Mi az a Microsoft Biztonságikitettség-kezelés?

Microsoft Biztonságikitettség-kezelés egy biztonsági megoldás, amely egységes képet nyújt a vállalati eszközök és számítási feladatok biztonsági helyzetéről. Biztonságikitettség-kezelés olyan biztonsági környezettel bővíti az eszközinformációkat, amelyek segítségével proaktívan kezelheti a támadási felületeket, megvédheti a kritikus objektumokat, valamint feltárhatja és mérsékelheti az expozíciós kockázatokat.

Megjegyzés:

Microsoft Biztonságikitettség-kezelés adatok és képességek jelenleg nem érhetők el az Usa kormányzati felhőiben ( GCC, GCC High és DoD).

Ki használja a Biztonságikitettség-kezelés?

Biztonságikitettség-kezelés célja:

• A szervezeti biztonsági helyzet fenntartásáért és javításáért felelős biztonsági és megfelelőségi rendszergazdák.
• Biztonsági műveletek (SecOps) és partnercsoportok, akiknek a biztonsági fenyegetések hatékony észleléséhez, kivizsgálásához és mérsékléséhez át kell ismerni az adatokat és a számítási feladatokat a szervezeti silókban.
• Az általános biztonsági helyzet szisztematikus problémáinak megoldásáért felelős biztonsági tervezők.
• Az információbiztonságért felelős vezető tisztviselők (CISO-k) és biztonsági döntéshozók, akiknek betekintést kell adni a szervezeti támadási felületekbe és a kitettségbe, hogy megértsék a biztonsági kockázatokat a szervezeti kockázati keretrendszerekben.

Mire használhatom a Biztonságikitettség-kezelés?

A Biztonságikitettség-kezelés a következőt teheti:

• Egységes nézet a teljes szervezetben: Biztonságikitettség-kezelés folyamatosan felderíti az eszközöket és a számítási feladatokat, és a felderített adatokat a leltár és a támadási felület egységes és naprakész nézetébe gyűjti.

• Támadási felületek kezelése és vizsgálata: A munkaterhelések közötti támadási felületek megjelenítése, elemzése és kezelése.

  • A vállalati expozíciós grafikon információkat gyűjt, hogy átfogó képet nyújtson a biztonsági helyzetről és a kitettségről az egész üzletben.
  • A gráfsémák környezetfüggő információkat biztosítanak bizonyos szervezeti entitásokról, például eszközökről, identitásokról, gépekről és tárolókról.
  • A vállalati expozíciós gráf lekérdezésével feltárhatja az eszközöket, felmérheti a kockázatokat, és veszélyforrásokat kereshet helyszíni, hibrid és többfelhős környezetekben.
  • A környezet és a gráf lekérdezéseinek vizualizációja a támadási felület térképével.

• Kritikus objektumok felderítése és védelme: Biztonságikitettség-kezelés a testre szabott előre definiált eszközöket és eszközöket kritikusként jelöli meg. Ez lehetővé teszi, hogy a biztonság és az üzletmenet folytonossága érdekében ezekre a kritikus eszközökre összpontosítson és rangsoroljon.

• Az expozíció kezelése: Biztonságikitettség-kezelés eszközöket biztosít a biztonsági kitettség kezeléséhez és az expozíció kockázatának csökkentéséhez.

  • Az expozíciós elemzések összesítik a biztonsági állapot adatait, és részletes kontextust biztosítanak az eszközleltár biztonsági állapotáról.
  • Ezeket a megállapításokat kihasználva rangsorolhatja a biztonsági erőfeszítéseket és a befektetéseket.
  • Az elemzések biztonsági eseményeket, javaslatokat, metrikákat és biztonsági kezdeményezéseket tartalmaznak.
  • Az expozíciós kockázat kezelésekor a támadási útvonalak bemutatják, hogyan törheti át a támadó a támadási felületet.
    • Biztonságikitettség-kezelés támadási útvonalakat hoz létre az eszközök és számítási feladatok között gyűjtött adatok alapján. Szimulálja a támadási forgatókönyveket, és azonosítja azokat a gyengeségeket, amelyeket a támadó kihasználhat.
    • A vállalati expozíciós gráf és a támadási felület térképe segítségével megjelenítheti és megértheti a lehetséges fenyegetéseket.
    • A fulladási pontokra is összpontosíthat, amelyeken keresztül számos támadási útvonal halad át.
    • A végrehajtható javaslatok segítenek enyhíteni az azonosított támadási útvonalakat.

• Az adatok összekapcsolása: Biztonságikitettség-kezelés számos különböző adatösszekötőt támogat a különböző biztonsági megoldásokkal és adatforrásokkal való integrációhoz.

  • Több forrásból származó biztonsági adatok összevonása egyetlen, egységes nézetbe.
  • A különböző környezetekből származó adatok integrálásával mélyebb betekintést nyerhet a biztonsági helyzetébe.
  • Egyszerűsítse a biztonsági adatok kezelését a különböző platformokon és megoldásokban.

Következő lépések

A szolgáltatás elérésének és használatának megismeréséhez tekintse át az integrációt és a licencelést Microsoft Biztonságikitettség-kezelés.