Tapahtuman aikajana
Koskee seuraavia:
- Microsoft Defenderin haavoittuvuuksien hallinta
- Microsoft Defender for Endpoint Plan 2
- Microsoft Defender XDR
- palvelinten palvelupaketin 1 & 2 Microsoft Defender
Tapahtuman aikajana on riskiuutissyöte, jonka avulla voit tulkita, miten riskit tuodaan organisaatioon uusien haavoittuvuuksien tai hyödynnysten kautta. Voit tarkastella tapahtumia, jotka voivat vaikuttaa organisaatiosi riskiin. Voit esimerkiksi löytää käyttöön otetut uudet haavoittuvuudet, hyödynnettävissä olevat haavoittuvuudet, hyödyntäminen, jotka lisättiin hyökkäyspakettiin, ja paljon muuta.
Tapahtuman aikajana kertoo myös tarinan altistumispisteistäsi ja Laitteiden Microsoftin suojauspisteistä , jotta voit selvittää suurten muutosten syyn. Tapahtumat voivat vaikuttaa laitteisiin tai pisteisiin laitteissa. Vähennä altistumistasi käsittelemällä se, mikä on korjattava priorisoitujen suojaussuositusten perusteella.
Vihje
Tiesitkö, että voit kokeilla kaikkia Microsoft Defenderin haavoittuvuuksien hallinta ominaisuuksia ilmaiseksi? Katso, miten voit rekisteröityä ilmaiseen kokeiluversioon.
Siirry Tapahtuman aikajana -sivulle
Microsoft Defenderin haavoittuvuuksien hallinta koontinäytössä on kolme aloituskohtaa:
- Organisaation altistumispistekortti: Siirrä hiiren osoitin tapahtumapisteiden päälle "Altistumispisteet ajan kuluessa" -kaaviossa ja valitse "Näytä kaikki tämän päivän tapahtumat". Tapahtumat edustavat ohjelmiston heikkouksia.
- Microsoftin laitteiden suojauspisteet: Pidä hiiren osoitinta "Laitteiden pisteet ajan kuluessa" -kaavion tapahtumapisteiden päällä ja valitse "Näytä kaikki tämän päivän tapahtumat". Tapahtumat edustavat uusia määritysarviointeja.
- Suosituimmat tapahtumat -kortti: Valitse Näytä lisää -vaihtoehto ylimmät tapahtumat -taulukon alareunasta. Kortti näyttää kolme vaikuttavinta tapahtumaa viimeisen 7 päivän aikana. Vaikuttavia tapahtumia voivat olla esimerkiksi se, vaikuttaako tapahtuma suureen määrään laitteita vai onko se kriittinen haavoittuvuus.
Altistumispisteet ja Microsoftin suojauspisteet laitteiden kuvaajille
Liikuta Defenderin haavoittuvuuden hallinta -koontinäytössä hiiren osoitinta Altistuspisteet-kaavion päällä, jotta voit tarkastella sen päivän tärkeimpiä laitteisiisi vaikuttaneet ohjelmiston haavoittuvuustapahtumat. Pidä hiiren osoitinta Microsoftin laitteiden suojattujen pisteiden kaavion päällä, jotta voit tarkastella uusia suojausmääritysten arviointeja, jotka vaikuttavat pisteisiin.
Jos mikään tapahtuma ei vaikuta laitteisiin tai laitteiden pisteytykseen, mitään ei näytetä.
Poraudu alaspäin kyseisen päivän tapahtumiin
Kun valitset Näytä kaikki tämän päivän tapahtumat, siirryt Tapahtuman aikajana -sivulle, jolla on kyseisen päivän mukautettu päivämääräalue.
Valitse Mukautettu alue , jos haluat muuttaa päivämääräalueen toiseksi mukautetuksi tai valmiiksi määritetyksi aika-alueeksi.
Tapahtuman aikajanan yleiskatsaus
Tapahtuman aikajana -sivulla voit tarkastella kaikkia tapahtumaan liittyviä tarvittavia tietoja.
Ominaisuuksia:
- Mukauta sarakkeita
- Suodata tapahtumatyypin tai vaikutuksen vaikutuksen saaneiden laitteiden prosenttimäärän mukaan
- Näytä 30, 50 tai 100 kohdetta sivulla
Sivun yläreunassa olevat kaksi suurta lukua näyttävät uusien haavoittuvuuksien ja hyödynnettävissä olevien haavoittuvuuksien määrän, eivät tapahtumia. Joissakin tapahtumissa voi olla useita haavoittuvuuksia, ja joissakin haavoittuvuuksissa voi olla useita tapahtumia.
Sarakkeet
- Päivämäärä: kuukausi, päivä, vuosi
- Tapahtuma: vaikuttava tapahtuma, mukaan lukien komponentti, tyyppi ja vaikutuksen avien laitteiden määrä
- Liittyvä osa: software
- Alun perin vaikutuksen alaisina olevat laitteet: niiden laitteiden määrä ja prosenttiosuus, joihin tämä tapahtuma alun perin vaikutti. Voit myös suodattaa sen mukaan, kuinka suuri prosenttiosuus laitteista on alun perin vaikuttanut, pois laitteiden kokonaismäärästä.
- Tällä hetkellä vaikutuksen alaisina olevat laitteet: niiden laitteiden nykyinen määrä ja prosenttiosuus, joihin tämä tapahtuma tällä hetkellä vaikuttaa. Löydät tämän kentän valitsemalla Mukauta sarakkeita.
-
Tyypit: heijasta aikaleimattuja tapahtumia, jotka vaikuttavat pistemäärään. Ne voidaan suodattaa.
- Riistosarjaan lisätty riisto
- Riisto varmistettiin
- Uusi julkinen hyödyntäminen
- Uusi haavoittuvuus
- Uusi määritysarviointi
- Pistetrendi: altistuspisteetrendi
Kuvakkeet
Tapahtumien vieressä näkyvät seuraavat kuvakkeet:
-
Uusi julkinen hyödyntäminen -
Uusi haavoittuvuus julkaistiin -
Riistosarjasta löytyi riistoa -
Hyödynnä vahvistettu
Poraudu tiettyyn tapahtumaan
Kun valitset tapahtuman, näkyviin tulee pikaikkuna, jossa on luettelo laitteisiin vaikuttavista tiedoista ja nykyisistä CVE:stä. Voit näyttää enemmän CVE:tä tai tarkastella siihen liittyvää suositusta.
Pistetrendi-kohdan alapuolella oleva nuoli auttaa määrittämään, onko tämä tapahtuma mahdollisesti nostanut tai alentanut organisaation altistumispisteitä. Korkeampi altistuspistemäärä tarkoittaa, että laitteet ovat alttiimpia hyväksikäytölle.
Valitse sieltä Siirry aiheeseen liittyvään suojaussuositusnäkymään suositus, joka korjaa uuden ohjelmistohaavoittuvuuden suojaussuositussivulla. Kun olet lukenut suojaussuosituksen kuvauksen ja haavoittuvuuden tiedot, voit lähettää korjauspyynnön ja seurata pyyntöä korjaussivulla.
Näytä tapahtuman aikajanat ohjelmistosivuilla
Jos haluat avata ohjelmistosivun, valitse tapahtuma > valitsemalla hyperlinkitetty ohjelmistonimi (kuten Visual Studio 2017) osiosta nimeltä "Liittyvä osa" pikaikkunassa. Lisätietoja ohjelmistosivuista
Näkyviin tulee koko sivu, joka sisältää kaikki tietyn ohjelmiston tiedot. Hiiren osoitin kaavion päälle nähdäksesi kyseisen ohjelmiston tapahtumien aikajanan.
Siirry tapahtuman aikajanavälilehteen, jossa voit tarkastella kaikkia kyseiseen ohjelmistoon liittyviä tapahtumia. Näet myös suojaussuositukset, havaitut haavoittuvuudet, asennetut laitteet ja version jakelun.
