Microsoft Secure Score pro zařízení

  • Platí pro: Microsoft Defender Vulnerability Management, Microsoft Defender for Endpoint Plan 2, Microsoft Defender XDR, Microsoft Defender for Servers Plan 1 & 2

Poznámka

Část Správa ohrožení zabezpečení na portálu Microsoft Defender se teď nachází v části Správa ohrožení zabezpečení. Díky této změně teď můžete využívat a spravovat data o ohrožení zabezpečení a ohrožení zabezpečení v jednotném umístění, abyste vylepšili své stávající funkce správy ohrožení zabezpečení. Další informace

Tyto změny jsou relevantní pro zákazníky verze Preview (možnost Microsoft Defender XDR + Microsoft Defender for Identity Preview).

Poznámka

Skóre konfigurace je teď součástí skóre zabezpečení zařízení.

Skóre zabezpečení zařízení udává, jak dobře jsou vaše koncové body chráněné před kybernetickými hrozbami.

Tento článek vysvětluje, co je Microsoft Secure Score pro zařízení, jak funguje a jak můžete zlepšit konfiguraci zabezpečení, abyste snížili riziko ohrožení zabezpečení.

Co je Microsoft Secure Score pro zařízení?

Skóre zabezpečení odráží stav konfigurace hromadného zabezpečení vašich zařízení v následujících kategoriích:

  • Aplikace
  • Operační systém
  • Síť
  • Účty
  • Ovládací prvky zabezpečení

Skóre zabezpečení je viditelné na různých místech v portálu Microsoft Defender v závislosti na vašem prostředí Microsoft Defender Správa zranitelností:

  • Pokud jste zákazníkem verze Preview produktu Microsoft Defender XDR + Microsoft Defender for Identity, skóre zabezpečení se zobrazuje v části Správa expozice>Doporučení.
  • U stávajících zákazníků je skóre zabezpečení viditelné na řídicím panelu Microsoft Defender Správa zranitelností. Výběrem kategorie přejděte na stránku Doporučení zabezpečení a zobrazte příslušná doporučení.

Nespravovaná zařízení (zařízení, která nejsou zaregistrovaná v řešeních pro správu, jako jsou Intune nebo Azure AD) se započítávají do skóre zabezpečení, ale obvykle jsou označená jako nevyhovující pro několik bezpečnostních kontrol. Tato zařízení můžou snížit vaše skóre, zejména pokud nedosáží důležitých posouzení zabezpečení, jako je antimalwarový stav, správa oprav a požadavky na šifrování. Doporučujeme, abyste tato zařízení mohli spravovat, abyste zlepšili stav zabezpečení i skóre zabezpečení.

Jak to funguje…

Poznámka

Microsoft Secure Score pro zařízení v současné době podporuje konfigurace nastavené prostřednictvím Zásady skupiny. Vzhledem k současné podpoře částečných Intune se konfigurace, které mohly být nastavené prostřednictvím Intune, můžou zobrazit jako chybně nakonfigurované. Pokud vaše organizace používá Intune pro zabezpečenou správu konfigurace, požádejte správce IT o ověření skutečného stavu konfigurace.

Data ve skóre zabezpečení Microsoftu pro zařízení jsou produktem pečlivě probíhajícího procesu zjišťování ohrožení zabezpečení. Je agregováno spolu s hodnoceními zjišťování konfigurace, která průběžně:

  • Porovnejte shromážděné konfigurace se shromážděnými benchmarky a odhalte chybně nakonfigurovaná aktiva
  • Mapování konfigurací na ohrožení zabezpečení, která je možné napravit nebo částečně napravit (snížení rizika)
  • Shromažďování a údržba srovnávacích testů osvědčených postupů konfigurace (dodavatelé, informační kanály zabezpečení, interní výzkumné týmy)
  • Shromažďování a monitorování změn stavu konfigurace řízení zabezpečení ze všech prostředků

Vylepšení konfigurace zabezpečení

Poznámka

Tato část popisuje prostředí Microsoft Defender Správa zranitelností pro zákazníky používající verzi Preview Microsoft Defender XDR + Microsoft Defender for Identity. Tato funkce je součástí integrace produktu Microsoft Defender Správa zranitelností do produktu zabezpečení od Microsoftu Exposure Management. Další informace

Vylepšete konfiguraci zabezpečení nápravou problémů ze seznamu doporučení zabezpečení. Při tom se vaše skóre zabezpečení microsoftu pro zařízení zlepšuje a vaše organizace se stává odolnější vůči kybernetickým hrozbám a ohrožením zabezpečení.

  1. Přejděte na stránku Doporučení pro správu > expozic .

  2. Zkontrolujte kategorie v části Rozpis skóre .

  3. Udělejte jedno z následujícího:

    • Podívejte se na všechna doporučení zabezpečení v seznamu doporučení.
    • Pokud chcete zobrazit doporučení podle kategorie, přidejte do tabulky doporučení filtr Kategorie a vyberte kategorii, kterou chcete adresovat.

  4. Vyberte doporučení. Otevře se informační panel s podrobnostmi souvisejícími s doporučením. Vyberte Požádat o nápravu.

    Doporučení týkající se zabezpečení souvisejících s ovládacími prvky zabezpečení

  5. Přečtěte si popis, abyste porozuměli kontextu problému a dalšímu postupu. Vyberte termín splnění, přidejte poznámky a vyberte Exportovat všechna data o nápravných aktivitách do souboru CSV , abyste je mohli připojit k e-mailu pro zpracování.

  6. Vyberte Odeslat. Zobrazí se potvrzovací zpráva o vytvoření úlohy nápravy.

    Potvrzení vytvoření úlohy nápravy

  7. Pošlete správci IT následný e-mail a ponechte čas, který jste vyhradili na nápravu, aby se změny v systému mohly projevit.

  8. Projděte si stránku Doporučení . Můžete očekávat následující výsledek:

    • V oblasti Rozpis skóre se počet doporučení pro kategorii, kterou jste vyřešili, snižuje v porovnání s procentem před nápravou.
    • Vyřešené doporučení už není uvedené v tabulce doporučení.
    • Skóre zabezpečení zařízení se zvyšuje v porovnání s procentem před nápravou.

Stažení povinných aktualizací zabezpečení

Pokud chcete zvýšit míru detekce posouzení ohrožení zabezpečení, stáhněte si následující povinné aktualizace zabezpečení a nasaďte je ve své síti:

Stažení aktualizací zabezpečení:

  1. Přejděte do Katalogu služby Microsoft Update.
  2. Zadejte číslo kb aktualizace zabezpečení, kterou potřebujete stáhnout, a pak klikněte na Hledat.
  • Last updated on