Microsoft 安全性暴露風險管理提供聚焦且以指標為基礎的方式,透過安全措施追蹤特定安全領域的暴露情況。 本文說明如何檢視各項計畫及其分數、設定目標分數、檢視分數趨勢與歷史,以及檢視相關指標與建議。 開始前,請先檢視 安全措施的先決條件。
與安全倡議合作
Microsoft 安全性暴露風險管理提供聚焦且以指標為基礎的方式,透過安全措施追蹤特定安全領域的暴露情況。 本文說明如何檢視各項計畫及其分數、設定目標分數、檢視分數趨勢與歷史,以及檢視相關指標與建議。 在開始之前,務必了解 安全措施, 並檢視與安全暴露管理 合作所需的前提條件與權限 。
必要條件
在推動資安計畫前,請先檢視以下先決條件與備註:
- 在開始之前,先了解 Exposure insights 中的資安計畫 。
- 檢視使用安全性暴露風險管理所需的先決條件與權限。
- 預覽中的計畫會相應標示。 這些預覽計畫仍在開發中,可能會有所變動。
- 請注意,隨著 適用於雲端的 Defender 整合至 Defender 入口網站後,一些舊版元素已更新,例如,計劃目錄中以威脅為基礎的計劃可能已暫時移除,並可能於未來版本中重新推出。
查看安全倡議頁面
曝光洞察計畫頁面提供關於資安計畫及其進展的詳細資訊。
注意事項
倡議頁面上所有與端點資料相關的資訊,皆依使用者範圍而定。 這包括主動性評分、指標進展和歷程說明。
從導覽列的暴露管理區段中,選取 暴露深入解析 -> 倡議,以開啟 暴露深入解析倡議 頁面。
使用位於右上角的 裝置群組篩選 功能來細化篩選器。
選擇與您相關的裝置群組後,倡議資料會重新計算(僅限於與端點資料相關時)。
依照您的需求,捲動頁面並逐層深入查看頁面上列出的計畫。
要在倡議頁面標記某項活動為最愛,請在倡議視窗中選擇 星號 圖示,或在個別倡議 中標記為最愛 。
您可以參考以下所有倡議的資訊:
- 14天變化趨勢圖 ,突顯過去14天內主動權分數的變化
- 倡議名稱
- 最愛 指示器(切換開/關)
- 該倡議的現行分數
- 程式或對此計畫有貢獻、或為此計畫所需的工作負載
選擇一個倡議以開啟小型概覽,然後選擇 開啟倡議頁面 來檢視或修復問題。 倡議頁面包含更多資訊,包括:
- 你的計畫目標分數
- 一種設定符合組織需求的客製化目標分數的方法
- 描述
- 相關安全建議
- 所有與該倡議相關的指標(如適用)。
- 指標趨勢圖及漂移變更(如適用)。
- 分數變動的歷史
- 相關威脅
為安全計畫設定目標分數
要設定專案的自訂目標分數,請遵循以下步驟:
要自訂您的倡議目標分數,請選擇 「倡議」。
選擇個別的先攻,然後設定 目標分數 以開啟設定先攻目標分數視窗。
設定新的目標分數百分比並選擇 「應用」。
檢視安全倡議分數趨勢
你的分數變化可為你提供實用的回饋,讓你了解自己在多大程度上達成各項計畫的目標。
- 在特定倡議的倡議頁面,查看整體 14 天變更趨勢圖 和 14 天漂移變化 ,以視覺及百分比追蹤你的倡議分數變化。
- 對於有指標的計畫,你也可以檢視每個指標的趨勢和漂移數據。
回顧安全倡議歷史
使用「歷史檢視」查看計畫分數如何隨時間變化:
選擇一個倡議以開啟小型概覽,然後選擇 開啟倡議頁面-> 歷史 以查看隨時間的變化。
瀏覽時刻表,選擇特定時間點來檢視。
- 如有需要,請篩選特定時間點。
- 選擇時間點,並選取以檢視對主動權分數的百分比影響及該變更的原因。
- 選擇一個指標以進一步探討變更的影響(如適用)。
- 開啟 公開資產的變更 下拉式選單,即可檢視最多 100 項已變更的資產。 狀態顯示資產曝險是否已被新增或移除。
檢視指標與建議
使用下列視圖來檢閱倡議指標及相關建議:
要檢視與您的倡議相關的指標,請選擇 曝光洞察 -> 倡議 -> 安全指標。
視需要依標題排序。
選取曝險洞察> 主動方案> 安全性建議,即可檢視與您主動方案相關的建議。
你只會看到目前應用於資產且活躍於 Microsoft 安全分數 或 適用於雲端的 Microsoft Defender 的建議。
依標題排序,或依狀態、來源、影響、工作負載或網域篩選。
選擇一個建議,例如不合規的建議,然後選擇「管理」來修復原始工作負載中的建議,例如 Microsoft Defender 弱點管理。
檢視安全事件
安全事件會追蹤主動性與指標分數下降,幫助您了解它們如何影響組織的安全態勢。
- 在 Microsoft Defender 入口網站中,選擇「曝光管理>」「曝光洞察>事件」以開啟事件頁面。
- 選取行事曆下拉式清單中所需的時間範圍。
- 若要依倡議分數下降事件或指標分數下降事件進行篩選,請選取 篩選 或分數下降事件的數量。
- 選取特定事件以在 [ 計劃 ] 或 [ 計量] 中開啟它。