مشاركة عبر

صفحة نظرة عامة إدارة الثغرات الأمنية في Microsoft Defender

  • ينطبق على: Microsoft Defender Vulnerability Management, Microsoft Defender for Endpoint Plan 2, Microsoft Defender XDR, Microsoft Defender for Servers Plan 1 & 2

ملاحظة

يقع قسم إدارة الثغرات الأمنية في مدخل Microsoft Defender الآن ضمن إدارة التعرض. باستخدام هذا التغيير، يمكنك الآن استهلاك وإدارة بيانات التعرض الأمني وبيانات الثغرات الأمنية في موقع موحد، لتحسين ميزات إدارة الثغرات الأمنية الحالية. تعرّف على المزيد.

هذه التغييرات ذات صلة بعملاء المعاينة (Microsoft Defender XDR + خيار المعاينة Microsoft Defender for Identity).

في هذه المقالة، ستتعرف على صفحة نظرة عامة على إدارة الثغرات الأمنية في Microsoft Defender وكيف يمكن أن تساعدك على فهم التعرض الأمني لمؤسستك وإدارته.

تلميح

هل تعلم أنه يمكنك تجربة جميع الميزات في إدارة الثغرات الأمنية في Microsoft Defender مجانا؟ تعرف على كيفية التسجيل للحصول على نسخة تجريبية مجانية.

صفحة نظرة عامة إدارة الثغرات الأمنية في Defender

ملاحظة

يصف هذا القسم تجربة إدارة الثغرات الأمنية في Microsoft Defender للعملاء الذين يستخدمون معاينة Microsoft Defender XDR + Microsoft Defender for Identity. هذه التجربة هي جزء من دمج إدارة الثغرات الأمنية في Microsoft Defender في إدارة التعرض للأمان في Microsoft. تعرّف على المزيد.

يمكنك استخدام صفحةنظرة عامة علىإدارة الثغرات الأمنية لإدارة>>التعرضفي مدخل Microsoft Defender من أجل:

  • نتائج تحليلات نقطة النهاية، بما في ذلك درجة التعرض لنقطة النهاية، وتوصيات نقطة النهاية، والجدول الزمني للحدث، والبرامج المعرضة للخطر، وأنشطة المعالجة، والأجهزة المكشوفة.
  • ربط رؤى EDR بنقاط الضعف في نقطة النهاية ومعالجتها.
  • حدد خيارات المعالجة لفرز مهام المعالجة وتتبعها.
  • حدد خيارات الاستثناء وتعقب الاستثناءات النشطة.

يمكنك عرض معلومات التكوين الخاطئ والنتيجة الآمنة في صفحة توصيات إدارة > التعرض .

ملاحظة

لا يتم احتساب الأجهزة غير النشطة في آخر 30 يوما على البيانات التي تعكس درجة التعرض لإدارة الثغرات الأمنية في مؤسستك وMicrosoft Secure Score للأجهزة. بالإضافة إلى ذلك، لا يتم عرض CVEs التي تم وضع علامة عليها على أنها "لن يتم إصلاحها" في مدخل Microsoft Defender، ولا يتم تضمينها في توصيات الثغرات الأمنية أو تسجيل النقاط.

عناصر صفحة النظرة العامة

ملاحظة

يصف هذا القسم تجربة إدارة الثغرات الأمنية في Microsoft Defender للعملاء الذين يستخدمون معاينة Microsoft Defender XDR + Microsoft Defender for Identity. هذه التجربة هي جزء من دمج إدارة الثغرات الأمنية في Microsoft Defender في إدارة التعرض للأمان في Microsoft. تعرّف على المزيد.

لقطة شاشة لصفحة نظرة عامة على إدارة الثغرات الأمنية في Microsoft Defender

منطقة الوصف
عامل تصفية النطاق: تشغيل (#/#) أو إيقاف التشغيل قم بتصفية بيانات إدارة الثغرات الأمنية التي تريد رؤيتها في صفحة النظرة العامة والبطاقات حسب مجموعات الأجهزة. ينطبق ما تحدده في عامل التصفية في جميع صفحات إدارة الثغرات الأمنية.
درجة التعرض لنقطة النهاية راجع الحالة الحالية لتعرض جهاز مؤسستك للتهديدات والثغرات الأمنية. تؤثر عدة عوامل على درجة التعرض لمؤسستك: الثغرات الأمنية المكتشفة في أجهزتك، واحتمال اختراق أجهزتك، وقيمة الأجهزة لمؤسستك، والتنبيهات ذات الصلة المكتشفة مع أجهزتك. الهدف هو خفض درجة التعرض لمؤسستك لتكون أكثر أمانا. لتقليل النتيجة، تحتاج إلى معالجة مشكلات تكوين الأمان ذات الصلة المدرجة في توصيات الأمان.
توزيع التعرض للجهاز تعرف على عدد الأجهزة التي يتم كشفها استنادا إلى مستوى تعرضها. حدد مقطعا في المخطط الدائري الدائري المجوف للانتقال إلى صفحة قائمة الأجهزة وعرض أسماء الأجهزة المتأثرة ومستوى التعرض ومستوى المخاطر وتفاصيل أخرى مثل المجال والنظام الأساسي لنظام التشغيل وحالته الصحية عندما شوهد آخر مرة وعلاماته.
شهادات الخادم منتهية الصلاحية راجع عدد الشهادات التي انتهت صلاحيتها أو من المقرر أن تنتهي صلاحيتها في 30 أو 60 أو 90 يوما القادمة.
توصيات نقاط النهاية العليا راجع توصيات الأمان المجمعة التي يتم فرزها وترتيب أولوياتها استنادا إلى تعرض مؤسستك للمخاطر والإلحاح الذي تتطلبه. حدد عرض توصيات نقطة النهاية لمشاهدة بقية توصيات الأمان في القائمة. حدد عرض الاستثناءات لقائمة التوصيات التي تحتوي على استثناء.
أهم البرامج المعرضة للخطر احصل على رؤية في الوقت الحقيقي لمخزون برامج مؤسستك باستخدام قائمة مرتبة مكدسة من البرامج الضعيفة المثبتة على أجهزة الشبكة وكيفية تأثيرها على درجة التعرض التنظيمية. حدد عنصرا للحصول على التفاصيل أو عرض جميع البرامج لمشاهدة بقية قائمة البرامج المعرضة للخطر في صفحة مخزون البرامج .
نتائج تحليلات الثغرات الأمنية عرض العدد الإجمالي للثغرات الأمنية، وتقسيم أنواع الثغرات الأمنية: الثغرات الأمنية القابلة للاستغلال والحرجة والثغرات الأمنية في اليوم الصفري. حدد عرض جميع الثغرات الأمنية للانتقال إلى صفحة الثغرات الأمنية والتعمق في نقاط ضعف معينة.
أهم أنشطة المعالجة تعقب أنشطة المعالجة التي تم إنشاؤها من توصيات الأمان. يمكنك تحديد كل عنصر في القائمة لمشاهدة التفاصيل في صفحة المعالجة أو تحديد عرض جميع أنشطة المعالجة لعرض بقية أنشطة المعالجة والاستثناءات النشطة.
أهم الأجهزة المكشوفة عرض أسماء الأجهزة المكشوفة ومستوى تعرضها. حدد اسم جهاز من القائمة للانتقال إلى صفحة الجهاز حيث يمكنك عرض التنبيهات والمخاطر والحوادث وتوصيات الأمان والبرامج المثبتة والثغرات الأمنية المكتشفة المرتبطة بالأجهزة المكشوفة. حدد عرض جميع الأجهزة لمشاهدة بقية قائمة الأجهزة المكشوفة. من قائمة الأجهزة، يمكنك إدارة العلامات، وبدء التحقيقات التلقائية، وبدء جلسة استجابة مباشرة، وجمع حزمة تحقيق، وتشغيل فحص مكافحة الفيروسات، وتقييد تنفيذ التطبيق، وعزل الجهاز.
أهم الأحداث المؤثرة عرض أهم الأحداث وعدد الأجهزة المتأثرة في مؤسستك في الأيام السبعة الماضية. حدد عرض جميع الأحداث لفتح المخطط الزمني للحدث وعرض جميع الأحداث وتصفيتها، بما في ذلك الثغرات الأمنية الجديدة والثغرات الأمنية الجديدة القابلة للاستغلال وتقييمات التكوين الجديدة.
  • Last updated on