Mengidentifikasi dan mengatasi risiko keamanan dengan menggunakan Microsoft Defender untuk Cloud Secure Score dan Inventory
Gambaran umum skor yang aman
Microsoft Defender untuk Cloud memiliki dua tujuan utama:
- Untuk membantu Anda memahami situasi keamanan Anda saat ini
- Untuk membantu Anda meningkatkan keamanan Anda secara efisien dan efektif
Fitur utama di Defender untuk Cloud yang memungkinkan Anda mencapai tujuan tersebut adalah skor aman.
Defender untuk Cloud secara berkelanjutan menilai sumber daya lintas clous Anda untuk masalah keamanan. Ini kemudian mengagregasi semua temuan menjadi skor tunggal sehingga Anda dapat mengetahui, secara sekilas, situasi keamanan Anda saat ini: semakin tinggi skor, semakin rendah tingkat risiko yang diidentifikasi.
- Di halaman portal Azure, skor aman ditampilkan sebagai nilai persentase, dan nilai yang mendasar juga disajikan dengan jelas:
- Di aplikasi seluler Azure, skor aman ditampilkan sebagai nilai persentase, dan Anda dapat mengetuk skor aman untuk melihat detail yang menjelaskan skor:
Untuk meningkatkan keamanan Anda, tinjau halaman rekomendasi Defender untuk Cloud dan remediasi rekomendasi dengan menerapkan instruksi remediasi untuk setiap masalah. Rekomendasi dikelompokkan ke dalam kontrol keamanan. Setiap kontrol adalah grup logis dari rekomendasi keamanan terkait dan mencerminkan permukaan serangan Anda yang rentan. Skor Anda hanya meningkat ketika Anda memulihkan semua rekomendasi untuk satu sumber daya dalam kontrol. Untuk melihat seberapa baik organisasi Anda mengamankan setiap permukaan serangan individu, tinjau skor untuk setiap kontrol keamanan.
Cara perhitungan skor aman Anda
Untuk mendapatkan semua poin yang mungkin untuk kontrol keamanan, semua sumber daya Anda harus mematuhi semua rekomendasi keamanan dalam kontrol keamanan. Misalnya, Defender untuk Cloud memiliki beberapa rekomendasi tentang cara mengamankan port manajemen Anda. Anda harus memulihkan semuanya untuk membuat perbedaan pada skor aman Anda.
Contoh skor untuk kontrol
Dalam contoh ini:
Remediasi kontrol keamanan kerentanan - Grup kontrol ini memiliki beberapa rekomendasi yang terkait dengan menemukan dan menyelesaikan kerentanan yang diketahui.
Skor maksimum - Jumlah poin maksimum yang bisa Anda peroleh dengan menyelesaikan semua rekomendasi dalam kontrol. Skor maksimum untuk kontrol menunjukkan signifikansi relatif dari kontrol yang ditetapkan untuk setiap lingkungan. Gunakan nilai skor maks untuk mengatasi masalah yang akan dikerjakan terlebih dahulu.
Skor saat ini - Skor saat ini untuk kontrol ini. Skor saat ini = [Skor per sumber daya] * [Jumlah sumber daya sehat] Setiap kontrol berkontribusi terhadap skor total. Dalam contoh ini, kontrol berkontribusi 2,00 poin ke skor aman total saat ini.
Potensi peningkatan skor - Poin yang tersisa yang tersedia untuk Anda berada dalam kendali Anda. Jika Anda memulihkan semua rekomendasi dalam kontrol ini, skor Anda akan meningkat sebesar 9%. Potensi peningkatan skor = [Skor per sumber daya] * [Jumlah sumber daya tidak sehat]
Wawasan - Memberi Anda detail tambahan untuk setiap rekomendasi, seperti:
Rekomendasi pratinjau - Rekomendasi ini tidak akan memengaruhi skor aman Anda hingga ketersediaan umum (GA).
Perbaikan - Dari dalam halaman detail rekomendasi, Anda dapat menggunakan 'Perbaiki' untuk mengatasi masalah ini.
Terapkan - Dari dalam halaman detail rekomendasi, Anda dapat secara otomatis menyebarkan kebijakan untuk memperbaiki masalah ini setiap kali seseorang membuat sumber daya yang tidak sesuai.
Tolak - Dari dalam halaman detail rekomendasi, Anda dapat mencegah sumber daya baru dibuat dengan masalah ini.
Rekomendasi mana yang disertakan dalam perhitungan skor aman?
Hanya rekomendasi bawaan yang berdampak pada skor aman.
Rekomendasi yang ditandai sebagai Pratinjau tidak disertakan dalam perhitungan skor aman Anda. Mereka masih harus diperbaiki sedapat mungkin sehingga ketika periode pratinjau berakhir, mereka akan berkontribusi terhadap skor Anda.
Rekomendasi pratinjau ditandai dengan:
Meningkatkan skor aman Anda
Untuk meremediasi skor aman Anda, pulihkan rekomendasi keamanan dari daftar rekomendasi Anda. Anda dapat memulihkan setiap rekomendasi secara manual untuk setiap sumber daya atau menggunakan opsi Perbaikan (jika tersedia) untuk mengatasi masalah pada beberapa sumber daya dengan cepat.
Anda juga dapat mengonfigurasi opsi Terapkan dan Tolak pada rekomendasi yang relevan untuk meningkatkan skor dan memastikan pengguna tidak membuat sumber daya yang berdampak negatif pada skor Anda.
Tanya jawab umum (FAQ) Skor aman
Jika saya hanya membahas tiga dari empat rekomendasi dalam kontrol keamanan, apakah skor aman saya akan berubah?
Tidak. Ini tidak akan berubah sampai Anda memulihkan semua rekomendasi untuk satu sumber daya. Untuk mendapatkan skor maksimum untuk kontrol, Anda harus memulihkan semua rekomendasi, untuk semua sumber daya.
Jika rekomendasi tidak berlaku untuk saya, dan saya menonaktifkannya dalam kebijakan, apakah kontrol keamanan saya akan terpenuhi dan skor aman saya diperbarui?
Ya. Sebaiknya nonaktifkan rekomendasi saat tidak diterapkan di lingkungan Anda.
Jika kontrol keamanan menawarkan saya nol poin terhadap skor aman saya, haruskah saya mengabaikannya?
Dalam beberapa kasus, Anda akan melihat skor maksimum kontrol yang lebih besar dari nol, tetapi dampaknya adalah nol. Ketika skor inkremental untuk memperbaiki sumber daya dapat diabaikan, skor tersebut akan dibulatkan ke nol. Jangan abaikan rekomendasi ini karena masih membawa peningkatan keamanan. Satu-satunya pengecualian adalah kontrol "Praktik Terbaik Tambahan". Memulihkan rekomendasi ini tidak akan meningkatkan skor Anda, tetapi itu akan meningkatkan keamanan Anda secara keseluruhan.