Microsoft Secure Score til enheder
Gælder for:
- Microsoft Defender Vulnerability Management
- Microsoft Defender for Endpoint Plan 2
- Microsoft Defender XDR
- Microsoft Defender til Servers Plan 1 & 2
Bemærk!
Konfigurationsscore er nu en del af administration af sårbarheder som Microsoft Secure Score for Enheder.
Din score for enheder er synlig på dashboardet Administration af sårbarheder i Defender på Microsoft Defender-portalen. En højere Microsoft Secure Score for Devices betyder, at dine slutpunkter er mere modstandsdygtige over for cybersikkerhedstrusselsangreb. Den afspejler den kollektive sikkerhedskonfigurationstilstand for dine enheder på tværs af følgende kategorier:
- Program
- Operativsystem
- Netværk
- Konti
- Sikkerhedskontroller
Vælg en kategori for at gå til siden Sikkerhedsanbefalinger og få vist de relevante anbefalinger.
Tip
Vidste du, at du kan prøve alle funktionerne i Admininstration af håndtering af sikkerhedsrisici til Microsoft Defender gratis? Få mere at vide om, hvordan du tilmelder dig en gratis prøveversion.
Sådan fungerer det
Bemærk!
Microsoft Secure Score for Devices understøtter i øjeblikket konfigurationer, der er angivet via Gruppepolitik. På grund af den aktuelle delvise Intune support kan konfigurationer, der kan være konfigureret via Intune, blive vist som forkert konfigureret. Kontakt it-administratoren for at bekræfte den faktiske konfigurationsstatus, hvis din organisation bruger Intune til sikker konfigurationsstyring.
Dataene på kortet Microsoft Secure Score for Devices er produktet af en omhyggelig og igangværende registreringsproces for sårbarheder. Det aggregeres med konfigurationsregistreringsvurderinger, der løbende:
- Sammenlign indsamlede konfigurationer med de indsamlede benchmarks for at finde forkert konfigurerede aktiver
- Knyt konfigurationer til sikkerhedsrisici, der kan afhjælpes eller afhjælpes delvist (risikoreduktion)
- Indsaml og vedligehold benchmarks for konfiguration af bedste praksis (leverandører, sikkerhedsopdateringer, interne forskningsteams)
- Indsaml og overvåg ændringer af konfigurationstilstanden for sikkerhedskontrol fra alle aktiver
Gør sikkerhedskonfigurationen bedre
Gør sikkerhedskonfigurationen bedre ved at løse problemer på listen over sikkerhedsanbefalinger. Når du gør det, forbedres din Microsoft Secure Score for Devices, og din organisation bliver mere modstandsdygtig mod cybersikkerhedstrusler og sikkerhedsrisici.
Vælg en af kategorierne på kortet Microsoft Secure Score for Devices på dashboardet Defender Vulnerability Management. Du får vist listen over anbefalinger, der er relateret til den pågældende kategori. Du kommer til siden Sikkerhedsanbefalinger . Hvis du vil se alle sikkerhedsanbefalinger, skal du rydde søgefeltet, når du kommer til siden Sikkerhedsanbefalinger.
Vælg et element på listen. Pop op-panelet åbnes med oplysninger, der er relateret til anbefalingen. Vælg Afhjælpningsindstillinger.
Læs beskrivelsen for at forstå konteksten af problemet, og hvad du derefter skal gøre. Vælg en forfaldsdato, tilføj noter, og vælg Eksportér alle afhjælpningsaktivitetsdata til CSV, så du kan vedhæfte dem i en mail til opfølgning.
Send anmodning. Du får vist en bekræftelsesmeddelelse om, at afhjælpningsopgaven er blevet oprettet.
Send en opfølgende mail til it-administratoren, og giv den tid, du har tildelt afhjælpningen, tilladelse til at blive overført i systemet.
Gennemse kortet Microsoft Secure Score for Devices igen på dashboardet. Antallet af anbefalinger til sikkerhedskontroller reduceres. Når du vælger Sikkerhedskontrolelementer for at gå tilbage til siden Sikkerhedsanbefalinger , vises det element, du har behandlet, ikke længere der. Din Microsoft Secure Score for Devices skal øges.
Vigtigt!
For at øge registreringshastighederne for din sårbarhedsvurdering skal du downloade følgende obligatoriske sikkerhedsopdateringer og installere dem på dit netværk:
- 19H1-kunder | KB 4512941
- RS5-kunder | KB 4516077
- RS4-kunder | KB 4516045
- RS3-kunder | KB 4516071
Sådan downloader du sikkerhedsopdateringerne:
- Gå til Microsoft Update-kataloget.
- Nøgle til det KB-nummer for sikkerhedsopdateringen, du skal downloade, og klik derefter på Søg.