Rever métricas de segurança

As métricas da iniciativa de segurança no Gestão da Exposição de Segurança da Microsoft medem a exposição de segurança para um âmbito específico de ativos ou recursos no âmbito de uma iniciativa de segurança. A maioria das iniciativas de segurança (mas não todas) tem métricas associadas às mesmas.

Pré-requisitos

• Saiba mais sobre as métricas de segurança.
• Reveja as permissões e os pré-requisitos necessários para trabalhar com Gestão da exposição de segurança.
• Tenha em atenção possíveis problemas de pré-visualização:
  • Algumas instâncias de informações sobre ativos afetados (provenientes, em grande parte, da Classificação de segurança) não aparecem no separador Ativos Afetados numa métrica específica.
  • Algumas informações críticas dos recursos no separador Ativos Afetados não são apresentadas .
  • Os detalhes do ativo são calculados quando solicitados.
  • As métricas relacionadas com a cloud só estão disponíveis se Microsoft Defender para a Cloud estiver disponível na subscrição e o plano de Gestão da Postura de Segurança da Cloud do Defender (CSPM) estiver ativado.
  • Em alguns casos, as métricas são mais específicas do que o âmbito das recomendações relacionadas. Neste caso, o detalhe do recurso apresentado não está alinhado com os detalhes do recurso das recomendações relacionadas.
  • Se remover uma carga de trabalho, não poderá atualizar o estado da métrica e os detalhes do recurso para as métricas relacionadas com a carga de trabalho.

Rever métricas de segurança

1. No portal Microsoft Defender, selecione Gestão da exposição – Informações> de exposição –> Métricas para abrir a página Métricas.

   

2. Selecione a métrica que pretende rever.

3. Verifique as propriedades métricas.

   • Descrição: descrição da métrica.
   • Estado: Estado atual da métrica.
   • Progresso: mostra a melhoria do nível de exposição da métrica de 0 (exposição elevada) para 100 (sem exposição).
   • Última atualização de estado: a última vez que o estado da métrica foi atualizado.
   • Recursos afetados. O número de ativos afetados em relação ao número total de ativos.
   • Peso: O peso da métrica que afeta o impacto da métrica na pontuação da iniciativa.
   • Recomendações de segurança: recomendações associadas à métrica.

Editar o peso da métrica

Pode personalizar o peso das métricas de acordo com as suas necessidades empresariais.

1. Para editar o peso da métrica, selecione uma métrica específica.
2. No painel lateral das propriedades das métricas, selecione Editar métrica e, em seguida, altere o peso da métrica e aplique.
3. Para aceitar o risco descrito pela métrica, defina o peso da métrica como Risco aceite.

Passos seguintes

• Itens de exposição prioritária
• Eventos de segurança
• Recomendações de segurança
• Rever caminhos de ataque