Suojaussuositukset

  • Artikkeli

Koskee seuraavia:

Vihje

Tiesitkö, että voit kokeilla kaikkia Microsoft Defenderin haavoittuvuuksien hallinta ominaisuuksia ilmaiseksi? Katso, miten voit rekisteröityä ilmaiseen kokeiluversioon.

Organisaatiossasi tunnistetut kyberturvallisuuspuut on yhdistetty toiminnallisiin turvallisuussuosituksiin ja priorisoitu niiden vaikutuksen mukaan. Priorisoidut suositukset auttavat lyhentämään aikaa haavoittuvuuksien lieventämiseksi tai korjaamiseksi sekä vaatimustenmukaisuuden edistämiseksi.

Jokainen suojaussuositus sisältää toiminnalliset korjausvaiheet. Tehtävienhallinnan helpottamiseksi suositus voidaan lähettää myös käyttämällä Microsoft Intune ja Microsoftin päätepistettä Configuration Manager. Kun uhkamaisema muuttuu, myös suositus muuttuu, sillä se kerää jatkuvasti tietoja ympäristöstäsi.

Vihje

Lisätietoja uusista haavoittuvuustapahtumista on artikkelissa Haavoittuvuussähköposti-ilmoitusten määrittäminen Microsoft Defender for Endpoint

Miten se toimii?

Jokainen organisaation laite pisteytetään kolmen tärkeän tekijän perusteella, jotta asiakkaat voivat keskittyä oikeisiin asioihin oikeaan aikaan.

  • Uhka: Organisaatioiden laitteissa olevien haavoittuvuuksien ja hyödynnysten ominaisuudet ja tietomurtohistoria. Näiden tekijöiden perusteella suojaussuositukset näyttävät vastaavat linkit aktiivisiin hälytyksiin, jatkuviin uhkakampanjoihin ja niihin vastaaviin uhkien analytiikkaraportteihin.
  • Murron todennäköisyys: Organisaatiosi suojausasento ja resilienssi uhkia vastaan.
  • Liiketoiminta-arvo: organisaatiosi resurssit, kriittiset prosessit ja immateriaalioikeudet.

Siirry Suojaussuositukset-sivulle

Käytä Suojaussuositukset-sivua muutamalla eri tavalla:

Siirry Haavoittuvuuden hallinnan siirtymisvalikkoon ja valitse Suositukset. Sivulla on luettelo organisaatiosi uhkien ja haavoittuvuuksien suojaussuosituksista.

Tärkeimmät suojaussuositukset haavoittuvuuden hallinnan koontinäytössä

Tiettynä päivänä suojauksen järjestelmänvalvojana voit tarkastella haavoittuvuuden hallinnan koontinäyttöä ja tarkastella altistumispistemäärääsi rinnakkain Microsoft secure Score for Devices -pisteiden kanssa. Tavoitteena on vähentää organisaatiosi altistumista haavoittuvuuksilta ja parantaa organisaatiosi laiteturvallisuutta, jotta se kestää paremmin kyberturvallisuusuhkia vastaan. Ylimpien suojaussuositusten luettelon avulla voit saavuttaa tämän tavoitteen.

Näyttökuva haavoittuvuuden hallinnan koontinäytöstä, jossa suojaussuositukset on korostettu.

Tärkeimmissä suojaussuosituksissa luetellaan priorisoidut parannusmahdollisuudet edellisessä osiossa mainittujen tärkeiden tekijöiden perusteella – uhka, murtotodennäköisyys ja arvo. Kun valitset suosituksen, siirryt suojaussuositusten sivulle, jossa on lisätietoja.

Suojaussuositusten yleiskatsaus

Tarkastele suosituksia, löydettyjen heikkouksien määrää, liittyviä komponentteja, uhkia koskevia merkityksellisiä tietoja, paljastettujen laitteiden määrää, tilaa, korjaustyyppiä, korjaustoimintoja, vaikutusta altistuspisteisiin ja laitteiden suojattuja pisteitä, kun suositus on otettu käyttöön, ja niihin liittyviä tunnisteita.

Paljastetut laitteet -kaavion väri muuttuu trendin muuttuessa. Jos näkyvien laitteiden määrä on kasvussa, väri muuttuu punaiseksi. Jos näkyvien laitteiden määrä vähenee, kaavion väri muuttuu vihreäksi.

Huomautus

Haavoittuvuuden hallinta näyttää laitteet, jotka olivat käytössä jopa 30 päivää sitten. Tämä eroaa muista Microsoft Defender for Endpoint, joissa jos laite ei ole ollut käytössä yli seitsemään päivään, sen tila on Passiivinen.

Näyttökuva suojaussuositusten aloitussivusta.

Kuvakkeet

Hyödylliset kuvakkeet kiinnittävät huomiota myös seuraavasti:

  • nuoli osua kohteeseen. mahdolliset aktiiviset hälytykset
  • punainen ötökkä. liittyvät julkiset hyödynnykset
  • Lamppu. merkityksellisten suositusten tiedot

Vaikutus

Vaikutus-sarake näyttää mahdollisen vaikutuksen altistumispisteisiin ja laitteiden turvalliset pisteet, kun suositus on otettu käyttöön. Priorisoi kohteet, jotka pienentävät altistuspisteitäsi ja nostavat laitteiden suojattuja pisteitä.

  • Altistumispistemäärän mahdollinen pieneneminen näytetään seuraavasti: . Alhaisempi altistuspistemäärä tarkoittaa, että laitteet ovat vähemmän alttiita hyväksikäytölle. Koska altistumispisteet perustuvat tekijöiden yhdistelmään, mukaan lukien uudet korjaukset tai äskettäin havaitut haavoittuvuudet, todellinen pistemäärän vähennys voi olla pienempi.

  • Laitteiden suojatun pistemäärän ennustettu lisäys näkyy seuraavasti: . Laitteiden korkeampi suojauspistemäärä tarkoittaa, että päätepisteesi kestävät paremmin kyberturvallisuushyökkäyksiä vastaan.

Tutustu suojaussuositinvaihtoehtoihin

Valitse suojaussuositus, jonka haluat tutkia tai käsitellä.

Esimerkki suojaussuosituksen pikaikkunasta.

Pikaikkunassa voit valita minkä tahansa seuraavista vaihtoehdoista:

  • Avaa ohjelmistosivu : avaa ohjelmistosivu, niin saat enemmän kontekstia ohjelmistoon ja sen jakeluun. Tiedot voivat sisältää uhkakontekstin, siihen liittyvät suositukset, löydetyt heikkoudet, näytettyjen laitteiden määrän, havaitut haavoittuvuudet, nimet ja yksityiskohtaiset laitteet, joihin ohjelmisto on asennettu, ja version jakelu.

  • Korjausasetukset: lähetä korjauspyyntö, jotta voit avata palvelupyynnön Microsoft Intune IT-järjestelmänvalvojan noudettavaksi ja osoitteeksi. Seuraa korjaustoimintoa korjaussivulla.

  • Poikkeusasetukset : lähetä poikkeus, anna perustelut ja määritä poikkeuksen kesto, jos et voi vielä korjata ongelmaa.

Huomautus

Kun ohjelmistoa muutetaan laitteessa, kestää yleensä kaksi tuntia, ennen kuin tiedot näkyvät suojausportaalissa. Se voi kuitenkin joskus kestää kauemmin. Määritysmuutokset voivat kestää 4-24 tuntia.

Laitteen altistumisen tai vaikutuksen muutosten tutkiminen

Jos altistuvien laitteiden määrässä on suuri hyppy tai vaikutus organisaation altistumispisteisiin ja laitteiden suojattuihin pisteisiin on kasvanut jyrkästi, suojaussuositusta kannattaa tutkia.

  1. Valitse suositus ja Avaa ohjelmisto -sivu
  2. Valitsemalla Tapahtuman aikajana -välilehden voit tarkastella kaikkia kyseiseen ohjelmistoon liittyviä vaikuttavia tapahtumia, kuten uusia haavoittuvuuksia tai uusia julkisia hyödynnyksiä. Lisätietoja tapahtuman aikajanasta
  3. Päätä, miten voit käsitellä lisäystä tai organisaatiosi altistumista, kuten lähettää korjauspyynnön

Laitteissa annetut suositukset

Voit tarkastella laitetta koskevia suojaussuosituksia seuraavasti:

  1. Valitse laite suositusikkunan Paljastetut laitteet -välilehdeltä tai valitse laite suoraan Laitteen varasto -sivulta.

  2. Valitse Suojaussuositukset-välilehti , niin näet luettelon tämän laitteen suojaussuosituksista.

    Näyttökuva varmennevarastosivusta

Huomautus

Jos IoT-laitteiden välilehdessä näkyvien Enterprise IoT -laitteiden suositukset on otettu käyttöön Defender for Endpointissa IoT-integroinnin Microsoft Defender, ne näkyvät suojaussuositusten sivulla. Lisätietoja on artikkelissa Enterprise IoT -suojauksen ottaminen käyttöön Defender for Endpointin avulla.

Pyynnön korjaaminen

Haavoittuvuuden hallinnan korjausominaisuus kuroo umpeen suojauksen ja IT-järjestelmänvalvojien välisen kuilun korjauspyynnön työnkulun kautta. Kaltaisesi suojauksen järjestelmänvalvojat voivat pyytää IT-järjestelmänvalvojaa korjaamaan tietoturvasuositussivun haavoittuvuuden Intune. Lisätietoja korjausasetuksista

Korjausten pyytäminen

Valitse suojaussuositus, jolle haluat pyytää korjausta, ja valitse sitten Korjausvaihtoehdot. Täytä lomake ja valitse Lähetä pyyntö. Siirry korjaussivulle , jossa voit tarkastella korjauspyyntösi tilaa. Lisätietoja korjauspyyntöjen pyytämisestä

Poikkeuksen tiedosto

Vaihtoehtona korjauspyynnölle, kun suositus ei ole tällä hetkellä merkityksellinen, voit luoda poikkeuksia suosituksiin. Lisätietoja poikkeuksista

Vain käyttäjät, joilla on poikkeusten käsittelyoikeudet, voivat lisätä poikkeuksen. Lue lisätietoja RBAC-rooleista.

Kun suositukselle luodaan poikkeus, suositus ei ole enää aktiivinen. Suositustilaksi vaihdetaan Täysi poikkeus tai Osittainen poikkeus (laiteryhmän mukaan).

Poikkeuksen luominen

Valitse suojaussuositus, jolle haluat luoda poikkeuksen, ja valitse sitten Poikkeusasetukset.

Näytetään, missä poikkeusasetusten painike sijaitsee suojaussuosituksen pikaikkunassa.

Täytä lomake ja lähetä. Jos haluat nähdä kaikki poikkeukset (nykyiset ja aiemmat), siirry Uhkien & haavoittuvuuden hallinta -valikon korjaussivulle ja valitse Poikkeukset-välilehti. Lisätietoja poikkeuksen luomisesta

Raportin epätarkkuus

Voit ilmoittaa epätosi-positiivisen, kun näet epämääräisiä, epätarkkoja, epätäydellisiä tai jo korjattuja suojaussuositustietoja.

  1. Avaa suojaussuositus.

  2. Valitse kolme pisteestä raporttitettavan suojaussuosituksen vierestä ja valitse sitten Raportin epätarkkuus.

  3. Valitse pikaikkunaruudusta epätarkkuusluokka avattavasta valikosta, täytä sähköpostiosoitteesi ja epätarkkuutta koskevat tiedot.

  4. Valitse Lähetä. Palautteesi lähetetään heti haavoittuvuuden hallinnan asiantuntijoille.