Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Hinweis
Der Abschnitt "Sicherheitsrisikoverwaltung" im Microsoft Defender-Portal befindet sich jetzt unter Risikoverwaltung. Mit dieser Änderung können Sie jetzt Sicherheitsrisikodaten und Sicherheitsrisikodaten an einem einheitlichen Ort nutzen und verwalten, um Ihre vorhandenen Features für das Sicherheitsrisikomanagement zu verbessern. Weitere Informationen.
Diese Änderungen sind für Vorschaukunden relevant (Microsoft Defender XDR + Microsoft Defender for Identity Vorschauoption).
Event Zeitleiste ist ein Risiko-Newsfeed, der Ihnen hilft, zu interpretieren, wie Risiken durch neue Sicherheitsrisiken oder Exploits in die organization eingeführt werden. Sie können Ereignisse anzeigen, die sich auf das Risiko Ihrer organization auswirken können. Sie können beispielsweise neue Sicherheitsrisiken finden, die eingeführt wurden, Sicherheitsrisiken, die ausnutzbar wurden, Exploits, die zu einem Exploit-Kit hinzugefügt wurden, und vieles mehr.
Event Zeitleiste erzählt auch die Geschichte Ihrer Expositionsbewertung und der Microsoft-Sicherheitsbewertung für Geräte, damit Sie die Ursache großer Änderungen ermitteln können. Ereignisse können sich auf Ihre Geräte oder Ihre Bewertung für Geräte auswirken. Reduzieren Sie die Gefährdung, indem Sie auf der Grundlage der priorisierten Sicherheitsempfehlungen berücksichtigen, was behoben werden muss.
Tipp
Wussten Sie, dass Sie alle Features in Microsoft Defender Vulnerability Management kostenlos testen können? Erfahren Sie, wie Sie sich für eine kostenlose Testversion registrieren.
Navigieren Sie zur Seite Ereignis Zeitleiste
Hinweis
In diesem Abschnitt wird die Microsoft Defender Vulnerability Management für Kunden beschrieben, die die Vorschauversion von Microsoft Defender XDR + Microsoft Defender for Identity verwenden. Diese Erfahrung ist Teil der Integration von Microsoft Defender Vulnerability Management in Microsoft Security Exposure Management. Weitere Informationen.
Es gibt zwei Einstiegspunkte für das Ereignis Zeitleiste:
-
Expositionsmanagement>Verwaltung von Sicherheitsrisiken>Übersichtsseite: Wählen Sie im Karte Die wichtigsten auswirkungenreichen Ereignisse die Option Alle Ereignisse anzeigen am unteren Rand der Tabelle aus.
- Die Karte zeigt die drei wirkungsvollsten Ereignisse der letzten 7 Tage an. Auswirkungsbehaftete Ereignisse geben an, ob das Ereignis eine große Anzahl von Geräten betrifft oder ob es sich um ein kritisches Sicherheitsrisiko handelt.
- Expositionsmanagement>Seite "Empfehlungen": Wählen Sie im Karte Bewertungsverlauf die Option Alle Ereignisse anzeigen am unteren Rand des Diagramms aus.
Diagramme "Expositionsbewertung" und "Microsoft-Sicherheitsbewertung für Geräte"
Hinweis
In diesem Abschnitt wird die Microsoft Defender Vulnerability Management für Kunden beschrieben, die die Vorschauversion von Microsoft Defender XDR + Microsoft Defender for Identity verwenden. Diese Erfahrung ist Teil der Integration von Microsoft Defender Vulnerability Management in Microsoft Security Exposure Management. Weitere Informationen.
Zeigen Sie auf der Seite Übersicht über die Risikorisikoverwaltung auf den Karte Bewertungsverlauf unter Sicherheitsrisikoverwaltung, um die wichtigsten Software-Sicherheitsrisikoereignisse von diesem Tag anzuzeigen, die sich auf Ihre Geräte auswirkten.
Wenn Sie alle Ereignisse von diesem Tag anzeigen auswählen, gelangen Sie zur Seite Ereignis Zeitleiste mit einem benutzerdefinierten Datumsbereich für diesen Tag.
Um den Datumsbereich zu ändern, wählen Sie über der Tabelle den Filter Date events occurred (Datum eingetretene Ereignisse ) aus, und wählen Sie im Flyoutbereich Filter unter Datumsereignis ein anderes Datum aus.
Wenn keine Ereignisse vorhanden sind, die sich auf Ihre Geräte oder Ihre Bewertung für Geräte auswirken, werden keine Ereignisse angezeigt.
Übersicht über ereignisbasierte Zeitleiste
Auf der Seite Ereignis Zeitleiste können Sie alle erforderlichen Informationen im Zusammenhang mit einem Ereignis anzeigen.
Features:
- Anpassen von Spalten
- Filtern nach Ereignistyp oder Prozentsatz der betroffenen Geräte
- Anzeigen von 30, 50 oder 100 Elementen pro Seite
Die beiden großen Zahlen oben auf der Seite zeigen die Anzahl neuer Sicherheitsrisiken und ausnutzbarer Sicherheitsrisiken an, nicht ereignisse. Einige Ereignisse können mehrere Sicherheitsrisiken aufweisen, und einige Sicherheitsrisiken können mehrere Ereignisse aufweisen.
Spalten
- Datum: Monat, Tag, Jahr
- Ereignis: Auswirkungsbehaftetes Ereignis, einschließlich Komponente, Typ und Anzahl der betroffenen Geräte
- Zugehörige Komponente: Software
- Ursprünglich betroffenen Geräte: Anzahl und Prozentsatz der betroffenen Geräte, als dieses Ereignis ursprünglich aufgetreten ist. Sie können auch nach dem Prozentsatz der ursprünglich betroffenen Geräte filtern, also nach Der Gesamtzahl der Geräte.
- Aktuell beeinträchtigte Geräte: die aktuelle Anzahl und der Prozentsatz der Geräte, die sich derzeit auf dieses Ereignis auswirken. Sie finden dieses Feld, indem Sie Spalten anpassen auswählen.
-
Typen: Spiegeln Ereignisse mit Zeitstempel wider, die sich auf die Bewertung auswirken. Sie können gefiltert werden.
- Exploit zu einem Exploit-Kit hinzugefügt
- Exploit wurde überprüft
- Neuer öffentlicher Exploit
- Neues Sicherheitsrisiko
- Neue Konfigurationsbewertung
- Bewertungstrend: Expositionsbewertungstrend
Symbole
Die folgenden Symbole werden neben Ereignissen angezeigt:
-
Neuer öffentlicher Exploit -
Neues Sicherheitsrisiko wurde veröffentlicht -
Exploit im Exploit-Kit gefunden -
Exploit verifiziert
Drilldown zu einem bestimmten Ereignis
Nachdem Sie ein Ereignis ausgewählt haben, wird ein Flyout mit einer Liste der Details und der aktuellen CVEs angezeigt, die sich auf Ihre Geräte auswirken. Sie können weitere CVEs anzeigen oder die zugehörige Empfehlung anzeigen.
Mit dem Pfeil unter "Bewertungstrend" können Sie ermitteln, ob dieses Ereignis die Expositionsbewertung Ihrer Organisation möglicherweise erhöht oder verringert hat. Eine höhere Expositionsbewertung bedeutet, dass Geräte anfälliger für Ausbeutung sind.
Wählen Sie dort Gehe zu verwandter Sicherheitsempfehlung aus. Zeigen Sie auf der Seite mit den Sicherheitsempfehlungen die Empfehlung an, die das neue Softwarerisiko behandelt. Nachdem Sie die Beschreibung und die Details zu Sicherheitsrisiken in der Sicherheitsempfehlung gelesen haben, können Sie eine Korrekturanforderung übermitteln und die Anforderung auf der Seite zur Behebung nachverfolgen.
Anzeigen von Ereigniszeitachsen auf Softwareseiten
Um eine Softwareseite zu öffnen, wählen Sie ein Ereignis > aus, und wählen Sie im Flyout im Abschnitt "Verwandte Komponente" den softwarebezogenen Namen (z. B. Visual Studio 2017) aus. Weitere Informationen zu Softwareseiten
Es wird eine ganze Seite mit allen Details einer bestimmten Software angezeigt. Zeigen Sie mit der Maus auf das Diagramm, um die Zeitleiste von Ereignissen für diese bestimmte Software anzuzeigen.
Navigieren Sie zum Ereignis Zeitleiste Registerkarte, um alle Ereignisse im Zusammenhang mit dieser Software anzuzeigen. Sie können auch Sicherheitsempfehlungen, erkannte Sicherheitsrisiken, installierte Geräte und Versionsverteilung anzeigen.
