Microsoft Secure Score (Skor Keamanan Microsoft)

Microsoft Secure Score adalah pengukuran postur keamanan organisasi, dengan jumlah yang lebih tinggi menunjukkan tindakan yang lebih direkomendasikan yang diambil. Ini dapat ditemukan di Microsoft Secure Score di portal Microsoft Defender.

Mengikuti rekomendasi Skor Aman dapat melindungi organisasi Anda dari ancaman. Dari dasbor terpusat di portal Pertahanan Microsoft, organisasi dapat memantau dan mengerjakan keamanan identitas, aplikasi, dan perangkat Microsoft 365 mereka.

Skor Aman membantu organisasi:

  • Laporan mengenai status terkini situasi keamanan organisasi.
  • Tingkatkan postur keamanan mereka dengan memberikan kemudahan penemuan, visibilitas, panduan, dan kontrol.
  • Bandingkan dengan tolok ukur dan tetapkan indikator performa utama (KPI).

Saksikan video ini untuk ikhtisar singkat tentang Secure Score.

Organisasi mendapatkan akses ke visualisasi metrik dan tren yang kuat, integrasi dengan produk Microsoft lainnya, perbandingan skor dengan organisasi serupa, dan banyak lagi. Skor juga dapat mencerminkan ketika solusi non-Microsoft mengatasi tindakan yang direkomendasikan.

Cuplikan layar yang memperlihatkan beranda Microsoft Secure Score di portal Microsoft Defender

Cara kerjanya

Anda mendapatkan poin untuk tindakan berikut:

  • Mengonfigurasi fitur keamanan yang direkomendasikan
  • Melakukan tugas terkait keamanan
  • Mengatasi tindakan yang direkomendasikan dengan aplikasi atau perangkat lunak non-Microsoft, atau mitigasi alternatif

Beberapa tindakan yang direkomendasikan hanya memberikan poin ketika selesai sepenuhnya. Beberapa tindakan menghasilkan poin parsial jika tugas diselesaikan untuk beberapa perangkat atau pengguna. Jika Anda tidak dapat atau tidak ingin memberlakukan salah satu tindakan yang direkomendasikan, Anda dapat memilih untuk menerima risiko atau risiko yang tersisa.

Jika Anda memiliki lisensi untuk salah satu produk Microsoft yang didukung, maka Anda akan melihat rekomendasi untuk produk tersebut. Kami menunjukkan kepada Anda serangkaian rekomendasi lengkap yang mungkin untuk produk, terlepas dari edisi lisensi, langganan, atau paket. Dengan cara ini, Anda dapat memahami praktik terbaik keamanan dan meningkatkan skor Anda. Postur keamanan absolut Anda, yang diwakili oleh Skor Aman, tetap sama terlepas dari lisensi apa pun yang dimiliki organisasi Anda untuk produk tertentu. Perlu diingat bahwa keamanan harus seimbang dengan kegunaan, dan tidak setiap rekomendasi dapat berfungsi untuk lingkungan Anda.

Skor Anda diperbarui secara real time untuk mencerminkan informasi yang disajikan dalam visualisasi dan halaman tindakan yang direkomendasikan. Skor Aman juga disinkronkan setiap hari untuk menerima data sistem tentang poin yang Anda capai untuk setiap tindakan.

Note

Untuk rekomendasi terkait Microsoft Teams dan Microsoft Entra, status rekomendasi akan diperbarui saat perubahan terjadi dalam status konfigurasi. Selain itu, status rekomendasi masing-masing di-refresh sebulan sekali atau seminggu sekali.

Setiap tindakan yang direkomendasikan bernilai 10 poin atau kurang, dan sebagian besar dinilai dengan cara biner. Jika Anda menerapkan tindakan yang direkomendasikan, seperti membuat kebijakan baru atau mengaktifkan pengaturan tertentu, Anda mendapatkan 100% poin. Untuk tindakan lain yang direkomendasikan, poin diberikan sebagai persentase dari total konfigurasi.

Misalnya, tindakan yang direkomendasikan menyatakan Anda mendapatkan 10 poin dengan melindungi semua pengguna Anda dengan autentikasi multifaktor. Anda hanya memiliki 50 dari 100 total pengguna yang dilindungi, sehingga Anda akan mendapatkan skor parsial lima poin (50 dilindungi / 100 total * 10 pt maks = 5 pt).

Mulai menggunakan Microsoft Secure Score

Produk termasuk dalam Skor Aman

Saat ini ada rekomendasi untuk produk berikut:

  • Tata kelola aplikasi
  • Microsoft Entra ID
  • Citrix ShareFile
  • Microsoft Defender untuk Endpoint
  • Microsoft Defender untuk Identitas
  • Microsoft Defender untuk Office
  • Docusign
  • Pertukaran Online
  • GitHub
  • Microsoft Defender untuk Aplikasi Cloud
  • Perlindungan Informasi Microsoft Purview
  • Microsoft Teams
  • Okta
  • Salesforce
  • ServiceNow
  • SharePoint Online
  • Zoom

Rekomendasi untuk produk keamanan lainnya akan segera hadir. Rekomendasi tidak mencakup semua permukaan serangan yang terkait dengan setiap produk, tetapi merupakan garis besar yang baik. Anda juga dapat menandai tindakan yang direkomendasikan sebagaimana dicakup oleh solusi non-Microsoft atau mitigasi alternatif.

Pengaturan Keamanan

Microsoft Secure Score menyertakan tindakan yang direkomendasikan terbaru untuk mendukung default keamanan di Microsoft Entra ID agar lebih mudah membantu melindungi organisasi Anda dengan pengaturan keamanan yang telah diprakonfigurasi untuk serangan yang umum terjadi.

Jika Anda mengaktifkan default keamanan, Anda diberikan poin penuh untuk tindakan yang direkomendasikan berikut:

  • Pastikan semua pengguna dapat menyelesaikan autentikasi multifaktor untuk akses aman (sembilan titik)
  • Memerlukan MFA untuk peran administratif (10 poin)
  • Mengaktifkan kebijakan untuk memblokir autentikasi warisan (tujuh poin)

Penting

Pengaturan keamanan default mencakup fitur keamanan yang menyediakan tingkat keamanan yang serupa dengan tindakan yang direkomendasikan untuk kebijakan risiko masuk dan kebijakan risiko pengguna. Alih-alih menyiapkan kebijakan ini di atas default keamanan, sebaiknya perbarui statusnya menjadi Resolved through alternative mitigation.

Izin Skor Aman

Penting

Microsoft menyarankan agar Anda menggunakan peran dengan izin terkecil. Ini membantu meningkatkan keamanan untuk organisasi Anda.

Kelola izin dengan Microsoft Defender Unified role-based access control (RBAC)

Dengan Microsoft Defender Unified role-based access control (RBAC), Anda dapat membuat peran kustom dengan izin khusus untuk Secure Score. Izin ini terletak di bawah kategori Security posture dalam model izin RBAC Defender Unified dan dinamai Exposure Management (baca) untuk akses hanya-baca dan Exposure Management (manage) bagi pengguna yang akan memiliki akses untuk mengelola rekomendasi Secure Score.

Agar pengguna dapat mengakses data Secure Score, peran khusus di Defender Unified RBAC harus diberikan dengan sumber data Microsoft Security Exposure Management.

Untuk mulai menggunakan Microsoft Defender Unified RBAC guna mengelola izin Secure Score Anda, lihat Microsoft Defender Unified role-based access control (RBAC).

Note

Defender Unified RBAC secara otomatis aktif untuk akses Secure Score. Setelah peran kustom dengan salah satu izin dibuat, peran tersebut berdampak langsung pada pengguna yang ditetapkan. Tidak perlu mengaktifkannya.

Saat ini, model hanya didukung di portal Microsoft Defender. Jika Anda ingin menggunakan Graph API (misalnya, untuk dasbor internal atau Defender for Identity Secure Score), Anda harus tetap menggunakan peran Microsoft Entra. Dukungan untuk GraphAPI direncanakan untuk waktu mendatang.

Microsoft Entra izin untuk peran global

Peran global Microsoft Entra (misalnya, Administrator Keamanan) masih dapat digunakan untuk mengakses Secure Score. Pengguna yang memiliki peran global Microsoft Entra yang didukung, tetapi tidak ditugaskan ke peran khusus di Microsoft Defender Unified RBAC tetap memiliki akses untuk melihat (dan mengelola jika diizinkan) data Skor Aman seperti yang dijelaskan:

Peran berikut memiliki akses baca dan tulis dan dapat membuat perubahan, langsung berinteraksi dengan Skor Aman, dan dapat menetapkan akses baca-saja ke pengguna lain:

  • Administrator Keamanan atau yang lebih tinggi
  • Pengelola Exchange
  • Pengelola SharePoint

Peran berikut memiliki akses baca-saja dan tidak dapat mengedit status atau catatan untuk tindakan yang direkomendasikan, mengedit zona skor, atau mengedit perbandingan kustom:

  • Administrator Bantuan Teknis
  • Pengelola Pengguna
  • Admin Dukungan Layanan
  • Pembaca Informasi Keamanan
  • Petugas Keamanan
  • Pembaca Global

Note

Jika Anda ingin mengikuti prinsip akses hak istimewa paling sedikit (di mana Anda hanya memberi pengguna dan grup izin, mereka perlu melakukan pekerjaan mereka), Microsoft menyarankan agar Anda menghapus peran global Microsoft Entra yang ditingkatkan yang ada untuk pengguna dan/atau grup keamanan yang diberi peran kustom dengan izin Skor Aman. Ini akan memastikan bahwa peran RBAC Microsoft Defender Unified khusus akan berlaku.

Kesadaran risiko

Microsoft Secure Score adalah ringkasan numerik postur keamanan Anda berdasarkan konfigurasi sistem, perilaku pengguna, dan pengukuran terkait keamanan lainnya. Ini bukan pengukuran absolut tentang seberapa mungkin sistem atau data Anda dapat dilanggar. Sebaliknya, ini mewakili sejauh mana Anda menggunakan kontrol keamanan di lingkungan Microsoft Anda yang dapat membantu mengimbangi risiko dilanggar. Tidak ada layanan online yang kebal dari pelanggaran keamanan, dan skor aman tidak boleh ditafsirkan sebagai jaminan terhadap pelanggaran keamanan dengan cara apa pun.

Kami ingin mendengar dari Anda

Jika Anda memiliki masalah, beri tahu kami dengan memposting di komunitas Defender XDR.

Tip

Apakah Anda ingin mempelajari lebih lanjut? Terlibatlah dengan komunitas Microsoft Security di Komunitas Teknologi kami: Microsoft Defender XDR Tech Community.

  • Last updated on