Biztonsági metrikák vizsgálata

A Microsoft Biztonsági kitettségkezelés biztonsági metrikái a biztonsági kezdeményezésen belüli eszközök vagy erőforrások adott hatókörére vonatkozóan mérik a biztonsági kitettséget. A legtöbb biztonsági kezdeményezéshez (de nem mindegyikhez) metrikák vannak társítva.

A Security Exposure Management jelenleg nyilvános előzetes verzióban érhető el.

Fontos

A cikkben található információk egy része egy előzetesen kiadott termékre vonatkozik, amely a kereskedelmi forgalomba kerülés előtt lényegesen módosulhat. A Microsoft nem vállal kifejezett vagy hallgatólagos szavatosságot az itt megadott információkra vonatkozóan.

Előfeltételek

• Tudnivalók a biztonsági metrikákról.
• Tekintse át a biztonsági expozíciókezeléshez szükséges engedélyeket és előfeltételeket.
• Figyelje meg az előzetes verzióval kapcsolatos lehetséges problémákat:
  • Az érintett eszközök egyes adatai (nagyrészt a biztonsági pontszámból származó információk) nem jelennek meg az Érintett elemek lapon az egyes metrikákban.
  • Az Érintett elemek lapon nem jelennek meg az eszközök néhány kritikus adategység-információja.
  • Az eszköz adatai igény szerint lesznek kiszámítva.
  • A felhőhöz kapcsolódó metrikák csak akkor érhetők el, ha a felhőhöz készült Microsoft Defender elérhető az előfizetésben, és a Defender Cloud Biztonsági helyzetkezelés (CSPM) csomagja engedélyezve van.
  • Bizonyos esetekben a metrikák pontosabbak, mint a kapcsolódó javaslatok hatóköre. Ebben az esetben a megjelenített eszközadatok nem összhangban lesznek a kapcsolódó javaslatok eszközadataival.
  • Ha eltávolít egy számítási feladatot, nem frissítheti a számítási feladat kapcsolódó metrikáinak metrikaállapotát és eszközadatait.

Biztonsági metrikák áttekintése

1. A Microsoft Defender portálon válassza az Expozíciókezelés –> Expozíciós elemzések –>Metrikák lehetőséget a Metrikák lap megnyitásához.

   

2. Válassza ki az áttekinteni kívánt metrikát.

3. Tekintse át a metrika tulajdonságait.

   • Leírás: Metrika leírása.
   • Állapot: A metrika aktuális állapota.
   • Utolsó állapotfrissítés: A metrikaállapot legutóbbi frissítésének időpontja.
   • Aktuális érték: A jelenlegi expozíciós pontszám jelentőstől a nem/alacsony expozícióig.
   • Érintett elemek. Az érintett elemek száma az összes tételben.
   • Súly: A metrika súlya vagy a lehetséges maximális metrikapontszám.
   • Pontszám hatása: Lehetséges pontszámgyarapodás.
   • Biztonsági javaslatok: A metrikához társított javaslatok.

A metrikaérték szerkesztése

Testre szabhatja az üzleti igényeinek megfelelően a metrikaértékeket.

1. A metrika értékének szerkesztéséhez válasszon ki egy adott metrikát.
2. A metrikatulajdonságok lapon válassza a súlyozást, módosítsa az értéket, és alkalmazza az értéket.
3. A metrika által leírt kockázat elfogadásához állítsa a súlyt nullára.

Következő lépések

• Kiemelt expozíciós elemek
• Biztonsági események
• Biztonsági javaslatok
• A támadási útvonalak áttekintése