Rever iniciativas de segurança

Gestão da exposição de segurança da Microsoft oferece uma forma focada e orientada por métricas de controlar a exposição em áreas de segurança específicas através de iniciativas de segurança. Este artigo descreve como analisar as iniciativas e as suas pontuações, definir pontuações-meta, verificar tendências e histórico de pontuações, e rever métricas e recomendações associadas. Antes de começar, reveja os pré-requisitos para as iniciativas de segurança.

Trabalho com iniciativas de segurança

Gestão da exposição de segurança da Microsoft oferece uma forma focada e orientada por métricas de controlar a exposição em áreas de segurança específicas através de iniciativas de segurança. Este artigo descreve como analisar as iniciativas e as suas pontuações, definir pontuações-meta, verificar tendências e histórico de pontuações, e rever métricas e recomendações associadas. Antes de começar, certifique-se de que compreende as iniciativas de segurança e reveja os pré-requisitos e permissões necessários para trabalhar com a Gestão de Exposições à Segurança.

Pré-requisitos

Antes de trabalhar com iniciativas de segurança, reveja os seguintes pré-requisitos e notas:

• Saiba mais sobre iniciativas de segurança no Exposure Insights antes de começar.
• Reveja os pré-requisitos e as permissões necessárias para trabalhar com Gestão da exposição de segurança.
• As iniciativas que estão em pré-visualização são assinaladas em conformidade. Estas iniciativas de pré-visualização ainda estão em desenvolvimento e estão sujeitas a alterações.
• Tenha em atenção que, com a integração do Defender para a Cloud no portal do Defender, alguns elementos legados foram atualizados, por exemplo, as iniciativas baseadas em ameaças do catálogo de iniciativas poderão ter sido temporariamente removidas e poderão ser devolvidas em versões futuras.

Consulte a página de iniciativas de segurança

A página Iniciativas de análise da exposição fornece informações detalhadas sobre as suas iniciativas de segurança e o respetivo progresso.

1. Navegue para o portal Microsoft Defender.

2. Na secção Gestão da exposição na barra de navegação, selecione Informações da exposição -> Iniciativas para abrir a página Informações da exposição - Iniciativas.

   

3. Utilize a opção Filtrar por grupos de dispositivos posicionados no canto superior direito para refinar o filtro.

   

4. Escolha os grupos de dispositivos relevantes para si e os dados das iniciativas são recalculados (apenas quando relacionados com dados de Pontos Finais).

   

5. Revise as iniciativas listadas na página, percorrendo e aprofundando conforme as suas necessidades.

6. Para marcar uma iniciativa como favorita na página de iniciativas, selecione o ícone de estrela na janela de iniciativas ou marque como favorita na iniciativa individual.

7. Pode rever as seguintes informações para todas as iniciativas:

   • Gráfico da tendência de evolução em 14 dias que destaca como a pontuação da iniciativa muda ao longo dos últimos 14 dias
   • Nome da iniciativa
   • Indicador favorito (ativar/desligar)
   • Pontuação atual da iniciativa
   • Programas ou cargas de trabalho que contribuem ou exigem esta iniciativa

8. Selecione uma iniciativa para abrir a pequena descrição geral e, em seguida, selecione Abrir página de iniciativa para rever ou remediar problemas. A página de iniciativa inclui informações adicionais, incluindo:

   • A sua pontuação-alvo para a iniciativa
   • Uma forma de definir uma pontuação-alvo personalizada adequada às necessidades da sua organização
   • Descrição
   • Recomendações de segurança associadas
   • Todas as métricas relacionadas com a iniciativa, se aplicável.
   • Um gráfico de tendências de métricas e alterações de desvio, se aplicável.
   • Histórico de alterações de pontuação
   • Ameaças relacionadas

   

Defina uma pontuação-alvo para uma iniciativa de segurança

Para definir uma pontuação alvo personalizada para uma iniciativa, siga estes passos:

1. Para personalizar a pontuação-alvo da sua iniciativa, selecione Iniciativas.

2. Selecione a iniciativa individual e, em seguida, Definir pontuação-alvo para abrir a janela de definição da pontuação-alvo da iniciativa.

3. Defina uma nova percentagem de classificação de destino e selecione Aplicar.

Analise as tendências das pontuações de iniciativas de segurança

As alterações na sua classificação fornecem-lhe feedback útil sobre como está a cumprir bem os objetivos das suas iniciativas.

1. Na página de iniciativa para uma iniciativa específica, consulte o gráfico geral de tendências de mudança de 14 dias e a mudança de deriva de 14 dias para acompanhar as alterações na sua pontuação de iniciativa, visualmente e em percentagem.
2. Para iniciativas com métricas, pode também examinar os dados de tendência e deriva por métrica.

Rever o histórico de iniciativas de segurança

Utilize a vista de Histórico para examinar como a pontuação de uma iniciativa mudou ao longo do tempo:

1. Selecione uma iniciativa para abrir a pequena descrição geral e, em seguida, selecione Abrir página de iniciativa –> Histórico para ver as alterações ao longo do tempo.

2. Navegue até à tabela de horas para escolher um ponto de tempo específico a examinar.

   1. Se necessário, filtre por pontos de tempo específicos.
   2. Escolha o momento e selecione para analisar o efeito percentual na pontuação da iniciativa e a razão da alteração.
   3. Selecione uma métrica para explorar ainda mais o efeito da alteração, se aplicável.
   4. Abra o menu pendente Alterações nos recursos expostos para ver até 100 recursos alterados. O estado indica se a exposição do elemento foi adicionada ou removida.

Ver métricas e recomendações

Use as seguintes perspetivas para rever métricas de iniciativa e recomendações relacionadas:

1. Para rever as métricas associadas à sua iniciativa, selecione Informações de exposição –> Iniciativas –> Métricas de segurança.

2. Ordene por cabeçalho, conforme necessário.

3. Selecione Informações de exposição > Iniciativas > Recomendações de segurança para ver recomendações relativas à sua iniciativa.

   Só verá as recomendações que estão atualmente aplicadas a recursos e ativas na Classificação de Segurança da Microsoft ou Microsoft Defender para a Cloud.

4. Ordene por cabeçalho ou filtro por estado, origem, impacto, carga de trabalho ou domínio, conforme necessário.

5. Selecione uma recomendação, como não conforme, e, em seguida, selecione Gerir para remediar a recomendação na carga de trabalho de origem, como Gestão de vulnerabilidades do Microsoft Defender.

   

Rever eventos de segurança

Os eventos de segurança acompanham as descidas nas pontuações das iniciativas e das métricas, permitindo-lhe compreender de que forma estas afetam a postura de segurança da sua organização.

1. No portal do Microsoft Defender, selecione Gestão da exposição>Informações sobre exposição>Eventos para abrir a página Eventos.
2. Selecione o intervalo de tempo de que necessita no menu suspenso do calendário.
3. Para filtrar por eventos de descida de pontuação de iniciativa, ou eventos de queda de pontuação métrica, selecione Filtrar ou a quantidade do evento de queda de pontuação.
4. Selecione um evento específico para o abrir em Iniciativas ou Métricas.

Conteúdo relacionado

• Descrição geral das informações de exposição
• Rever as métricas de segurança
• Rever recomendações de segurança