審查安全措施

Microsoft 安全性暴露風險管理提供聚焦且以指標為基礎的方式,透過安全措施追蹤特定安全領域的暴露情況。 本文說明如何檢視各項計畫及其分數、設定目標分數、檢視分數趨勢與歷史,以及檢視相關指標與建議。 開始前,請先檢視 安全措施的先決條件。

與安全倡議合作

Microsoft 安全性暴露風險管理提供聚焦且以指標為基礎的方式,透過安全措施追蹤特定安全領域的暴露情況。 本文說明如何檢視各項計畫及其分數、設定目標分數、檢視分數趨勢與歷史,以及檢視相關指標與建議。 在開始之前,務必了解 安全措施, 並檢視與安全暴露管理 合作所需的前提條件與權限 。

必要條件

在推動資安計畫前,請先檢視以下先決條件與備註:

  • 在開始之前,先了解 Exposure insights 中的資安計畫 。
  • 檢視使用安全性暴露風險管理所需的先決條件與權限。
  • 預覽中的計畫會相應標示。 這些預覽計畫仍在開發中,可能會有所變動。
  • 請注意,隨著 適用於雲端的 Defender 整合至 Defender 入口網站後,一些舊版元素已更新,例如,計劃目錄中以威脅為基礎的計劃可能已暫時移除,並可能於未來版本中重新推出。

查看安全倡議頁面

曝光洞察計畫頁面提供關於資安計畫及其進展的詳細資訊。

注意事項

倡議頁面上所有與端點資料相關的資訊,皆依使用者範圍而定。 這包括主動性評分、指標進展和歷程說明。

  1. 前往 Microsoft Defender 入口網站。

  2. 從導覽列的暴露管理區段中,選取 暴露深入解析 -> 倡議,以開啟 暴露深入解析倡議 頁面。

    安全性暴露風險管理計畫視窗的截圖。

  3. 使用位於右上角的 裝置群組篩選 功能來細化篩選器。

    裝置群組過濾器的截圖

  4. 選擇與您相關的裝置群組後,倡議資料會重新計算(僅限於與端點資料相關時)。

    依裝置群組篩選的側窗截圖。

  5. 依照您的需求,捲動頁面並逐層深入查看頁面上列出的計畫。

  6. 要在倡議頁面標記某項活動為最愛,請在倡議視窗中選擇 星號 圖示,或在個別倡議 中標記為最愛 。

  7. 您可以參考以下所有倡議的資訊:

    • 14天變化趨勢圖 ,突顯過去14天內主動權分數的變化
    • 倡議名稱
    • 最愛 指示器(切換開/關)
    • 該倡議的現行分數
    • 程式或對此計畫有貢獻、或為此計畫所需的工作負載
  8. 選擇一個倡議以開啟小型概覽,然後選擇 開啟倡議頁面 來檢視或修復問題。 倡議頁面包含更多資訊,包括:

    • 你的計畫目標分數
    • 一種設定符合組織需求的客製化目標分數的方法
    • 描述
    • 相關安全建議
    • 所有與該倡議相關的指標(如適用)。
    • 指標趨勢圖及漂移變更(如適用)。
    • 分數變動的歷史
    • 相關威脅

    勒索軟體行動的截圖。

為安全計畫設定目標分數

要設定專案的自訂目標分數,請遵循以下步驟:

  1. 要自訂您的倡議目標分數,請選擇 「倡議」。

  2. 選擇個別的先攻,然後設定 目標分數 以開啟設定先攻目標分數視窗。

  3. 設定新的目標分數百分比並選擇 「應用」。

設定先攻目標的視窗截圖。

你的分數變化可為你提供實用的回饋,讓你了解自己在多大程度上達成各項計畫的目標。

  1. 在特定倡議的倡議頁面,查看整體 14 天變更趨勢圖 和 14 天漂移變化 ,以視覺及百分比追蹤你的倡議分數變化。
  2. 對於有指標的計畫,你也可以檢視每個指標的趨勢和漂移數據。

回顧安全倡議歷史

使用「歷史檢視」查看計畫分數如何隨時間變化:

  1. 選擇一個倡議以開啟小型概覽,然後選擇 開啟倡議頁面-> 歷史 以查看隨時間的變化。

  2. 瀏覽時刻表,選擇特定時間點來檢視。

    1. 如有需要,請篩選特定時間點。
    2. 選擇時間點,並選取以檢視對主動權分數的百分比影響及該變更的原因。
    3. 選擇一個指標以進一步探討變更的影響(如適用)。
    4. 開啟 公開資產的變更 下拉式選單,即可檢視最多 100 項已變更的資產。 狀態顯示資產曝險是否已被新增或移除。

歷史側面板截圖

檢視指標與建議

使用下列視圖來檢閱倡議指標及相關建議:

  1. 要檢視與您的倡議相關的指標,請選擇 曝光洞察 -> 倡議 -> 安全指標。

  2. 視需要依標題排序。

  3. 選取曝險洞察> 主動方案> 安全性建議,即可檢視與您主動方案相關的建議。

    你只會看到目前應用於資產且活躍於 Microsoft 安全分數 或 適用於雲端的 Microsoft Defender 的建議。

  4. 依標題排序,或依狀態、來源、影響、工作負載或網域篩選。

  5. 選擇一個建議,例如不合規的建議,然後選擇「管理」來修復原始工作負載中的建議,例如 Microsoft Defender 弱點管理。

    該倡議安全建議標籤的截圖。

檢視安全事件

安全事件會追蹤主動性與指標分數下降,幫助您了解它們如何影響組織的安全態勢。

  1. 在 Microsoft Defender 入口網站中,選擇「曝光管理>」「曝光洞察>事件」以開啟事件頁面。
  2. 選取行事曆下拉式清單中所需的時間範圍。
  3. 若要依倡議分數下降事件或指標分數下降事件進行篩選,請選取 篩選 或分數下降事件的數量。
  4. 選取特定事件以在 [ 計劃 ] 或 [ 計量] 中開啟它。