resultado, os dispositivos expostos numa recomendação podem diferir temporariamente dos resultados mais recentes no inventário de dispositivos.

Para obter recomendações baseadas em dados que também estão visíveis no inventário de dispositivos, utilize o inventário de dispositivos para validar o estado mais recente ao nível do dispositivo e aplicar os filtros que correspondem ao cenário de recomendação. Por exemplo, quando revê a recomendação Reduzir a exposição desnecessária à Internet de entrada em dispositivos com acesso à Internet , utilize o filtro com acesso à Internet e um filtro de tempo relevante, como Os últimos 30 dias, para alinhar os resultados do inventário de dispositivos de forma mais próxima com o âmbito da recomendação.

Se um dispositivo tiver sido remediado recentemente ou a sua exposição ou configuração tiver sido alterada recentemente, aguarde tempo para que a recomendação reflita o estado mais recente.

Pedir remediação

A capacidade de remediação da gestão de vulnerabilidades estabelece a ligação entre as equipas de Segurança e de TI através do fluxo de trabalho de pedido de remediação. Os administradores de segurança, como o utilizador, podem pedir ao Administrador de TI que corrija uma vulnerabilidade a partir da página Recomendação de segurança no Intune. Saiba mais sobre as opções de remediação

Como pedir a remediação

1. Selecione uma recomendação de segurança para a qual gostaria de pedir a remediação e, em seguida, selecione Opções de remediação.

2. Preencha o formulário e selecione Submeter pedido.

3. Para ver o estado do pedido de remediação, aceda à página Remediação .

Para obter mais informações, veja Saiba mais sobre como pedir a remediação,

Solicitar exceção

Como alternativa a um pedido de remediação quando uma recomendação não é relevante neste momento, pode criar exceções para recomendações. Saiba mais sobre as exceções

Apenas os utilizadores com permissões adequadas podem adicionar exceções (veja Microsoft Defender controlo de acesso baseado em funções (RBAC) unificado).

Quando é criada uma exceção para uma recomendação, a recomendação já não está ativa. O estado da recomendação será alterado para Exceção completa ou Exceção parcial (por grupo de dispositivos).

Como criar uma exceção

1. Selecione a recomendação de segurança para a qual pretende criar uma exceção e, em seguida, selecione Opções de exceção.

   

2. Preencha o formulário e submeta.

Para ver todas as exceções, veja Ver todas as exceções.

Para criar exceções, veja Criar uma exceção.

Imprecisão de relatórios

Pode assinalar um falso positivo sempre que detetar informações vagas, imprecisas, incompletas ou sobre recomendações de segurança já remediadas.

1. No portal Microsoft Defender, abra uma recomendação de segurança.

2. Selecione os três pontos ao lado da recomendação de segurança que pretende assinalar e, em seguida, selecione Assinalar imprecisão.

3. No painel deslizante, selecione a categoria de imprecisão no menu pendente e introduza o seu endereço de e-mail e os detalhes relativos à imprecisão.

4. Selecione Enviar. Os seus comentários são imediatamente enviados aos especialistas em gestão de vulnerabilidades.

Conteúdos relacionados

• Dashboard
• Pontuação de exposição
• Classificação de Segurança da Microsoft para Dispositivos
• Remediar vulnerabilidades
• Criar e ver exceções para recomendações de segurança
• Linha cronológica de eventos