Säkerhetsrekommendationer

Cybersäkerhetsbrister som identifieras i din organisation mappas till åtgärdsbara säkerhetsrekommendationer och prioriteras av deras inverkan. Prioriterade rekommendationer hjälper till att förkorta tiden för att minska eller åtgärda sårbarheter och öka efterlevnaden.

Varje säkerhetsrekommendation innehåller åtgärdsbara reparationssteg. För att hjälpa till med uppgiftshantering kan rekommendationen också skickas med hjälp av Microsoft Intune och Microsoft Endpoint Configuration Manager. När hotlandskapet ändras ändras rekommendationen också eftersom den kontinuerligt samlar in information från din miljö.

Så här fungerar det

Varje enhet i organisationen poängsätts baserat på tre viktiga faktorer som hjälper kunderna att fokusera på rätt saker vid rätt tidpunkt.

• Hotbild: Egenskaper hos sårbarheter och exploateringar i din organisations enheter samt intrångshistorik. Baserat på dessa faktorer visar säkerhetsrekommendationerna motsvarande länkar till aktiva aviseringar, pågående hotkampanjer och deras motsvarande analysrapporter för hot.
• Sannolikhet för intrång: Din organisations säkerhetsstatus och motståndskraft mot hot.
• Affärsvärde: Din organisations tillgångar, kritiska processer och immateriella egenskaper.

Gå till sidan med rekommendationer

Gör något av följande i Microsoft Defender portalen:

• Om du är en Microsoft Defender XDR + Microsoft Defender for Identity förhandsgranskningskund kan du visa rekommendationer på någon av följande sidor:
  • Välj Exponeringshantering>Rekommendationer.
  • Visa de främsta säkerhetsrekommendationerna på sidan Exponeringshantering>Sårbarhetshantering>Översikt under De främsta rekommendationerna för slutpunkter.
• Om du är en befintlig kund kan du visa rekommendationer på någon av följande sidor:
  • Gå till Endpoints>Sårbarhetshantering>Rekommendationer.
  • Visa de viktigaste säkerhetsrekommendationerna på sidan Sårbarhetshantering>Instrumentpanel under Viktigaste säkerhetsrekommendationer.

Främsta säkerhetsrekommendationerna

Översikt över säkerhetsrekommendationer

På sidan Rekommendationer kan du visa organisationens säkerhetsrekommendationer, antalet svagheter som hittats, relaterade komponenter, hotinsikter, antal exponerade enheter, enhetsstatus, åtgärdstyp, reparationsaktiviteter och associerade taggar. Du kan också se hur exponeringspoängen och säkerhetspoängen för enheter ändras när rekommendationer implementeras.

Om du är en Microsoft Defender XDR + Microsoft Defender for Identity förhandsversionskund visas den här informationen under avsnittet Sårbarheter på sidan Rekommendationer.

Färgen på diagrammet Exponerade enheter ändras när trenden ändras. Om antalet exponerade enheter ökar ändras färgen till röd. Om antalet exponerade enheter minskar ändras grafens färg till grön.

Ikoner

Användbara ikoner uppmärksammar dig också snabbt på:

• för möjliga aktiva aviseringar
• associerade offentliga exploitkoder
• insikter om rekommendationer för glödlampor

Påverkan

Effektkolumnen visar den potentiella påverkan på exponeringspoängen och säkerhetspoängen för enheter när en rekommendation har implementerats. Du bör prioritera objekt som sänker exponeringspoängen och höjer säkerhetspoängen för enheter.

• Den potentiella minskningen av exponeringspoängen visas som: . En lägre exponeringspoäng innebär att enheter är mindre sårbara för exploatering.

• Den beräknade ökningen av din säkerhetspoäng för enheter visas som: . En högre säkerhetspoäng för enheter innebär att dina slutpunkter är mer motståndskraftiga mot cybersäkerhetsattacker.

Överväganden för påverkan

• Med den nya exponeringspoängsmodellen är de effektvärden som visas på rekommendationerna mer exakta. Den nya modellen beräknar påverkan per tillgång och per sårbarhet, så den förutsagda poängminskningen återspeglar noggrant den faktiska minskning du ser efter reparationen.

• Modellen är utformad för att vara mer exakt, men exponeringspoängens rörelse är inte garanterad att vara monoton. I en daglig omberäkning kan nyligen identifierade sårbarheter kompensera minskningar från slutförd reparation.

• Den här övergången påverkar endast exponeringspoängberäkningar. Det ändrar inte hur Microsofts säkerhetspoäng för enheter beräknas.

• När en åtgärd har vidtagits räknas den nya exponeringspoängen om dagligen. Det kan ta upp till 24 timmar innan de uppdaterade poäng- och effektvärdena återspeglas. Eftersom exponeringspoängen står för flera faktorer, inklusive nya åtgärder och nyligen identifierade sårbarheter, kan den faktiska poängminskningen skilja sig något från den förväntade effekten.

• När du tillämpar rekommendationsundantag kan kolumnen Exponerade enheter också visa data från tiden innan undantagen tillämpades, inklusive enheter som tillhör enhetsgrupper som omfattas av ett aktivt, enhetsgruppsbaserat undantag. Mer information finns i Exponerade enheter och påverkan efter undantag.

Utforska alternativ för säkerhetsrekommendationer

1. Välj den säkerhetsrekommendations som du vill undersöka eller bearbeta i listan.

   

2. I den utfällbara menyn kan du välja något av följande alternativ:

   • Öppna programvarusidan – Öppna programsidan för att få mer kontext för programvaran och hur den distribueras. Informationen kan omfatta hotkontext, associerade rekommendationer, identifierade svagheter, antal exponerade enheter, identifierade sårbarheter, namn och detaljerad information om enheter med programvaran installerad och versionsdistribution.

   • Reparationsalternativ – Skicka en reparationsbegäran för att öppna ett ärende i Microsoft Intune så att IT-administratören kan hämta och adressera. Spåra reparationsaktiviteten på sidan Reparation.

   • Undantagsalternativ – Skicka ett undantag, ange en motivering och ange undantagets varaktighet om du inte kan åtgärda problemet ännu.

Undersöka ändringar i enhetens exponering eller påverkan

Om antalet exponerade enheter ökar kraftigt, eller en kraftig ökning av påverkan på organisationens exponeringspoäng och säkerhetspoäng för enheter, är den säkerhetsrekommendationsåtgärden värd att undersöka.

1. Välj en rekommendation och välj sedan Öppna programvarusida.

2. Välj fliken Händelsetidslinje för att visa alla händelser som påverkar programvaran, till exempel nya sårbarheter eller nya offentliga kryphål. Läs mer om händelsetidslinje.

3. Bestäm hur du ska åtgärda ökningen eller organisationens exponering, till exempel skicka en reparationsbegäran.

Rekommendationer på enheter

Följ dessa steg om du vill se en lista över säkerhetsrekommendationer som gäller för en enhet:

1. Gå till navigeringsmenyn Enhetsinventering via Tillgångar>Enheter och välj sedan en enhet.

2. Välj fliken Säkerhetsrekommendationer för att se en lista över säkerhetsrekommendationer för enheten.

   

Överväganden för säkerhetskonfigurationsrekommendationer

Säkerhetsrekommendationer visar enheter som uppfyller kriterierna för rekommendationen under rekommendationens utvärderingsperiod. Enhetsexponering, konfiguration och tillstånd kan ändras över tid, och Defender-upplevelser kan uppdateras vid olika tidpunkter. Därför kan de exponerade enheterna i en rekommendation tillfälligt skilja sig från de senaste resultaten i enhetsinventeringen.

För rekommendationer som baseras på data som också visas i enhetsinventeringen använder du enhetsinventeringen för att verifiera den senaste statusen på enhetsnivå och tillämpa filtren som matchar rekommendationsscenariot. När du till exempel läser rekommendationen Minska onödig exponering för inkommande Internet på internetriktade enheter använder du det Internetuppkopplade filtret och ett relevant tidsfilter, till exempel Senaste 30 dagarna, för att justera enhetsinventeringsresultaten närmare med rekommendationsomfånget.

Om en enhet nyligen har åtgärdats, eller om dess exponering eller konfiguration nyligen har ändrats, kan du ge rekommendationen tid att återspegla den senaste statusen.

Begär reparation

Funktionen för sårbarhetshanteringsreparation överbryggar klyftan mellan säkerhets- och IT-administratörer via arbetsflödet för reparationsbegäran. Säkerhetsadministratörer som du kan begära att IT-administratören åtgärdar en sårbarhet från sidan Säkerhetsrekommendation i Intune. Läs mer om reparationsalternativ

Så här begär du reparation

1. Välj en säkerhetsrekommendation som du vill begära reparation för och välj sedan Reparationsalternativ.

2. Fyll i formuläret och välj Skicka begäran.

3. Om du vill visa status för din reparationsbegäran går du till sidan Reparation .

Mer information finns i Läs mer om hur du begär reparation,

Fil för undantag

Som ett alternativ till en reparationsbegäran när en rekommendation inte är relevant just nu kan du skapa undantag för rekommendationer. Läs mer om undantag

Endast användare med lämpliga behörigheter kan lägga till undantag (se Microsoft Defender enhetlig rollbaserad åtkomstkontroll (RBAC)).

När ett undantag skapas för en rekommendation är rekommendationen inte längre aktiv. Rekommendationstillståndet ändras till Fullständigt undantag eller Partiellt undantag (efter enhetsgrupp).

Så här skapar du ett undantag

1. Välj den säkerhetsrekommendations som du vill skapa ett undantag för och välj sedan Undantagsalternativ.

   

2. Fyll i formuläret och skicka.

Om du vill visa alla undantag läser du Visa alla undantag.

Information om hur du skapar undantag finns i Skapa ett undantag.

Rapportera felaktighet

Du kan rapportera ett falskt positivt resultat om du ser vag, felaktig, ofullständig eller redan åtgärdad information om säkerhetsrekommendationer.

1. Öppna en säkerhetsrekommendations i Microsoft Defender-portalen.

2. Välj de tre punkterna bredvid säkerhetsrekommendationsen som du vill rapportera och välj sedan Rapportera felaktighet.

3. I den utfällbara rutan väljer du kategorin felaktighet i den nedrullningsbara menyn, fyller i din e-postadress och information om felaktighet.

4. Välj Skicka. Din feedback skickas omedelbart till experterna på sårbarhetshantering.

Relaterat innehåll

• Instrumentpanelen
• Exponeringspoäng
• Microsoft Secure Score för enheter
• Åtgärda säkerhetsproblem
• Skapa och visa undantag för säkerhetsrekommendationer
• Tidlinje för händelse