Freigeben über

Untersuchen von Sicherheitsmetriken

  • Artikel

Sicherheitsmetriken in Microsoft Security Exposure Management messen die Sicherheitsrisiken für einen bestimmten Bereich von Ressourcen oder Ressourcen innerhalb einer Sicherheitsinitiative. Den meisten Sicherheitsinitiativen (aber nicht allen) sind Metriken zugeordnet.

Die Sicherheitsrisikoverwaltung befindet sich derzeit in der öffentlichen Vorschauphase.

Wichtig

Einige Informationen in diesem Artikel beziehen sich auf ein vorab veröffentlichtes Produkt, das vor der kommerziellen Veröffentlichung möglicherweise erheblich geändert wird. Microsoft übernimmt in Bezug auf die hier bereitgestellten Informationen keine Gewährleistung, weder ausdrücklich noch konkludent.

Voraussetzungen

  • Erfahren Sie mehr über Sicherheitsmetriken.
  • Überprüfen Sie die Berechtigungen und Voraussetzungen , die für die Arbeit mit Security Exposure Management erforderlich sind.
  • Beachten Sie mögliche Vorschauprobleme:
    • Einige Instanzen betroffener Ressourceninformationen (größtenteils Informationen aus der Sicherheitsbewertung) werden nicht auf der Registerkarte Betroffene Elemente in einer einzelnen Metrik angezeigt.
    • Einige wichtige Ressourceninformationen für Ressourcen auf der Registerkarte Betroffene Elemente werden nicht angezeigt.
    • Ressourcendetails werden nach Bedarf berechnet.
    • Cloudbezogene Metriken sind nur verfügbar, wenn Microsoft Defender für Cloud im Abonnement verfügbar ist und der CsPM-Plan (Defender Cloud Security Posture Management) aktiviert ist.
    • In einigen Fällen sind Metriken spezifischer als der Umfang der zugehörigen Empfehlungen. In diesem Fall stimmen die angezeigten Ressourcendetails nicht mit den Ressourcendetails der zugehörigen Empfehlungen überein.
    • Wenn Sie eine Workload entfernen, können Sie die Metrik status und die Ressourcendetails für die zugehörigen Metriken der Workload nicht aktualisieren.

Überprüfen von Sicherheitsmetriken

  1. Wählen Sie im Microsoft Defender-PortalExposure Management -> Exposure Insights ->Metrics aus, um die Seite Metriken zu öffnen.

    Screenshot der Seite

  2. Wählen Sie die Metrik aus, die Sie überprüfen möchten.

  3. Überprüfen Sie die Metrikeigenschaften.

    • Beschreibung: Metrikbeschreibung.
    • Status: Aktueller Status der Metrik.
    • Letzte Zustandsaktualisierung: Der Zeitpunkt, zu dem der Metrikzustand zuletzt aktualisiert wurde.
    • Aktueller Wert: Aktuelles Expositionsergebnis von signifikant bis keine/niedrige Exposition.
    • Betroffene Elemente. Die Anzahl der betroffenen Elemente in den Gesamtelementen.
    • Gewichtung: Metrikgewichtung oder maximale Metrikbewertung möglich.
    • Auswirkung der Bewertung: Möglicher Ergebnisgewinn.
    • Sicherheitsempfehlungen: Der Metrik zugeordnete Empfehlungen.

Bearbeiten des Metrikwerts

Sie können Metrikwerte für Ihr Unternehmen anpassen.

  1. Um den Metrikwert zu bearbeiten, wählen Sie eine bestimmte Metrik aus.
  2. Wählen Sie auf der Seite mit den Metrikeigenschaften die Option Gewichtung aus, ändern Sie den Wert, und wenden Sie an.
  3. Um das von der Metrik beschriebene Risiko zu akzeptieren, legen Sie die Gewichtung auf 0 (null) fest.

Nächste Schritte