Arvioi suojausasenteesi Microsoft Secure Scoren avulla

  • Artikkeli

Microsoftin suojauspisteet ovat organisaation suojausasennon mittausarvo, jonka suurempi määrä ilmaisee, että toteutetut suositellut toimet ovat suuremmat. Se löytyy Microsoft Defender https://security.microsoft.com/securescoreportaalista.

Microsoftin suositellut toiminnot on järjestetty ryhmiin, jotta löydät tarvitsemasi tiedot nopeammin:

  • Käyttäjätiedot (Microsoft Entra tilit & roolit)
  • Laite (Microsoft Defender for Endpoint, jota kutsutaan laitteiden Microsoft secure Score -pisteytykseksi)
  • Sovellukset (sähköposti- ja pilvisovellukset, mukaan lukien Office 365 ja Microsoft Defender for Cloud Apps)
  • Tiedot (Microsoft Information Protection:n kautta)

Tarkastele Microsoftin suojatun pistemäärän yleiskatsaussivulla, miten pisteet jaetaan näiden ryhmien välillä ja mitkä pisteet ovat käytettävissä. Voit myös saada yleisnäkymän kokonaispisteistä, suojatun pistemäärän historiallisesta trendistä vertailuvertailuilla ja priorisoiduilla suositelluilla toiminnoilla, joilla voit parantaa pisteitäsi.

Suojatun pistemäärän aloitussivu Microsoft Defender portaalissa

Tarkista nykyiset pisteet

Jos haluat tarkistaa nykyiset pisteet, siirry Microsoftin suojatun pistemäärän yleiskatsaus -sivulle ja etsi ruutu, jossa lukee Suojauspisteesi. Pisteesi näytetään prosenttilukuna sekä niiden pisteiden määrä, jotka olet saavuttanut kaikista mahdollisista pisteistä.

Lisäksi jos valitset pisteytyksesi vieressä olevan Sisällytä-painikkeen , voit valita pisteistäsi eri näkymiä. Nämä eri tulosnäkymät näkyvät kaaviossa tulosruudussa ja pisteerittelykaaviossa.

Seuraavat ovat pisteitä, jotka voit lisätä näkymään kokonaispisteistäsi, jotta saat tarkemman kuvan kokonaispisteistäsi:

  • Suunniteltu tulos: Näytä arvioidut pisteet, kun suunnitellut toiminnot on suoritettu
  • Nykyiset käyttöoikeuspisteet: Näytä pisteet, jotka voidaan saavuttaa nykyisellä Microsoft-käyttöoikeudellasi
  • Saavutettavissa olevat pisteet: Näytä pisteet, jotka voidaan saavuttaa Microsoft-käyttöoikeuksillasi ja nykyisellä riskin hyväksynnällä

Tämä näkymä näyttää tältä, jos olet sisällyttänyt kaikki mahdolliset tulosnäkymät:

Suojauspisteet, mukaan lukien suunnitellut pisteet, nykyiset käyttöoikeuspisteet ja saavutettavissa olevat pisteet Microsoft Defender-portaalissa

Paranna pistemäärääsi toimilla

Suositellut toiminnot -välilehdessä luetellaan suojaussuositukset, jotka koskevat mahdollisia hyökkäyspintoja. Se sisältää myös niiden tilan (osoite, suunniteltu, riskin hyväksyminen, ratkaiseminen kolmannen osapuolen kautta, ratkaistu vaihtoehtoisen lievennyksen avulla ja valmis). Voit hakea, suodattaa ja ryhmitllä kaikki suositellut toiminnot.

Kun olet suorittanut toiminnon, voi kestää 24–48 tuntia, ennen kuin muutokset näkyvät suojatussa pistemäärässä.

Sijoitusta

Luokittelu perustuu jäljellä olevien pisteiden määrään, toteutuksen vaikeuteen, käyttäjien vaikutukseen ja monimutkaisuuteen. Korkeimmalle luokitelluille suositelluille toiminnoille on jäljellä suuri määrä pisteitä, joiden vaikeusaste, vaikutus käyttäjiin ja monimutkaisuus ovat vähäisiä.

Kun valitset tietyn suositellun toiminnon, näkyviin tulee koko sivun pikaikkuna.

Näyttökuva, joka näyttää suositellun toiminnon pikaikkunan Microsoft Defender portaalissa.

Toiminnon suorittamiseen on joitakin vaihtoehtoja:

  • Valitse Hallitse Microsoft Defender XDR siirtyäksesi määritysnäyttöön ja tehdäksesi muutoksen. Saat sitten pisteet, joiden arvoinen toiminta on, näkyvissä pikaikkunassa. Pisteiden päivittyminen kestää yleensä noin 24 tuntia.

  • Kopioi suora linkki suositeltuun toimintoon valitsemalla Jaa . Voit myös valita käyttöympäristön linkin jakamiseen, kuten sähköposti, Microsoft Teams tai Microsoft Planner.

Voit seurata edistymistä tai muuta kommentoitavaa lisäämällä huomautuksia . Jos lisäät suositeltuun toimintoon omia tunnisteita , voit suodattaa näiden tunnisteiden mukaan.

Valitse suositeltuun toimintoon liittyvät tilat ja tietueen huomautukset.

  • Osoite – Tunnistat, että suositeltu toiminto on tarpeellinen, ja aiot käsitellä sitä jossakin vaiheessa tulevaisuudessa. Tämä tila koskee myös toimintoja, jotka havaitaan osittain, mutta jotka eivät ole täysin valmiita.
  • Suunniteltu - Suositeltujen toimien loppuunsaattamiseksi on olemassa konkreettisia suunnitelmia.
  • Riskin hyväksyminen – Suojaus tulee aina tasapainottaa käytettävyyden kanssa, eivätkä kaikki suositukset toimi ympäristössäsi. Kun näin on, voit hyväksyä riskin tai jäljellä olevan riskin, etkä toteuttaa suositeltua toimenpidettä. Et saa pisteitä tästä tilasta. Voit tarkastella tätä toimintoa historiassa tai kumota sen milloin tahansa.
  • Ratkaistu kolmannen osapuolen jaRatkaistu vaihtoehtoisen lievennyksen kautta – Suositeltuun toimintoon on jo puuttunut kolmannen osapuolen sovellus tai ohjelmisto tai sisäinen työkalu. Saat ne pisteet, joiden arvoinen toiminto on, joten pisteet vastaavat paremmin yleistä suojausasentoasi. Jos kolmas osapuoli tai sisäinen työkalu ei enää kata ohjausobjektia, voit valita toisen tilan. Muista, että Microsoftilla ei ole näkyvyyttä toteutuksen täydellisyyteen, jos suositeltu toiminto merkitään jommallakummalla näistä tileista.

Et voi valita Laite-luokan suositeltujen suojauspisteiden tilaa, vaan sinut ohjataan liittyvään Microsoft Defenderin haavoittuvuuksien hallinta suojaussuositukseen.

Huomautus

Jos päätät luoda yleisen poikkeuksen Defenderin haavoittuvuuden hallinnan suojaussuositukseen, Suositellun Microsoftin suojatun pistemäärän toiminnon tila päivitetään poikkeusperusteena. Päivitykset voi kestää jopa kaksi tuntia.

Jos päätät luoda laitekohtaisen poikkeuksen Defenderin haavoittuvuuden hallintaan suojaussuosituksessa, suojattuja pisteitä ei päivitetä ja suositeltu toiminto säilyy nimellä "Osoite".

Suositeltujen toimintojen tila on valmis, kun kaikki suositellun toiminnon mahdolliset pisteet on suoritettu. Suoritetut suositellut toiminnot vahvistetaan Microsoftin tietojen kautta, etkä voi muuttaa tilaa.

Arvioi tietoja ja tarkastele käyttäjien vaikutusta

Osio nimeltä Yhdellä silmäyksellä kertoo luokan, hyökkäykset, joita vastaan se voi suojata, ja tuotteen.

Käyttäjävaikutus on se, mitä käyttäjät kokevat, jos suositeltu toiminto toteutetaan, ja käyttäjät, joita tämä koskee , ovat ne, joihin tämä vaikuttaa.

Toteutus-osiossa näkyvät kaikki edellytykset, vaiheittaiset seuraavat vaiheet suositellun toiminnon suorittamiseksi loppuun, suositellun toiminnon nykyinen toteutustila ja mahdolliset lisätietojen linkit.

Edellytyksiin kuuluvat kaikki käyttöoikeudet, jotka ovat tarpeellisia tai jotka on suoritettava ennen suositeltujen toimien suorittamista. Varmista, että käyttöoikeudessasi on riittävästi paikkoja suositeltujen toimien suorittamiseen ja että näitä käyttöoikeuksia sovelletaan tarvittaville käyttäjille.

Haluamme kuulla sinusta

Jos sinulla on ongelmia, ilmoita siitä meille julkaisemalla se tietoturva- , tietosuoja- & yhteensopivuusyhteisössä . Seuraamme yhteisöä ja tarjoamme apua.

Vihje

Haluatko tietää lisää? Ota yhteyttä Microsoft Security -yhteisöön Tech Community -yhteisössä: Microsoft Defender XDR Tech Community.