Começar a utilizar Gestão da exposição de segurança da Microsoft

O painel de Gestão de Exposição Microsoft Security no portal Microsoft Defender oferece às equipas de segurança uma visão consolidada e orientada para a ação do risco de exposição. Consolida sinais provenientes de recursos e dispositivos na cloud, combinando vulnerabilidades de exposição à internet, configurações incorretas de segurança e fatores de risco mais amplos numa única experiência, e organiza o trabalho em torno de duas ações principais: Resolver Agora e Monitorizar a Exposição.

Aceda ao Microsoft Security Exposure Management

A Gestão da Exposição do Microsoft Security está integrada no portal Microsoft Defender em security.microsoft.com. Navegue até Gestão da Exposição>Visão geral para abrir o painel de controlo.

Antes de começar, consulte Pré-requisitos e suporte para licenciamento, permissões e requisitos de ambiente.

Captura de ecrã do painel de Visão Geral de Gestão de Exposição a mostrar as secções Resolver Agora e Monitorizar Exposição.

Resolve Agora

A secção Resolver Agora destaca itens prioritários e acionáveis em três categorias, focados em ativos expostos à internet e críticos para o negócio:

  • Patch — Atualizações de software que corrigem vulnerabilidades conhecidas, priorizadas pela exposição à internet e criticidade empresarial.
  • Mitigar — Mitigue os riscos que não pode corrigir imediatamente (principalmente vulnerabilidades zero-day) com os controlos compensatórios sugeridos.
  • Corrigir — Configurações incorretas e fraquezas de segurança, especialmente em torno de ativos cloud expostos à internet que aumentam a sua superfície de ataque.

Selecione qualquer item para aprofundar os detalhes e siga os fluxos de trabalho de remediação associados.

Exposição do Monitor

A secção Monitorização da Exposição fornece uma visão em tempo real da superfície de ataque externa da sua organização e da postura de segurança em todos os domínios.

Recursos Expostos à Internet

A tabela de Recursos Expostos à Internet mostra a divisão dos seus ativos virados para a internet por tipo: ativos cloud, dispositivos e recursos sombra. Use esta vista para compreender rapidamente a superfície de ataque externa onde os seus ativos são visíveis para a internet.

Pontuações da iniciativa de domínio

As pontuações de iniciativa de domínio mostram a postura de segurança atual da sua organização em percentagem em comparação com uma pontuação alvo, em cinco domínios: Código, Endpoint, Cloud, Identidade e SaaS. Use estas pontuações para acompanhar o progresso e identificar quais os domínios que precisam de mais atenção para atingir a postura alvo.

Passos seguintes