Freigeben über

Starten der Verwendung von Microsoft Security Exposure Management

  • Artikel

In diesem Artikel wird beschrieben, wie Sie mit dem Microsoft Security Exposure Management Dashboard arbeiten.

Die Sicherheitsrisikoverwaltung befindet sich derzeit in der öffentlichen Vorschauphase. Anfänglich verwenden Ihre Daten Standardeinstellungen in Security Exposure Management.

Wichtig

Einige Informationen in diesem Artikel beziehen sich auf ein vorab veröffentlichtes Produkt, das vor der kommerziellen Veröffentlichung möglicherweise erheblich geändert wird. Microsoft übernimmt in Bezug auf die hier bereitgestellten Informationen keine Gewährleistung, weder ausdrücklich noch konkludent.

Überprüfen des Sicherheitsrisikostatus

Im Dashboard Übersicht über die Expositionsverwaltung > können Sie den Gesamtstatus der Sicherheitsrisiken Ihrer Organisation überprüfen.

Verwenden Sie die Dashboard als Ausgangspunkt für eine Momentaufnahme des Organisationsstatus und der Exposition, und führen Sie bei Bedarf einen Drilldown zu Details aus.

Screenshot der Übersichtsseite für die Verwaltung von Sicherheitsrisiken

Überprüfen von Ressourcen

Verschaffen Sie sich einen schnellen Überblick über die verfügbaren Ressourcen Ihrer organization.

Sie können integrierte Geräte, ermittelte Geräte, die noch nicht integriert sind, Geräte mit Internetzugriff und Cloudressourcen anzeigen.

Wenn Sie wissen, was verfügbar gemacht wird, können Sie Risiken bei der Offenlegung von Vermögenswerten angehen.

Überprüfen wichtiger Initiativen

Schlüsselinitiativen zeigen Initiativen an, die auf der Seite "Initiativen " als Favoriten markiert sind, sowie alle neu hinzugefügten empfohlenen Initiativen.

Wählen Sie eine einzelne Schlüsselinitiative aus, um einen Drilldown auszuführen. Sie können auch zu allen Initiativen navigieren.

Screenshot des Abschnitts

Screenshot eines Zusammenfassungsfensters für wichtige Initiativen in der Übersicht.

Überprüfen der wichtigsten Metriken

Die wichtigsten Metriken identifizieren die Sicherheitsmetriken mit der größten Offenlegung.

Sie können den aktuellen Expositionswert, einen 14-Tage-Änderungstrend und die zugehörigen Empfehlungen sehen.

Ein Drilldown in eine einzelne Sicherheitsmetrik führt Sie zur zugehörigen Metrikseite. Sie können auch auf alle Metriken zugreifen.

Überprüfen von Ressourcen in der Karte

Auf der Karte Angriffsoberfläche werden die gesamten und kritischen Geräte-, Identitäts- und Cloudressourcen Ihres Mandanten angezeigt.

Sie können einen bestimmten Ressourcentyp auswählen und danach suchen und ihn in der Karte öffnen.

Screenshot: Karte der Dashboard Angriffsfläche

Überprüfen und Verwalten kritischer Ressourcen

Die Zusammenfassung kritischer Ressourcen zeigt, wie viele kritische Ressourcen Sie haben und wie viele Angriffspfade sie gefährden.

Von hier aus können Sie kritische Ressourcen und Geräte anzeigen und verwalten.

In der Verwaltung kritischer Ressourcen können Sie die Wichtigkeitsstufe von Ressourcen verwalten, die von Security Exposure Management identifiziert werden, und benutzerdefinierte Klassifizierungsregeln erstellen, um andere kritische Ressourcen zu erkennen.

Screenshot: Verwaltung kritischer Ressourcen

Anzeigen des Gerätebestands und der erweiterten Suche

Sie können kritische Ressourcen im Kontext des Defender XDR Gerätebestands und in Defender XDR erweiterten Suche überprüfen.

Der Gerätebestand bietet schnelle Links zu Geräten, die nach folgenden Elementen sortiert sind:

  • Kritische Geräte
  • Kritische Geräte mit hohem Risiko
  • Hoch verfügbar gemachte kritische Geräte
  • Kritische Geräte mit Internetzugriff

Bei der erweiterten Suche können Sie schnell auf Abfragen für Folgendes zugreifen:

  • Kritische Identitäten
  • Kritische Cloudressourcen

Screenshot der Übersichtsansicht

Untersuchen der Wichtigsten Initiativenbewertung im Laufe der Zeit

Das Diagramm "Schlüsselinitiativenbewertung im Zeitverlauf " zeigt jede wichtige Initiative farbcodiert mit Bewertungsänderungen im Laufe der Zeit an.

Sie können den Mauszeiger auf Punkte auf dem Zeitleiste zeigen, um zu sehen, wie die Bewertung der Schlüsselinitiative an diesem Datum war.

Überprüfen der letzten Sicherheitsereignisse

Aktuelle Sicherheitsereignisse zeigen Sicherheitsereignisse aus der letzten Woche an, sortiert nach allen Ereignissen oder nach Initiativen oder Metrikverfall. Wählen Sie die Schaltfläche Alle Ereignisse anzeigen aus, um eine vollständige Liste aller Ereignisse in den letzten 30 Tagen anzuzeigen, die in Ihrem organization aufgetreten sind.

Nächste Schritte