Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Artikel ini menjelaskan persyaratan dan prasyarat untuk menggunakan Microsoft Security Exposure Management di portal Microsoft Defender terpadu.
Akses dan penyiapan portal
Microsoft Security Exposure Management diintegrasikan ke dalam portal Microsoft Defender XDR di security.microsoft.com. Tidak ada penginstalan terpisah yang diperlukan - semua fitur Manajemen Paparan dapat diakses melalui bagian Manajemen Paparan di portal terpadu.
Persyaratan lisensi
Microsoft Security fitur Manajemen Paparan tersedia dengan paket lisensi berikut:
- Microsoft 365 E5
- Microsoft 365 E3 dengan fitur tambahan tertentu
- lisensi rangkaian Microsoft Defender
- Lisensi lain yang memenuhi syarat seperti yang ditentukan dalam dokumentasi integrasi dan lisensi
Persyaratan lingkungan
Produk berikut harus diaktifkan untuk mendapatkan nilai penuh dari dasbor:
- Defender untuk Cloud dengan kemampuan CSPM (Cloud Security Posture Management) diaktifkan.
- Pengelolaan Kerentanan Microsoft Defender (MDVM) — mandiri atau sebagai bagian dari Defender untuk Titik Akhir P2.
Konektor data eksternal (Pratinjau)
Konektor data eksternal saat ini tersedia dalam pratinjau publik dengan harga terpisah berdasarkan konsumsi. Selama fase pratinjau, penggunaan konektor data gratis. Setelah tersedia secara umum, akan ada biaya berbasis konsumsi untuk setiap konektor data yang tidak Microsoft berdasarkan jumlah aset yang diambil dari alat keamanan yang terhubung.
Persyaratan regional dan penyewa
Microsoft Security Exposure Management hanya tersedia di Cloud Publik. Ini tidak tersedia di cloud nasional/berdaulat (US Gov, China Gov, atau sovereign cloud lainnya).
Semua data diproses dalam infrastruktur portal Microsoft Defender XDR. Pastikan penyewa Anda memenuhi persyaratan standar untuk akses portal Defender.
Permissions
Important
Microsoft menyarankan agar Anda menggunakan peran dengan izin terkecil. Ini membantu meningkatkan keamanan untuk organisasi Anda. Administrator Global adalah peran yang sangat istimewa yang harus dibatasi pada skenario darurat ketika Anda tidak dapat menggunakan peran yang ada.
Mengelola izin dengan kontrol akses terpadu berbasis peran Microsoft Defender (RBAC)
Microsoft Defender kontrol akses berbasis peran terpadu (RBAC) memungkinkan Anda membuat peran kustom dengan izin khusus untuk Manajemen Paparan. Izin ini terletak di bawah kategori Postur keamanan dalam model izin RBAC terpadu Defender dan diberi nama:
- Manajemen Paparan (baca) untuk akses baca-saja
- Manajemen Paparan (kelola) untuk akses mengelola pengalaman Manajemen Paparan
Untuk tindakan yang lebih sensitif dalam Manajemen Paparan, pengguna memerlukan izin Pengaturan keamanan inti (kelola) yang terletak di bawah kategori Otorisasi dan pengaturan .
Untuk mengakses data dan tindakan Manajemen Paparan, peran kustom dalam Defender RBAC terpadu dengan salah satu izin yang disebutkan di sini, harus ditetapkan ke sumber data Microsoft Security Exposure Management.
Untuk mempelajari selengkapnya tentang penggunaan kontrol akses berbasis peran (RBAC) terpadu Microsoft Defender untuk mengelola izin Secure Score Anda, lihat kontrol akses berbasis peran (RBAC) terpadu Microsoft Defender. Untuk daftar lengkap izin yang tersedia dan deskripsinya, lihat Izin di RBAC terpadu Microsoft Defender.
Tabel berikut menyoroti apa yang dapat diakses atau dilakukan pengguna dengan setiap izin:
Untuk mendapatkan akses penuh ke Manajemen Paparan Keamanan Microsoft, peran pengguna perlu memiliki akses ke semua grup perangkat Defender for Endpoint. Pengguna dengan akses terbatas ke beberapa grup perangkat organisasi dapat:
- Akses data wawasan eksposur global.
- Lihat aset yang terdampak dalam metrik, rekomendasi, peristiwa, dan riwayat inisiatif hanya dalam cakupan masing-masing.
- Lihat perangkat di jalur serangan yang berada dalam cakupannya.
- Akses peta permukaan serangan Manajemen Paparan Keamanan dan skema perburuan tingkat lanjut (ExposureGraphNodes dan ExposureGraphEdges) untuk grup perangkat yang dapat mereka akses.
Note
Akses dengan izin pengelolaan ke Pengelolaan aset penting, di bawah Pengaturan Sistem> Microsoft Defender XDR>, mengharuskan pengguna memiliki akses ke semua grup perangkat Defender for Endpoint.
Akses dengan peran Microsoft Entra ID
Sebagai alternatif untuk mengelola akses dengan izin RBAC terpadu Microsoft Defender, akses ke data dan tindakan Microsoft Security Exposure Management juga dapat dilakukan dengan peran Microsoft Entra ID. Anda memerlukan penyewa dengan setidaknya satu Admin Global atau Admin Keamanan untuk membuat ruang kerja Manajemen Paparan Keamanan.
Untuk akses penuh, pengguna memerlukan salah satu peran Microsoft Entra ID berikut:
Admin Global (izin baca dan tulis)
Admin Keamanan (izin baca dan tulis)
Operator Keamanan (izin baca dan tulis terbatas)
Pembaca Global (izin baca)
Pembaca Keamanan (izin baca)
Dukungan Layanan Administrator (izin baca)
Administrator Pengguna (izin baca)
Administrator Helpdesk (izin baca)
Exchange Administrator (izin baca dan tulis)
SharePoint Administrator (izin baca dan tulis)
Tingkat izin dirangkum dalam tabel.
| Action | Administrator Global | Pembaca Global | Admin Keamanan | Petugas Keamanan | Pembaca Informasi Keamanan |
|---|---|---|---|---|---|
| Memberikan izin kepada orang lain | ✔ | - | - | - | - |
| Onboard organisasi Anda ke inisiatif Manajemen Permukaan Serangan Eksternal Microsoft Defender (EASM) | ✔ | ✔ | ✔ | ✔ | ✔ |
| Menandai inisiatif sebagai favorit | ✔ | ✔ | ✔ | ✔ | ✔ |
| Atur skor target inisiatif | ✔ | - | ✔ | - | - |
| Lihat inisiatif umum | ✔ | ✔ | ✔ | ✔ | ✔ |
| Metrik/Rekomendasi berbagi | ✔ | ✔ | ✔ | ✔ | ✔ |
| Ubah bobot metrik | ✔ | - | ✔ | - | - |
| Ekspor metrik (PDF) | ✔ | ✔ | ✔ | ✔ | ✔ |
| Menampilkan metrik | ✔ | ✔ | ✔ | ✔ | ✔ |
| Ekspor aset (metrik/rekomendasi) | ✔ | ✔ | ✔ | ✔ | ✔ |
| Mengelola rekomendasi | ✔ | - | ✔ | - | - |
| Melihat rekomendasi | ✔ | ✔ | ✔ | ✔ | ✔ |
| Ekspor acara | ✔ | ✔ | ✔ | ✔ | ✔ |
| Mengubah tingkat kekritisan | ✔ | - | ✔ | ✔ | - |
| Tetapkan aturan aset kritis | ✔ | - | ✔ | - | - |
| Membuat aturan kekritisan | ✔ | - | ✔ | - | - |
| Mengaktifkan/menonaktifkan aturan kekritisan | ✔ | - | ✔ | ✔ | - |
| Menjalankan kueri pada data grafik paparan | ✔ | ✔ | ✔ | ✔ | ✔ |
| Konfigurasikan konektor data | ✔ | ✔ | ✔ | ||
| Menampilkan konektor data | ✔ | ✔ | ✔ | ✔ | ✔ |
Persyaratan peramban
Anda dapat mengakses Manajemen Paparan Keamanan di portal Microsoft Defender menggunakan Microsoft Edge, Internet Explorer 11, atau browser web yang sesuai dengan HTML 5.
Klasifikasi aset penting
Sebelum memulai, pelajari tentang manajemen aset penting dalam Manajemen Paparan Keamanan.
Tinjau izin yang diperlukan untuk bekerja dengan aset penting.
Saat mengklasifikasikan aset penting, kami mendukung perangkat yang menjalankan versi 10.3740.XXXX dari Defender untuk sensor Titik Akhir atau yang lebih baru. Kami merekomendasikan untuk menggunakan versi sensor yang lebih baru, seperti yang tercantum di halaman Yang Baru Defender for Endpoint.
Anda dapat memeriksa versi sensor mana yang dijalankan perangkat sebagai berikut:
Pada perangkat tertentu, telusuri ke file MsSense.exe di C:\Program Files\Windows Defender Perlindungan Tingkat Lanjut terhadap Ancaman. Klik kanan file, dan pilih Properti. Pada tab Detail , periksa versi file.
Untuk beberapa perangkat sekaligus, lebih mudah menjalankan kueri Kusto advanced hunting untuk memeriksa versi sensor pada perangkat, sebagai berikut:
DeviceInfo | project DeviceName, ClientVersion
Kesegaran data, retensi, dan fungsionalitas terkait
Saat ini kami mengimpor dan memproses data yang didukung dari produk Microsoft pihak pertama, lalu menyediakannya dalam graf paparan perusahaan dan pengalaman Microsoft Security Exposure Management terkait yang dibangun di atas data graf dalam waktu 72 jam sejak data tersebut dihasilkan oleh produk sumber.
Data produk Microsoft disimpan setidaknya selama 14 hari di grafik eksposur perusahaan dan/atau Microsoft Security Exposure Management. Hanya rekam jepret data terbaru yang diterima dari produk Microsoft yang disimpan; kami tidak menyimpan data historis.
Sebagian data graf eksposur perusahaan dan/atau pengalaman Microsoft Security Exposure Management tersedia untuk dikueri melalui Advanced Hunting dan tunduk pada batasan layanan Advanced Hunting.
Kami berhak untuk memodifikasi beberapa atau semua parameter ini di masa mendatang, termasuk:
- Frekuensi penyerapan data dan kesegaran: Kami dapat meningkatkan latensi 72 jam saat ini (mengurangi frekuensi penyerapan data) untuk beberapa atau semua sumber data Microsoft.
- Periode retensi data: Kami mungkin mengurangi periode retensi data 14 hari saat ini.
- Fitur dan fungsionalitas layanan: Kami dapat mengubah, membatasi, atau menghentikan fitur, kapabilitas, atau fungsionalitas tertentu dari layanan yang dibangun di atas graf paparan perusahaan dan/atau data Microsoft Security Exposure Management.
- Batas kueri data: Kami mungkin memberlakukan batasan pada jumlah, frekuensi, atau jenis kueri data yang dapat dijalankan pada graf paparan perusahaan atau data Microsoft Security Exposure Management.
Kami akan melakukan upaya yang wajar untuk memberikan pemberitahuan terlebih dahulu tentang setiap perubahan signifikan pada layanan. Namun, Anda mengakui dan menyetujui bahwa Anda bertanggung jawab penuh untuk memantau pemberitahuan tersebut.
Mendapatkan dukungan
Untuk mendapatkan dukungan, pilih ikon Tanda tanya Bantuan di toolbar Microsoft Security.
Anda juga dapat berinteraksi dengan komunitas Microsoft Tech.